ການວິພາກວິຈານນະໂຍບາຍຂອງ Open Source Foundation ກ່ຽວກັບເຟີມແວ

Ariadne Conill, ຜູ້ສ້າງເຄື່ອງຫຼິ້ນເພງ Audacious, ຜູ້ລິເລີ່ມຂອງ IRCv3 protocol, ແລະຜູ້ນໍາຂອງທີມງານຄວາມປອດໄພ Alpine Linux, ໄດ້ວິພາກວິຈານນະໂຍບາຍຂອງ Free Software Foundation ກ່ຽວກັບ firmware ແລະ microcode ທີ່ເປັນເຈົ້າຂອງ, ເຊັ່ນດຽວກັນກັບກົດລະບຽບຂອງການລິເລີ່ມ Respect Your Freedom ທີ່ແນໃສ່. ການຢັ້ງຢືນອຸປະກອນທີ່ຕອບສະຫນອງຄວາມຕ້ອງການສໍາລັບການຮັບປະກັນຄວາມເປັນສ່ວນຕົວແລະເສລີພາບຂອງຜູ້ໃຊ້. ອີງຕາມ Ariadne, ນະໂຍບາຍຂອງມູນນິທິຈໍາກັດຜູ້ໃຊ້ໃນອຸປະກອນທີ່ລ້າສະໄຫມ, ຊຸກຍູ້ໃຫ້ຜູ້ຜະລິດຊອກຫາການຢັ້ງຢືນເພື່ອເຮັດໃຫ້ສະຖາປັດຕະຍະກໍາຮາດແວທີ່ສັບສົນເກີນໄປ, ຂັດຂວາງການພັດທະນາທາງເລືອກທີ່ບໍ່ເສຍຄ່າກັບເຟີມແວທີ່ເປັນເຈົ້າຂອງ, ແລະປ້ອງກັນການນໍາໃຊ້ການປະຕິບັດຄວາມປອດໄພທີ່ເຫມາະສົມ.

ບັນຫາແມ່ນເກີດມາຈາກຄວາມຈິງທີ່ວ່າໃບຢັ້ງຢືນ "ເຄົາລົບເສລີພາບຂອງເຈົ້າ" ສາມາດໄດ້ຮັບພຽງແຕ່ໂດຍອຸປະກອນທີ່ຊອບແວທີ່ສະຫນອງທັງຫມົດຕ້ອງບໍ່ເສຍຄ່າ, ລວມທັງເຟີມແວທີ່ໂຫລດໂດຍໃຊ້ CPU ຫຼັກ. ໃນເວລາດຽວກັນ, ເຟີມແວທີ່ໃຊ້ໃນໂປເຊດເຊີທີ່ຝັງຕົວເພີ່ມເຕີມສາມາດປິດໄດ້, ຖ້າພວກມັນບໍ່ຫມາຍເຖິງການປັບປຸງຫຼັງຈາກອຸປະກອນຕົກຢູ່ໃນມືຂອງຜູ້ບໍລິໂພກ. ຕົວຢ່າງ, ອຸປະກອນຕ້ອງສົ່ງກັບ BIOS ຟຣີ, ແຕ່ microcode ທີ່ໂຫລດໂດຍ chipset ກັບ CPU, firmware ກັບອຸປະກອນ I/O, ແລະການຕັ້ງຄ່າຂອງການເຊື່ອມຕໍ່ພາຍໃນຂອງ FPGA ອາດຈະປິດ.

ສະຖານະການເກີດຂື້ນວ່າຖ້າ firmware ທີ່ເປັນເຈົ້າຂອງຖືກໂຫລດໃນລະຫວ່າງການເລີ່ມຕົ້ນໂດຍລະບົບປະຕິບັດການ, ອຸປະກອນບໍ່ສາມາດໄດ້ຮັບໃບຢັ້ງຢືນຈາກ Open Source Foundation, ແຕ່ຖ້າ firmware ສໍາລັບຈຸດປະສົງດຽວກັນຖືກໂຫລດໂດຍ chip ແຍກຕ່າງຫາກ, ອຸປະກອນສາມາດຖືກຮັບຮອງໄດ້. ວິທີການນີ້ຖືວ່າມີຂໍ້ບົກພ່ອງ, ເພາະວ່າໃນກໍລະນີທໍາອິດທີ່ firmware ເຫັນໄດ້, ຜູ້ໃຊ້ຄວບຄຸມການໂຫຼດຂອງມັນ, ຮູ້ກ່ຽວກັບມັນ, ສາມາດດໍາເນີນການກວດສອບຄວາມປອດໄພທີ່ເປັນເອກະລາດ, ແລະສາມາດທົດແທນໄດ້ງ່າຍຖ້າ analogue ຟຣີມີຢູ່. ໃນກໍລະນີທີສອງ, ເຟີມແວເປັນກ່ອງສີດໍາ, ເຊິ່ງຍາກທີ່ຈະກວດສອບແລະການປະກົດຕົວທີ່ຜູ້ໃຊ້ອາດຈະບໍ່ຮູ້, ຫຼອກລວງວ່າຊອບແວທັງຫມົດຢູ່ພາຍໃຕ້ການຄວບຄຸມຂອງລາວ.

ເປັນຕົວຢ່າງຂອງການຫມູນໃຊ້ເພື່ອແນໃສ່ການໄດ້ຮັບໃບຢັ້ງຢືນການເຄົາລົບເສລີພາບຂອງເຈົ້າ, ໂທລະສັບສະຫຼາດ Librem 5 ໄດ້ຖືກມອບໃຫ້, ຜູ້ພັດທະນາ, ເພື່ອໃຫ້ໄດ້ຮັບແລະນໍາໃຊ້ສໍາລັບຈຸດປະສົງການຕະຫຼາດເປັນເຄື່ອງຫມາຍຂອງການປະຕິບັດຕາມຂໍ້ກໍານົດຂອງ Free Software Foundation, ໄດ້ນໍາໃຊ້ a ໂຮງງານຜະລິດແຍກຕ່າງຫາກເພື່ອເລີ່ມຕົ້ນອຸປະກອນແລະການໂຫຼດ firmware. ຫຼັງຈາກສໍາເລັດຂັ້ນຕອນການເລີ່ມຕົ້ນ, ການຄວບຄຸມໄດ້ຖືກໂອນໄປຫາ CPU ຕົ້ນຕໍ, ແລະໂຮງງານຜະລິດຊ່ວຍໄດ້ຖືກປິດ. ດັ່ງນັ້ນ, ໃບຢັ້ງຢືນສາມາດໄດ້ຮັບຢ່າງເປັນທາງການ, ນັບຕັ້ງແຕ່ kernel ແລະ BIOS ບໍ່ໄດ້ໂຫລດ binary blobs, ແຕ່ນອກເຫນືອຈາກການແນະນໍາອາການແຊກຊ້ອນທີ່ບໍ່ຈໍາເປັນ, ບໍ່ມີຫຍັງປ່ຽນແປງ. ຫນ້າສົນໃຈ, ໃນທີ່ສຸດອາການແຊກຊ້ອນເຫຼົ່ານີ້ແມ່ນບໍ່ມີຜົນປະໂຫຍດແລະ Purism ບໍ່ສາມາດໄດ້ຮັບໃບຢັ້ງຢືນ.

ບັນຫາຄວາມປອດໄພແລະຄວາມຫມັ້ນຄົງຍັງເກີດຂື້ນຈາກຄໍາແນະນໍາຂອງ Open Source Foundation ສໍາລັບການນໍາໃຊ້ Linux Libre kernel ແລະ Libreboot firmware, ລ້າງ blobs ໂຫລດເຂົ້າໄປໃນຮາດແວ. ການປະຕິບັດຕາມຄໍາແນະນໍາເຫຼົ່ານີ້ສາມາດນໍາໄປສູ່ຄວາມລົ້ມເຫຼວຂອງປະເພດຕ່າງໆ, ແລະການປິດບັງຄໍາເຕືອນກ່ຽວກັບຄວາມຕ້ອງການທີ່ຈະຕິດຕັ້ງການອັບເດດເຟີມແວສາມາດນໍາໄປສູ່ຄວາມຜິດພາດທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂແລະບັນຫາຄວາມປອດໄພທີ່ເປັນໄປໄດ້ (ຕົວຢ່າງ, ໂດຍບໍ່ມີການປັບປຸງ microcode, ລະບົບຈະຍັງມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີ Meltdown ແລະ Spectre). . ການປິດການອັບເດດໄມໂຄຣໂຄດຖືກຮັບຮູ້ວ່າເປັນໂງ່, ເນື່ອງຈາກການຝັງຕົວຂອງ microcode ດຽວກັນ, ເຊິ່ງຍັງມີຊ່ອງໂຫວ່ ແລະຄວາມຜິດພາດທີ່ບໍ່ຖືກແກ້ໄຂ, ຈະຖືກໂຫຼດໃນລະຫວ່າງຂະບວນການເລີ່ມຕົ້ນຊິບ.

ການຮ້ອງຮຽນອີກອັນໜຶ່ງກ່ຽວຂ້ອງກັບການບໍ່ສາມາດໄດ້ຮັບໃບຢັ້ງຢືນການເຄົາລົບສິດເສລີພາບຂອງເຈົ້າສຳລັບອຸປະກອນທີ່ທັນສະໄໝ (ຄອມພິວເຕີໂນດບຸກລຸ້ນໃໝ່ຫຼ້າສຸດທີ່ໄດ້ຮັບການຢັ້ງຢືນຕັ້ງແຕ່ປີ 2009). ການຢັ້ງຢືນອຸປະກອນທີ່ໃໝ່ກວ່າແມ່ນຂັດຂວາງໂດຍເຕັກໂນໂລຢີເຊັ່ນ Intel ME. ຕົວຢ່າງເຊັ່ນ, ແລັບທັອບ Framework ມາພ້ອມກັບເຟີມແວທີ່ເປີດແລະສຸມໃສ່ການຄວບຄຸມຜູ້ໃຊ້ຢ່າງສົມບູນ, ແຕ່ມັນບໍ່ຫນ້າຈະເປັນທີ່ Free Software Foundation ເຄີຍແນະນໍາມັນເນື່ອງຈາກການນໍາໃຊ້ໂປເຊດເຊີ Intel ດ້ວຍເທກໂນໂລຍີ Intel ME (ເພື່ອປິດການທໍາງານຂອງ Intel Management Engine, ທ່ານ. ສາມາດເອົາໂມດູນ Intel ME ທັງຫມົດອອກຈາກເຟີມແວ, ບໍ່ກ່ຽວຂ້ອງກັບການເລີ່ມຕົ້ນຂອງ CPU, ແລະປິດຕົວຄວບຄຸມ Intel ME ຕົ້ນຕໍໂດຍໃຊ້ທາງເລືອກທີ່ບໍ່ມີເອກະສານ, ເຊິ່ງ, ສໍາລັບການຍົກຕົວຢ່າງ, ແມ່ນເຮັດໂດຍ System76 ແລະ Purism ໃນຄອມພິວເຕີຂອງພວກເຂົາ).

ຕົວຢ່າງໜຶ່ງຍັງເປັນໂນດບຸກ Novena, ພັດທະນາຕາມຫຼັກການຂອງ Open Hardware ແລະສະໜອງໃຫ້ໄດເວີແຫຼ່ງເປີດ ແລະເຟີມແວ. ນັບຕັ້ງແຕ່ການດໍາເນີນງານຂອງ GPU ແລະ WiFi ໃນ Freescale i.MX 6 SoC ຕ້ອງການ blobs ການໂຫຼດ, ເຖິງແມ່ນວ່າບໍ່ມີສະບັບຟຣີຂອງ blobs ເຫຼົ່ານີ້ຢູ່ໃນການພັດທະນາ, ເພື່ອຢັ້ງຢືນ Novena, Open Source Foundation ຮຽກຮ້ອງໃຫ້ເຫຼົ່ານີ້. ອົງປະກອບຖືກປິດການໃຊ້ງານທາງກົນຈັກ. ການທົດແທນທີ່ບໍ່ເສຍຄ່າໃນທີ່ສຸດກໍ່ຖືກສ້າງຂື້ນແລະເຮັດໃຫ້ຜູ້ໃຊ້ສາມາດໃຊ້ໄດ້, ແຕ່ການຢັ້ງຢືນຈະປ້ອງກັນບໍ່ໃຫ້ຜູ້ໃຊ້ໃຊ້ພວກມັນຕັ້ງແຕ່ GPU ແລະ WiFi, ທີ່ບໍ່ມີເຟີມແວຟຣີໃນເວລາທີ່ການຢັ້ງຢືນ, ຈະຕ້ອງຖືກປິດການໃຊ້ງານທາງດ້ານຮ່າງກາຍຖ້າສົ່ງດ້ວຍຄວາມເຄົາລົບຂອງເຈົ້າ. ໃບ​ຢັ້ງ​ຢືນ​ເສລີ​ພາບ​. ດັ່ງນັ້ນ, ນັກພັດທະນາ Novena ປະຕິເສດທີ່ຈະຜ່ານໃບຢັ້ງຢືນການເຄົາລົບເສລີພາບຂອງເຈົ້າ, ແລະຜູ້ໃຊ້ໄດ້ຮັບອຸປະກອນເຕັມຮູບແບບ, ບໍ່ແມ່ນອຸປະກອນທີ່ຖືກຖອດອອກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru