Monet yksityisyydestä ja ohjelmistovapaudesta kiinnostuneet ihmiset etsivät vaihtoehtoja suljetuille laiteohjelmistojärjestelmille, jotka ovat tyypillisesti vakiona useimmissa nykyisissä kannettavissa tietokoneissa ja emolevyissä. Tässä yhteydessä on syntymässä kaksi nimeä, jotka saavat yhä enemmän huomiota vapaiden ohjelmistojen ja avoimen laitteiston yhteisöissä: coreboot y librebootMolemmissa projekteissa on yhteinen tavoite korvata omat BIOS- ja UEFI-rajapinnat avoimilla ratkaisuilla, mutta ne eroavat merkittävästi toisistaan komponenttien sisällyttämispolitiikassaan, laitteistotuessaan, helppokäyttöisyydessään ja filosofiansa suhteen.
Tässä artikkelissa kerron teille yksityiskohtaisesti ja täysin ajantasaisella lähestymistavalla, mitä ne tarkalleen ottaen ovat Coreboot ja Libreboot: miten ne eroavat toisistaan, niiden edut ja haitat sekä kenelle kumpikin sopii. Tutustut teknisiin näkökohtiin, turvallisuus- ja vapausnäkökohtiin sekä erittäin käytännönläheisiin kysymyksiin yhteensopivuudesta, asennuksen helppoudesta ja ylläpidosta. Jos harkitset siirtymistä avoimen lähdekoodin laiteohjelmistoon, tässä on kaikki tarvitsemasi tiedot parhaan päätöksen tekemiseen ilman yllätyksiä.
Mitä ovat Coreboot ja Libreboot?
coreboot on ilmainen ohjelmistoprojekti, jonka tavoitteena on korvata tietokoneen käynnistystä ohjaava oma laiteohjelmisto – yleisesti tunnettu nimellä BIOS tai UEFI – kevyellä, nopealla ja avoimella vaihtoehdolla. Sen päätavoitteena on alustaa järjestelmän laitteisto, valmistella tarvittava ympäristö ja käynnistää käyttöjärjestelmä useiden moduulien ja hyötykuormien, kuten GRUBin, SeaBIOSin ja jopa Linuxin, avulla. Sen kehitys on suunnattu teknikkoille ja kehittäjille, mikä mahdollistaa suuren joustavuuden ja räätälöinnin käännös- ja asennusprosessissa.
libreboot, sillä välin, Se on Coreboot-jakelu, joka korostaa ohjelmistovapauttaVoisimme sanoa, että se on saanut inspiraationsa samasta Linux-filosofiasta kuin Debian: se tarjoaa valmiiksi konfiguroidun Corebootin, joka on helppo asentaa ja täysin vapaa "blobeista" tai suljetuista binääritiedostoista. Libreboot automatisoi käännös-, konfigurointi- ja asennusprosessin, mikä yksinkertaistaa kaikkea loppukäyttäjälle, ja varmistaa, ettei suljetun lähdekoodin fragmentteja ole sisällytetty jakeluissaan, mikä tekee siitä ensisijaisen valinnan niille, jotka etsivät maksimaalista puhtautta ja läpinäkyvyyttä.
Omia binääritiedostoja (blobeja) koskeva käytäntö
Yksi keskeisistä eroista näiden kahden hankkeen välillä on se, miten ne käsittelevät omat binääritiedostot, joita kutsutaan myös nimellä "blob"Coreboot määritellään pragmaattiseksi projektiksi, joka tarjoaa mahdollisuuden sisällyttää tai jättää pois nämä blobit rakentamisen aikanaTämä tarkoittaa, että vaikka Corebootin ydin on ilmainen, jotkin matalan tason ajurit (kuten CPU-mikrokoodi tai laiteohjelmisto tietyille näytönohjaimille ja verkkopiireille) toimitetaan tyypillisesti vain laitevalmistajien omiin binääritiedostoihin. Jos tarvitset tiettyä toiminnallisuutta, joka on olemassa vain blob-muodossa, Coreboot antaa sinun integroida sen omalla vastuullasi.
Libreboot kuitenkin on paljon tiukempi kanta. Ei salli suljettujen binäärikomponenttien sisällyttämistä jakeluissaan. Tämä tarkoittaa, että se tukee vain laitteistoa, jolle on täysin ilmaisia ajureita tai jossa nämä laiteohjelmistot eivät ole välttämättömiä perustoiminnoille. Tästä syystä Libreboot tukee vähemmän kannettavien tietokoneiden tai emolevyjen malleja, mutta vastineeksi takaa täysin ilmaisen, auditoitavan ja läpinäkyvän kokemuksen.
Laitteiston yhteensopivuus ja tuki
Blob-käytäntöjen ero vaikuttaa suoraan tuettujen laitteiden määrä. Corebootilla on paljon laajempi valikoimaSe on yhteensopiva useiden emolevyjen, kannettavien tietokoneiden (jopa joidenkin suhteellisen uusien), palvelimien ja sulautettujen laitteiden kanssa. Se on yleensä ihanteellinen valinta, jos etsit yhteensopivuus uusimpien laitteistojen, nykyisten suorittimien tai nykyaikaisten piirisarjojen kanssa jotka vaativat blobien toimivan täydellä kapasiteetilla.
Omalta Libreboot tukee pääasiassa vanhempia malleja.sekä Inteliltä että AMD:ltä, joiden alustus ei perustu omiin blob-objekteihin (tai joille on kehitetty ilmaisia korvaajia). Tämä tarkoittaa, että monet tuetuista malleista ovat peräisin Core 2 Duo -aikakaudelta, joistakin vanhemmista ThinkPad-sarjoista ja tietyistä emolevyistä. Jos sinulla on jo yhteensopiva kannettava tietokone tai pöytätietokone, Libreboot antaa sinun pidentää sen käyttöikää ilmaisella ja turvallisella laiteohjelmistolla.Tietenkin, jos haluat käyttää nykyistä laitteistoa, Coreboot on luultavasti ainoa vaihtoehto.
Päivitykset ja huolto
Toinen tärkeä näkökohta on päivitysten tiheys ja helppous. Coreboot noudattaa jatkuvan julkaisun kehitysmalliaSen koodi muuttuu ja paranee jatkuvasti, ja arkistosta julkaistaan säännöllisesti tilannekuvia. Sillä on aktiivinen kehittäjien ja avustajien yhteisö ympäri maailmaa, joten se yleensä sisällyttää nopeasti uusia ominaisuuksia, tukee uusia laitteita ja asentaa tietoturvapäivityksiä.
Libreboot puolestaan julkaisee vakaat versiot, kun se katsoo muutosten olevan riittävän olennaisia.Se sisältää usein omia korjauspäivityksiä vakauden ja helppokäyttöisyyden varmistamiseksi, ja se keskittyy enemmän loppukäyttäjiin, jotka haluavat välttää manuaalisen kääntämisen. Se tarjoaa myös asennusvalmiita ROM-levykuvia yksityiskohtaisine ohjeineen ja Se pyrkii priorisoimaan vakauden ja helppouden uusien ominaisuuksien välittömään lisäämiseen nähden..
Mikrokoodi ja turvallisuus
Yksi eniten keskustelua herättäneistä kysymyksistä on se, CPU-mikrokoodi, pieni laiteohjelmisto, jota valmistaja (Intel, AMD jne.) voi päivittää prosessorin toiminnan virheiden tai haavoittuvuuksien korjaamiseksi. Mikrokoodi on itse sirulla, päivitimmepä sitä tai emme.Päivitykset korjaavat sisäisiä toimintoja virheiden tai lisäävät ominaisuuksia (esim. virtualisointitukea tai tietoturvan lieventämisiä).
Nykyaikaisilla alustoilla mikrokoodipäivitysten huomiotta jättäminen aiheuttaa tietoturvariskin. koska se altistaa järjestelmän tunnetuille virheille tai haavoittuvuuksille. Nämä korjauspäivitykset jaetaan kuitenkin tyypillisesti möykkyinä, mikä aiheuttaa pulman niille, jotka haluavat välttää suljetun lähdekoodin koodia koneellaan. Filosofiansa mukaisesti Libreboot ei sisällytä niitä missään olosuhteissa., joten joitakin virheitä ei voida korjata laitteistossa, joka tukee vain Librebootia. Coreboot jättää valinnan käyttäjälleVoit sisällyttää ne halutessasi ja ottaa riskin/palkkion harkintasi mukaan.
Vanhemmissa järjestelmissä, kuten joissakin ThinkPad X200 -järjestelmissä tai vastaavissa sarjoissa, tiettyjen ominaisuuksien, kuten virtualisoinnin, käyttöönotto saattaa riippua oikean mikrokoodin asentamisesta, mikä on mahdollista vain laiteohjelmistolla, joka pystyy lataamaan nämä binäärit. Näissä tapauksissa, jos asennat Librebootin, jotkin edistyneet laitteisto-ominaisuudet, kuten IOMMU-virtualisointi tai tiettyjen käyttöjärjestelmien tuki, eivät välttämättä ole käytettävissä. Poliittinen ja tekninen kanta on selvä: vapaus vs. päivitetty turvallisuus.
Helppo asennus ja käyttökokemus
Monet ihmettelevät, kumpi vaihtoehto on helpompi asentaa ja ylläpitää. Libreboot erottuu joukosta, koska se poistaa suurimman osan teknisestä monimutkaisuudestatarjoaa automatisoidun rakennus- ja konfigurointijärjestelmän (lbmk), valmiiksi käännetyt ROM-levykuvat tuetuille laitteistoille ja laaja dokumentaatio, joka on suunnattu ei-kokeneille käyttäjille. Prosessi on suunniteltu minimoimaan virheet ja tekemään ilmaisesta laiteohjelmistosta saatavilla myös niille, joilla ei ole edistyneempää tietämystä.
Coreboot taas vaatii edelleen merkittäviä teknisiä taitoja.Sinun on käännettävä laiteohjelmisto juuri sinun mallillesi, valittava sisällytettävät blobit (jos sellaisia on), valittava hyötykuorma ja säädettävä määritysparametreja manuaalisesti. Se on ensisijaisesti suunnattu kehittäjille, hakkereille, tekijöille ja laitteistoharrastajille. Jos olet motivoitunut oppimaan ja kokeilemaan, se on erittäin tehokas vaihtoehto, mutta siihen liittyy enemmän riskejä ja jyrkkä oppimiskäyrä.
Hyötykuormat ja käynnistysvaihtoehdot
Molemmat järjestelmät mahdollistavat valita eri hyötykuormien tai käynnistyslatainten välillä kun laitteisto on alustettu. GRUB y SeaBIOS Ne ovat yleisimpiä x86-järjestelmissä.
- libreboot Se sisältää yleensä GRUBin ja SeaBIOSin x86/x86_64:lle ja U-Bootin ARM64:lle. Sen avulla voit valita niiden välillä käynnistyksen yhteydessä ja se tarjoaa samanlaisen kokemuksen kuin perinteinen käynnistyksen hallintaohjelma.
- coreboot Se voi toimia monien muiden hyötykuormien kanssa, mukaan lukien kyvyn käynnistää suoraan Linux-ytimen tai jopa OpenBSD:n. Tämä antaa sille valtavan joustavuuden mukautetuissa tai sulautetuissa ympäristöissä.
Rajoitukset ja käytännön näkökohdat
Jotkin rajoitukset ovat yhteisiä molemmille järjestelmille, toiset riippuvat valinnasta Corebootin ja Librebootin välillä:
- Suurin RAM- ja suorittimen tuki riippuu laitteistostaCoreboot tai Libreboot eivät voi muokata näitä rajoituksia, koska ne ovat fyysisiä.
- Päivitetyn mikrokoodin puute saattaa rajoittaa tiettyjä ominaisuuksia, erityisesti virtualisointia ja viimeaikaisten haavoittuvuuksien lieventämistä.
- Näiden järjestelmien asentaminen voi mitätöidä takuun ja väärin tehtynä tehdä laitteistostasi käyttökelvottoman (tai "tiiliseinäisen"). On tärkeää noudattaa ohjeita huolellisesti.
- Useimmat Corebootin/Librebootin asentavat käyttäjät valitsevat Linuxin, koska ACPI-tuki (vaaditaan Windowsille) on epätäydellinen tai riittämätön vakaan toiminnan kannalta. Windows aiheuttaa lisäongelmia Corebootin supistetun ACPI-toteutuksen vuoksi.
- Laiteohjelmistokokoonpanoissa ei yleensä ole graafisia BIOS-valikoita kuten perinteisissä, joten lisäasetukset vaativat komentoriviltä syöttämistä tai uudelleenkääntämistä.
Turvallisuuteen ja vapauteen liittyvät vaikutukset
Ilmaisen laiteohjelmiston asentamisella on erittäin selkeitä etuja turvallisuuden ja hallinnan suhteen, koska Omistusohjelmistot sisältävät usein telemetriaominaisuuksia, takaportteja tai tahallisia/tahattomia bugeja. jotka ovat käyttäjän hallinnan ulkopuolella. Vapaiden ohjelmistojen maailmassa tietoturvapäivitykset ja koodikatselmukset ovat julkisia, mikä minimoi epämiellyttävien yllätysten riskin.
Täydellinen vapaus tulee kuitenkin toiminnallisuuden ja tuen kustannuksella.Saatat huomata, että uudempaa laitteistoasi ei tueta, että ajurien asentaminen vaatii erityistä vaivaa tai että tietyt edistyneet ominaisuudet (kuten laitteistovirtualisointi, edistynyt PCI-laitekartoitus, Spectre/Meltdown-tyyppisten haavoittuvuuksien lieventäminen) vaativat blobeja, jotka Libreboot kieltää ja Coreboot sallii vaihtoehtona.
Yhteisöt ja osallistuminen
Molemmat projektit ovat avoimia osallistumisille, olipa kyse sitten kehityksestä, dokumentoinnista tai muiden käyttäjien tuesta. Librebootissa on erityisen helppoa tehdä yhteistyötä käännöstehtävissä, testata uusia emolevyjä tai ylläpitää dokumentaatiota.Heidän verkkosivustonsa ja fooruminsa ovat yleensä hyvin järjestettyjä, jotta ne ottavat vastaan palautetta jopa aloittelijoilta.
Corebootin panos on hieman teknisempää, mutta voit myös osallistua testaamalla uusia kokoonpanoja, raportoimalla virheistä, julkaisemalla oppaita tai auttamalla laitteistoyhteensopivuuslistojen ylläpidossa.
Yhteenveto
Viime kädessä valinta Corebootin ja Librebootin välillä on prioriteettikysymys. Uhraisitko mieluummin joitakin ominaisuuksia vastineeksi siitä, että vahvistat käyttäväsi vain täysin avoimen lähdekoodin ohjelmistoja? Sitten Libreboot on sinua varten. Arvostatko mahdollisuutta käyttää modernia laitteistoa, nauttia kaikista ominaisuuksista ja hyväksytkö tarvittaessa jonkinasteisen suljetun lähdekoodin? Paras valintasi on Coreboot.
Monille ihmisille päätös on myös poliittinen kannanotto teknologiateollisuutta vastaan. Avoimen lähdekoodin laiteohjelmistot ovat voimaannuttamisen ja vastustuksen väline valmistajille, jotka asettavat rajoituksia ja tekevät laitteistosta tarkoituksella vanhentunutta. Ohjelmistojen käyttö-, muokkaus-, tutkimis- ja jakamisvapauden tulisi olla yleismaailmallinen oikeus, ja nämä vaihtoehdot auttavat tuomaan sen lähemmäksi..
Corebootin ja Librebootin välisen valinnan tulisi perustua tarpeisiisi, laitteistoosi ja asenteeseesi ohjelmistoja ja blob-vapautta kohtaan:
- libreboot Se on suunniteltu vapaiden ohjelmistojen harrastajille, jotka priorisoivat turvallisuutta, läpinäkyvyyttä ja oman koneensa hallintaa, vaikka se merkitsisikin vanhemman laitteiston käyttöä. Se on ihanteellinen niille, jotka haluavat täysin auditoitavan järjestelmän ilman suljettuja binääritiedostoja tai takaportteja, ja jotka eivät välitä luopua joistakin edistyneistä ominaisuuksista tai maksimaalisesta yhteensopivuudesta.
- coreboot Se on vaihtoehto niille, jotka etsivät nykyinen yhteensopivuus, moderni laitteistotuki ja täydellinen joustavuus, joka hyväksyy pragmaattisesti blobien sisällyttämisen tarvittaessa. Jos olet tottunut ohjelmistojen kääntämiseen, edistyneeseen konfigurointiin ja olet kiinnostunut näpertelystä, se on tehokkain ja monipuolisin vaihtoehto.