Өмчийн програм хангамж болон BIOS-ийн үнэгүй хувилбарыг боловсруулж буй CoreBoot 26.09 төсөл гарлаа. Төслийн кодыг GPLv2 лицензийн дагуу түгээдэг. Шинэ хувилбарт 112 хөгжүүлэгчийн тусламжтайгаар бэлтгэсэн 1251 өөрчлөлт багтсан бөгөөд тэдгээрийн 28 нь төсөлд шинээр орж ирсэн хүмүүс байв.
Үндсэн өөрчлөлтүүд:
- 26 эх хавтангийн дэмжлэгийг хэрэгжүүлсэн:
- Acer TravelMate P633-M болон P633-V;
- Apple iMac4,1;
- ASRock Fatal1ty Z97X Killer болон Z97-ийн ой;
- ASUS B85M-E, Maximus VI GENE, Maximus VII GENE болон ASUS Maximus VII HERO;
- Framework Laptop 12 (13 дахь үеийн Intel Core);
- GIGABYTE MZ33-AR1;
- Intel NUC D33217GKE;
- LattePanda Mu DFR1141, DFR1142;
- Lenovo ThinkPad X380 Иог, ThinkStation P320;
- MSI PRO B760-P WIFI DDR4 (MS-7D98);
- NVIDIA Porg (Jetson Nano);
- Котом Q535G6;
- Сапфир Рэйв2 (Фэйган);
- Siemens FA ASL;
- Chrome OS ажиллуулж буй янз бүрийн төхөөрөмжүүдэд ашигладаг 5 самбар эсвэл серверүүд Google-ийн.
- Эмзэг байдлаас урьдчилан сэргийлэхийн тулд гадаад өгөгдөл задлан шинжлэгчдийг аудит хийсэн. Буферээс гадуурх хэсгээс уншихаас хамгаалах хамгаалалтыг хэрэгжүүлсэн. BMP рендерер, CBFS (CoreBoot File System) болон FMAP (Flash Map)-д хэмжээ болон хил хязгаарын шалгалтыг нэмсэн. FDT (Flattened Device Tree) толгой хэсгүүдийн бүрэн бүтэн байдлын шалгалтыг хэрэгжүүлсэн. Автобусны элементүүдээр дамжин өнгөрөх үед циклийн рекурсийн хамгаалалтыг нэмсэн. SMM (System Management Mode) эхлүүлэлт амжилтгүй болсон тохиолдолд ачаалах үед гацах үйлдэл хийгдсэн.
- Firmware болон хост хэрэгслүүд (ifdtool, cbmem) нь GCC 14+ эсвэл Clang 18+ хөрвүүлэгч шаарддаг C23 стандартыг (-std=gnu23) ашиглахаар хөрвүүлэгдсэн.
- Intel платформуудын хувьд TPM NVRAM (SPD_CACHE_TPM_HASH)-д хадгалагдсан SHA-256 бүрэн бүтэн байдлын шалгах хэш бүхий DDR5 SPD кэшийг дэмжих дэмжлэг нэмэгдсэн.
- Realtek аудио кодекийн сайжруулсан дэмжлэг (ALC1150, ALC662/892/1200).
- IPU3 MIPI камерын стекүүдэд зориулсан сайжруулсан ACPI үүсэлт.
- AMD Turin процессоруудад зориулсан туршилтын дэмжлэгийг нэмсэн бөгөөд үүнд CPPC (Хамтын ажиллагааны процессорын гүйцэтгэлийн хяналт) механизм, IOAPIC тасалдлын чиглүүлэлт болон FADT/amdfwtool тохиргоо багтсан болно. Анхны EPIC платформ самбар болох GIGABYTE MZ33-AR1-д зориулсан дэмжлэгийг нэмсэн.
- CFR (Өөрчлөх боломжтой програм хангамжийн ажиллах хугацаа) тохиргооны цэсийг өргөжүүлсэн бөгөөд Lenovo болон ChromeEC самбаруудад зориулсан EC firmware (Суулгагдсан хянагчийн програм хангамж) цэс, мөн Intel ME болон Hyper-Threading удирдлагын цэсийг хэрэгжүүлсэн.
- Ашиглалтын явцад цуваа портоор дамжуулан консолыг идэвхжүүлэх чадварыг хангасан.
- Төслийн код хянах зорилгоор хиймэл оюун ухааны хэрэгслийг ашиглах бодлогыг баталсан бөгөөд хиймэл оюун ухааны агентуудад зориулсан зааварчилгаа бүхий AGENTS.md файлыг үүсгэсэн (хиймэл оюун ухааны тайлбарыг "[хиймэл оюун ухаанаар үүсгэгдсэн]" гэсэн тэмдэглэгээгээр тэмдэглэхийг шаардах, зөвхөн шинэ асуудлын тайлан үүсгэхийг зөвшөөрөх, хянах тэмдэглэгээг тохируулахыг хориглох, код бичих хэв маягийг хэрэгжүүлэх, Геррит дээр үйлдлүүдийг эхлүүлэхийг хориглох).
- Binutils 2.46.1, LLVM 22.1.8, NASM 3.02, CMake 4.3.4, MPC 1.4.1-ийн шинэчилсэн хувилбарууд.
Түүнчлэн, LibreBoot төслийн шинэ хувилбарын хуваарь анхаарал татаж байна. Өмнө нь оролдож байсанчлан жилд хоёр удаа, нэг, арванхоёрдугаар сард тогтмол хуваарийн оронд хувилбаруудыг бэлэн болмогц 6-24 сар тутамд (ихэвчлэн 8-16 сар) гаргахаар төлөвлөж байна. Энэ жил зургадугаар сард хувилбар гаргахаар төлөвлөж байсан ч хожим нь алгасахаар шийдсэн. Арванхоёрдугаар сард гарахаар төлөвлөсөн хувилбарыг мөн алгасах бөгөөд дараагийн хувилбарыг 2027 оны зун буюу LibreBoot-ын сүүлийн шинэчлэлтээс хойш нэг жил хагасын дараа гаргахгүй. Хувилбарын арга барилын энэхүү өөрчлөлт нь илүү нарийвчилсан туршилт хийх боломжийг олгож, бүтээгдэхүүнийг дуусаагүй мэт сэтгэгдэл төрүүлдэг яаруу хувилбаруудаас зайлсхийх болно.
Эх сурвалж: opennet.ru
