ਕੋਰਬੂਟ 4.17 ਜਾਰੀ ਕੀਤਾ ਗਿਆ

CoreBoot 4.17 ਪ੍ਰੋਜੈਕਟ ਦੀ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਦੇ ਫਰੇਮਵਰਕ ਦੇ ਅੰਦਰ ਮਲਕੀਅਤ ਫਰਮਵੇਅਰ ਅਤੇ BIOS ਲਈ ਇੱਕ ਮੁਫਤ ਵਿਕਲਪ ਵਿਕਸਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਨੂੰ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਨਵੇਂ ਸੰਸਕਰਣ ਦੀ ਸਿਰਜਣਾ ਵਿੱਚ 150 ਡਿਵੈਲਪਰਾਂ ਨੇ ਹਿੱਸਾ ਲਿਆ, ਜਿਨ੍ਹਾਂ ਨੇ 1300 ਤੋਂ ਵੱਧ ਤਬਦੀਲੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ।

ਮੁੱਖ ਬਦਲਾਅ:

• ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-29264) ਜੋ ਕੋਰਬੂਟ ਰੀਲੀਜ਼ 4.13 ਤੋਂ 4.16 ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਈ ਹੈ, ਨੂੰ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ AP (ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰੋਸੈਸਰ) ਵਾਲੇ ਸਿਸਟਮਾਂ ਨੂੰ SMM (ਸਿਸਟਮ ਪ੍ਰਬੰਧਨ ਮੋਡ) ਪੱਧਰ 'ਤੇ ਕੋਡ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸਦੀ ਉੱਚ ਤਰਜੀਹ (ਰਿੰਗ) ਹੈ। -2) ਹਾਈਪਰਵਾਈਜ਼ਰ ਮੋਡ ਅਤੇ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਜ਼ੀਰੋ ਰਿੰਗ ਤੋਂ, ਅਤੇ ਸਾਰੀ ਮੈਮੋਰੀ ਤੱਕ ਅਸੀਮਤ ਪਹੁੰਚ ਹੋਣ ਦੇ ਨਾਲ। ਸਮੱਸਿਆ smm_module_loader ਮੋਡੀਊਲ ਵਿੱਚ SMI ਹੈਂਡਲਰ ਨੂੰ ਇੱਕ ਗਲਤ ਕਾਲ ਕਾਰਨ ਹੋਈ ਹੈ।
• 12 ਮਦਰਬੋਰਡਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 5 Chrome OS ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਜਾਂ Google ਸਰਵਰਾਂ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਗੈਰ-Google ਫੀਸਾਂ ਵਿੱਚੋਂ:
  • ਕਲੀਵੋ L140MU/L141MU/L142MU
  • ਡੈਲ ਪ੍ਰਸੀਜਨ T1650
  • HP Z220 CMT ਵਰਕਸਟੇਸ਼ਨ
  • ਸਟਾਰ ਲੈਬਜ਼ LabTop Mk III (i7-8550u), LabTop Mk IV (i3-10110U, i7-10710U), Lite Mk III (N5000) ਅਤੇ Lite Mk IV (N5030)।
• ਗੂਗਲ ਡੇਲਟਨ ਅਤੇ ਡੇਲਟੌਰ ਮਦਰਬੋਰਡਸ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• ਇੱਕ ਨਵਾਂ ਪੇਲੋਡ coreDOOM ਜੋੜਿਆ ਗਿਆ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ Coreboot ਤੋਂ DOOM ਗੇਮ ਲਾਂਚ ਕਰ ਸਕਦੇ ਹੋ। ਪ੍ਰੋਜੈਕਟ ਡੂਮਜੇਨੇਰਿਕ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਲਿਬਪੇਲੋਡ ਲਈ ਪੋਰਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕੋਰਬੂਟ ਲੀਨੀਅਰ ਫਰੇਮਬਫਰ ਦੀ ਵਰਤੋਂ ਆਉਟਪੁੱਟ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਗੇਮ ਸਰੋਤਾਂ ਵਾਲੀਆਂ WAD ਫਾਈਲਾਂ CBFS ਤੋਂ ਲੋਡ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
• ਅੱਪਡੇਟ ਕੀਤੇ ਪੇਲੋਡ ਹਿੱਸੇ SeaBIOS 1.16.0 ਅਤੇ iPXE 2022.1।
• SeaGRUB ਮੋਡ (GRUB2 over SeaBIOS), ਜੋ ਕਿ GRUB2 ਨੂੰ SeaBIOS ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਕਾਲਬੈਕ ਕਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ ਜੋ GRUB2 ਪੇਲੋਡ ਤੋਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ।
• ਸਿੰਕਹੋਲ ਹਮਲੇ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕੋਡ ਨੂੰ SMM (ਸਿਸਟਮ ਮੈਨੇਜਮੈਂਟ ਮੋਡ) ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• ਤੀਜੀ-ਧਿਰ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਅਸੈਂਬਲੀ ਫਾਈਲਾਂ ਤੋਂ ਮੈਮੋਰੀ ਪੰਨਿਆਂ ਦੇ ਸਥਿਰ ਟੇਬਲ ਬਣਾਉਣ ਦੀ ਇੱਕ ਬਿਲਟ-ਇਨ ਸਮਰੱਥਾ ਨੂੰ ਲਾਗੂ ਕੀਤਾ।
• DEBUG_SMI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ SMI ਹੈਂਡਲਰਾਂ ਤੋਂ CBMEMC ਕੰਸੋਲ ਵਿੱਚ ਡੀਬਗਿੰਗ ਜਾਣਕਾਰੀ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿਓ।
• CBMEM ਸ਼ੁਰੂਆਤੀ ਹੈਂਡਲਰਾਂ ਦੀ ਪ੍ਰਣਾਲੀ ਨੂੰ ਬਦਲਿਆ ਗਿਆ ਹੈ; ਪੜਾਵਾਂ ਨਾਲ ਬੰਨ੍ਹੇ *_CBMEM_INIT_HOOK ਹੈਂਡਲਰ ਦੀ ਬਜਾਏ, ਦੋ ਹੈਂਡਲਰ ਪ੍ਰਸਤਾਵਿਤ ਹਨ: CBMEM_CREATION_HOOK (ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜੋ cbmem ਬਣਾਉਂਦਾ ਹੈ) ਅਤੇ CBMEM_READY_HOOK (ਕਿਸੇ ਵੀ ਪੜਾਅ 'ਤੇ ਪਹਿਲਾਂ ਹੀ ਵਰਤਿਆ ਜਾ ਚੁੱਕਾ ਹੈ। ਬਣਾਇਆ ਗਿਆ)
• PSB (ਪਲੇਟਫਾਰਮ ਸਿਕਿਓਰ ਬੂਟ) ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਇੱਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ BIOS ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ PSP (ਪਲੇਟਫਾਰਮ ਸੁਰੱਖਿਆ ਪ੍ਰੋਸੈਸਰ) ਪ੍ਰੋਸੈਸਰ ਦੁਆਰਾ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤਾ ਗਿਆ।
• FSP (FSP ਡੀਬੱਗ ਹੈਂਡਲਰ) ਤੋਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡੀਬੱਗਿੰਗ ਡੇਟਾ ਲਈ ਇੱਕ ਹੈਂਡਲਰ ਦੇ ਸਾਡੇ ਆਪਣੇ ਲਾਗੂਕਰਨ ਨੂੰ ਜੋੜਿਆ।
• TPM (ਟਰੱਸਟੇਡ ਪਲੇਟਫਾਰਮ ਮੋਡੀਊਲ) ਰਜਿਸਟਰਾਂ - tis_vendor_read() ਅਤੇ tis_vendor_write() ਤੋਂ ਸਿੱਧੇ ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ ਲਈ ਵਿਕਰੇਤਾ-ਵਿਸ਼ੇਸ਼ TIS (TPM ਇੰਟਰਫੇਸ ਸਪੈਸੀਫਿਕੇਸ਼ਨ) ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• ਡੀਬੱਗ ਰਜਿਸਟਰਾਂ ਰਾਹੀਂ ਨਲ ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ ਨੂੰ ਰੋਕਣ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• i2c ਡਿਵਾਈਸ ਖੋਜ ਨੂੰ ਲਾਗੂ ਕੀਤਾ, ਜਿਸ ਨਾਲ ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ ਟੱਚਪੈਡ ਜਾਂ ਟੱਚ ਸਕ੍ਰੀਨਾਂ ਨਾਲ ਲੈਸ ਬੋਰਡਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਆਸਾਨ ਹੋ ਜਾਂਦਾ ਹੈ।
• ਫਲੇਮਗ੍ਰਾਫ ਗ੍ਰਾਫ ਤਿਆਰ ਕਰਨ ਲਈ ਢੁਕਵੇਂ ਫਾਰਮੈਟ ਵਿੱਚ ਸਮੇਂ ਦੇ ਡੇਟਾ ਨੂੰ ਬਚਾਉਣ ਦੀ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ ਕਿ ਲਾਂਚ ਦੇ ਵੱਖ-ਵੱਖ ਪੜਾਵਾਂ 'ਤੇ ਕਿੰਨਾ ਸਮਾਂ ਬਿਤਾਇਆ ਗਿਆ ਹੈ।
• ਯੂਜ਼ਰ ਸਪੇਸ ਤੋਂ cbmem ਟੇਬਲ ਵਿੱਚ ਸਮੇਂ ਦੀ ਇੱਕ "ਟਾਈਮਸਟੈਂਪ" ਜੋੜਨ ਲਈ cbmem ਉਪਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ cbmem ਵਿੱਚ ਕੋਰਬੂਟ ਤੋਂ ਬਾਅਦ ਕੀਤੇ ਪੜਾਵਾਂ ਵਿੱਚ ਘਟਨਾਵਾਂ ਨੂੰ ਪ੍ਰਤੀਬਿੰਬਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ OSFF (ਓਪਨ-ਸੋਰਸ ਫਰਮਵੇਅਰ ਫਾਊਂਡੇਸ਼ਨ) ਦੁਆਰਾ ਇੰਟੇਲ ਨੂੰ ਇੱਕ ਖੁੱਲੇ ਪੱਤਰ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ, ਜੋ ਕਿ ਫਰਮਵੇਅਰ ਸਪੋਰਟ ਪੈਕੇਜਾਂ (FSP, ਫਰਮਵੇਅਰ ਸਪੋਰਟ ਪੈਕੇਜ) ਨੂੰ ਹੋਰ ਮਾਡਯੂਲਰ ਬਣਾਉਣ ਅਤੇ Intel SoC ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਦਾ ਹੈ। . FSP ਕੋਡ ਦੀ ਘਾਟ ਓਪਨ ਫਰਮਵੇਅਰ ਦੀ ਰਚਨਾ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦੀ ਹੈ ਅਤੇ Intel ਹਾਰਡਵੇਅਰ 'ਤੇ Coreboot, U-Boot ਅਤੇ LinuxBoot ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਤਰੱਕੀ ਨੂੰ ਰੋਕਦੀ ਹੈ। ਪਹਿਲਾਂ, ਇੱਕ ਸਮਾਨ ਪਹਿਲ ਸਫਲ ਰਹੀ ਸੀ ਅਤੇ ਇੰਟੇਲ ਨੇ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤੇ PSE (ਪ੍ਰੋਗਰਾਮੇਬਲ ਸਰਵਿਸਿਜ਼ ਇੰਜਨ) ਬਲਾਕ ਫਰਮਵੇਅਰ ਲਈ ਕੋਡ ਖੋਲ੍ਹਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru