אנשים רבים המתעניינים בפרטיות ובחופש תוכנה מחפשים חלופות למערכות הקושחה הקנייניות שבדרך כלל מגיעות כסטנדרט ברוב המחשבים הניידים ולוחות האם הנוכחיים. בהקשר זה, צצים שני שמות שמהדהדים יותר ויותר בקהילות התוכנה החופשית והחומרה הפתוחה: קורבוט y librebootשני הפרויקטים חולקים מטרה של החלפת BIOS ו-UEFI קנייניים בפתרונות פתוחים, אך הם נבדלים באופן משמעותי במדיניות הכללת הרכיבים שלהם, תמיכת החומרה, קלות השימוש והפילוסופיה שלהם.
במאמר זה אני הולך לספר לכם, בפירוט רב ובגישה מעודכנת לחלוטין, מה בדיוק הם Coreboot ו-Libreboot: במה הם שונים, יתרונותיהם וחסרונותיהם, ולמי כל אחד מהם מתאים. תגלו היבטים טכניים, שיקולי אבטחה וחופש, ושאלות מעשיות מאוד בנוגע לתאימות, קלות התקנה ותחזוקה. אם אתם חושבים על מעבר לקושחה בקוד פתוח, הנה כל המידע שאתם צריכים כדי לקבל את ההחלטה הטובה ביותר ללא הפתעות.
מהם קורבוט וליברבוט?
קורבוט הוא פרויקט תוכנה חופשית שמטרתו להחליף את הקושחה הקניינית השולטת באתחול המחשב - הידועה בכינויה BIOS או UEFI - בחלופה קלת משקל, מהירה ופתוחה. מטרתה העיקרית היא לאתחל את חומרת המערכת, להכין את הסביבה הדרושה ולהפעיל את מערכת ההפעלה, תוך הסתמכות על מודולים ומטענים שונים כגון GRUB, SeaBIOS ואפילו לינוקס. פיתוחה מכוון לטכנאים ולמפתחים, ומאפשר גמישות רבה והתאמה אישית בתהליך הקומפילציה וההתקנה.
librebootבינתיים זוהי הפצת Coreboot המדגישה חופש תוכנהאפשר לומר שהוא בהשראת אותה פילוסופיה כמו דביאן בנוגע ללינוקס: הוא מציע Coreboot מוגדר מראש, קל להתקנה, וחף לחלוטין מ-'blobs' או קבצים בינאריים קנייניים. Libreboot הופך את תהליך הקומפילציה, התצורה וההתקנה לאוטומטי, ומפשט הכל עבור המשתמש הסופי, ו... מבטיח שלא ייכללו קטעי קוד סגור בהפצותיה, מה שהופך אותה לבחירה המועדפת עבור אלו המחפשים טוהר ושקיפות מקסימליים.
מדיניות בנוגע לקבצים בינאריים קנייניים (blobs)
אחד ההבדלים המרכזיים בין שני הפרויקטים הוא בטיפול שלהם ב... קבצים בינאריים קנייניים, המכונים גם 'blobs'Coreboot מוגדר כפרויקט פרגמטי ש... מציע את האפשרות לכלול או לא לכלול את הבלובים הללו בעת הבנייהמשמעות הדבר היא שבעוד שליבת Coreboot היא חינמית, חלק מהמנהלי התקנים ברמה נמוכה (כגון מיקרו-קוד של המעבד או קושחה עבור גרפיקה ושבבי רשת מסוימים) מסופקים בדרך כלל רק כקבצים בינאריים קנייניים על ידי יצרני חומרה. אם אתם זקוקים לפונקציונליות ספציפית שקיימת רק בצורת בלובים, Coreboot מאפשר לכם לשלב אותה על אחריותכם בלבד.
ליברבוט, לעומת זאת, בעל עמדה הרבה יותר נוקשה. לא מאפשר הכללת רכיבים בינאריים סגורים בהפצות שלו. משמעות הדבר היא שהוא תומך רק בחומרה שעבורה קיימים דרייברים בחינם לחלוטין או שבהם קושחות אלו אינן חיוניות לפעולה בסיסית. מסיבה זו, Libreboot תומך בפחות דגמי מחשבים ניידים או לוחות אם, אך בתמורה מבטיח חוויה חינמית, ניתנת לביקורת ושקופה לחלוטין.
תאימות ותמיכה בחומרה
ההבדל במדיניות ה-blob משפיע ישירות על מספר המכשירים הנתמכים. ל-Coreboot יש טווח רחב הרבה יותרהוא תואם לרשימה ארוכה של לוחות אם, מחשבים ניידים (אפילו כמה חדשים יחסית), שרתים והתקנים משובצים. זוהי בדרך כלל הבחירה האידיאלית אם אתם מחפשים תאימות עם חומרה עדכנית, מעבדים עדכניים או ערכות שבבים מודרניות שדורשים בלובים כדי לתפקד במלוא הקיבולת.
מצד, Libreboot תומך בעיקר בדגמים ישנים יותר., הן של אינטל והן של AMD, שאתחולן אינו מסתמך על בלובים קנייניים (או שעבורם פותחו תחליפים בחינם). משמעות הדבר היא שרבים מהדגמים הנתמכים מתוארכים לעידן Core 2 Duo, חלק מסדרות ThinkPad ישנות יותר, ולוחות אם נבחרים. אם כבר יש לכם מחשב נייד או שולחני תואם, Libreboot מאפשר לכם להאריך את תוחלת החיים שלו עם קושחה חינמית ומאובטחת.כמובן, אם אתם רוצים להשתמש בחומרה הקיימת, Coreboot היא כנראה האפשרות היחידה שלכם.
עדכונים ותחזוקה
היבט חשוב נוסף הוא תדירות וקלות העדכונים. Coreboot עוקב אחר מודל פיתוח של שחרור מתגלגלהקוד שלו משתנה ומשתפר כל הזמן, כאשר תמונות מצב של המאגר מתפרסמות מעת לעת. יש לו קהילה פעילה של מפתחים ותורמים מרחבי העולם, כך שהוא נוטה לשלב במהירות תכונות חדשות, תמיכה במכשירים חדשים ותיקוני אבטחה.
Libreboot, לעומת זאת, מפרסמת גרסאות יציבות כאשר היא רואה את השינויים כרלוונטיים מספיק.לעתים קרובות הוא משלב תיקונים משלו כדי להבטיח יציבות וקלות שימוש, והתמקדותו מתמקדת יותר במשתמשי קצה המעוניינים להימנע מהידור ידני. הוא גם מספק תמונות ROM מוכנות להתקנה עם הוראות מפורטות, ו... היא נוטה לתעדף יציבות וקלות על פני הוספה מיידית של תכונות חדשות..
מיקרוקוד ואבטחה
אחת הסוגיות השנויות ביותר במחלוקת היא זו של מיקרו-קוד של המעבד, קושחה קטנה שהיצרן (אינטל, AMD וכו') יכול לעדכן כדי לתקן שגיאות או פגיעויות בפעולת המעבד. המיקרו-קוד קיים על השבב עצמו, בין אם אנו מעדכנים אותו ובין אם לא.מה שעדכונים עושים הוא 'לתקן' פעולות פנימיות כדי לתקן באגים או להוסיף תכונות (למשל, תמיכה בווירטואליזציה או הפחתות אבטחה).
בפלטפורמות מודרניות, התעלמות מעדכוני מיקרו-קוד מהווה סיכון אבטחה. מכיוון שזה משאיר את המערכת חשופה לפגמים או נקודות תורפה ידועות. עם זאת, תיקונים אלה מופצים בדרך כלל בצורת בלובים, מה שמציב דילמה עבור אלו שרוצים להימנע מכל קוד סגור במחשב שלהם. Libreboot, נאמנה לפילוסופיה שלה, אינה כוללת אותם בשום פנים ואופן., כך שלא ניתן לתקן באגים מסוימים בחומרה שתומכת רק ב-Libreboot. Coreboot משאיר את הבחירה למשתמשבאפשרותך לכלול אותם אם תרצה, תוך הנחת הסיכון/תגמול על פי שיקול דעתך.
במערכות ישנות יותר, כגון ThinkPad X200 או סדרות דומות, הפעלת תכונות מסוימות כמו וירטואליזציה עשויה להיות תלויה בהתקנת המיקרו-קוד הנכון, דבר שניתן להשיג רק באמצעות קושחה המסוגלת לטעון קבצים בינאריים אלה. במקרים אלה, אם תתקין את Libreboot, ייתכן שתכונות חומרה מתקדמות מסוימות - כגון וירטואליזציה של IOMMU או תמיכה במערכות הפעלה מסוימות - לא יהיו זמינות. העמדה הפוליטית והטכנית ברורה: חופש לעומת אבטחה מעודכנת.
קלות התקנה וחוויית משתמש
אנשים רבים תוהים איזו אפשרות קלה יותר להתקנה ולתחזוקה. Libreboot בולטת בכך שהיא מבטלת את רוב המורכבות הטכניתמציע מערכת בנייה ותצורה אוטומטית (lbmk), תמונות ROM מורכבות מראש עבור חומרה נתמכת, ותיעוד מקיף המיועד למשתמשים שאינם מומחים. התהליך נועד למזער שגיאות ולהפוך את הקושחה החינמית לנגישה גם לאנשים ללא ידע מתקדם.
לעומת זאת, Coreboot עדיין דורש כישורים טכניים משמעותיים.תצטרכו לקמפל את הקושחה עבור הדגם המדויק שלכם, לבחור את ה-blobs שברצונכם לכלול (אם רלוונטי), לבחור את המטען ולהתאים ידנית את פרמטרי התצורה. זה מיועד בעיקר למפתחים, האקרים, יצרנים וחובבי חומרה. אם אתם מוטיבציה ללמוד ולהתנסות, זוהי אפשרות חזקה מאוד, אך היא כרוכה בסיכון רב יותר ועקומת למידה תלולה.
מטענים ואפשרויות אתחול
שתי המערכות מאפשרות בחירה בין מטענים או טועני אתחול שונים לאחר אתחול החומרה. GRUB y SeaBIOS הם הנפוצים ביותר במערכות x86.
- libreboot זה בדרך כלל כולל GRUB ו-SeaBIOS עבור x86/x86_64, ו-U-Boot עבור ARM64. זה מאפשר לך לבחור ביניהם בעת האתחול ומציע חוויה דומה לזו של מנהל אתחול מסורתי.
- קורבוט הוא יכול לעבוד עם מטענים רבים אחרים, כולל היכולת לאתחל ישירות ליבת לינוקס או אפילו OpenBSD. זה נותן לו גמישות עצומה בסביבות מותאמות אישית או מוטמעות.
מגבלות והיבטים מעשיים
חלק מהמגבלות משותפות לשתי המערכות, אחרות תלויות בבחירה בין Coreboot ל-Libreboot:
- תמיכה מרבית ב-RAM וב-CPU תלויה בחומרהלא Coreboot ולא Libreboot יכולים לשנות את המגבלות הללו, מכיוון שהן פיזיות.
- היעדר מיקרו-קוד מעודכן עשוי להגביל תכונות מסוימות, במיוחד וירטואליזציה והפחתת נקודות תורפה אחרונות.
- התקנת מערכות אלו עלולה לבטל את האחריות, ואם נעשית בצורה שגויה, להפוך את החומרה לבלתי שמישה (או "לבנה"). חיוני לפעול לפי ההוראות בקפידה.
- רוב המשתמשים שמתקינים את Coreboot/Libreboot בוחרים בלינוקס, מכיוון שתמיכת ACPI (הנדרשת עבור Windows) אינה שלמה או אינה מספקת לפעולה יציבה. Windows מציג קשיים נוספים עקב יישום ACPI מופחת ב-Coreboot.
- תצורות קושחה בדרך כלל אינן מציעות תפריטי BIOS גרפיים כמו תפריטים מסורתיים, ולכן הגדרות מתקדמות דורשות קלט משורת הפקודה או קומפילציה מחדש.
השלכות ביטחון וחופש
להתקנת קושחה חינמית יש יתרונות ברורים מאוד בתחום האבטחה והשליטה, שכן קושחה קניינית כוללת לעתים קרובות תכונות טלמטריה, דלתות אחוריות או באגים רצוניים/לא מכוונים. שאינן בשליטת המשתמש. בעולם התוכנה החופשית, תיקוני אבטחה וסקירות קוד הם ציבוריים, מה שממזער את הסיכון להפתעות לא נעימות.
עם זאת, חופש מוחלט כרוך במחיר של פונקציונליות ותמיכה.ייתכן שתגלה שהחומרה החדשה יותר שלך אינה נתמכת, שעליך להשקיע מאמצים נוספים בהתקנת מנהלי התקנים, או שתכונות מתקדמות מסוימות (כגון וירטואליזציה של חומרה, מיפוי התקני PCI מתקדם, פתרונות להפחתת פגיעויות דמויות Spectre/Meltdown) דורשות blobs ש-Libreboot אוסר ו-Coreboot מאפשר כאפשרות.
קהילות ותרומה
שני הפרויקטים פתוחים לתרומות, בין אם בפיתוח, בתיעוד או בתמיכה עבור משתמשים אחרים. ב-Libreboot קל במיוחד לשתף פעולה במשימות תרגום, בדיקת לוחות אם חדשים או תחזוקת תיעוד.אתרי האינטרנט והפורומים שלהם בדרך כלל מאורגנים היטב כדי לקבל בברכה קלט, אפילו ממתחילים.
התרומה של Coreboot היא קצת יותר טכנית, אבל אתם יכולים גם לתרום על ידי בדיקת תצורות חדשות, דיווח על באגים, פרסום מדריכים או סיוע בתחזוקת רשימות תאימות חומרה.
תקציר
בסופו של דבר, הבחירה בין Coreboot ל-Libreboot היא עניין של סדרי עדיפויות. האם תעדיף לוותר על כמה תכונות בתמורה לאישור שאתה מפעיל רק תוכנה בקוד פתוח לחלוטין? אז Libreboot הוא בשבילך. האם אתה מעריך את היכולת להשתמש בחומרה מודרנית, ליהנות מכל התכונות, והאם אתה יכול לקבל רמה מסוימת של קוד סגור במידת הצורך? הבחירה הטובה ביותר שלך היא Coreboot.
עבור אנשים רבים, ההחלטה היא גם הצהרה פוליטית נגד תעשיית הטכנולוגיה. קושחה בקוד פתוח היא כלי להעצמה והתנגדות ליצרנים שמטילים הגבלות והופכים חומרה למיושמת במכוון. החופש להשתמש, לשנות, ללמוד ולשתף תוכנה צריך להיות זכות אוניברסלית, וחלופות אלו עוזרות לקרב אותה..
הבחירה בין Coreboot ל-Libreboot צריכה להתבסס על הצרכים שלכם, החומרה שלכם והגישה שלכם כלפי תוכנה וחופש בלובים:
- libreboot הוא מיועד לחובבי תוכנה חופשית שמעדיפים אבטחה, שקיפות ושליטה על המחשב שלהם, גם אם זה אומר שימוש בחומרה ישנה יותר. הוא אידיאלי עבור אלו שרוצים מערכת ניתנת לביקורת מלאה, ללא קבצים בינאריים סגורים או דלתות אחוריות, ושלא אכפת להם לוותר על כמה תכונות מתקדמות או תאימות מקסימלית.
- קורבוט זוהי האפשרות עבור אלו המחפשים תאימות נוכחית, תמיכה בחומרה מודרנית וגמישות מלאה, תוך קבלת הכללה פרגמטית של blobs במידת הצורך. אם אתם מרגישים בנוח עם קומפילציית תוכנה, תצורה מתקדמת ומעוניינים בשיפורים, זוהי האפשרות החזקה והרב-תכליתית ביותר.