Utvecklarna frĂ„n företaget 9elements CoreBoot för servermoderkortet Supermicro . Ăndringarna har redan lagts till i den huvudsakliga kodbasen för CoreBoot och kommer att ingĂ„ i nĂ€sta stora utgĂ„va. Supermicro X11SSH-TF blev det första moderna servermoderkortet med en Intel Xeon-processor som kan anvĂ€ndas med CoreBoot. Moderkortet stödjer Xeon-processorer (E3-1200V6 Kabylake-S eller E3-1200V5 Skylake-S) och kan utrustas med upp till 64 GB RAM (4 x UDIMM DDR4 2400MHz).
Arbetet har utförts tillsammans med VPN-leverantören Mullvad inom projektet , som syftar till att stÀrka sÀkerheten i serverinfrastrukturen och eliminera proprietÀra komponenter vars status Àr omöjlig att kontrollera. CoreBoot Àr ett fritt alternativ till proprietÀra firmware och Àr tillgÀngligt för full verifiering och granskning. CoreBoot anvÀnds som grundlÀggande firmware för att initiera hÄrdvara och koordinera den initiala uppstarten. Detta inkluderar initiering av grafikchip, PCIe, SATA, USB, RS232. Dessutom Àr binÀra komponenter av FSP 2.0 (Intel Firmware Support Package) och binÀr firmware för Intel ME-underystemet integrerade, vilka Àr nödvÀndiga för initiering och uppstart av CPU och chipset.
För att ladda operativsystemet föreslÄs eller (implementeringen av UEFI baserad pÄ stöds för nÀrvarande inte pÄ grund av inkompatibilitet med den grafiska subsystemet Aspeed NGI, som endast fungerar i textlÀge). Förutom att lÀgga till stöd för kortet i CoreBoot har projektets deltagare ocksÄ implementerat stöd för TPM (Trusted Platform Module) 1.2/2.0 baserad pÄ Intel ME och förberett en drivrutin för kontroller ASPEED 2400 SuperI/O, som utför funktionerna BMC (Baseboard Management Controller).
För fjÀrrhantering av kortet tillhandahÄlls en IPMI-grÀnssnitt av BMC-kontrollern AST2400, men för att anvÀnda IPMI krÀvs installation av den ursprungliga firmwaren i BMC-kontrollern. Funktionaliteten för verifierad uppstart har ocksÄ implementerats. I verktyget har stöd för AST2400 lagts till, och i stödet för Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) stöds för nÀrvarande inte pÄ grund av stabilitetsproblem.
KĂ€lla: opennet.ru
