Firmware နှင့်ပတ်သက်၍ Open Source Foundation ၏ မူဝါဒကို ဝေဖန်ခြင်း။

Audacious ဂီတဖွင့်စက်ကို ဖန်တီးသူ၊ IRCv3 ပရိုတိုကောကို စတင်သူနှင့် Alpine Linux လုံခြုံရေးအဖွဲ့ခေါင်းဆောင် Ariadne Conill သည် တစ်ဦးတည်းပိုင် ဖာမ်းဝဲနှင့် မိုက်ခရိုကုဒ်ဆိုင်ရာ အခမဲ့ဆော့ဖ်ဝဲလ်ဖောင်ဒေးရှင်း၏ မူဝါဒများအပြင် Respect Your Freedom အစပြုမှု၏ စည်းမျဉ်းများကို ဝေဖန်ခဲ့သည်။ အသုံးပြုသူ၏ကိုယ်ရေးကိုယ်တာနှင့်လွတ်လပ်မှုကိုသေချာစေရန်လိုအပ်ချက်များနှင့်ကိုက်ညီသောစက်ပစ္စည်းများ၏ထောက်ခံချက်။ Ariadne ၏ မူဝါဒများသည် သုံးစွဲသူများအား အသုံးမပြုတော့သော ဟာ့ဒ်ဝဲများကို ကန့်သတ်ထားရန်၊ ထုတ်လုပ်သူများအား ၎င်းတို့၏ ဟာ့ဒ်ဝဲဗိသုကာကို ရှုပ်ထွေးလွန်ကဲစွာ ရှုပ်ထွေးစေရန် အသိအမှတ်ပြုလက်မှတ်များရှာဖွေရန် ထုတ်လုပ်သူများကို အားပေးကာ၊ မူပိုင်ဖမ်ဝဲအတွက် အခမဲ့ အခြားရွေးချယ်စရာများ ဖွံ့ဖြိုးတိုးတက်မှုကို တွန်းအားပေးကာ သင့်လျော်သော လုံခြုံရေးအလေ့အကျင့်များကို အသုံးပြုခြင်းကို တားဆီးထားသည်။

ပြဿနာသည် ပင်မ CPU ကိုအသုံးပြု၍ firmware တင်ခြင်းအပါအဝင် ပံ့ပိုးပေးထားသောဆော့ဖ်ဝဲလ်အားလုံးကို အခမဲ့ဖြစ်ရမည်ဟူသော "သင်၏လွတ်လပ်မှုကို လေးစားပါ" လက်မှတ်ကို ပင်မ CPU ကိုအသုံးပြု၍ ဖန်းဝဲလ်တင်ဆောင်သည့် ဆော့ဖ်ဝဲအားလုံးသည် အခမဲ့ဖြစ်ရမည်ဟူသောအချက်ကြောင့် ပြဿနာဖြစ်ရခြင်း ဖြစ်သည်။ တစ်ချိန်တည်းမှာပင်၊ စက်ပစ္စည်းသည် သုံးစွဲသူလက်သို့ ကျရောက်ပြီးနောက် အပ်ဒိတ်များကို ဖော်ညွှန်းခြင်းမရှိပါက အပိုထည့်သွင်းထားသော ပရိုဆက်ဆာများတွင် အသုံးပြုသည့် ဖာမ်းဝဲလ်ကို ဆက်လက်ပိတ်ထားနိုင်သည်။ ဥပမာအားဖြင့်၊ စက်ပစ္စည်းသည် အခမဲ့ BIOS ဖြင့် ပို့ဆောင်ရမည်ဖြစ်ပြီး၊ သို့သော် CPU သို့ chipset မှ တင်ဆောင်လာသော မိုက်ခရိုကုဒ်၊ I/O စက်ပစ္စည်းများသို့ firmware နှင့် FPGA ၏အတွင်းပိုင်းချိတ်ဆက်မှုများ၏ဖွဲ့စည်းပုံများသည် ပိတ်ထားဆဲဖြစ်သည်။

လည်ပတ်မှုစနစ်မှ စတင်လုပ်ဆောင်စဉ်တွင် တစ်ဦးတည်းပိုင် ဖာမ်းဝဲလ်အား တင်ဆောင်ပါက၊ စက်ကိရိယာသည် Open Source Foundation ထံမှ လက်မှတ်ကို ရရှိနိုင်မည် မဟုတ်သော်လည်း တူညီသောရည်ရွယ်ချက်များအတွက် ဖိုင်မ်ဝဲကို သီးခြားချစ်ပ်တစ်ခုဖြင့် တင်ဆောင်ပါက၊ စက်ပစ္စည်းအား အသိအမှတ်ပြုနိုင်မည်ဖြစ်သည်။ ဤချဉ်းကပ်နည်းသည် ချို့ယွင်းချက်ဟု ယူဆသည်၊ အဘယ်ကြောင့်ဆိုသော် ပထမကိစ္စတွင် firmware ကိုမြင်ရပြီး၊ အသုံးပြုသူသည် ၎င်း၏ loading ကို ထိန်းချုပ်သည်၊ ၎င်းအကြောင်းကို သိသည်၊ လွတ်လပ်သော လုံခြုံရေးစစ်ဆေးမှုကို လုပ်ဆောင်နိုင်ပြီး၊ အခမဲ့ analogue ရရှိနိုင်ပါက အလွယ်တကူ အစားထိုးနိုင်ပါသည်။ ဒုတိယကိစ္စတွင်၊ Firmware သည် စစ်ဆေးရန်ခက်ခဲပြီး အသုံးပြုသူသတိမပြုမိနိုင်သည့်အရာသည် ဆော့ဖ်ဝဲလ်အားလုံး၏ထိန်းချုပ်မှုအောက်တွင်ရှိကြောင်း လွဲမှားစွာယုံကြည်နေသည့်အရာဖြစ်သည်။

Free Software Foundation ၏ လိုအပ်ချက်များနှင့် ကိုက်ညီမှုရှိသော အမှတ်အသားတစ်ခုဖြစ်သည့် Librem 5 စမတ်ဖုန်းကို စျေးကွက်ရှာဖွေရေး ရည်ရွယ်ချက်များအတွက် ရယူအသုံးပြုရန်အတွက် developer များအား အသုံးချခြင်း၏ စံနမူနာတစ်ခုအနေဖြင့် Librem XNUMX စမတ်ဖုန်းကို ပေးအပ်ထားပြီး၊ စက်ပစ္စည်းများကို စတင်ရန်နှင့် firmware တင်ရန် သီးခြားပရိုဆက်ဆာ။ ကနဦးအဆင့်ကို ပြီးမြောက်ပြီးနောက်၊ ထိန်းချုပ်မှုကို ပင်မ CPU သို့ လွှဲပြောင်းခဲ့ပြီး အရန်ပရိုဆက်ဆာကို ပိတ်ထားသည်။ ရလဒ်အနေဖြင့်၊ kernel နှင့် BIOS သည် binary blobs ကိုမတင်ထားသောကြောင့်၊ မလိုအပ်သောရှုပ်ထွေးမှုများကိုမိတ်ဆက်ခြင်းမှလွဲ၍ မည်သည့်အရာမှပြောင်းလဲမည်မဟုတ်သောကြောင့် ရလဒ်အနေဖြင့် လက်မှတ်ကိုတရားဝင်ရရှိခဲ့သည်။ စိတ်ဝင်စားစရာမှာ အဆုံးတွင် ဤရှုပ်ထွေးမှုများသည် အချည်းနှီးဖြစ်ပြီး Purism သည် လက်မှတ်ကို ဘယ်သောအခါမှ မရယူနိုင်ခဲ့ပါ။

လုံခြုံရေးနှင့် တည်ငြိမ်မှုဆိုင်ရာ ပြဿနာများသည် ဟာ့ဒ်ဝဲထဲသို့ ထည့်ထားသော blobs များကို ရှင်းလင်းထားသော Linux Libre kernel နှင့် Libreboot firmware ကို အသုံးပြုရန်အတွက် Open Source Foundation ၏ အကြံပြုချက်များမှ ဖြစ်ပေါ်လာပါသည်။ ဤအကြံပြုချက်များကို လိုက်နာခြင်းဖြင့် ပျက်ကွက်မှု အမျိုးအစားများစွာကို ဖြစ်ပေါ်စေနိုင်ပြီး Firmware အပ်ဒိတ်များ တပ်ဆင်ရန် လိုအပ်ကြောင်း သတိပေးချက်များကို ဖုံးကွယ်ထားနိုင်ပြီး ပြုပြင်မထားသော အမှားများနှင့် ဖြစ်နိုင်သော လုံခြုံရေးပြဿနာများ (ဥပမာ၊ မိုက်ခရိုကုဒ်ကို အပ်ဒိတ်မလုပ်ဘဲ၊ စနစ်သည် Meltdown နှင့် Spectre တိုက်ခိုက်မှုများကို ခံနိုင်ရည်ရှိလိမ့်မည်) . မိုက်ခရိုကုဒ်အပ်ဒိတ်များကို ပိတ်ထားခြင်းသည် အားနည်းချက်များနှင့် ပြုပြင်မွမ်းမံထားသော အမှားများပါနေသေးသည့် တူညီသော မိုက်ခရိုကုဒ်၏ မြှုပ်နှံထားသောဗားရှင်းကို ချစ်ပ်အစပျိုးခြင်းလုပ်ငန်းစဉ်အတွင်း တင်ပေးထားခြင်းကြောင့် မိုက်ခရိုကုဒ်အပ်ဒိတ်များကို ပိတ်ထားခြင်းသည် အဓိပ္ပါယ်မဲ့သည်ဟု ယူဆပါသည်။

နောက်ထပ်တိုင်ကြားချက်တစ်ခုသည် ခေတ်မီစက်ကိရိယာများအတွက် လေးစားမှုသင့်လွတ်လပ်မှုအသိအမှတ်ပြုလက်မှတ် (လက်မှတ်ရ လက်ပ်တော့များ၏ နောက်ဆုံးမော်ဒယ် 2009 ခုနှစ်မှ) ကို ရယူနိုင်စွမ်းမရှိခြင်းနှင့် သက်ဆိုင်ပါသည်။ စက်ပစ္စည်းအသစ်များ၏ အသိအမှတ်ပြုလက်မှတ်သည် Intel ME ကဲ့သို့နည်းပညာများဖြင့် အဟန့်အတားဖြစ်စေသည်။ ဥပမာအားဖြင့်၊ Framework laptop သည် open firmware ပါရှိပြီး အသုံးပြုသူထိန်းချုပ်မှုအပေါ် အာရုံစိုက်ထားသော်လည်း၊ Intel ME နည်းပညာဖြင့် Intel ပရိုဆက်ဆာများကို အသုံးပြုခြင်းကြောင့် ၎င်းကို Free Software Foundation မှ အကြံပြုထားမည်မဟုတ်ကြောင်း (Intel Management Engine ကို ပိတ်ရန်၊ သင်၊ CPU ၏ကနဦးအစပြုခြင်းနှင့်မဆိုင်သော Intel ME module အားလုံးကို firmware မှဖယ်ရှားနိုင်ပြီး၊ ဥပမာအားဖြင့် System76 နှင့် Purism တို့က ၎င်းတို့၏လက်ပ်တော့များတွင်လုပ်ဆောင်သော စာရွက်စာတမ်းမရှိသောရွေးချယ်မှုကိုအသုံးပြု၍ main Intel ME controller ကိုပိတ်နိုင်သည်။

ဥပမာတစ်ခုသည် Open Hardware ၏ အခြေခံမူများနှင့်အညီ တီထွင်ပြီး open source drivers နှင့် firmware များပါရှိသော Novena laptop လည်းဖြစ်သည်။ Freescale i.MX 6 SoC တွင် GPU နှင့် WiFi ၏လည်ပတ်မှုသည် blobs များဖွင့်ရန် လိုအပ်သည် အစိတ်အပိုင်းများကို စက်ပိုင်းဆိုင်ရာ ပိတ်ထားရမည်။ အခမဲ့အစားထိုးမှုများသည် နောက်ဆုံးတွင် အသုံးပြုသူများအတွက် ဖန်တီးပြီး ရနိုင်သော်လည်း အသိအမှတ်ပြုလက်မှတ်ရရှိချိန်တွင် အခမဲ့ firmware မပါရှိသည့် GPU နှင့် WiFi ကြောင့် အသုံးပြုသူများအား certification သည် ၎င်းတို့အား အသုံးပြုခြင်းကို တားဆီးနိုင်မည်ဖြစ်သည်။ လွတ်လပ်ရေးလက်မှတ်။ ရလဒ်အနေဖြင့် Novena developer သည် Respect Your Freedom လက်မှတ်ကို ငြင်းပယ်ခဲ့ပြီး အသုံးပြုသူများသည် ချွတ်ချထားသော စက်မဟုတ်ဘဲ ပြည့်စုံသော ကိရိယာကို ရရှိခဲ့သည်။

source: opennet.ru