Много хора, интересуващи се от поверителност и свобода на софтуера, търсят алтернативи на собственическите фърмуер системи, които обикновено са стандартни за повечето съвременни лаптопи и дънни платки. В този контекст две имена все повече резонират в общностите на свободния софтуер и отворения хардуер: coreboot y безплатно зарежданеИ двата проекта споделят целта да заменят собствените BIOS и UEFI с отворени решения, но се различават значително по политиката си за включване на компоненти, хардуерната поддръжка, лекотата на използване и философията си.
В тази статия ще ви разкажа, много подробно и с напълно актуализиран подход, какво точно представляват те Coreboot и Libreboot: как се различават, техните предимства и недостатъци и за кого е подходящ всеки от тях. Ще откриете технически аспекти, съображения за сигурност и свобода, както и много практични въпроси относно съвместимостта, лекотата на инсталиране и поддръжката. Ако обмисляте преминаване към фърмуер с отворен код, ето цялата информация, от която се нуждаете, за да вземете най-доброто решение без изненади.
Какво представляват Coreboot и Libreboot?
coreboot е проект за свободен софтуер, който се стреми да замени собствения фърмуер, който контролира зареждането на компютъра – известен като BIOS или UEFI – с лека, бърза и отворена алтернатива. Основната му цел е да инициализира системния хардуер, да подготви необходимата среда и да стартира операционната система, разчитайки на различни модули и полезни товари като GRUB, SeaBIOS и дори Linux. Разработката му е насочена към техници и разработчици, което позволява голяма гъвкавост и персонализиране в процеса на компилиране и инсталиране.
безплатно зареждане, междувременно, Това е Coreboot дистрибуция, която набляга на софтуерната свобода.Можем да кажем, че е вдъхновен от същата философия като Debian по отношение на Linux: предлага предварително конфигуриран Coreboot, лесен за инсталиране и напълно без „blobs“ или собственически двоични файлове. Libreboot автоматизира процеса на компилиране, конфигуриране и инсталиране, опростявайки всичко за крайния потребител. гарантира, че не са включени фрагменти от затворен изходен код в своите дистрибуции, което го прави предпочитан избор за тези, които търсят максимална чистота и прозрачност.
Политика относно собствени двоични файлове (блобове)
Една от ключовите разлики между двата проекта е в начина, по който се третират собствени двоични файлове, наричани още „блобове“Coreboot се определя като прагматичен проект, който предлага опция за включване или изключване на тези петна при изгражданетоТова означава, че макар ядрото на Coreboot да е безплатно, някои ниско ниво драйвери (като например микрокод на процесора или фърмуер за определени графични и мрежови чипове) обикновено се предоставят само като собствени двоични файлове от производителите на хардуер. Ако се нуждаете от специфична функционалност, която съществува само под формата на blob файлове, Coreboot ви позволява да я интегрирате на ваш собствен риск.
Libreboot обаче, има много по-строга позиция. Не позволява включването на затворени бинарни компоненти в своите дистрибуции. Това означава, че поддържа само хардуер, за който има напълно безплатни драйвери или за който тези фърмуери не са от съществено значение за основната работа. Поради тази причина Libreboot поддържа по-малко модели лаптопи или дънни платки, но в замяна гарантира напълно безплатно, одитираемо и прозрачно преживяване.
Хардуерна съвместимост и поддръжка
Разликата в политиката за блобове пряко влияе върху брой поддържани устройства. Coreboot има много по-широк обхватСъвместим е с дълъг списък от дънни платки, лаптопи (дори някои сравнително нови), сървъри и вградени устройства. Обикновено е идеалният избор, ако търсите съвместимост с най-новия хардуер, настоящите процесори или съвременните чипсети които изискват блобове, за да функционират с пълен капацитет.
От своя страна, Libreboot поддържа главно по-стари модели., както от Intel, така и от AMD, чиято инициализация не разчита на собствени блобове (или за които са разработени безплатни заместители). Това означава, че много от поддържаните модели датират от ерата на Core 2 Duo, някои по-стари серии ThinkPad и избрани дънни платки. Ако вече имате съвместим лаптоп или настолен компютър, Libreboot ви позволява да удължите живота му с безплатен и сигурен фърмуер.Разбира се, ако искате да използвате текущия хардуер, Coreboot вероятно е единствената ви опция.
Актуализации и поддръжка
Друг важен аспект е честотата и лекотата на актуализациите. Coreboot следва модел на разработка с поетапно пускане на пазараКодът му непрекъснато се променя и подобрява, като периодично се публикуват моментни снимки на хранилището. Разполага с активна общност от разработчици и сътрудници от цял свят, така че е склонен бързо да включва нови функции, поддръжка за нови устройства и корекции за сигурност.
Libreboot, от друга страна, публикува стабилни версии, когато сметне промените за достатъчно уместни.Често включва свои собствени пачове, за да осигури стабилност и лекота на използване, и е фокусиран повече върху крайните потребители, които искат да избегнат ръчно компилиране. Също така предоставя готови за инсталиране ROM образи с подробни инструкции. Той е склонен да дава приоритет на стабилността и лекотата пред незабавното добавяне на нови функции..
Микрокод и сигурност
Един от най-дискутираните въпроси е този за Микрокод на процесора, малък фърмуер, който производителят (Intel, AMD и др.) може да актуализира, за да коригира грешки или уязвимости в работата на процесора. Микрокодът съществува на самия чип, независимо дали го актуализираме или не.Актуализациите „кърпят“ вътрешните механизми, за да отстранят грешки или да добавят функции (напр. поддръжка за виртуализация или мерки за защита).
На съвременните платформи игнорирането на актуализациите на микрокода представлява риск за сигурността. защото това излага системата на известни недостатъци или уязвимости. Тези корекции обаче обикновено се разпространяват под формата на блобове, което представлява дилема за тези, които искат да избегнат затворен код на своята машина. Libreboot, верен на своята философия, не ги включва при никакви обстоятелства., така че някои грешки не могат да бъдат отстранени на хардуер, който поддържа само Libreboot. Coreboot оставя избора на потребителяМожете да ги включите, ако желаете, като поемете риска/възнаграждението по ваша преценка.
На по-стари системи, като например някои ThinkPad X200 или подобни серии, активирането на определени функции, като виртуализация, може да зависи от инсталирането на правилния микрокод, което може да се постигне само с фърмуер, способен да зарежда тези двоични файлове. В тези случаи, ако инсталирате Libreboot, някои разширени хардуерни функции – като виртуализация на IOMMU или поддръжка за определени операционни системи – може да не са налични. Политическата и техническа позиция е ясна: свобода срещу обновена сигурност.
Лесна инсталация и потребителско изживяване
Много хора се чудят кой вариант е по-лесен за инсталиране и поддръжка. Libreboot се откроява, защото елиминира по-голямата част от техническата сложност.: предлага автоматизирана система за изграждане и конфигуриране (lbmk), предварително компилирани ROM образи за поддържан хардуер и обширна документация, насочена към неспециални потребители. Процесът е предназначен да сведе до минимум грешките и да направи безплатния фърмуер достъпен дори за тези без задълбочени познания.
Coreboot, от друга страна, все още изисква значителни технически умения.Ще трябва да компилирате фърмуера за вашия точен модел, да изберете блобовете, които искате да включите (ако е приложимо), да изберете полезния товар и ръчно да коригирате конфигурационните параметри. Предназначен е предимно за разработчици, хакери, производители и хардуерни ентусиасти. Ако сте мотивирани да учите и експериментирате, това е много мощна опция, но е свързана с повече риск и стръмна крива на обучение.
Полезни товари и опции за зареждане
И двете системи позволяват избирате между различни полезни товари или буутлоудъри след като хардуерът е инициализиран. GRUB y Морски BIOS Те са най-често срещани в x86 системи.
- безплатно зареждане Обикновено включва GRUB и SeaBIOS за x86/x86_64 и U-Boot за ARM64. Позволява ви да избирате между тях при стартиране и предлага изживяване, подобно на това на традиционния мениджър за зареждане.
- coreboot Може да работи с много други полезни товари, включително възможността за директно зареждане на Linux ядро или дори OpenBSD. Това му дава огромна гъвкавост в персонализирани или вградени среди.
Ограничения и практически аспекти
Някои ограничения са общи и за двете системи, други зависят от избора между Coreboot и Libreboot:
- Максималната поддръжка на RAM и CPU зависи от хардуераНито Coreboot, нито Libreboot могат да променят тези ограничения, тъй като те са физически.
- Липсата на актуализиран микрокод може да ограничи определени функции, особено виртуализацията и смекчаването на скорошни уязвимости.
- Инсталирането на тези системи може да анулира гаранцията ви и, ако се извърши неправилно, да направи хардуера ви неизползваем (или „повреден“). Важно е да следвате внимателно инструкциите.
- Повечето потребители, които инсталират Coreboot/Libreboot, избират Linux, тъй като поддръжката на ACPI (необходима за Windows) е непълна или недостатъчна за стабилна работа. Windows създава допълнителни трудности поради намалената имплементация на ACPI в Coreboot.
- Конфигурациите на фърмуера обикновено не предлагат графични BIOS менюта като традиционните, така че разширените настройки изискват въвеждане от командния ред или прекомпилиране.
Последици за сигурността и свободата
Инсталирането на безплатен фърмуер има много ясни предимства по отношение на сигурността и контрола, тъй като Патентованият фърмуер често включва телеметрични функции, задни вратички или умишлени/неволни грешки. които са извън контрола на потребителя. В света на свободния софтуер, корекциите за сигурност и прегледите на кода са публични, което минимизира риска от неприятни изненади.
Абсолютната свобода обаче идва с цената на функционалност и поддръжка.Може да откриете, че по-новият ви хардуер не се поддържа, че трябва да положите допълнителни усилия за инсталиране на драйвери или че някои разширени функции (като виртуализация на хардуера, разширено картографиране на PCI устройства, мерки за смекчаване на уязвимости, подобни на Spectre/Meltdown) изискват blob файлове, които Libreboot забранява, а Coreboot позволява като опция.
Общности и принос
И двата проекта са отворени за приноси, независимо дали става въпрос за разработка, документация или поддръжка на други потребители. В Libreboot е особено лесно да се сътрудничи по задачи за превод, тестване на нови дънни платки или поддържане на документация.Техните уебсайтове и форуми обикновено са добре организирани, за да приветстват обратна връзка, дори от начинаещи.
Приносът на Coreboot е малко по-технически, но можете да допринесете и чрез тестване на нови конфигурации, докладване на грешки, публикуване на ръководства или подпомагане на поддържането на списъци за съвместимост на хардуера.
Обобщение
В крайна сметка, изборът между Coreboot и Libreboot е въпрос на приоритети. Бихте ли предпочели да пожертвате някои функции в замяна на потвърждение, че използвате само софтуер с напълно отворен код? Тогава Libreboot е за вас. Цените ли възможността да използвате модерен хардуер, да се наслаждавате на всички функции и можете ли да приемете известно ниво на затворен код, ако е необходимо? Най-добрият ви избор е Coreboot.
За много хора решението е и политическо изявление срещу технологичната индустрия. Фърмуерът с отворен код е инструмент за овластяване и съпротива срещу производителите, които налагат ограничения и умишлено правят хардуера остарял. Свободата за използване, модифициране, изучаване и споделяне на софтуер трябва да бъде универсално право, а тези алтернативи спомагат за доближаването му до постигането му..
Изборът между Coreboot и Libreboot трябва да се основава на вашите нужди, хардуер и отношението ви към софтуера и свободата от blob файлове:
- безплатно зареждане Той е предназначен за ентусиасти на свободния софтуер, които дават приоритет на сигурността, прозрачността и контрола над собствената си машина, дори това да означава използване на малко по-стар хардуер. Идеален е за тези, които искат напълно одитируема система, без затворени двоични файлове или задни вратички, и които нямат нищо против да се откажат от някои разширени функции или максимална съвместимост.
- coreboot Това е вариант за тези, които търсят текуща съвместимост, поддръжка на съвременен хардуер и пълна гъвкавост, прагматично приемайки включването на blob-ове, ако е необходимо. Ако сте удобни с компилирането на софтуер, разширената конфигурация и се интересувате от настройване, това е най-мощният и универсален вариант.