फर्मवेयर सम्बन्धी खुला स्रोत फाउन्डेशनको नीतिको आलोचना

Ariadne Conill, Audacious Music Player को सृष्टिकर्ता, IRCv3 प्रोटोकलको प्रारम्भकर्ता, र अल्पाइन लिनक्स सुरक्षा टोलीका नेता, फ्री सफ्टवेयर फाउन्डेशनको स्वामित्व फर्मवेयर र माइक्रोकोड नीतिहरूको आलोचना गरे, साथै तपाईंको स्वतन्त्रताको सम्मान पहलका नियमहरूको आलोचना गरे। प्रयोगकर्ताको गोपनीयता र स्वतन्त्रता सुनिश्चित गर्नका लागि आवश्यकताहरू पूरा गर्ने यन्त्रहरूको प्रमाणीकरण। एरियाड्नेका अनुसार, फाउन्डेशनका नीतिहरूले प्रयोगकर्ताहरूलाई अप्रचलित हार्डवेयरमा सीमित गर्दछ, प्रमाणीकरण खोज्ने निर्माताहरूलाई उनीहरूको हार्डवेयर वास्तुकलालाई अति-जटिल बनाउन प्रोत्साहित गर्दछ, स्वामित्व फर्मवेयरको लागि नि: शुल्क विकल्पहरूको विकासलाई निरुत्साहित गर्दछ, र उचित सुरक्षा अभ्यासहरूको प्रयोगलाई रोक्न।

समस्या यस तथ्यको कारणले गर्दा हो कि "आफ्नो स्वतन्त्रताको सम्मान गर्नुहोस्" प्रमाणपत्र केवल एक उपकरण द्वारा प्राप्त गर्न सकिन्छ जसमा सबै आपूर्ति गरिएका सफ्टवेयरहरू नि: शुल्क हुनुपर्छ, मुख्य CPU प्रयोग गरी लोड गरिएको फर्मवेयर सहित। एकै समयमा, अतिरिक्त इम्बेडेड प्रोसेसरहरूमा प्रयोग गरिएका फर्मवेयरहरू बन्द रहन सक्छन्, यदि तिनीहरूले उपकरण उपभोक्ताको हातमा परे पछि अद्यावधिकहरू संकेत गर्दैनन्। उदाहरणका लागि, यन्त्र नि:शुल्क BIOS सँग पठाउनु पर्छ, तर चिपसेटद्वारा CPU मा लोड गरिएको माइक्रोकोड, I/O यन्त्रहरूमा फर्मवेयर, र FPGA को आन्तरिक जडानहरूको कन्फिगरेसन बन्द रहन सक्छ।

एक स्थिति उत्पन्न हुन्छ कि यदि स्वामित्व फर्मवेयर अपरेटिङ सिस्टम द्वारा प्रारम्भिक समयमा लोड गरिएको छ भने, उपकरणले ओपन सोर्स फाउन्डेशनबाट प्रमाणपत्र प्राप्त गर्न सक्दैन, तर यदि समान उद्देश्यका लागि फर्मवेयर अलग चिपद्वारा लोड गरिएको छ भने, उपकरण प्रमाणित गर्न सकिन्छ। यो दृष्टिकोण त्रुटिपूर्ण मानिन्छ, किनकि पहिलो अवस्थामा फर्मवेयर देखिने छ, प्रयोगकर्ताले यसको लोडिङ नियन्त्रण गर्दछ, यसको बारेमा थाहा छ, एक स्वतन्त्र सुरक्षा अडिट सञ्चालन गर्न सक्छ, र यदि नि: शुल्क एनालग उपलब्ध हुन्छ भने सजिलै प्रतिस्थापन गर्न सकिन्छ। दोस्रो अवस्थामा, फर्मवेयर ब्ल्याक बक्स हो, जुन जाँच गर्न गाह्रो छ र जसको उपस्थिति प्रयोगकर्तालाई थाहा नहुन सक्छ, सबै सफ्टवेयर उसको नियन्त्रणमा छ भनेर झूटो विश्वास गर्दै।

तपाईंको स्वतन्त्रताको सम्मानको प्रमाणपत्र प्राप्त गर्ने उद्देश्यका हेरफेरहरूको उदाहरणको रूपमा, Librem 5 स्मार्टफोन दिइएको छ, जसको विकासकर्ताहरूले प्राप्त गर्न र मार्केटिङ उद्देश्यका लागि प्रयोग गर्न नि: शुल्क सफ्टवेयर फाउन्डेशनको आवश्यकताहरूको पालनाको चिन्ह प्रयोग गर्दछ। उपकरण सुरु गर्न र फर्मवेयर लोड गर्न अलग प्रोसेसर। प्रारम्भिक चरण पूरा भएपछि, नियन्त्रण मुख्य CPU मा हस्तान्तरण गरिएको थियो, र सहायक प्रोसेसर बन्द गरिएको थियो। नतिजा स्वरूप, प्रमाणपत्र औपचारिक रूपमा प्राप्त गर्न सकिन्थ्यो, किनकि कर्नेल र BIOS ले बाइनरी ब्लबहरू लोड गर्दैन, तर अनावश्यक जटिलताहरू प्रस्तुत गर्नु बाहेक, केहि परिवर्तन हुने थिएन। चाखलाग्दो कुरा के छ भने, अन्तमा यी सबै जटिलताहरू व्यर्थ थिए र Purism ले कहिल्यै प्रमाणपत्र प्राप्त गर्न सकेन।

सुरक्षा र स्थिरता मुद्दाहरू पनि लिनक्स लिब्रे कर्नेल र Libreboot फर्मवेयर प्रयोग गर्नका लागि ओपन सोर्स फाउन्डेशनको सिफारिसहरूबाट उत्पन्न हुन्छन्, हार्डवेयरमा लोड गरिएका ब्लबहरूबाट खाली। यी सिफारिसहरू पछ्याउँदा विभिन्न प्रकारका विफलताहरू निम्त्याउन सक्छ, र फर्मवेयर अद्यावधिकहरू स्थापना गर्न आवश्यक पर्ने चेतावनीहरू लुकाउँदा असुधारित त्रुटिहरू र सम्भावित सुरक्षा समस्याहरू निम्त्याउन सक्छ (उदाहरणका लागि, माइक्रोकोड अद्यावधिक नगरी, प्रणाली मेल्टडाउन र स्पेक्टर आक्रमणहरूको लागि कमजोर रहनेछ)। । माइक्रोकोड अद्यावधिकहरू असक्षम पार्नुलाई बेतुकाको रूपमा लिइन्छ, किनकि उही माइक्रोकोडको इम्बेडेड संस्करण, जसमा अझै पनि कमजोरीहरू र असुधारिएका त्रुटिहरू छन्, चिप प्रारम्भिक प्रक्रियाको क्रममा लोड गरिएको छ।

अर्को गुनासोले आधुनिक उपकरणहरूको लागि तपाईंको स्वतन्त्रताको सम्मान प्रमाणपत्र प्राप्त गर्न नसक्ने सम्बन्धमा चिन्ता गर्दछ (प्रमाणित ल्यापटपहरूको सबैभन्दा नयाँ मोडेल 2009 को हो)। नयाँ उपकरणहरूको प्रमाणीकरण Intel ME जस्ता प्रविधिहरूले बाधित गरेको छ। उदाहरणका लागि, फ्रेमवर्क ल्यापटप खुला फर्मवेयरको साथ आउँदछ र पूर्ण प्रयोगकर्ता नियन्त्रणमा केन्द्रित छ, तर यो सम्भव छैन कि नि: शुल्क सफ्टवेयर फाउन्डेशनले इन्टेल ME टेक्नोलोजीको साथ इन्टेल प्रोसेसरहरूको प्रयोगको कारणले यसलाई सिफारिस गर्दछ (इन्टेल व्यवस्थापन इन्जिन असक्षम गर्न, तपाईं। फर्मवेयरबाट सबै Intel ME मोड्युलहरू हटाउन सक्छ, CPU को प्रारम्भिक प्रारम्भिकतासँग सम्बन्धित छैन, र मुख्य Intel ME नियन्त्रकलाई कागजात नभएको विकल्प प्रयोग गरेर निष्क्रिय पार्न सक्छ, जुन, उदाहरणका लागि, System76 र Purism ले तिनीहरूको ल्यापटपमा गरेको छ)।

एउटा उदाहरण पनि नोभेना ल्यापटप हो, ओपन हार्डवेयरको सिद्धान्त अनुसार विकसित र खुला स्रोत ड्राइभर र फर्मवेयरको साथ आपूर्ति। Freescale i.MX 6 SoC मा GPU र WiFi को सञ्चालनका लागि लोडिङ ब्लबहरू आवश्यक परेको हुनाले, यी ब्लबहरूको विकासमा नि:शुल्क संस्करणहरू तयार नभएको तथ्यको बावजुद, नोभेनालाई प्रमाणित गर्नको लागि, खुला स्रोत फाउन्डेसनले यी आवश्यक पर्दछ। कम्पोनेन्टहरू यान्त्रिक रूपमा असक्षम हुनुपर्छ। नि: शुल्क प्रतिस्थापनहरू अन्ततः सिर्जना गरियो र प्रयोगकर्ताहरूलाई उपलब्ध गराइयो, तर प्रमाणीकरणले प्रयोगकर्ताहरूलाई तिनीहरूलाई प्रयोग गर्नबाट रोकेको थियो किनभने GPU र WiFi, जसमा प्रमाणीकरणको समयमा नि: शुल्क फर्मवेयर थिएन, यदि तपाईंको सम्मानको साथ पठाइयो भने शारीरिक रूपमा असक्षम हुनुपर्छ। स्वतन्त्रता प्रमाणपत्र। नतिजाको रूपमा, नोभेना विकासकर्ताले सम्मान तपाईंको स्वतन्त्रता प्रमाणपत्र प्राप्त गर्न अस्वीकार गर्‍यो, र प्रयोगकर्ताहरूले स्ट्रिप-डाउन यन्त्र होइन, पूर्ण रूपमा प्राप्त गरे।

स्रोत: opennet.ru