Platform pelayan moden pertama berdasarkan CoreBoot telah dibentangkan

Pembangun daripada 9elements ported CoreBoot untuk papan induk pelayan Supermicro X11SSH-TF. Perubahan sudah disertakan ke dalam pangkalan kod CoreBoot utama dan akan menjadi sebahagian daripada keluaran utama seterusnya. Supermicro X11SSH-TF ialah papan induk pelayan moden pertama dengan pemproses Intel Xeon yang boleh digunakan dengan CoreBoot. Papan ini menyokong pemproses Xeon (E3-1200V6 Kabylake-S atau E3-1200V5 Skylake-S) dan boleh dilengkapi sehingga 64 GB RAM (4 x UDIMM DDR4 2400MHz).

Kerja selesai bersama-sama dengan pembekal VPN Mullvad sebagai sebahagian daripada projek Ketelusan Sistem, bertujuan untuk mengukuhkan keselamatan infrastruktur pelayan dan menyingkirkan komponen proprietari yang keadaannya tidak dapat dikawal. CoreBoot ialah analog percuma perisian tegar proprietari dan tersedia untuk pengesahan dan audit penuh. CoreBoot digunakan sebagai perisian tegar asas untuk permulaan perkakasan dan penyelarasan but. Termasuk permulaan cip grafik, PCIe, SATA, USB, RS232. Pada masa yang sama, CoreBoot menyepadukan komponen perduaan FSP 2.0 (Pakej Sokongan Perisian Tegar Intel) dan perisian tegar binari untuk subsistem Intel ME, yang diperlukan untuk memulakan dan memulakan CPU dan chipset.

Untuk boot sistem pengendalian adalah dicadangkan untuk digunakan SeaBios atau LinuxBoot (Pelaksanaan UEFI berdasarkan Tianocore belum lagi disokong kerana ketidakserasian dengan subsistem grafik Aspeed NGI, yang berfungsi hanya dalam mod teks). Selain menambah sokongan papan pada CoreBoot, peserta projek juga melaksanakan sokongan untuk modul TPM (Modul Platform Dipercayai) 1.2/2.0 berdasarkan Intel ME dan menyediakan pemacu untuk pengawal ASPEED 2400 SuperI/O, yang melaksanakan fungsi BMC (Baseboard Pengawal Pengurusan).

Untuk kawalan jauh papan, antara muka IPMI yang disediakan oleh pengawal BMC AST2400 disokong, tetapi untuk menggunakan IPMI, perisian tegar asal mesti dipasang dalam pengawal BMC. Fungsi muat turun yang disahkan juga telah dilaksanakan. Kepada utiliti superiotool Sokongan AST2400 telah ditambah, dan inteltool sokongan untuk Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) belum lagi disokong kerana isu kestabilan.

Sumber: opennet.ru

Tambah komen