Dezvoltatorii de la compania 9elements CoreBoot pentru placa de bază Supermicro . Modificările sunt deja în baza de cod principal a CoreBoot și vor face parte din următoarea versiune semnificativă. Supermicro X11SSH-TF a devenit prima placă de bază server modernă cu procesor Intel Xeon, care poate fi utilizată cu CoreBoot. Placa suportă procesoare Xeon (E3-1200V6 Kabylake-S sau E3-1200V5 Skylake-S) și poate fi echipată cu până la 64 GB RAM (4 x UDIMM DDR4 2400MHz).
Lucrările au fost efectuate cu furnizorul VPN Mullvad în cadrul proiectului , destinat să sporească securitatea infrastructurii serverelor și să elimine componentele proprietare, al căror statut nu poate fi controlat. CoreBoot este un analog deschis al firmware-urilor proprietare și este disponibil pentru verificare și audit complet. CoreBoot este utilizat ca firmware de bază pentru inițializarea echipamentului și coordonarea încărcării inițiale. Acesta include inițializarea chipului grafic, PCIe, SATA, USB, RS232. În plus, CoreBoot integrează componente binare FSP 2.0 (Intel Firmware Support Package) și firmware-ul binar pentru subsistemul Intel ME, necesare pentru inițializarea și pornirea CPU-ului și chipset-ului.
Pentru încărcarea sistemului de operare se recomandă utilizarea sau (implementarea UEFI bazată pe nu este suportată în prezent din cauza incompatibilității cu subsistemul grafic Aspeed NGI, care funcționează doar în modul text). Pe lângă adăugarea suportului pentru placă în CoreBoot, participanții la proiect au implementat de asemenea suport pentru modulele TPM (Trusted Platform Module) 1.2/2.0 bazate pe Intel ME și au pregătit un driver pentru controlerul ASPEED 2400 SuperI/O, care îndeplinește funcția de BMC (Baseboard Management Controller).
Pentru gestionarea la distanță a plăcii este asigurat funcționarea interfeței IPMI, furnizată de controlerul BMC AST2400, dar pentru utilizarea IPMI este necesară instalarea firmware-ului original în controlerul BMC. De asemenea, a fost implementată funcționalitatea de încărcare verificată. În utilitarul a fost adăugat suport pentru AST2400, iar în suport pentru Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) nu este suportat în prezent din cauza problemelor de stabilitate.
Sursa: opennet.ro
