Компания Intel представила (https://software.intel.com/en-us/blogs/2018/09/10/designing-...) открытый проект Slim Boootloader (https://slimbootloader.github.io), в рамках которого подготовлена открытая прошивка, которая может выступать в роли замены BIOS для инициализации оборудования и организации процесса загрузки ОС. Slim Boootloader позиционируется как безопасное, легковесное и высоко оптимизированное решение, которое можно использовать совместно с инструментами и библиотеками фреймворка для разработки UEFI-прошивок EDK II (https://github.com/tianocore/tianocore.github.io/wiki/EDK-II). Исходные тексты Slim Boootloader открыты (https://github.com/slimbootloader/slimbootloader) под лицензией BSD.
Slim Bootloader может выполнять работу по первичной инициализации основных аппаратных компонентов после включения системы, с последующей передачей управления загрузчику, отвечающему за запуск основной операционной системы. Slim Bootloader может применяться OEM-производителями, разработчиками устройств и просто энтузиастами для
подготовки оптимизированных решений для загрузки специализированных систем, обеспечивая высокую скорость загрузки и минимальный размер прошивки.В настоящее время Slim Boootloader поддерживает только аппаратные платформы на базе микроархитектуры Apollo Lake (https://www.intel.com/content/www/us/en/embedded/products/ap...), включая плату UP Squared, эталонную систему Intel Leaf Hill и модуль MinnowBoard 3, а также загрузку (https://slimbootloader.github.io/getting-started/index.html) виртуальных машин через QEMU.
Slim Boootloader изначально развивается как модульная система, в которой компоненты инициализации оборудования и загрузки операционной системы разделены, что позволяет добиться хорошей расширяемости и гибкости в настройке. Slim Boootloader может загружать различные операционные системы и имеет встроенные средства для обновления прошивки, контроля целостности (Boot Guard) и верификации загружаемых компонентов по цифровой подписи (Root of Trust). Для диагностики и отладки предоставляется (https://slimbootloader.github.io/developer-guides/shell.html) встроенный интерфейс командной строки.
При использовании Slim Boootloader процесс загрузки разбивается на стадии:
- Stage 1A - начальная инициализации, до доступности памяти;
- Stage 1B - инициализации основной памяти;
- Stage 2 - инициализация CPU, контроллеров ввода/вывода, устройств и другого оборудования;
- Payload - загрузка, проверка и запуск образов ОС или вызов обработчика обновления прошивки.
Поддерживаются следующие виды обработчиков (payload):
- Встроенный загрузчик, соответствующий спецификации MultiBoot и подходящий для загрузки Linux, гипервизора, Android или исполняемых файлов в формате ELF или PE;
- Встроенный обработчик обновления прошивки, автоматизирующий безопасную установку обновлений;
- Внешний обработчик UEFI, базирующийся на наработках TianoСore (открытая реализация UEFI) и подходящий для загрузки Windows. Обработчик предоставляет сервисы для Secure boot, SMM и UEFI runtime;
- Режим запуска произвольных обработчиков для реализации специфичной функциональности.
URL: https://software.intel.com/en-us/blogs/2018/09/10/designing-...
Новость: https://www.opennet.ru/opennews/art.shtml?num=49274
BIOS: Resurrection.
Интересно, эта инициатива как-то повлияет на кол-во поддерживаемых материнок в Coreboot? Как-то с каждым годом добавляют меньше, чем дропают. А из добавленных - одно старье, хочется посвежее чего.
>дропают
>из добавленных - одно старьеКоторое тоже дропнут через пару лет. Зачем они тогда вообще что-то пилят? Почему бы им не озаботиться обратной совместимостью и иметь список хоть и древнего, но работающего железа?
потому, что человек, способный на что-то в этой области, имеет достаточно денег, чтобы работать на железе не двадцатилетней тухлости, ограничившись пятилетним, которое еще как-то удается заставить удовлетворять его извращения.
а коли оно самому ему не требуется, странно ждать траты своего времени на непонятное ненужно.
при желании эта штука может полностью заменить обычные бивисы и сделать корбут ненужным..
Coreboot/Libreboot всё?
Опять те, кто делает что-то реально работающее вам не угодили?
Intel открыл прошивку, теперь в этих проектах смысла нет.
Ты бы посмотрел секцию Supported Hardware этого бутлоадера, прежде чем строчить глупости. В Coreboot и Libreboot смысл будет всегда, корпорации же не заинтересованны в поддержке оборудования трехлетней давности. Их волнует только прибыль здесь и сейчас.
Мы посмотрели HCL у Libreboot, и, увидев там только пару экзотических материнок 9-10 летней давности оценили нужность проекта.Тут хотя бы для платформ двухлетней давности, железки с которым реально можно купить (пруф: https://www.wdlsystems.com/Kontron-COMe-mAL10-E2-Mini-Type-1...). Ну да, не десктоп. Так говорить "а мы для десктопа" и предлагать искать экзотику, которая продавалась 10 лет назад - это откровенное вранье.
в них и раньше никакого смысла не было, кроме религиозного.
Религиозный и дальше с ними останется - если вы внимательно прочитаете документацию, интел открыл пред-загрузчик, но он использует закрытую интеловскую библиотеку непосредственной инициализации оборудования и дальше загружает, например, uefi - которая вроде бы даже и есть открытая, но по факту только в qemu работает - по тем же самым причинам, поддержка реального железа требует сотрудничества с производителем оного - а тому открытые uefi-модули нафиг не сдались.продолжаем молиться и поститься, в смысле, ни коем случае не покупать развратные современные компьютеры, а сидеть на тех, что верой и правдой служили еще вашим дедам.
и трижды кланяйтесь иконе встол-мана, утром, вечером, и перед (вместо) обеда.
Пох, а что ты тут вообще делаешь на ресурсе посвецённом СПО, если ты его так ненавидишь?
в основном троллю глупых фанатиков. Иногда удается от менее глупых и не очень фанатиков узнать что-то полезное для работы или хобби.А вообще-то во времена, когда этот сайт появился, никому в голову не приходило что у какого-то недобитого коммуняки в Штатах окажется монополия на трактовку термина open.
т.е. пох - чистой воды либероид (не путать с рубероидом, который может быть полезен на стройка)
за язык его никто не тянул...
Много коммуняк добили?
Они изначально были всё. Биос для инвалидов, делающий из материки ИНЖАЛИД ДЕЖИЦЕ.
А почему лицензия BSD? Правильно, чтобы производители устройств пихали закрытую и заблокированную версию сего, а пользователи оставались без прав.
Чтобы дать хоть какой-то шанс этому продукту быть востребованным.
Честно говоря, судя по количеству китайских девайсов с закрытыми прошивками на линуксе, GPL не то чтобы очень работает. Даже там, где исходники выкладываются, они часто в виде тупо дерева сырцов без какой-либо документации к изменениям или вообще комментариев. Даже не всегда понятно, какая это вообще версия ядра. Это из личного опыта.
Полностью с Вами согласен. При китайских драйверах говорить о GPL это либо лукавить, либо просто как бы не в курсе...
Я поэтому китайские смартфоны не покупаю)
Ага никакого Китая, только Тайвань!
Точно! Отныне никакого Китая, только французские… стоп. Французов купили китайцы.О! Никакого Китая, только финские… стоп. Финнов купили китайцы.
О! Никакого Китая, только немецкие… стоп. Немцы давно уже ничего не делают.
О! Никакого Китая, только америкаснкие… стоп. Американцев тоже купили китайцы.
Японцы, спасайте…
В общем, тяжело в деревне без Китая :-)
Корея спасет отца русской демократии!
GPL разве требует какого-то качества от исходников?
нет, просто, чтоб были открыты наработки.
И вот они их открывают - спасибо им.
Не знаю, как там дела с публикацией модифицированных производителями исходников ядра, но ядро под GPL2, а значит пользователю все равно не гарантируется возможность менять систему на своем устройстве, т. к. загрузчик может быть заблокирован. Что толку от исходников, если вы все равно не сможете установить и использовать то, что из них собрали? И как можно убедиться, что система на вашем устройстве действительно собрана из предложенных исходников? GPL3 решает эту проблему, но Linux, к сожалению, остается под GPL2.
Было бы крайне неплохо, если бы кто-то додумался запихать туда выбор ОС тыком, при этом чтобы образ скачивался по сети и разворачивался.
Это как минимум убирало бы кучу геморроя с флешками, а как максимум дало бы возможность производителям продавать девайсы без ОС.
> кучу геморроя с флешкамиДа, забыты времена "Установщик винды сам не понимает, с чего загрузился. Вставьте дискету с драйверами". А ведь для ХР и Семерки эти времена так и не прошли...
загрузите с pxe современную божественную убунточку, не дайте ей доступа к ее родным серверам - и удивитесь, что все повторяется через двадцать лет.потому что в network-boot или как там оно, лежит обновившееся ведро, а в архиве нет от него модулей дисковых устройств, они там от того ведра, что шло в релизе.
ну разьве что вместо безобидной дискеты с драйверами теперь надо серверу из изолированного сегмента обеспечить доступ хз куда в интернете, где оно щас-щас-щас скачает чего-то ему нужного (попутно и о вас кое-что закачает обратно)
"А если на шкаф залезть, то и негров линчуют". Понимаю ваш посыл...
система, обрабатывающая что-то кроме твоих котиков и по этой причине жестко изолированная от интернета - это, по-вашему, на шкаф?
(смотрит в тредик про виам...э...да, вы, походу, правы)
> жестко изолированная от интернетаЧто такого секретного вы собрались обрабатывать на этой системе, что жестко изолируете ее от интернета даже на этапе установки ОС? И как можно на такое секретное железо ставить не сертифицированную вдоль и поперек распоследнюю убунточку?
Шкаф в данной истории столь велик, что его размеры не умещаются в моем воображении...
> Что такого секретного вы собрались обрабатывать на этой системену то есть продолбанные виамом мэйлы и имена клиентов - это несерьезно, тогда что ж там в тредике столько воя?
ПД мы обрабатывать собрались, самые что ни на есть.> что жестко изолируете ее от интернета даже на этапе установки ОС?
то есть когда она наиболее уязвима - апдейтов еще нет, "popularity contest" и прочие сливы, раскрывающие как минимум ненужные детали о числе и назначении серверов - уже есть.
Действительно, чой та мы...
> Шкаф в данной истории столь велик, что его размеры не умещаются в моем воображении...
просто назовите контору, в которой работаете - так, на всякий случай - чтоб я не забыл заслать туда одноразовый email, и никаких сканов документов и прочего лишнего, даже если придется иметь с ней дело.
очевидно, что ее админы имеют крайне хреновую квалификацию, а безопасников, видимо, просто нет, единственный - на вахте пропуска с мордой лица сверяет.
"И сказали братушки: крут, а мы пред ним - сынки" (с)
я ж не утверждаю что нам можно без оглядки сдавать информацию о себе, мы ее тоже можем проиметь стопиццотами разными путями, и никому за это ничего не будет (ну или как обычно, найдут крайнего, который невпопад поклонился и не так приседал, а менеджеру выпишут премию за успешное нахождение)Но туда где "тоже аноним" работает - точно нельзя.
Оно и в десятке мне показывало такое же.
> Оно и в десятке мне показывало такое же.Пруцфы:
> дало бы возможность производителям продавать девайсы без ОСДоооо... и организовать пользование ОС по подписке с почасовой оплатой. Это было бы окончательное щястье.
> Доооо... и организовать пользование ОС по подписке с почасовой оплатой. Это было бы
> окончательное щястье.пользуйтесь, на здоровье: redhat, sles, ubuntu c включенным live patch и прочими плюшками от canonical, и кого там еще забыл?
Правда пока недоработочка - погодовой, а не почасовой.
но корпорация зла, конечно же, MS - смотри не перепутай!
Мы такие хорошие, вот вам открытый бутлоадер. А IME мы всё равно будем продолжать запихивать в чипсет.
+1Пусть бы выпускали процы без него. Или открыли ME и разрешили его обновлять.
> Пусть бы выпускали процы без него.без него не работает. Во времена, когда выпускали, приходилось клепать начальную инициализацию процессора чуть ли не на триггерной логике.
Сейчас и процессоры слишком сложные, чтобы это можно было продолжать, и вы не захотите заплатить за такое решение (оно, разумеется, обойдется в сотни раз дороже программного микроконтроллера, которым, по сути, является ME)> Или открыли ME и разрешили его обновлять.
во-первых, вы там ничего не поймете без внутренней документации на то, чем он сам управляет.
Во-вторых, наши конкуренты - поймут (она у них частично есть, частично они могут догадаться по аналогиям со своими разработками).P.S. кстати, мы подаем в сут на администрацию опеннета за использование логина, совпадающего с нашим честным именем (что за п-с его мало того что зарегистрировал, так еще и поставил галочку, запрещающую другим?)
>> Пусть бы выпускали процы без него.
> без него не работает. Во времена, когда выпускали, приходилось клепать начальную инициализацию
> процессора чуть ли не на триггерной логике.
> Сейчас и процессоры слишком сложные, чтобы это можно было продолжать, и вы
> не захотите заплатить за такое решение (оно, разумеется, обойдется в сотни
> раз дороже программного микроконтроллера, которым, по сути, является ME)Уважаемый ынтел, хотелось бы узнать почему именно в сотни раз, а не в тысячи или десятки тысяч ;)
И вообще, бабки говорят, что вот раньше, у триггеров был специальный логический вход, типично назывался R (буква R видимо намекала на первую букву в английском слове reset ;)
Далее можете сами подумать.
Но мне кажется, что Штеуд теряет на каждом процессоре сотни тысяч (если не более), потому что остаются и другие соединительные "провода"! Например S (set), D (data), и самое главное, надо отключить C (clock) тогда процессоры еще и энергии "жрать" меньше будут ;)
Интел многоликий...
Отвлекают внимание а-ля Кевин Спейси с каминг-аутом.
Кевин Спейси - один из лучших киноактёров современности.
Но вдруг откуда ни возьмись повалила толка флешмобщиков-жертвнасилия и обвинила во всяких непотребствах. Лично я не верю в это дерьмо. А вот многие из обвиняющей стороны - сами как оказалось с гнильцой и криминальным прошлым. Так что неудивлюсь, что это и правда хорошо сыгранный флешмоб с целью нагреть бабла с талантища Спейси.
А почему не присоединиться к проекту Coreboot? Там настолько плохая архитектура, расширяемость, что легче запилить новый проект с нуля? Или есть иная причина?
Фатальный недостаток же
> А почему не присоединиться к проекту Coreboot?Это серьёзно? Ведущая технологическая компания должна присоединиться к чьим-то религиозным песнопениям?
Видимо, в Apollo Lake Штеуд запихнул IME-like зонд настолько глубоко, что в принципе система инициализации не будет иметь к нему доступа, поэтому можно хоть и Slim Boootloader, хоть и Libreboot, а spyware все равно будет работать.
тоже о этом подумал, впрочем и так очевидно - и про ранние.
Я чето не догоняю, железок с BOIS уже миллион лет нет, он UEFI собой может заменить?
Ну прочти уже новость, UEFI для него - один из возможных пейлоадов.
Прямо пей?
Я пишу Вам с железки на которой BIOS и таких железок у меня аж 3!
А еще есть железки c BIOS, которые умеют в главный UEFI бонус, который заключается в поддержке больших накопителей. Так что UEFI вообще не нужно.
Кстати как там насчет G9? Возможно с ним выйти в массы?
И насколько реально изготовить собственную партию по докам IBM?
Я видел кино, где внучок выращивал у бабушки на балконе коноплю. Кстати, это были негры.
я тебе, внучок, покажу негров! И бабка твоя присядет лет на десять.
Создаётся впечатление, что Штеуд пытается отмыться от стекающего с него со всех сторон .ерьма.
ЖДЕМ ОТВЕТ ОТ AMD! =)Надо нас как-то погромче ждать, чтоб они очухались там.
*нам. и погромче )
Только ведь у сторонников открытых кодов почему-то лютая ненавить к бложикам, реддитам и твиттерам, где их могли бы заметить :(
> Только ведь у сторонников открытых кодов почему-то лютая ненавить к бложикам, реддитам и твиттерам, где их могли бы заметить :(У людей, которые не против бложиков, реддитов и прочих твиттеров, совершенно нет времени писать код даже на работе
я бы хотел дерево устройств и u-boot.по моему опыту от bios и uefi проблемы одни.
воспринимаю как костыль какой-то.последний раз с другом сидели, хотели на ноут китайский с атомом каким-то заместо win10 поставить дебиян. удача стороной обошла. не хватило мозгов. прямо вот не хотело и все.
> я бы хотел дерево устройств и u-boot.и пока это дерево с производителя не выпросишь/украдешь/подберешь похожее "только грузимся исключительно со второго раздела встроенного модуля памяти, ибо для первого что-то не подошло", будешь пользоваться тем, что на лопате поднесли, да?
нет уж, слава Интелу, что он продавил uefi и в aarch64, нахрен мне то щастье не надо.
> не хватило мозгов. прямо вот не хотело и все.
эка вы самокритичны.
подсказываю: у этих недоноутов нет эмуляции биос, а uefi - 32 (проверьте - десяточка наверняка 32битная).
дебиан вам не светил принципиально. Правильно приготовленную генту поставить, полагаю, можно, но гемор тот еще. убунта, сами понимаете, всьо. А больше, по-моему, и нет уже никого.пользуйтесь божественной десяточкой, китаец знал что делает.
it is not going to be installed in my мозг
не 3 о, не Boootloader
а 2 о: Bootloader.везде.
даже у интел.Поправьте опечатки
#никтонечитаеткоменты #никтонечитаеттекстновости
> Компания Intel представила (https://software.intel.com/en-us/blogs/2018/09/10/designing-...)
> открытый проект Slim Boootloader (https://slimbootloader.github.io), в рамках которого
> подготовлена открытая прошивка, которая может выступать в роли замены BIOS для
> инициализации оборудования и организации процесса загрузки ОС.даже не верится что это Intel - открытая и "Встроенный загрузчик, соответствующий спецификации MultiBoot и подходящий для загрузки Linux, гипервизора, Android или исполняемых файлов в формате ELF или PE"
> даже не верится что это Intel - открытая и "Встроенный загрузчик, соответствующий
> спецификации MultiBoot и подходящий для загрузки Linux, гипервизора, Android или исполняемых
> файлов в формате ELF или PE"понятно, опять как всегда, расходимся
> если вы внимательно прочитаете документацию, интел открыл пред-загрузчик, но он использует закрытую интеловскую библиотеку непосредственной инициализации оборудования и дальше загружает, например, uefi - которая вроде бы даже и есть открытая, но по факту только в qemu работает - по тем же самым причинам, поддержка реального железа требует сотрудничества с производителем оного - а тому открытые uefi-модули нафиг не сдались.