फर्मवेअरबाबत ओपन सोर्स फाउंडेशनच्या धोरणावर टीका

Ariadne Conill, Adacious म्युझिक प्लेअरचे निर्माते, IRCv3 प्रोटोकॉलचे आरंभकर्ता आणि अल्पाइन लिनक्स सुरक्षा टीमचे नेते, फ्री सॉफ्टवेअर फाउंडेशनच्या मालकीच्या फर्मवेअर आणि मायक्रोकोडवरील धोरणांवर, तसेच तुमच्या स्वातंत्र्याचा आदर करण्याच्या उपक्रमाच्या नियमांवर टीका केली. वापरकर्त्याची गोपनीयता आणि स्वातंत्र्य सुनिश्चित करण्यासाठी आवश्यकता पूर्ण करणाऱ्या उपकरणांचे प्रमाणन. Ariadne च्या मते, फाऊंडेशनची धोरणे वापरकर्त्यांना अप्रचलित हार्डवेअरवर मर्यादा घालतात, हार्डवेअर आर्किटेक्चर्सना जास्त क्लिष्ट करण्यासाठी प्रमाणपत्र शोधणाऱ्या उत्पादकांना प्रोत्साहित करतात, मालकीच्या फर्मवेअरसाठी विनामूल्य पर्यायांच्या विकासास परावृत्त करतात आणि योग्य सुरक्षा पद्धतींचा वापर प्रतिबंधित करतात.

समस्या या वस्तुस्थितीमुळे उद्भवली आहे की “तुमच्या स्वातंत्र्याचा आदर करा” प्रमाणपत्र फक्त अशा डिव्हाइसद्वारे मिळू शकते ज्यामध्ये मुख्य CPU वापरून लोड केलेल्या फर्मवेअरसह सर्व पुरवलेले सॉफ्टवेअर विनामूल्य असणे आवश्यक आहे. त्याच वेळी, अतिरिक्त एम्बेडेड प्रोसेसरवर वापरलेले फर्मवेअर बंद राहू शकतात, जर ते उपकरण ग्राहकांच्या हातात पडल्यानंतर अद्यतने सूचित करत नाहीत. उदाहरणार्थ, डिव्हाइसला विनामूल्य BIOS सह शिप करणे आवश्यक आहे, परंतु चिपसेटद्वारे CPU वर लोड केलेले मायक्रोकोड, I/O डिव्हाइसेसचे फर्मवेअर आणि FPGA च्या अंतर्गत कनेक्शनचे कॉन्फिगरेशन बंद राहू शकते.

अशी परिस्थिती उद्भवते की ऑपरेटिंग सिस्टमद्वारे प्रारंभ करताना मालकीचे फर्मवेअर लोड केले असल्यास, उपकरणे ओपन सोर्स फाउंडेशनकडून प्रमाणपत्र प्राप्त करू शकत नाहीत, परंतु त्याच हेतूसाठी फर्मवेअर वेगळ्या चिपद्वारे लोड केले असल्यास, डिव्हाइस प्रमाणित केले जाऊ शकते. हा दृष्टिकोन सदोष मानला जातो, कारण पहिल्या प्रकरणात फर्मवेअर दृश्यमान आहे, वापरकर्ता त्याचे लोडिंग नियंत्रित करतो, त्याबद्दल जाणतो, स्वतंत्र सुरक्षा ऑडिट करू शकतो आणि विनामूल्य ॲनालॉग उपलब्ध झाल्यास ते सहजपणे बदलले जाऊ शकतात. दुस-या प्रकरणात, फर्मवेअर हा एक ब्लॅक बॉक्स आहे, जो तपासणे कठीण आहे आणि ज्याची उपस्थिती वापरकर्त्याला माहित नसावी, सर्व सॉफ्टवेअर त्याच्या नियंत्रणाखाली आहे असा चुकीचा विश्वास आहे.

रिस्पेक्ट युवर फ्रीडम सर्टिफिकेट मिळवण्याच्या उद्देशाने हाताळणीचे उदाहरण म्हणून, Librem 5 स्मार्टफोन दिलेला आहे, ज्याचा विकसक, मार्केटिंगच्या उद्देशाने मिळवण्यासाठी आणि वापरण्यासाठी फ्री सॉफ्टवेअर फाउंडेशनच्या आवश्यकतांचे पालन करण्यासाठी एक चिन्ह वापरतात. उपकरणे सुरू करण्यासाठी आणि फर्मवेअर लोड करण्यासाठी वेगळा प्रोसेसर. प्रारंभिक अवस्था पूर्ण झाल्यानंतर, नियंत्रण मुख्य CPU वर हस्तांतरित केले गेले आणि सहायक प्रोसेसर बंद केला गेला. परिणामी, प्रमाणपत्र औपचारिकपणे मिळू शकले असते, कारण कर्नल आणि BIOS ने बायनरी ब्लॉब लोड केले नाहीत, परंतु अनावश्यक गुंतागुंत निर्माण करण्याव्यतिरिक्त, काहीही बदलले नसते. विशेष म्हणजे, शेवटी ही सर्व गुंतागुंत व्यर्थ ठरली आणि प्युरिझम कधीही प्रमाणपत्र मिळवू शकला नाही.

लिनक्स लिबर कर्नल आणि लिब्रेबूट फर्मवेअर वापरण्यासाठी ओपन सोर्स फाऊंडेशनच्या शिफारशींमधून सुरक्षा आणि स्थिरता समस्या देखील उद्भवतात, हार्डवेअरमध्ये लोड केलेल्या ब्लॉब्सपासून मुक्त होतात. या शिफारशींचे पालन केल्याने विविध प्रकारचे अपयश येऊ शकतात आणि फर्मवेअर अपडेट्स स्थापित करण्याच्या आवश्यकतेबद्दल चेतावणी लपविल्याने असुधारित त्रुटी आणि संभाव्य सुरक्षा समस्या उद्भवू शकतात (उदाहरणार्थ, मायक्रोकोड अद्यतनित केल्याशिवाय, सिस्टम मेल्टडाउन आणि स्पेक्टर हल्ल्यांना असुरक्षित राहील) . चिप इनिशिएलायझेशन प्रक्रियेदरम्यान त्याच मायक्रोकोडची एम्बेडेड आवृत्ती, ज्यामध्ये अजूनही भेद्यता आणि असुधारित त्रुटी आहेत, ते लोड केल्यामुळे मायक्रोकोड अपडेट्स अक्षम करणे मूर्खपणाचे मानले जाते.

दुसरी तक्रार आधुनिक उपकरणांसाठी (प्रमाणित लॅपटॉपचे नवीनतम मॉडेल 2009 पासूनचे आहे) साठी आपल्या स्वातंत्र्याचा आदर करण्याचे प्रमाणपत्र मिळविण्याच्या अक्षमतेशी संबंधित आहे. नवीन उपकरणांचे प्रमाणीकरण Intel ME सारख्या तंत्रज्ञानामुळे बाधित आहे. उदाहरणार्थ, फ्रेमवर्क लॅपटॉप ओपन फर्मवेअरसह येतो आणि संपूर्ण वापरकर्ता नियंत्रणावर केंद्रित आहे, परंतु इंटेल एमई तंत्रज्ञानासह इंटेल प्रोसेसरच्या वापरामुळे फ्री सॉफ्टवेअर फाउंडेशनने याची शिफारस केली असण्याची शक्यता नाही (इंटेल व्यवस्थापन इंजिन अक्षम करण्यासाठी, आपण फर्मवेअरमधून सर्व इंटेल एमई मॉड्यूल्स काढू शकतात, सीपीयूच्या सुरुवातीच्या प्रारंभाशी संबंधित नाही आणि मुख्य इंटेल एमई कंट्रोलर अदस्तांकित पर्याय वापरून निष्क्रिय करू शकतात, जे उदाहरणार्थ, त्यांच्या लॅपटॉपमध्ये सिस्टम76 आणि प्युरिझमद्वारे केले जाते).

ओपन हार्डवेअरच्या तत्त्वांनुसार विकसित केलेला आणि ओपन सोर्स ड्रायव्हर्स आणि फर्मवेअरसह पुरवलेला नोव्हेना लॅपटॉप हे देखील एक उदाहरण आहे. फ्रीस्केल i.MX 6 SoC मधील GPU आणि WiFi च्या ऑपरेशनसाठी लोडिंग ब्लॉबची आवश्यकता असल्याने, या ब्लॉबच्या अद्याप तयार विनामूल्य आवृत्त्या विकसित नसल्या तरीही, नोव्हेना प्रमाणित करण्यासाठी, ओपन सोर्स फाऊंडेशनला हे आवश्यक आहे घटक यांत्रिकरित्या अक्षम केले जातील. विनामूल्य बदली शेवटी तयार केल्या गेल्या आणि वापरकर्त्यांना उपलब्ध करून दिल्या गेल्या, परंतु प्रमाणन करताना वापरकर्त्यांना ते वापरण्यापासून प्रतिबंधित केले गेले असते कारण GPU आणि WiFi, ज्यांच्याकडे प्रमाणपत्राच्या वेळी विनामूल्य फर्मवेअर नव्हते, त्यांना रिस्पेक्ट युवर पाठवल्यास त्यांना शारीरिकदृष्ट्या अक्षम करावे लागेल. स्वातंत्र्य प्रमाणपत्र. परिणामी, नोव्हेना डेव्हलपरने तुमच्या स्वातंत्र्याचा आदर करण्याचे प्रमाणपत्र घेण्यास नकार दिला आणि वापरकर्त्यांना स्ट्रिप-डाउन डिव्हाइस नव्हे तर पूर्ण-विकसित प्राप्त झाले.

स्त्रोत: opennet.ru