Sokan, akiket érdekel az adatvédelem és a szoftverszabadság, alternatívákat keresnek a legtöbb jelenlegi laptopon és alaplapon jellemzően alapfelszereltségként szereplő, saját firmware-rendszerekre. Ebben az összefüggésben két név visszhangzik egyre inkább a szabad szoftverek és a nyílt hardverek közösségeiben: coreboot y librebootMindkét projekt célja a saját fejlesztésű BIOS és UEFI nyílt megoldásokkal való helyettesítése, de jelentősen eltérnek az alkatrész-befogadási politikájukban, a hardvertámogatásukban, a könnyű kezelhetőségükben és a filozófiájukban.
Ebben a cikkben részletesen és egy teljesen naprakész megközelítéssel fogom elmesélni, mik is ők pontosan Coreboot és Libreboot: miben különböznek, előnyeik és hátrányaik, és kinek melyik alkalmas. Felfedezheted a technikai szempontokat, a biztonsági és szabadsággal kapcsolatos megfontolásokat, valamint a kompatibilitással, a telepítés egyszerűségével és a karbantartással kapcsolatos nagyon gyakorlati kérdéseket. Ha nyílt forráskódú firmware-re való váltáson gondolkodsz, itt megtalálod az összes szükséges információt, hogy meglepetések nélkül a legjobb döntést hozhasd meg.
Mik azok a Coreboot és Libreboot?
coreboot egy szabad szoftverprojekt, amelynek célja a számítógép rendszerindítását vezérlő saját firmware – közismert nevén BIOS vagy UEFI – lecserélése egy könnyű, gyors és nyílt alternatívával. Fő célja a rendszer hardverének inicializálása, a szükséges környezet előkészítése és az operációs rendszer elindítása, különféle modulokra és hasznos adatokra, például a GRUB-ra, a SeaBIOS-ra és akár a Linuxra támaszkodva. Fejlesztése technikusok és fejlesztők számára készült, így nagyfokú rugalmasságot és testreszabhatóságot biztosít a fordítási és telepítési folyamatban.
librebootközben Ez egy Coreboot disztribúció, amely a szoftverszabadságot hangsúlyozza.Azt is mondhatnánk, hogy ugyanaz az ihlette filozófia, mint a Debian Linuxszal kapcsolatban: előre konfigurált Corebootot kínál, könnyen telepíthető, és teljesen mentes a „bloboktól” vagy saját bináris fájloktól. A Libreboot automatizálja a fordítási, konfigurációs és telepítési folyamatot, mindent leegyszerűsítve a végfelhasználó számára, és biztosítja, hogy ne tartalmazzanak zárt forráskódú kódrészleteket disztribúcióiban, így ez az előnyben részesített választás azok számára, akik maximális tisztaságot és átláthatóságot keresnek.
Saját bináris fájlokra (blobokra) vonatkozó szabályzat
A két projekt közötti egyik legfontosabb különbség a kezelésükben rejlik. saját bináris fájlok, más néven „blobok”A Coreboot egy pragmatikus projektként definiálható, amely lehetőséget kínál ezen foltok belefoglalására vagy kizárására a létrehozás soránEz azt jelenti, hogy bár a Coreboot magja ingyenes, néhány alacsony szintű illesztőprogramot (például CPU mikrokódot vagy firmware-t bizonyos grafikus és hálózati chipekhez) jellemzően csak saját bináris fájlként biztosítanak a hardvergyártók. Ha olyan speciális funkciókra van szüksége, amelyek csak blob formában léteznek, a Coreboot lehetővé teszi annak integrálását saját felelősségére.
A Libreboot azonban sokkal szigorúbb álláspontot képvisel. Nem engedélyezi zárt bináris komponensek beillesztését a disztribúcióiban. Ez azt jelenti, hogy csak olyan hardvereket támogat, amelyekhez teljesen ingyenes illesztőprogramok vannak, vagy ahol ezek a firmware-ek nem elengedhetetlenek az alapvető működéshez. Emiatt a Libreboot kevesebb laptop- vagy alaplapmodellt támogat, de cserébe teljesen ingyenes, auditálható és átlátható élményt garantál.
Hardver kompatibilitás és támogatás
A blob-szabályzatok közötti különbség közvetlenül befolyásolja a támogatott eszközök száma. A Coreboot sokkal szélesebb hatótávolsággal rendelkezikKompatibilis számos alaplappal, laptoppal (még néhány viszonylag újjal is), szerverrel és beágyazott eszközzel. Általában ez az ideális választás, ha… kompatibilitás a legújabb hardverekkel, jelenlegi CPU-kkal vagy modern lapkakészletekkel amelyek teljes kapacitással való működéséhez a blobok szükségesek.
A maga részéről A Libreboot főként régebbi modelleket támogat., mind az Inteltől, mind az AMD-től, amelyek inicializálása nem saját fejlesztésű blobokra támaszkodik (vagy amelyekhez ingyenes helyettesítőket fejlesztettek ki). Ez azt jelenti, hogy a támogatott modellek közül sok a Core 2 Duo korszakából, néhány régebbi ThinkPad sorozatból és bizonyos alaplapokból származik. Ha már van kompatibilis laptopod vagy asztali számítógéped, a Libreboot ingyenes és biztonságos firmware-rel lehetővé teszi az élettartamának meghosszabbítását.Természetesen, ha a jelenlegi hardvert szeretnéd használni, a Coreboot valószínűleg az egyetlen lehetőség.
Frissítések és karbantartás
Egy másik fontos szempont a frissítések gyakorisága és egyszerűsége. A Coreboot gördülő kiadású fejlesztési modellt követA kódja folyamatosan változik és fejlődik, a tárház pillanatképei pedig időszakosan jelennek meg. Aktív fejlesztői és közreműködői közösséggel rendelkezik a világ minden tájáról, így gyorsan beépít új funkciókat, támogatja az új eszközöket és a biztonsági javításokat.
A Libreboot ezzel szemben stabil verziókat tesz közzé, amikor a változtatásokat kellően relevánsnak ítéli.Gyakran saját javításokat is tartalmaz a stabilitás és a könnyű használat biztosítása érdekében, és inkább azokra a végfelhasználókra összpontosít, akik el akarják kerülni a manuális fordítást. Emellett telepítésre kész ROM-képeket is biztosít részletes utasításokkal, és Hajlamos a stabilitást és a könnyű kezelhetőséget előtérbe helyezni az új funkciók azonnali hozzáadásával szemben..
Mikrokód és biztonság
Az egyik legvitatottabb kérdés az, hogy CPU mikrokód, egy kis firmware, amelyet a gyártó (Intel, AMD stb.) frissíthet a processzor működésében fellépő hibák vagy sebezhetőségek kijavítása érdekében. A mikrokód magán a chipen létezik, akár frissítjük, akár nem.A frissítések lényege, hogy belső működéseket „javítanak” a hibák kijavítása vagy funkciók hozzáadása érdekében (pl. virtualizációs támogatás vagy biztonsági intézkedések).
A modern platformokon a mikrokód-frissítések figyelmen kívül hagyása biztonsági kockázatot jelent. mivel a rendszert ismert hibáknak vagy sebezhetőségeknek teszi ki. Ezeket a javításokat azonban jellemzően foltok formájában terjesztik, ami dilemmát jelent azok számára, akik el akarják kerülni a zárt forráskódú kódot a gépükön. A Libreboot, filozófiájához híven, semmilyen körülmények között sem használja őket., így néhány hiba nem javítható olyan hardvereken, amelyek csak a Librebootot támogatják. A Coreboot a felhasználóra bízza a választástBelefoglalhatod őket, ha szeretnéd, a kockázatot/nyereséget pedig saját belátásod szerint vállalva.
Régebbi rendszereken, például egyes ThinkPad X200 vagy hasonló sorozatú gépeken bizonyos funkciók, például a virtualizáció engedélyezése a megfelelő mikrokód telepítésétől függhet, ami csak olyan firmware-rel érhető el, amely képes betölteni ezeket a bináris fájlokat. Ezekben az esetekben, ha telepíti a Librebootot, előfordulhat, hogy bizonyos fejlett hardverfunkciók – például az IOMMU virtualizáció vagy bizonyos operációs rendszerek támogatása – nem érhetők el. A politikai és technikai álláspont egyértelmű: szabadság kontra korszerű biztonság.
Könnyű telepítés és felhasználói élmény
Sokan kíváncsiak arra, hogy melyik opciót könnyebb telepíteni és karbantartani. A Libreboot azért tűnik ki, mert kiküszöböli a technikai bonyolultság nagy részét.: automatizált építési és konfigurációs rendszert kínál (lbmk), előre lefordított ROM-képeket a támogatott hardverekhez, valamint kiterjedt dokumentációt a nem szakértő felhasználók számára. A folyamat célja a hibák minimalizálása és az ingyenes firmware hozzáférhetővé tétele még a haladó ismeretekkel nem rendelkezők számára is.
A Coreboot viszont továbbra is jelentős technikai készségeket igényel.Le kell fordítanod a firmware-t a pontos modelledhez, ki kell választanod a belefoglalni kívánt blobokat (ha vannak), ki kell választanod a hasznos adatmennyiséget, és manuálisan kell beállítanod a konfigurációs paramétereket. Elsősorban fejlesztőknek, hackereknek, gyártóknak és hardverrajongóknak szól. Ha motivált vagy a tanulásra és a kísérletezésre, ez egy nagyon hatékony lehetőség, de több kockázattal és meredek tanulási görbével jár.
Hasznos terhek és rendszerindítási lehetőségek
Mindkét rendszer lehetővé teszi válasszon a különböző hasznos terhelések vagy rendszerbetöltők között miután a hardver inicializálása megtörtént. GRUB y SeaBIOS Ezek a leggyakoribbak az x86-os rendszerekben.
- libreboot Általában tartalmazza a GRUB-ot és a SeaBIOS-t az x86/x86_64-hez, valamint az U-Boot-ot az ARM64-hez. Lehetővé teszi a kettő közötti választást indításkor, és hasonló élményt nyújt, mint egy hagyományos rendszerindító-kezelő.
- coreboot Sok más hasznos adattal is képes együttműködni, beleértve a Linux kernel vagy akár az OpenBSD közvetlen indításának lehetőségét is. Ez óriási rugalmasságot biztosít számára egyéni vagy beágyazott környezetekben.
Korlátozások és gyakorlati szempontok
Néhány korlátozás mindkét rendszerre közös, mások a Coreboot és a Libreboot közötti választástól függenek:
- A maximális RAM és CPU támogatás a hardvertől függSem a Coreboot, sem a Libreboot nem tudja módosítani ezeket a korlátozásokat, mivel azok fizikaiak.
- A frissített mikrokód hiánya korlátozhat bizonyos funkciókat, különösen a virtualizációt és a legújabb sebezhetőségek enyhítését.
- Ezen rendszerek telepítése érvénytelenítheti a garanciát, és ha helytelenül végzik el, a hardver használhatatlanná (vagy „téglaszerűvé”) válhat. Fontos, hogy gondosan kövesse az utasításokat.
- A legtöbb felhasználó, aki telepíti a Coreboot/Libreboot rendszert, Linuxot választ, mivel az ACPI-támogatás (amely a Windowshoz szükséges) hiányos vagy nem elegendő a stabil működéshez. A Windows további nehézségeket okoz a Corebootban található csökkentett ACPI-implementáció miatt.
- A firmware-konfigurációk általában nem kínálnak grafikus BIOS-menüket, mint a hagyományosak, így a speciális beállításokhoz parancssori bevitel vagy újrafordítás szükséges.
Biztonsági és szabadsági vonatkozások
Az ingyenes firmware telepítésének egyértelmű előnyei vannak a biztonság és az ellenőrzés terén, mivel A saját firmware-ek gyakran tartalmaznak telemetriai funkciókat, hátsó ajtókat vagy szándékos/nem szándékos hibákat. amelyek kívül esnek a felhasználó ellenőrzésén. A szabad szoftverek világában a biztonsági javítások és a kódáttekintések nyilvánosak, minimalizálva a kellemetlen meglepetések kockázatát.
A teljes szabadság azonban a funkcionalitás és a támogatás rovására megy.Előfordulhat, hogy az újabb hardvered nem támogatott, hogy extra erőfeszítéseket kell tenned az illesztőprogramok telepítéséért, vagy hogy bizonyos fejlett funkciók (például a hardvervirtualizáció, a fejlett PCI-eszközleképezés, a Spectre/Meltdown-szerű sebezhetőségek enyhítése) olyan blobokat igényelnek, amelyeket a Libreboot tilt, a Coreboot pedig opcionálisan engedélyez.
Közösségek és hozzájárulás
Mindkét projekt nyitott a hozzájárulásokra, legyen szó fejlesztésről, dokumentációról vagy más felhasználók támogatásáról. A Librebootban különösen könnyű együttműködni fordítási feladatokban, új alaplapok tesztelésében vagy a dokumentáció karbantartásában.Weboldalaik és fórumaik általában jól szervezettek, hogy szívesen fogadják a visszajelzéseket, még a kezdőktől is.
A Coreboot közreműködése kissé technikaibb jellegű, de te is hozzájárulhatsz új konfigurációk tesztelésével, hibák jelentésével, útmutatók közzétételével vagy hardverkompatibilitási listák karbantartásával.
Összegzés
Végső soron a Coreboot és a Libreboot közötti választás prioritások kérdése. Inkább feláldoznál néhány funkciót azért cserébe, hogy megerősítsd: csak teljesen nyílt forráskódú szoftvereket futtatsz? Akkor a Libreboot neked való. Értékeled, hogy modern hardvereket használhatsz, élvezheted az összes funkciót, és el tudsz-e fogadni bizonyos szintű zárt forráskódot, ha szükséges? A legjobb választás a Coreboot.
Sokak számára a döntés egyben politikai nyilatkozat is a technológiai ipar ellen. A nyílt forráskódú firmware a felhatalmazás és az ellenállás eszköze a korlátozásokat bevezetni kényszerülő és szándékosan elavulttá tevő hardvereket használó gyártókkal szemben. A szoftverek használatának, módosításának, tanulmányozásának és megosztásának szabadsága egyetemes jog kellene, hogy legyen, és ezek az alternatívák segítenek ezt közelebb hozni..
A Coreboot és a Libreboot közötti választásnak az igényeid, a hardvered, valamint a szoftverekhez és a blob-szabadsághoz való hozzáállásod alapján kell történnie:
- libreboot Szabad szoftverek rajongóinak készült, akik a biztonságot, az átláthatóságot és a saját gépük feletti kontrollt helyezik előtérbe, még akkor is, ha ez némileg régebbi hardverek használatát jelenti. Ideális azok számára, akik egy teljesen auditálható rendszert szeretnének, zárt binárisok vagy hátsó ajtók nélkül, és akiket nem zavar, ha le kell mondani néhány fejlett funkcióról vagy a maximális kompatibilitásról.
- coreboot Ez a lehetőség azoknak, akik keresik jelenlegi kompatibilitás, modern hardvertámogatást és teljes rugalmasságot kínál, pragmatikusan elfogadva a blobok beépítését, ha szükséges. Ha jártas vagy a szoftverfordításban, a haladó konfigurációban, és érdekel a barkácsolás, akkor ez a legerősebb és legsokoldalúbb lehetőség.