Gagnrýni á stefnu Open Source Foundation varðandi fastbúnað

Ariadne Conill, skapari Audacious tónlistarspilarans, frumkvöðull að IRCv3 samskiptareglum og leiðtogi Alpine Linux öryggisteymisins, gagnrýndi stefnu Free Software Foundation um sérhæfðan fastbúnað og örkóða, sem og reglur Respect Your Freedom frumkvæðisins sem miðar að því að vottun tækja sem uppfylla kröfur um að tryggja næði og frelsi notenda. Samkvæmt Ariadne, takmarka reglur stofnunarinnar notendur við úreltan vélbúnað, hvetja framleiðendur sem leita eftir vottun til að offlókna vélbúnaðararkitektúr, draga úr þróun ókeypis valkosta við eigin fastbúnað og koma í veg fyrir notkun viðeigandi öryggisaðferða.

Vandamálið stafar af þeirri staðreynd að „Respect Your Freedom“ vottorðið er aðeins hægt að fá með tæki þar sem allur hugbúnaður sem fylgir verður að vera ókeypis, þar á meðal vélbúnaðar sem er hlaðinn með aðal CPU. Á sama tíma getur fastbúnaður sem notaður er á fleiri innbyggðum örgjörvum verið lokaður, ef þeir gefa ekki til kynna uppfærslur eftir að tækið er komið í hendur neytenda. Tækið verður til dæmis að senda með ókeypis BIOS, en örkóði sem kubbasettið hleður inn á CPU, fastbúnað í I/O tækin og uppsetning innri tenginga FPGA gæti verið lokað.

Sú staða kemur upp að ef eigin fastbúnaður er hlaðinn á meðan á frumstillingu stýrikerfisins stendur, getur búnaðurinn ekki fengið vottorð frá Open Source Foundation, en ef fastbúnaðurinn í sama tilgangi er hlaðinn af sérstakri flís er hægt að votta tækið. Þessi nálgun er talin gölluð, þar sem í fyrra tilvikinu er fastbúnaðurinn sýnilegur, notandinn stjórnar hleðslu hans, veit um það, getur framkvæmt óháða öryggisúttekt og getur auðveldlega skipt út ef ókeypis hliðstæða verður fáanleg. Í öðru tilvikinu er fastbúnaðurinn svartur kassi, sem erfitt er að athuga og tilvist sem notandinn getur ekki verið meðvitaður um, ranglega trúað því að allur hugbúnaður sé undir hans stjórn.

Sem dæmi um meðferð sem miðar að því að fá vottorðið Respects Your Freedom er Librem 5 snjallsíminn gefinn, en þróunaraðilar þess, til að fá og nota í markaðslegum tilgangi merki um samræmi við kröfur Free Software Foundation, notuðu a. aðskilinn örgjörva til að frumstilla búnaðinn og hlaða fastbúnað. Eftir að upphafsstiginu var lokið var stjórnin færð yfir á aðal örgjörvann og slökkt var á aukaörgjörvanum. Fyrir vikið hefði verið hægt að fá skírteinið formlega, þar sem kjarninn og BIOS hlaða ekki tvöfalda kubbum, en fyrir utan að koma með óþarfa flækjur, hefði ekkert breyst. Athyglisvert er að á endanum voru allar þessar flækjur til einskis og Purism gat aldrei fengið vottorð.

Öryggis- og stöðugleikavandamál koma einnig upp af ráðleggingum Open Source Foundation um notkun Linux Libre kjarna og Libreboot vélbúnaðar, hreinsaður af kubbum sem eru hlaðnir inn í vélbúnaðinn. Að fylgja þessum ráðleggingum getur leitt til ýmiss konar bilana og að fela viðvaranir um nauðsyn þess að setja upp vélbúnaðaruppfærslur getur leitt til óleiðréttra villna og hugsanlegra öryggisvandamála (til dæmis, án þess að uppfæra örkóðann, verður kerfið áfram viðkvæmt fyrir árásum Meltdown og Spectre) . Það þykir fáránlegt að slökkva á örkóðauppfærslum í ljósi þess að innbyggð útgáfa af sama örkóða, sem inniheldur enn veikleika og óleiðréttar villur, er hlaðinn á meðan á frumstillingu flísar stendur.

Önnur kvörtun varðar vanhæfni til að fá Respect Your Freedom vottorðið fyrir nútíma búnað (nýjasta gerðin af löggiltum fartölvum er frá 2009). Vottun nýrri tækja er hamlað af tækni eins og Intel ME. Til dæmis kemur Framework fartölvan með opnum fastbúnaði og einbeitir sér að fullkominni notendastýringu, en það er ólíklegt að Free Software Foundation mæli með henni vegna notkunar Intel örgjörva með Intel ME tækni (til að slökkva á Intel Management Engine, þú geta fjarlægt allar Intel ME einingar úr fastbúnaðinum , sem ekki tengjast upphaflegri frumstillingu örgjörvans, og slökkt á aðal Intel ME stjórnandi með því að nota óskráðan valkost, sem til dæmis er gert af System76 og Purism í fartölvum þeirra).

Sem dæmi má nefna Novena fartölvuna, þróuð í samræmi við meginreglur opins vélbúnaðar og með opnum reklum og fastbúnaði. Þar sem rekstur GPU og WiFi í Freescale i.MX 6 SoC krafðist hleðslublabba, þrátt fyrir að ekki væru enn tilbúnar ókeypis útgáfur af þessum kubbum í þróun, til að votta Novena, krafðist Open Source Foundation að þessar íhlutir vera vélrænt óvirkir. Ókeypis afleysingar voru að lokum búnar til og gerðir aðgengilegar notendum, en vottun hefði komið í veg fyrir að notendur gætu notað þau þar sem GPU og WiFi, sem voru ekki með ókeypis fastbúnað þegar vottunin var gerð, þyrftu að vera líkamlega óvirk ef þau voru send með Respect Your Frelsisvottorð. Þar af leiðandi neitaði Novena verktaki að gangast undir Respect Your Freedom vottorðið og notendur fengu fullbúið tæki, ekki afklætt tæki.

Heimild: opennet.ru

Bæta við athugasemd