Критика политике Опен Соурце Фоундатион у вези са фирмвером

Ариадне Цонилл, креаторка Аудациоус музичког плејера, иницијатор ИРЦв3 протокола и вођа безбедносног тима Алпине Линук, критиковала је политику Фондације за слободни софтвер о власничком фирмверу и микрокоду, као и правила иницијативе Респецт Иоур Фреедом која је усмерена на сертификација уређаја који испуњавају услове за обезбеђивање приватности и слободе корисника. Према Ариадне, политике Фондације ограничавају кориснике на застарели хардвер, подстичу произвођаче који траже сертификацију да превише компликују своју хардверску архитектуру, обесхрабрују развој бесплатних алтернатива власничком фирмверу и спречавају употребу одговарајућих безбедносних пракси.

Проблем је узрокован чињеницом да сертификат „Поштуј своју слободу“ може добити само уређај на којем сав испоручени софтвер мора бити бесплатан, укључујући фирмвер учитан помоћу главног ЦПУ-а. У исто време, фирмвер који се користи на додатним уграђеним процесорима може остати затворен, ако не подразумева ажурирања након што уређај падне у руке потрошача. На пример, уређај мора да се испоручује са бесплатним БИОС-ом, али микрокод који је учитао чипсет у ЦПУ, фирмвер на И/О уређаје и конфигурација унутрашњих веза ФПГА могу остати затворени.

Настаје ситуација да ако се власнички фирмвер учита током иницијализације од стране оперативног система, опрема не може да добије сертификат од Опен Соурце Фоундатион, али ако се фирмвер за исте сврхе учита посебним чипом, уређај може бити сертификован. Овај приступ се сматра недостатком, пошто је у првом случају фирмвер видљив, корисник контролише његово учитавање, зна за њега, може да изврши независну ревизију безбедности и може се лако заменити ако бесплатни аналог постане доступан. У другом случају, фирмвер је црна кутија, коју је тешко проверити и чијег присуства корисник можда није свестан, лажно верујући да је сав софтвер под његовом контролом.

Као пример манипулација у циљу добијања сертификата Респецтс Иоур Фреедом дат је паметни телефон Либрем 5, чији су програмери, у циљу добијања и коришћења у маркетиншке сврхе знака усклађености са захтевима Фондације за слободни софтвер, користили посебан процесор за иницијализацију опреме и учитавање фирмвера. Након завршетка фазе иницијализације, контрола је пренета на главни ЦПУ, а помоћни процесор је искључен. Као резултат тога, сертификат је могао и формално да се добије, пошто кернел и БИОС нису учитавали бинарне блобове, али осим непотребних компликација, ништа се не би променило. Занимљиво је да су на крају све ове компликације биле узалудне и Пурисм никада није успео да добије сертификат.

Проблеми са безбедношћу и стабилношћу такође произилазе из препорука Опен Соурце Фоундатион за коришћење Линук Либре кернела и Либребоот фирмвера, очишћених од мрља учитаних у хардвер. Праћење ових препорука може довести до различитих типова кварова, а скривање упозорења о потреби за инсталирањем ажурирања фирмвера може довести до неисправљених грешака и могућих безбедносних проблема (на пример, без ажурирања микрокода, систем ће остати рањив на Мелтдовн и Спецтре нападе) . Онемогућавање ажурирања микрокода се сматра апсурдним, с обзиром на то да се уграђена верзија истог микрокода, која још увек садржи рањивости и неисправљене грешке, учитава током процеса иницијализације чипа.

Друга примедба се односи на немогућност добијања сертификата Респецт Иоур Фреедом за савремену опрему (најновији модел сертификованих лаптопова датира из 2009. године). Технологије попут Интел МЕ ометају сертификацију новијих уређаја. На пример, Фрамеворк лаптоп долази са отвореним фирмвером и фокусиран је на потпуну контролу корисника, али је мало вероватно да ће га Фондација за слободни софтвер икада препоручити због коришћења Интел процесора са Интел МЕ технологијом (да бисте онемогућили Интел Манагемент Енгине, може уклонити све Интел МЕ модуле из фирмвера, који нису повезани са почетном иницијализацијом ЦПУ-а, и деактивирати главни Интел МЕ контролер користећи недокументовану опцију, што, на пример, раде Систем76 и Пурисм у својим лаптоповима).

Пример је такође лаптоп Новена, развијен у складу са принципима отвореног хардвера и опремљен драјверима и фирмвером отвореног кода. Пошто је рад ГПУ-а и ВиФи-а у Фреесцале и.МКС 6 СоЦ-у захтевао учитавање блоб-ова, упркос чињеници да још увек нису постојале спремне бесплатне верзије ових блоб-ова у развоју, да би се сертификована Новена, Фондација отвореног кода захтевала је да ове компоненте бити механички онеспособљене. Бесплатне замене су на крају креиране и доступне корисницима, али би сертификација спречила кориснике да их користе јер би ГПУ и ВиФи, који нису имали бесплатни фирмвер у време сертификације, морали да буду физички онемогућени ако би се испоручили са Респецт Иоур Сертификат слободе. Као резултат тога, програмер Новене је одбио да се подвргне сертификату Респецт Иоур Фреедом, а корисници су добили пуноправни, а не угашени уређај.

Извор: опеннет.ру