Eerste moderne serverplatform geïntroduceerd op basis van CoreBoot

De ontwikkelaars van 9elements heeft CoreBoot geport voor het servermoederbord van Supermicro X11SSH-TF. De wijzigingen zijn al opgenomen toegevoegd aan de hoofdcodebasis van CoreBoot en zullen deel uitmaken van de volgende belangrijke release. Supermicro X11SSH-TF is het eerste moderne servermoederbord met een Intel Xeon-processor dat kan werken met CoreBoot. Het bord ondersteunt Xeon-processoren (E3-1200V6 Kabylake-S of E3-1200V5 Skylake-S) en kan worden uitgerust met tot 64 GB RAM (4 x UDIMM DDR4 2400MHz).

Het werk is uitgevoerd in samenwerking met de VPN-provider Mullvad in het kader van het project System Transparency, gericht op het versterken van de beveiliging van de serverinfrastructuur en het verwijderen van proprietary componenten waarvan de status niet kan worden gecontroleerd. CoreBoot is een vrij alternatief voor proprietary firmwares en is beschikbaar voor volledige verificatie en audit. CoreBoot wordt gebruikt als de basisfirmware voor het initialiseren van hardware en coördinatie van het opstartproces. Dit omvat ook de initialisatie van de grafische chip, PCIe, SATA, USB, RS232. In CoreBoot zijn de binaire componenten van FSP 2.0 (Intel Firmware Support Package) en binaire firmware voor het Intel ME-systeem geïntegreerd, die nodig zijn voor de initialisatie en opstart van de CPU en chipset.

Voor het opstarten van het besturingssysteem wordt aangeraden om SeaBios of LinuxBoot (de UEFI-implementatie gebaseerd op Tianocore wordt voorlopig niet ondersteund vanwege incompatibiliteit met de grafische subsystem Aspeed NGI, die alleen in tekstmodus werkt). Naast het toevoegen van ondersteuning voor het bord in CoreBoot hebben de projectleden ook ondersteuning gerealiseerd voor TPM-modules (Trusted Platform Module) 1.2/2.0 op basis van Intel ME en een driver voorbereid voor de ASPEED 2400 SuperI/O-controller, die BMC-functionaliteit (Baseboard Management Controller) vervult.

Voor het op afstand beheren van het bord is er een IPMI-interface beschikbaar, aangeboden door de BMC AST2400-controller, maar voor het gebruik van IPMI is het vereisen dat de originele firmware in de BMC-controller is geïnstalleerd. Ook is de functionaliteit van gecontroleerd opstarten gerealiseerd. In de tool superiotool is ondersteuning voor AST2400 toegevoegd, en in inteltool ondersteuning voor Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) wordt voorlopig niet ondersteund vanwege stabiliteitsproblemen.

Bron: opennet.ru