Audacious മ്യൂസിക് പ്ലെയറിൻ്റെ സ്രഷ്ടാവും IRCv3 പ്രോട്ടോക്കോളിൻ്റെ തുടക്കക്കാരനും ആൽപൈൻ ലിനക്സ് സെക്യൂരിറ്റി ടീമിൻ്റെ നേതാവുമായ Ariadne Conill, സ്വതന്ത്ര സോഫ്റ്റ്‌വെയർ ഫൗണ്ടേഷൻ്റെ ഉടമസ്ഥതയിലുള്ള ഫേംവെയറും മൈക്രോകോഡും സംബന്ധിച്ച നയങ്ങളെയും ബഹുമാനിക്കുന്ന യുവർ ഫ്രീഡം സംരംഭത്തിൻ്റെ നിയമങ്ങളെയും വിമർശിച്ചു. ഉപയോക്തൃ സ്വകാര്യതയും സ്വാതന്ത്ര്യവും ഉറപ്പാക്കുന്നതിനുള്ള ആവശ്യകതകൾ നിറവേറ്റുന്ന ഉപകരണങ്ങളുടെ സർട്ടിഫിക്കേഷൻ. Ariadne പറയുന്നതനുസരിച്ച്, ഫൗണ്ടേഷൻ്റെ നയങ്ങൾ ഉപയോക്താക്കളെ കാലഹരണപ്പെട്ട ഹാർഡ്‌വെയറിലേക്ക് പരിമിതപ്പെടുത്തുന്നു, ഹാർഡ്‌വെയർ ആർക്കിടെക്ചറുകൾ അമിതമായി സങ്കീർണ്ണമാക്കുന്നതിന് സർട്ടിഫിക്കേഷൻ തേടുന്ന നിർമ്മാതാക്കളെ പ്രോത്സാഹിപ്പിക്കുന്നു, കുത്തക ഫേംവെയറിനുള്ള സൗജന്യ ബദലുകളുടെ വികസനം നിരുത്സാഹപ്പെടുത്തുന്നു, ശരിയായ സുരക്ഷാ രീതികളുടെ ഉപയോഗം തടയുന്നു.
പ്രധാന സിപിയു ഉപയോഗിച്ച് ലോഡുചെയ്ത ഫേംവെയർ ഉൾപ്പെടെ, വിതരണം ചെയ്ത എല്ലാ സോഫ്റ്റ്വെയറുകളും സൗജന്യമായിരിക്കേണ്ട ഒരു ഉപകരണത്തിന് മാത്രമേ "നിങ്ങളുടെ സ്വാതന്ത്ര്യത്തെ ബഹുമാനിക്കൂ" എന്ന സർട്ടിഫിക്കറ്റ് ലഭിക്കൂ എന്ന വസ്തുതയാണ് പ്രശ്‌നത്തിന് കാരണം. അതേ സമയം, അധിക എംബഡഡ് പ്രോസസറുകളിൽ ഉപയോഗിക്കുന്ന ഫേംവെയർ, ഉപഭോക്താവിൻ്റെ കൈകളിൽ ഉപകരണം വീണതിന് ശേഷം അപ്ഡേറ്റുകൾ സൂചിപ്പിക്കുന്നില്ലെങ്കിൽ അവ അടച്ചിരിക്കും. ഉദാഹരണത്തിന്, ഉപകരണം ഒരു സൌജന്യ ബയോസ് ഉപയോഗിച്ച് ഷിപ്പ് ചെയ്യണം, എന്നാൽ സിപിയുവിലേക്ക് ചിപ്സെറ്റ് ലോഡ് ചെയ്ത മൈക്രോകോഡ്, I/O ഉപകരണങ്ങളിലേക്കുള്ള ഫേംവെയർ, FPGA-യുടെ ആന്തരിക കണക്ഷനുകളുടെ കോൺഫിഗറേഷൻ എന്നിവ അടച്ചിരിക്കാം.
ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ആരംഭിക്കുന്ന സമയത്ത് പ്രൊപ്രൈറ്ററി ഫേംവെയർ ലോഡുചെയ്യുകയാണെങ്കിൽ, ഉപകരണങ്ങൾക്ക് ഓപ്പൺ സോഴ്സ് ഫൗണ്ടേഷനിൽ നിന്ന് ഒരു സർട്ടിഫിക്കറ്റ് ലഭിക്കില്ല, എന്നാൽ അതേ ആവശ്യങ്ങൾക്കുള്ള ഫേംവെയർ ഒരു പ്രത്യേക ചിപ്പ് ലോഡുചെയ്യുകയാണെങ്കിൽ, ഉപകരണം സാക്ഷ്യപ്പെടുത്താൻ കഴിയും. ഈ സമീപനം പിഴവായി കണക്കാക്കപ്പെടുന്നു, കാരണം ആദ്യ സന്ദർഭത്തിൽ ഫേംവെയർ ദൃശ്യമാണ്, ഉപയോക്താവ് അതിൻ്റെ ലോഡിംഗ് നിയന്ത്രിക്കുന്നു, അതിനെക്കുറിച്ച് അറിയാം, ഒരു സ്വതന്ത്ര സുരക്ഷാ ഓഡിറ്റ് നടത്താം, കൂടാതെ ഒരു സ്വതന്ത്ര അനലോഗ് ലഭ്യമാകുകയാണെങ്കിൽ എളുപ്പത്തിൽ മാറ്റിസ്ഥാപിക്കാം. രണ്ടാമത്തെ കാര്യത്തിൽ, ഫേംവെയർ ഒരു ബ്ലാക്ക് ബോക്സാണ്, അത് പരിശോധിക്കാൻ പ്രയാസമുള്ളതും അതിൻ്റെ സാന്നിധ്യവും ഉപയോക്താവിന് അറിയില്ലായിരിക്കാം, എല്ലാ സോഫ്റ്റ്വെയറുകളും തൻ്റെ നിയന്ത്രണത്തിലാണെന്ന് തെറ്റായി വിശ്വസിക്കുന്നു.
റെസ്പെക്ട്സ് യുവർ ഫ്രീഡം സർട്ടിഫിക്കറ്റ് നേടുന്നതിന് ലക്ഷ്യമിട്ടുള്ള കൃത്രിമത്വങ്ങളുടെ ഉദാഹരണമായി, ലിബ്രെം 5 സ്മാർട്ട്ഫോൺ നൽകിയിരിക്കുന്നു, അതിൻ്റെ ഡെവലപ്പർമാർ, സ്വതന്ത്ര സോഫ്റ്റ്‌വെയർ ഫൗണ്ടേഷൻ്റെ ആവശ്യകതകൾ പാലിക്കുന്നതിൻ്റെ അടയാളം നേടുന്നതിനും മാർക്കറ്റിംഗ് ആവശ്യങ്ങൾക്കായി ഉപയോഗിക്കുന്നതിനുമായി, ഒരു ഉപകരണങ്ങൾ ആരംഭിക്കുന്നതിനും ഫേംവെയർ ലോഡുചെയ്യുന്നതിനും പ്രത്യേക പ്രോസസ്സർ. പ്രാരംഭ ഘട്ടം പൂർത്തിയാക്കിയ ശേഷം, നിയന്ത്രണം പ്രധാന സിപിയുവിലേക്ക് മാറ്റുകയും ഓക്സിലറി പ്രൊസസർ ഓഫാക്കുകയും ചെയ്തു. തൽഫലമായി, കേർണലും ബയോസും ബൈനറി ബ്ലോബുകൾ ലോഡ് ചെയ്യാത്തതിനാൽ, സർട്ടിഫിക്കറ്റ് ഔപചാരികമായി ലഭിക്കുമായിരുന്നു, എന്നാൽ അനാവശ്യമായ സങ്കീർണതകൾ അവതരിപ്പിക്കുന്നതല്ലാതെ, ഒന്നും മാറുമായിരുന്നില്ല. രസകരമെന്നു പറയട്ടെ, അവസാനം ഈ സങ്കീർണതകളെല്ലാം വെറുതെയായി, പ്യൂരിസത്തിന് ഒരിക്കലും ഒരു സർട്ടിഫിക്കറ്റ് നേടാനായില്ല.
ഹാർഡ്‌വെയറിൽ ലോഡുചെയ്‌തിരിക്കുന്ന ബ്ലോബുകൾ മായ്‌ച്ച ലിനക്സ് ലിബ്രെ കേർണലും ലിബ്രെബൂട്ട് ഫേംവെയറും ഉപയോഗിക്കുന്നതിനുള്ള ഓപ്പൺ സോഴ്സ് ഫൗണ്ടേഷൻ്റെ ശുപാർശകളിൽ നിന്നും സുരക്ഷാ, സ്ഥിരത പ്രശ്നങ്ങൾ ഉണ്ടാകുന്നു. ഈ ശുപാർശകൾ പിന്തുടരുന്നത് വിവിധ തരത്തിലുള്ള പരാജയങ്ങൾക്ക് ഇടയാക്കും, കൂടാതെ ഫേംവെയർ അപ്ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതിൻ്റെ ആവശ്യകതയെക്കുറിച്ചുള്ള മുന്നറിയിപ്പുകൾ മറയ്ക്കുന്നത് തിരുത്താത്ത പിശകുകൾക്കും സാധ്യമായ സുരക്ഷാ പ്രശ്‌നങ്ങൾക്കും ഇടയാക്കും (ഉദാഹരണത്തിന്, മൈക്രോകോഡ് അപ്‌ഡേറ്റ് ചെയ്യാതെ, സിസ്റ്റം മെൽറ്റ്‌ഡൗൺ, സ്‌പെക്ടർ ആക്രമണങ്ങൾക്ക് വിധേയമായി തുടരും) . മൈക്രോകോഡ് അപ്ഡേറ്റുകൾ അപ്രാപ്‌തമാക്കുന്നത് അസംബന്ധമാണെന്ന് കരുതപ്പെടുന്നു, അതേ മൈക്രോകോഡിൻ്റെ ഒരു ഉൾച്ചേർത്ത പതിപ്പ്, ഇപ്പോഴും കേടുപാടുകളും തിരുത്താത്ത പിശകുകളും അടങ്ങിയിരിക്കുന്നു, ചിപ്പ് ഇനീഷ്യലൈസേഷൻ പ്രക്രിയയിൽ ലോഡ് ചെയ്യുന്നു.
ആധുനിക ഉപകരണങ്ങൾക്കായി റെസ്‌പെക്റ്റ് യുവർ ഫ്രീഡം സർട്ടിഫിക്കറ്റ് നേടാനുള്ള കഴിവില്ലായ്മയാണ് മറ്റൊരു പരാതി (സർട്ടിഫൈഡ് ലാപ്‌ടോപ്പുകളുടെ ഏറ്റവും പുതിയ മോഡൽ 2009 മുതലുള്ളതാണ്). ഇൻ്റൽ എംഇ പോലുള്ള സാങ്കേതികവിദ്യകൾ പുതിയ ഉപകരണങ്ങളുടെ സർട്ടിഫിക്കേഷനെ തടസ്സപ്പെടുത്തുന്നു. ഉദാഹരണത്തിന്, ഫ്രെയിംവർക്ക് ലാപ്‌ടോപ്പ് ഓപ്പൺ ഫേംവെയറുമായി വരുന്നു, പൂർണ്ണമായ ഉപയോക്തൃ നിയന്ത്രണത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, പക്ഷേ ഇൻ്റൽ എംഇ സാങ്കേതികവിദ്യയുള്ള ഇൻ്റൽ പ്രോസസറുകളുടെ ഉപയോഗം (ഇൻ്റൽ മാനേജ്‌മെൻ്റ് എഞ്ചിൻ പ്രവർത്തനരഹിതമാക്കുന്നതിന്, നിങ്ങൾ ഫേംവെയറിൽ നിന്ന് എല്ലാ Intel ME മൊഡ്യൂളുകളും നീക്കം ചെയ്യാൻ കഴിയും, സിപിയുവിൻ്റെ പ്രാരംഭ സമാരംഭവുമായി ബന്ധമില്ല, കൂടാതെ ഒരു രേഖകളില്ലാത്ത ഓപ്ഷൻ ഉപയോഗിച്ച് പ്രധാന Intel ME കൺട്രോളർ നിർജ്ജീവമാക്കാം, ഉദാഹരണത്തിന്, System76 ഉം Purism ഉം അവരുടെ ലാപ്‌ടോപ്പുകളിൽ ഇത് ചെയ്യുന്നു).
ഓപ്പൺ ഹാർഡ്‌വെയറിൻ്റെ തത്വങ്ങൾക്കനുസൃതമായി വികസിപ്പിച്ചതും ഓപ്പൺ സോഴ്സ് ഡ്രൈവറുകളും ഫേംവെയറുകളും ഉപയോഗിച്ച് വിതരണം ചെയ്യുന്ന നൊവേന ലാപ്‌ടോപ്പും ഒരു ഉദാഹരണമാണ്. ഫ്രീസ്‌കെയിൽ i.MX 6 SoC-ലെ GPU, WiFi എന്നിവയുടെ പ്രവർത്തനത്തിന് ലോഡിംഗ് ബ്ലോബുകൾ ആവശ്യമായി വന്നതിനാൽ, വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്ന ഈ ബ്ലോബുകളുടെ സൗജന്യ പതിപ്പുകൾ ഇതുവരെ തയ്യാറായിട്ടില്ലെങ്കിലും, നൊവേന സാക്ഷ്യപ്പെടുത്തുന്നതിന്, ഓപ്പൺ സോഴ്സ് ഫൗണ്ടേഷൻ ഇത് ആവശ്യപ്പെടുന്നു. ഘടകങ്ങൾ യാന്ത്രികമായി പ്രവർത്തനരഹിതമാക്കും. സൗജന്യ റീപ്ലേസ്‌മെൻ്റുകൾ ഒടുവിൽ സൃഷ്‌ടിക്കുകയും ഉപയോക്താക്കൾക്ക് ലഭ്യമാക്കുകയും ചെയ്തു, എന്നാൽ സർട്ടിഫിക്കേഷൻ സമയത്ത് സൗജന്യ ഫേംവെയർ ഇല്ലാതിരുന്ന GPU, WiFi എന്നിവയെ ബഹുമാനത്തോടെ അയച്ചാൽ ശാരീരികമായി പ്രവർത്തനരഹിതമാക്കേണ്ടിവരുമെന്നതിനാൽ സർട്ടിഫിക്കേഷൻ ഉപയോക്താക്കളെ അവ ഉപയോഗിക്കുന്നതിൽ നിന്ന് തടയുമായിരുന്നു. സ്വാതന്ത്ര്യ സർട്ടിഫിക്കറ്റ്. തൽഫലമായി, നൊവേന ഡെവലപ്പർ നിങ്ങളുടെ സ്വാതന്ത്ര്യത്തെ ബഹുമാനിക്കുന്ന സർട്ടിഫിക്കറ്റിന് വിധേയനാകാൻ വിസമ്മതിച്ചു, ഉപയോക്താക്കൾക്ക് ലഭിച്ചത് ഒരു സ്ട്രിപ്പ്-ഡൗൺ ഉപകരണമല്ല, പൂർണ്ണമായ ഒരു ഉപകരണമാണ്.
അവലംബം: opennet.ru