Проект LinuxBoot існує вже майже два роки, і за цей час досяг значних успіхів. Цей проект позиціонується як відкритий аналог пропрієтарних прошивок UEFI. Проте донедавна система була досить обмеженою. Однак тепер Кріс Кох (Chris Koch) із Google нову версію у рамках Security Summit 2019.
Повідомляється, що нове складання LinuxBoot підтримує завантаження Windows 10. Також працює завантаження VMware та Xen. Нижче представлено відео з саміту, а по доступна презентація.
Зазначимо, що першою материнською платою із прошивкою LinuxBoot стала Intel S2600wf. Також вона застосовувалася на серверах Dell R630. У проекті беруть участь фахівці Google, Facebook, Horizon Computing Solutions та Two Sigma.
В рамках LinuxBoot розвиваються всі пов'язані з ядром Linux компоненти, при цьому вони не будуть прив'язані до конкретної начинки runtime-оточення. Для ініціалізації апаратного забезпечення використовуються Coreboot, Uboot SPL та UEFI PEI. Це дозволить блокувати фонову активність UEFI, SMM та Intel ME, а також збільшити захист, адже найчастіше пропрієтарні прошивки сповнені «дір» та вразливостей у плані безпеки.
Крім того, за деякими даними LinuxBoot дозволяє в десятки разів прискорити завантаження сервера за рахунок видалення коду, що не використовується, і різного роду оптимізацій. При цьому виробники поки що неохоче переходять на LinuxBoot. Втім, у майбутньому таке ставлення до open source може змінитися, адже використання відкритих прошивок підвищує можливість виявлення вразливості та прискорює процес виправлення.
Джерело: 3dnews.ru