Критика на политиката на Фондацијата со отворен код во врска со фирмверот

Аријадне Конил, креатор на музичкиот плеер Audacious, иницијатор на протоколот IRCv3 и водач на безбедносниот тим на Alpine Linux, ги критикуваше политиките на Фондацијата за слободен софтвер за комерцијален фирмвер и микрокод, како и правилата на иницијативата Почитувај ја својата слобода насочена кон сертификација на уреди кои ги исполнуваат условите за обезбедување приватност и слобода на корисникот. Според Аријадна, политиките на Фондацијата ги ограничуваат корисниците на застарен хардвер, ги охрабруваат производителите кои бараат сертификација да ја комплицираат премногу нивната хардверска архитектура, го обесхрабруваат развојот на бесплатни алтернативи за комерцијалниот фирмвер и спречуваат употреба на соодветни безбедносни практики.

Проблемот е предизвикан од фактот што сертификатот „Почитувај ја својата слобода“ може да го добие само уред во кој целиот испорачан софтвер мора да биде бесплатен, вклучително и фирмверот вчитан со главниот процесор. Во исто време, фирмверот што се користи на дополнителни вградени процесори може да остане затворен, доколку тие не значат ажурирања откако уредот ќе падне во рацете на потрошувачот. На пример, уредот мора да се испорачува со бесплатен BIOS-от, но микрокодот вчитан од чипсетот во процесорот, фирмверот на уредите за влез/излез и конфигурацијата на внатрешните врски на FPGA може да останат затворени.

Настанува ситуација дека ако фирмверот е вчитан за време на иницијализацијата од оперативниот систем, опремата не може да добие сертификат од Фондацијата со отворен код, но ако фирмверот за истите цели е вчитан со посебен чип, уредот може да се сертифицира. Овој пристап се смета за погрешен, бидејќи во првиот случај фирмверот е видлив, корисникот го контролира неговото вчитување, знае за тоа, може да спроведе независна безбедносна ревизија и лесно може да се замени ако стане достапен бесплатен аналог. Во вториот случај, фирмверот е црна кутија, која е тешко да се провери и за чие присуство корисникот можеби не е свесен, лажно верувајќи дека целиот софтвер е под негова контрола.

Како пример за манипулации насочени кон добивање на сертификатот Respects Your Freedom, даден е паметниот телефон Librem 5, чиишто развивачи, со цел да добијат и користат за маркетинг цели ознака за усогласеност со барањата на Фондацијата за слободен софтвер, користеле посебен процесор за иницијализирање на опремата и вчитување на фирмверот. По завршувањето на фазата на иницијализација, контролата беше префрлена на главниот процесор, а помошниот процесор беше исклучен. Како резултат на тоа, сертификатот можеше и формално да се добие, бидејќи кернелот и BIOS-от не вчитуваа бинарни blobs, но освен воведувањето непотребни компликации, ништо немаше да се промени. Интересно е што на крајот сите овие компликации беа залудни и Пуризам никогаш не можеше да добие сертификат.

Проблемите со безбедноста и стабилноста, исто така, произлегуваат од препораките на Фондацијата со отворен код за користење на Linux Libre кернелот и фирмверот Libreboot, исчистени од дамки вчитани во хардверот. Следењето на овие препораки може да доведе до различни видови неуспеси, а криењето на предупредувањата за потребата од инсталирање ажурирања на фирмверот може да доведе до неисправени грешки и можни безбедносни проблеми (на пример, без ажурирање на микрокодот, системот ќе остане ранлив на напади од Meltdown и Spectre) . Оневозможувањето ажурирања на микрокод се смета за апсурдно, имајќи предвид дека вградената верзија на истиот микрокод, која сè уште содржи пропусти и неисправени грешки, се вчитува за време на процесот на иницијализација на чипот.

Друга поплака се однесува на неможноста да се добие сертификатот Respect Your Freedom за модерна опрема (најновиот модел на сертифицирани лаптопи датира од 2009 година). Сертифицирањето на поновите уреди е попречено од технологии како Intel ME. На пример, лаптопот Framework доаѓа со отворен фирмвер и е фокусиран на целосна корисничка контрола, но малку е веројатно дека Фондацијата за слободен софтвер некогаш го препорачал поради употребата на процесори Intel со технологија Intel ME (за да го оневозможите Intel Management Engine, вие може да ги отстрани сите Intel ME модули од фирмверот, кои не се поврзани со почетната иницијализација на процесорот, и да го деактивира главниот контролер Intel ME користејќи недокументирана опција, што, на пример, го прават System76 и Purism во нивните лаптопи).

Пример е и лаптопот Novena, развиен во согласност со принципите на Open Hardware и испорачан со драјвери и фирмвер со отворен код. Бидејќи работата на графичкиот процесор и WiFi во Freescale i.MX 6 SoC бараше вчитување блузони, и покрај фактот што сè уште немаше готови бесплатни верзии на овие блузони во развој, за да се потврди Novena, Фондацијата со отворен код бараше овие компонентите да бидат механички исклучени. Бесплатните замени на крајот беа создадени и достапни за корисниците, но сертификацијата ќе ги спречи корисниците да ги користат бидејќи графичкиот процесор и WiFi, кои немаа бесплатен фирмвер во моментот на сертификацијата, ќе треба да бидат физички оневозможени доколку се испорачаат со Respect Your Сертификат за слобода. Како резултат на тоа, развивачот на Novena одби да се подложи на сертификатот Respect Your Freedom, а корисниците добија полноправно, а не соголено уред.

Извор: opennet.ru