O projeto LinuxBoot existe há quase dois anos e, durante esse período, fez progressos significativos. Este projeto está posicionado como um análogo aberto do firmware UEFI proprietário. No entanto, até recentemente o sistema era bastante limitado. No entanto, agora Chris Koch, do Google nova versão como parte do Security Summit 2019.
A nova versão do LinuxBoot suporta a inicialização do Windows 10. A inicialização do VMware e do Xen também funciona. Abaixo está um vídeo do cume, e apresentação disponível.
Observe que a primeira placa-mãe com firmware LinuxBoot foi a Intel S2600wf. Também foi usado em servidores Dell R630. O projeto envolve especialistas do Google, Facebook, Horizon Computing Solutions e Two Sigma.
Dentro da estrutura do LinuxBoot, todos os componentes relacionados ao kernel Linux são desenvolvidos e não estarão vinculados a um ambiente de execução específico. Coreboot, Uboot SPL e UEFI PEI são usados para inicializar o hardware. Isso bloqueará a atividade em segundo plano de UEFI, SMM e Intel ME, além de aumentar a proteção, porque o firmware proprietário costuma estar cheio de falhas e vulnerabilidades de segurança.
Além disso, de acordo com alguns dados, o LinuxBoot permite acelerar o carregamento do servidor dezenas de vezes, removendo código não utilizado e vários tipos de otimizações. Ao mesmo tempo, os fabricantes ainda relutam em mudar para o LinuxBoot. No entanto, no futuro esta atitude em relação ao código aberto pode mudar, porque o uso de firmware aberto aumenta a probabilidade de detecção de uma vulnerabilidade e acelera o processo de correção.
Fonte: 3dnews.ru