Багато людей, зацікавлених у конфіденційності та свободі програмного забезпечення, шукають альтернативи пропрієтарним системам прошивок, які зазвичай попередньо встановлені на більшості сучасних ноутбуків та материнських плат. У цьому контексті два імені набувають дедалі більшої популярності у спільнотах вільного програмного забезпечення та відкритого обладнання: Coreboot та Libreboot . Обидва проекти мають спільну мету замінити пропрієтарний BIOS та UEFI відкритими рішеннями, але вони мають суттєві відмінності в політиці включення компонентів, підтримці обладнання, простоті використання та загальній філософії.
У цій статті я детально, з абсолютно сучасним підходом, поясню, що таке Coreboot та Libreboot, чим вони відрізняються, які їхні переваги та недоліки, і для кого кожен з них може найкраще підійти. Ви дізнаєтеся про технічні аспекти, міркування щодо безпеки та свободи, а також про дуже практичні питання щодо сумісності, простоти встановлення та обслуговування. Якщо ви думаєте про перехід на прошивку з відкритим кодом, ось вся інформація, необхідна для прийняття найкращого рішення без будь-яких несподіванок.
Що таке Coreboot та Libreboot?
Coreboot — це програмний проект з відкритим кодом, метою якого є заміна власної прошивки, що керує процесом завантаження комп'ютера, широко відомої як BIOS або UEFI, на легку, швидку та відкриту альтернативу. Його головна мета — ініціалізація системного обладнання, підготовка необхідного середовища та запуск операційної системи, використовуючи різні модулі та корисні навантаження, такі як GRUB, SeaBIOS або навіть Linux. Його розробка орієнтована на технічних спеціалістів та розробників, що забезпечує значну гнучкість та налаштування під час процесу компіляції та встановлення.
Libreboot , зі свого боку, є дистрибутивом Coreboot, який наголошує на свободі програмного забезпечення . Можна сказати, що він натхненний тією ж філософією, що й Debian щодо Linux: він пропонує попередньо налаштований Coreboot, який легко встановити та повністю позбавлений власницьких «блобів» або бінарних файлів. Libreboot автоматизує процес компіляції, налаштування та встановлення, спрощуючи все для кінцевого користувача, і гарантує, що до його дистрибутивів не включено закритий вихідний код , що робить його кращим вибором для тих, хто прагне максимальної чистоти та прозорості.
Політика щодо власницьких бінарних файлів (блобів)
Одна з ключових відмінностей між цими двома проектами полягає в обробці власницьких бінарних файлів, також відомих як «блоби» . Coreboot визначає себе як прагматичний проект, який пропонує можливість включення або виключення цих блобів під час компіляції . Це означає, що, хоча ядро Coreboot має відкритий вихідний код, деякі низькорівневі драйвери (такі як мікрокод процесора або прошивка для певних графічних та мережевих чіпів) зазвичай надаються виробниками обладнання лише як власницькі бінарні файли. Якщо вам потрібна певна функціональність, яка існує лише у вигляді блобу, Coreboot дозволяє вам інтегрувати її на ваш страх і ризик.
Однак Libreboot займає набагато суворішу позицію . Він не дозволяє включати будь-які закриті бінарні компоненти до своїх дистрибутивів. Це означає, що він підтримує лише обладнання, для якого існують повністю безкоштовні драйвери, або де ці прошивки не є необхідними для базової роботи. З цієї причини Libreboot підтримує менше моделей ноутбуків і материнських плат, але натомість гарантує повністю безкоштовний, аудитуємий та прозорий досвід.
Сумісність і підтримка обладнання
Різниця в політиках блобів безпосередньо впливає на кількість підтримуваних пристроїв . Coreboot має набагато ширший діапазон : він сумісний з довгим списком материнських плат, ноутбуків (включаючи деякі відносно сучасні), серверів та вбудованих пристроїв. Зазвичай це ідеальний вибір, якщо ви шукаєте сумісність із новітнім обладнанням, сучасними процесорами або сучасними чіпсетами , яким потрібні блоби для роботи на повну потужність.
Libreboot , з іншого боку, переважно підтримує старіші процесори Intel та AMD, ініціалізація яких не залежить від власних блобів (або тих, для яких розроблено заміни з відкритим кодом). Це означає, що багато підтримуваних моделей походять з ери Core 2 Duo, деяких старіших серій ThinkPad та окремих материнських плат. Якщо у вас вже є сумісний ноутбук або настільний комп'ютер, Libreboot дозволяє продовжити термін його служби за допомогою безкоштовної та безпечної прошивки . Однак, якщо ви хочете використовувати поточне обладнання, Coreboot, ймовірно, ваш єдиний варіант.
Оновлення та обслуговування
Ще одним важливим аспектом є частота та легкість оновлень . Coreboot дотримується моделі розробки з поступовим випуском : його код постійно змінюється та вдосконалюється, періодично публікуються знімки репозиторію. Він має активну спільноту розробників та учасників по всьому світу, тому зазвичай швидко додає нові функції, підтримку нових пристроїв та патчі безпеки.
Libreboot, з іншого боку, випускає стабільні версії, коли вважає зміни достатньо значними . Він часто включає власні патчі для забезпечення стабільності та зручності використання, і його увага більше спрямована на кінцевих користувачів, які хочуть уникнути ручної компіляції. Він також надає готові до встановлення образи ROM з детальними інструкціями та зазвичай надає пріоритет стабільності та зручності використання над негайним додаванням нових функцій.
Мікрокод та безпека
Однією з найбільш обговорюваних тем є мікрокод процесора , невелика прошивка, яку виробник (Intel, AMD тощо) може оновлювати, щоб виправити помилки або вразливості в роботі процесора. Мікрокод існує на самому чіпі, незалежно від того, оновлено його чи ні ; оновлення лише «латають» внутрішню роботу, щоб виправити помилки або додати функції (наприклад, підтримку віртуалізації або засоби захисту).
На сучасних платформах ігнорування оновлень мікрокоду створює ризик для безпеки, оскільки залишає систему вразливою до відомих помилок або вразливостей. Однак ці патчі зазвичай розповсюджуються у вигляді блобів, що створює дилему для тих, хто хоче уникнути будь-якого закритого вихідного коду на своїй машині. Libreboot, вірний своїй філософії, не включає їх за жодних обставин , тому деякі помилки неможливо виправити на обладнанні, сумісному лише з Libreboot. Coreboot залишає вибір за користувачем : ви можете включити їх, якщо хочете, враховуючи співвідношення ризику/винагороди на власний розсуд.
На старіших системах, таких як деякі ThinkPad X200s або подібні серії, активація певних функцій, таких як віртуалізація, може залежати від встановлення правильного мікрокоду, що можна досягти лише за допомогою прошивки, здатної завантажувати ці бінарні файли. У цих випадках, якщо ви встановите Libreboot, деякі розширені апаратні функції, такі як віртуалізація IOMMU або сумісність з певними операційними системами, можуть бути недоступні. Політична та технічна позиція зрозуміла: свобода проти актуальної безпеки.
Простота встановлення та зручність використання
Багато людей задаються питанням, який варіант легше встановити та обслуговувати. Libreboot вирізняється тим, що усуває більшість технічних складнощів.: пропонує автоматизовану систему збірки та налаштування (lbmk), попередньо скомпільовані образи ПЗП для підтримуваного обладнання та обширна документація, орієнтована на користувачів-недосвідчених користувачів. Процес розроблено для мінімізації помилок та забезпечення доступності безкоштовної прошивки навіть для тих, хто не має поглиблених знань.
З іншого боку, Coreboot все ще вимагає значних технічних навичок : вам потрібно буде скомпілювати прошивку саме для вашої моделі, вибрати блоби, які ви хочете включити (якщо такі є), вибрати корисне навантаження та вручну налаштувати параметри конфігурації. Він в першу чергу призначений для розробників, хакерів, виробників та ентузіастів апаратного забезпечення. Якщо ви мотивовані навчатися та експериментувати, це дуже потужний варіант, але він пов'язаний з більшим ризиком та крутішою кривою навчання.
Корисне навантаження та варіанти завантаження
Обидві системи дозволяють вибирати між різними корисними навантаженнями або завантажувачами після ініціалізації обладнання. GRUB та SeaBIOS є найпоширенішими на системах x86.
- libreboot Зазвичай він включає GRUB та SeaBIOS для x86/x86_64, а також U-Boot для ARM64. Він дозволяє вибирати між ними під час запуску та пропонує інтерфейс, подібний до традиційного менеджера завантаження.
- coreboot Він може працювати з багатьма іншими корисними навантаженнями, включаючи можливість безпосереднього завантаження ядра Linux або навіть OpenBSD. Це забезпечує йому величезну гнучкість у користувацьких або вбудованих середовищах.
Обмеження та практичні аспекти
Деякі обмеження є спільними для обох систем, інші залежать від вибору між Coreboot та Libreboot:
- Максимальна підтримка оперативної пам'яті та процесора залежить від апаратного забезпеченняНі Coreboot, ні Libreboot не можуть змінити ці обмеження, оскільки вони є фізичними.
- Відсутність оновленого мікрокоду може обмежувати певні функції, особливо віртуалізацію та усунення нещодавніх вразливостей.
- Встановлення цих систем може призвести до анулювання гарантії та, якщо все буде зроблено неправильно, зробити ваше обладнання непридатним для використання (або «поламати»). Важливо уважно дотримуватися інструкцій.
- Більшість користувачів, які встановлюють Coreboot/Libreboot, обирають Linux, оскільки підтримка ACPI (необхідна для Windows) є неповною або недостатньою для стабільної роботи. Windows створює додаткові труднощі через обмежену реалізацію ACPI в Coreboot.
- Конфігурації прошивки зазвичай не пропонують графічних меню BIOS, як традиційні, тому розширені налаштування вимагають введення даних з командного рядка або перекомпіляції.
Наслідки для безпеки та свободи
Встановлення прошивки з відкритим кодом пропонує очевидні переваги в безпеці та контролі, оскільки власницька прошивка часто містить функції телеметрії, бекдори або навмисні/ненавмисні помилки , які знаходяться поза контролем користувача. У світі програмного забезпечення з відкритим кодом патчі безпеки та огляди коду є загальнодоступними, що мінімізує ризик неприємних сюрпризів.
Однак, абсолютна свобода має свою ціну з точки зору функцій та підтримки . Ви можете виявити, що ваше найновіше обладнання не підтримується, що вам потрібно докласти більше зусиль для встановлення драйверів, або що певні розширені функції (такі як віртуалізація обладнання, розширений розподіл пристроїв PCI та засоби пом'якшення вразливостей Spectre/Meltdown) вимагають блобів, які Libreboot забороняє, а Coreboot залишає як варіант.
Громади та внесок
Обидва проекти вітають внески, чи то в розробці, документації чи підтримці користувачів. Libreboot особливо спрощує співпрацю над перекладом, тестуванням нових материнських плат або підтримкою документації . Його веб-сайти та форуми, як правило, добре організовані, щоб враховувати внески навіть від початківців.
Внесок Coreboot трохи більше технічний, але ви також можете зробити свій внесок, тестуючи нові конфігурації, повідомляючи про помилки, публікуючи посібники або допомагаючи підтримувати списки сумісності обладнання.
Резюме
Зрештою, вибір між Coreboot та Libreboot зводиться до пріоритетів. Ви бажаєте пожертвувати деякими функціями в обмін на гарантію того, що ви використовуєте лише повністю відкрите програмне забезпечення? Тоді Libreboot для вас. Ви цінуєте можливість використовувати сучасне обладнання, насолоджуватися всіма функціями та чи готові ви погодитися на певний рівень закритого коду, якщо це абсолютно необхідно? Тоді Coreboot — ваш кращий вибір.
Для багатьох людей це рішення також є політичною заявою проти технологічної індустрії. Прошивка з відкритим вихідним кодом – це інструмент для розширення можливостей та опору виробникам, які встановлюють обмеження та навмисно роблять апаратне забезпечення застарілим. Свобода використовувати, модифікувати, вивчати та поширювати програмне забезпечення має бути універсальним правом, і ці альтернативи допомагають нам наблизитися до нього.
Вибір між Coreboot та Libreboot має ґрунтуватися на ваших потребах, вашому обладнанні та вашому ставленні до програмного забезпечення та свободи від блобів:
- libreboot Він розроблений для ентузіастів вільного програмного забезпечення, які надають пріоритет безпеці, прозорості та контролю над власною машиною, навіть якщо це означає використання дещо старішого обладнання. Він ідеально підходить для тих, хто хоче повністю аудитовану систему, без закритих бінарних файлів або бекдорів, і хто не проти відмовитися від деяких розширених функцій або максимальної сумісності.
- coreboot Це варіант для тих, хто шукає поточна сумісність, підтримка сучасного обладнання та повна гнучкість, прагматично приймаючи включення блобів за необхідності. Якщо ви впевнені в компіляції програмного забезпечення, розширеному налаштуванні та зацікавлені в налаштуванні, це найпотужніший та найуніверсальніший варіант.