Predstavljena prva sodobna strežniška platforma na osnovi CoreBoot

Razvijalci iz kompanije 9elements su portirali CoreBoot za serversku matičnu ploču Supermicro X11SSH-TF. Izmene su već vključeni uključene u osnovnu kodnu bazu CoreBoot i biće deo narednog značajnog izdanja. Supermicro X11SSH-TF je prva moderna serverska matična ploča sa Intel Xeon procesorom koja može da se koristi s CoreBoot-om. Ploča podržava Xeon procesore (E3-1200V6 Kabylake-S ili E3-1200V5 Skylake-S) i može biti opremljena do 64 GB RAM-a (4 x UDIMM DDR4 2400MHz).

Rad je obavljen zajedno s VPN provajderom Mullvad u okviru projekta System Transparency, usmerenog na jačanje bezbednosti serverske infrastrukture i eliminisanje proprietarnih komponenti čije stanje nije moguće kontrolisati. CoreBoot je slobodan ekvivalent proprietarnih firmvera i dostupan je za potpunu verifikaciju i reviziju. CoreBoot se koristi kao osnovni firmver za inicijalizaciju hardvera i koordinaciju početnog pokretanja. Uključena je i inicijalizacija grafičkog čipa, PCIe, SATA, USB, RS232. U CoreBoot su integrisani binarni komponenti FSP 2.0 (Intel Firmware Support Package) i binarni firmver za Intel ME podsystem, neophodni za inicijalizaciju i pokretanje CPU-a i čipseta.

Za učitavanje operativnog sistema preporučuje se korišćenje SeaBios ili LinuxBoot (implementacija UEFI zasnovana na Tianocore za sada nije podržana zbog nespojivosti sa grafičkim podsystemom Aspeed NGI, koji radi samo u tekstualnom režimu). Pored dodavanja podrške za ploču u CoreBoot, učesnici projekta su takođe implementirali podršku za TPM module (Trusted Platform Module) 1.2/2.0 zasnovane na Intel ME i pripremili drajver za ASPEED 2400 SuperI/O kontroler, koji obavlja funkcije BMC (Baseboard Management Controller).

Za daljinsko upravljanje pločom omogućen je rad IPMI interfejsa, koji obezbeđuje BMC kontroler AST2400, ali je za korišćenje IPMI potrebno instalirati originalni firmver u BMC kontroler. Takođe je implementirana funkcionalnost verifikovanog pokretanja. U utiliteta superiotool dodata je podrška za AST2400, a u inteltool podrška za Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) za sada nije podržan zbog problema sa stabilnošću.

Izvor: opennet.ru

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster