Многие, кто заинтересован в конфиденциальности и свободе программного обеспечения, ищут альтернативы проприетарным прошивкам, которые обычно входят в стандартную комплектацию большинства современных ноутбуков и материнских плат. В этом контексте появляются два имени, которые находят всё больший отклик в сообществах свободного программного обеспечения и открытого оборудования: основная загрузка y либребутОба проекта преследуют одну и ту же цель — заменить проприетарные BIOS и UEFI открытыми решениями, но они существенно различаются по политике включения компонентов, поддержке оборудования, простоте использования и философии.
В этой статье я расскажу вам очень подробно и с совершенно новым подходом, что именно они Coreboot и Libreboot: чем они отличаются, их преимущества и недостатки, и кому каждый подходит. Вы узнаете о технических аспектах, вопросах безопасности и свободы, а также о практических вопросах совместимости, простоте установки и обслуживания. Если вы подумываете о переходе на прошивку с открытым исходным кодом, здесь собрана вся необходимая информация для принятия оптимального решения без каких-либо сюрпризов.
Что такое Coreboot и Libreboot?
основная загрузка — это проект свободного программного обеспечения, целью которого является замена проприетарной прошивки, управляющей загрузкой компьютера (обычно известной как BIOS или UEFI), на лёгкую, быструю и открытую альтернативу. Его основная цель — инициализация системного оборудования, подготовка необходимой среды и запуск операционной системы с использованием различных модулей и полезных нагрузок, таких как GRUB, SeaBIOS и даже Linux. Разработка ориентирована на технических специалистов и разработчиков, что обеспечивает большую гибкость и возможность настройки при компиляции и установке.
либребутс другой стороны, Это дистрибутив Coreboot, который делает акцент на свободе программного обеспечения.Можно сказать, что он вдохновлён той же философией, что и Debian в отношении Linux: он предлагает преднастроенный Coreboot, простой в установке и полностью свободный от «блобов» или проприетарных двоичных файлов. Libreboot автоматизирует процесс компиляции, настройки и установки, упрощая всё для конечного пользователя, и гарантирует отсутствие включенных фрагментов закрытого исходного кода в своих дистрибуциях, что делает его предпочтительным выбором для тех, кто ищет максимальную чистоту и прозрачность.
Политика в отношении проприетарных двоичных файлов (blob)
Одно из ключевых различий между двумя проектами заключается в их подходе к проприетарные двоичные файлы, также называемые «blob»Coreboot определяется как прагматичный проект, который предлагает возможность включать или исключать эти капли при построенииЭто означает, что, хотя ядро Coreboot бесплатно, некоторые низкоуровневые драйверы (например, микрокод процессора или прошивка для некоторых графических и сетевых чипов) обычно предоставляются производителями оборудования только в виде проприетарных двоичных файлов. Если вам нужна определённая функциональность, доступная только в виде двоичного двоичного кода, Coreboot позволяет интегрировать её на свой страх и риск.
Libreboot, однако, имеет гораздо более строгую позицию. Не допускает включения каких-либо закрытых бинарных компонентов. в своих дистрибутивах. Это означает, что он поддерживает только оборудование, для которого существуют полностью бесплатные драйверы или для которого эти прошивки не являются необходимыми для базовой работы. По этой причине Libreboot поддерживает меньше моделей ноутбуков и материнских плат, но взамен гарантирует абсолютно бесплатный, проверяемый и прозрачный опыт.
Аппаратная совместимость и поддержка
Разница в политике BLOB-объектов напрямую влияет на количество поддерживаемых устройств. Coreboot имеет гораздо более широкий диапазон: Совместим с большим количеством материнских плат, ноутбуков (даже с некоторыми относительно новыми), серверов и встраиваемых устройств. Обычно это идеальный выбор, если вы ищете совместимость с новейшим оборудованием, современными процессорами и современными чипсетами которым для работы на полную мощность требуются капли.
Со своей стороны, Libreboot в основном поддерживает старые модели., как от Intel, так и от AMD, инициализация которых не зависит от фирменных блоков (или для которых разработаны бесплатные замены). Это означает, что многие поддерживаемые модели относятся к эпохе Core 2 Duo, некоторым старым сериям ThinkPad и некоторым материнским платам. Если у вас уже есть совместимый ноутбук или настольный компьютер, Libreboot позволяет продлить срок его службы с помощью бесплатной и безопасной прошивки.. Конечно, если вы хотите использовать современное оборудование, Coreboot, вероятно, ваш единственный вариант.
Обновления и обслуживание
Еще один важный аспект: частота и простота обновлений. Coreboot следует модели разработки с постепенным выпуском новых версий: Код постоянно меняется и улучшается, периодически публикуются снимки репозитория. У него активное сообщество разработчиков и участников со всего мира, поэтому он стремится быстро добавлять новые функции, поддержку новых устройств и исправления безопасности.
Libreboot, с другой стороны, публикует стабильные версии, когда считает изменения достаточно актуальными.. Он часто включает собственные патчи для обеспечения стабильности и простоты использования и ориентирован на конечных пользователей, желающих избежать ручной компиляции. Он также предоставляет готовые к установке образы ROM с подробными инструкциями, а также Он склонен отдавать приоритет стабильности и простоте использования, а не немедленному добавлению новых функций..
Микрокод и безопасность
Один из наиболее обсуждаемых вопросов – это вопрос микрокод ЦП, небольшая прошивка, которую производитель (Intel, AMD и т. д.) может обновить для исправления ошибок или уязвимостей в работе процессора. Микрокод существует на самом чипе, независимо от того, обновляем мы его или нет.; Обновления «латают» внутренние механизмы, исправляя ошибки или добавляя функции (например, поддержку виртуализации или меры по снижению рисков безопасности).
На современных платформах игнорирование обновлений микрокода представляет угрозу безопасности. Поскольку это оставляет систему уязвимой к известным уязвимостям. Однако эти исправления обычно распространяются в виде блоков (blob), что создаёт дилемму для тех, кто хочет избежать использования закрытого исходного кода на своём компьютере. Libreboot, верный своей философии, не включает их ни при каких обстоятельствах., поэтому некоторые ошибки невозможно исправить на оборудовании, которое поддерживает только Libreboot. Coreboot оставляет выбор за пользователем: Вы можете включить их, если пожелаете, принимая на себя риск/вознаграждение по своему усмотрению.
На старых системах, таких как некоторые модели ThinkPad X200 и аналогичные серии, для включения некоторых функций, таких как виртуализация, может потребоваться установка правильного микрокода, что возможно только при наличии встроенного ПО, поддерживающего загрузку этих двоичных файлов. В таких случаях при установке Libreboot некоторые расширенные аппаратные функции, такие как виртуализация IOMMU или поддержка некоторых операционных систем, могут быть недоступны. Политическая и техническая позиция ясна: свобода против обновленной безопасности..
Простота установки и удобство использования
Многие задаются вопросом, какой вариант проще в установке и обслуживании. Libreboot выделяется тем, что устраняет большую часть технических сложностей: предлагает автоматизированную систему сборки и настройки (lbmk), предварительно скомпилированные образы ПЗУ для поддерживаемого оборудования и обширная документация, ориентированная на неспециалистов. Процесс разработан таким образом, чтобы минимизировать количество ошибок и сделать бесплатную прошивку доступной даже для пользователей без специальных знаний.
С другой стороны, Coreboot по-прежнему требует значительных технических навыков.: Вам потребуется скомпилировать прошивку для вашей конкретной модели, выбрать блоки, которые вы хотите включить (если применимо), выбрать полезную нагрузку и вручную настроить параметры конфигурации. Этот вариант в первую очередь предназначен для разработчиков, хакеров, производителей и энтузиастов оборудования. Если вы готовы учиться и экспериментировать, это очень мощный вариант, но он сопряжен с большим риском и требует более сложного обучения.
Полезные нагрузки и варианты загрузки
Обе системы позволяют выбирать между различными полезными нагрузками или загрузчиками после инициализации оборудования. GRUB y Морской БИОС Они наиболее распространены в системах x86.
- либребут Обычно он включает в себя GRUB и SeaBIOS для x86/x86_64, а также U-Boot для ARM64. Он позволяет выбирать между ними при запуске и предлагает интерфейс, аналогичный традиционному менеджеру загрузки.
- основная загрузка Он может работать со многими другими полезными нагрузками, включая возможность прямой загрузки ядра Linux или даже OpenBSD. Это обеспечивает ему невероятную гибкость в пользовательских или встраиваемых средах.
Ограничения и практические аспекты
Некоторые ограничения являются общими для обеих систем, другие зависят от выбора между Coreboot и Libreboot:
- Максимальная поддержка оперативной памяти и процессора зависит от оборудования.; Ни Coreboot, ни Libreboot не могут изменить эти ограничения, поскольку они являются физическими.
- Отсутствие обновленного микрокода может ограничивать некоторые функции, особенно виртуализацию и устранение недавних уязвимостей.
- Установка этих систем может привести к аннулированию гарантии и, если она выполнена неправильно, сделать ваше оборудование непригодным к использованию (или «кирпичом»). Крайне важно точно следовать инструкциям.
- Большинство пользователей, устанавливающих Coreboot/Libreboot, выбирают Linux, поскольку поддержка ACPI (необходимая для Windows) неполная или недостаточная для стабильной работы. Windows представляет дополнительные трудности из-за ограниченной реализации ACPI в Coreboot.
- Конфигурации прошивки обычно не предлагают графических меню BIOS, как традиционные, поэтому для дополнительных настроек требуется ввод данных из командной строки или перекомпиляция.
Последствия для безопасности и свободы
Установка бесплатной прошивки имеет очень явные преимущества в плане безопасности и контроля, поскольку Фирменные прошивки часто включают в себя функции телеметрии, бэкдоры или намеренные/непреднамеренные ошибки. которые находятся вне контроля пользователя. В мире свободного программного обеспечения исправления безопасности и обзоры кода общедоступны, что сводит к минимуму риск неприятных сюрпризов.
Однако абсолютная свобода обходится дорого в плане функциональности и поддержки.Вы можете обнаружить, что ваше новое оборудование не поддерживается, что вам нужно приложить дополнительные усилия для установки драйверов или что некоторые расширенные функции (такие как виртуализация оборудования, расширенное сопоставление устройств PCI, меры по снижению уязвимостей, подобных Spectre/Meltdown) требуют объектов BLOB-объектов, которые Libreboot запрещает, а Coreboot разрешает в качестве опции.
Сообщества и вклад
Оба проекта открыты для вклада, будь то разработка, документирование или поддержка других пользователей. В Libreboot особенно легко сотрудничать при выполнении задач по переводу, тестировании новых материнских плат или ведении документации.Их веб-сайты и форумы, как правило, хорошо организованы и открыты для предложений, даже от новичков.
Вклад Coreboot носит более технический характер, но вы также можете внести свой вклад, тестируя новые конфигурации, сообщая об ошибках, публикуя руководства или помогая вести списки совместимого оборудования.
Резюме
В конечном счете, выбор между Coreboot и Libreboot — это вопрос приоритетов. Вы бы предпочли пожертвовать некоторыми функциями в обмен на подтверждение того, что вы используете только программное обеспечение с полностью открытым исходным кодом? Тогда Libreboot для вас. Цените ли вы возможность использовать современное оборудование, пользоваться всеми его функциями и готовы ли вы согласиться на некоторую степень закрытости исходного кода при необходимости? Лучший выбор — Coreboot.
Для многих это решение также является политическим заявлением против технологической индустрии. Прошивки с открытым исходным кодом — это инструмент расширения прав и возможностей и сопротивления производителям, которые накладывают ограничения и намеренно делают оборудование устаревшим. Свобода использовать, изменять, изучать и обмениваться программным обеспечением должна быть всеобщим правом, и эти альтернативы помогают приблизиться к нему..
Выбор между Coreboot и Libreboot должен основываться на ваших потребностях, оборудовании и вашем отношении к программному обеспечению и свободе работы с двоичными объектами:
- либребут Он разработан для энтузиастов свободного программного обеспечения, которые ценят безопасность, прозрачность и контроль над своим компьютером, даже если это означает использование несколько устаревшего оборудования. Он идеально подходит тем, кто хочет полностью контролируемую систему без закрытых исполняемых файлов и бэкдоров и готов пожертвовать некоторыми расширенными функциями или максимальной совместимостью.
- основная загрузка Это вариант для тех, кто ищет текущая совместимость, поддержка современного оборудования и полная гибкость, прагматично допускающая включение BLOB-объектов при необходимости. Если вы разбираетесь в компиляции программного обеспечения, расширенной настройке и любите экспериментировать, это самый мощный и универсальный вариант.