推出第一个基于CoreBoot的现代服务器平台

来自 9elements 的开发者 移植的 适用于 Supermicro 服务器主板的 CoreBoot X11SSH-TF。 已经改变了 包括 进入主要的 CoreBoot 代码库，并将成为下一个主要版本的一部分。 Supermicro X11SSH-TF 是首款配备可与 CoreBoot 一起使用的 Intel Xeon 处理器的现代服务器主板。 该主板支持 Xeon 处理器（E3-1200V6 Kabylake-S 或 E3-1200V5 Skylake-S），并可配备高达 64 GB 的 RAM（4 x UDIMM DDR4 2400MHz）。

工作已经完成 共同 与 VPN 提供商 Mulvad 合作作为该项目的一部分 系统透明度，旨在加强服务器基础设施的安全性并摆脱状态无法控制的专有组件。 CoreBoot 是专有固件的免费模拟，可用于全面验证和审核。 CoreBoot 用作硬件初始化和启动协调的基础固件。 包括图形芯片、PCIe、SATA、USB、RS232的初始化。 同时，CoreBoot 集成了二进制组件 FSP 2.0（英特尔固件支持包）和英特尔 ME 子系统的二进制固件，这是初始化和启动 CPU 和芯片组所必需的。

要启动操作系统，建议使用 海洋生物 или LinuxBoot （UEFI实现基于 天诺核 由于与仅在文本模式下工作的 Aspeed NGI 图形子系统不兼容，尚不支持）。 除了为CoreBoot添加板卡支持外，项目参与者还实现了对基于Intel ME的TPM（可信平台模块）1.2/2.0模块的支持，并为ASPEED 2400 SuperI/O控制器准备了驱动程序，该控制器执行BMC（底板）功能管理控制器）。

对于板卡的远程控制，支持BMC AST2400控制器提供的IPMI接口，但要使用IPMI，必须在BMC控制器中安装原始固件。 还实现了经过验证的下载功能。 至公用事业公司 超级工具 添加了 AST2400 支持，并且 英特尔工具 支持英特尔至强 E3-1200。 由于稳定性问题，尚不支持 Intel SGX（软件防护扩展）。

来源： opennet.ru