Utvecklare från 9elements CoreBoot för Supermicro Server-moderkort . Ändringar redan i CoreBoot-kodbasen och kommer att ingå i nästa stora utgåva. Supermicro X11SSH-TF är det första moderna Intel Xeon-processorbaserade servermoderkortet som kan användas med CoreBoot. Kortet stöder Xeon-processorer (E3-1200V6 Kabylake-S eller E3-1200V5 Skylake-S) och kan utrustas med upp till 64 GB RAM (4 x UDIMM DDR4 2400MHz).
Arbete gjort med Mullvad VPN-leverantör som en del av projektet , som syftar till att stärka säkerheten för serverinfrastrukturen och bli av med proprietära komponenter, vars tillstånd inte kan kontrolleras. CoreBoot är en gratis analog av proprietär firmware och är tillgänglig för fullständig verifiering och revision. CoreBoot används som bas firmware för hårdvaruinitiering och bootstrap-koordinering. Inklusive implementerade initieringen av grafikkretsen, PCIe, SATA, USB, RS232. Samtidigt är de binära komponenterna FSP 2.0 (Intel Firmware Support Package) och den binära firmware för Intel ME-delsystemet, som är nödvändiga för att initiera och starta CPU och chipset, integrerade i CoreBoot.
För att starta operativsystemet, föreslås det att använda eller (UEFI-implementering baserad på stöds ännu inte på grund av inkompatibilitet med Aspeed NGI-grafikundersystemet, som endast fungerar i textläge). Förutom att lägga till kortstöd till CoreBoot, implementerade projektdeltagarna även stöd för TPM (Trusted Platform Module) 1.2 / 2.0-moduler baserade på Intel ME och förberedde en drivrutin för ASPEED 2400 SuperI/O-kontrollern som utför funktionerna i BMC (Baseboard) Management Controller).
För fjärrhantering av kortet tillhandahålls IPMI-gränssnittet från BMC AST2400-styrenheten, men för att använda IPMI måste den ursprungliga firmware vara installerad i BMC-styrenheten. Den verifierade nedladdningsfunktionen har också implementerats. Till nytta lagt till stöd för AST2400 och in stöd för Intel Xeon E3-1200. Intel SGX (Software Guard Extensions) stöds ännu inte på grund av stabilitetsproblem.
Källa: opennet.ru