LinuxBoot プロジェクトは XNUMX 年近く前から存在しており、この間に大きな進歩を遂げました。 このプロジェクトは、独自の UEFI ファームウェアのオープンな類似物として位置付けられています。 ただし、最近までこのシステムはかなり制限されていました。 しかし、現在はGoogleのクリス・コッホ氏が Security Summit 2019 の一部として新しいバージョンがリリースされました。
LinuxBoot の新しいビルドは Windows 10 の起動をサポートすると報告されています。VMware と Xen の起動も機能します。 以下はサミットでのビデオです。 プレゼンテーションが可能です。
LinuxBoot ファームウェアを備えた最初のマザーボードは Intel S2600wf であったことに注意してください。 Dell R630 サーバーでも使用されていました。 このプロジェクトには、Google、Facebook、Horizon Computing Solutions、Two Sigma の専門家が参加しています。
LinuxBoot のフレームワーク内で、Linux カーネルに関連するすべてのコンポーネントが開発され、特定のランタイム環境に関連付けられません。 Coreboot、Uboot SPL、および UEFI PEI は、ハードウェアの初期化に使用されます。 これにより、UEFI、SMM、Intel ME のバックグラウンド アクティビティがブロックされ、保護が強化されます。これは、独自のファームウェアには多くの場合、ホールやセキュリティ上の脆弱性が存在するためです。
さらに、一部のデータによると、LinuxBoot を使用すると、未使用のコードを削除し、さまざまな種類の最適化を行うことで、サーバーの読み込みを数十倍高速化できます。 同時に、メーカーは依然として LinuxBoot への切り替えに消極的です。 ただし、オープン ファームウェアの使用により脆弱性が検出される可能性が高まり、パッチ適用プロセスが高速化されるため、将来的にはオープンソースに対するこの態度が変わる可能性があります。
出所： 3dnews.ru