https://opennet.dev/openforum/vsluhforumID3/117368.html Компания Intel представила (https://newsroom.intel.com/news/intel-drives-innovation-software-stack/) на проходящей в эти дни конференции OSTS (Open Source Technology Summit) несколько новых экспериментальных открытых проектов. В рамках инициативы ModernFW (https://github.com/intel/ModernFW) ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI и BIOS. Проект находится на начальной стадии развития, но на данном этапе разработки в предложенном прототипе уже имеется достаточно возможностей для организации загрузки ядра операционной системы. Проект базируется на наработках TianoCore (https://www.tianocore.org/) (открытая реализация UEFI) и возвращает изменения в upstream.<br><br><br>ModernFW нацелен на предоставление минималистичных прошивок, пригодных для использования на вертикально интегрируемых платформах, таких как серверы для облачных систем. На подобных системах нет необходимости в поддержании в прошивке кода для обеспечения обратной совместимости и компонентов для универсального применени https://opennet.dev/openforum/vsluhforumID3/117368.html#50 Fri, 31 May 2019 14:46:05 GMT Безопасная для кого замена UEFI? Сам UEFI к примеру безопасен для Microsoft и в некоторой степени для производителя материнки, но для потребителя является довольно опасным.<br> https://opennet.dev/openforum/vsluhforumID3/117368.html#49 Tue, 21 May 2019 17:09:41 GMT Вы уверены, что прочитали мой комментарий полностью? Потому что, вы повторяете ровно то, что я написал - отключить эти "ядра обеспечения безопасности" полностью невозможно, а у ME мы можем хотя бы часть прошивки повредить.<br> https://opennet.dev/openforum/vsluhforumID3/117368.html#48 Mon, 20 May 2019 20:09:44 GMT lf e;!<br> https://opennet.dev/openforum/vsluhforumID3/117368.html#47 Sat, 18 May 2019 10:23:51 GMT Кстати, у меня одни знакомые могут быть заинтересованы в специалистах по коребуту -- если кому охота совместить сколько-то приятное с полезным, можете маякнуть в почту ;-)<br> https://opennet.dev/openforum/vsluhforumID3/117368.html#46 Sat, 18 May 2019 10:22:23 GMT Спасибо, занятно -- я как раз в UEFI PXE и не стал уже копать тогда в 2012... (miniITX-материнку в Москве могу одолжить для стендика, специально тогда покупал, а сейчас на полочке лежит)<br> https://opennet.dev/openforum/vsluhforumID3/117368.html#45 Sat, 18 May 2019 10:20:26 GMT Так, немножко ясности:<br>* IPMI BMC (baseboard management controller) -- это _базовая_ фунциклинальность: питание, ресет, датчики и SoL, для неё достаточно микроконтроллера;<br>* IPMI SP (service processor) -- это _довески_ вроде iKVM, remote media, веб-морды и всего такого, которым и нужен уже более полновесный обычно ARM (которые массово паять прям на материнки стали как раз лет десять назад).<br><br>Насколько припоминаю, BMC должен достаточно тесно сидеть на плате (или в своём разъёмчике), а вот SP от железа отвязан посильней (ему бы до BMC доступиться) и его выносить в отдельные модули должно быть проще.<br><br>Ну и раз расвпоминались -- железки/прошивки до IPMI 2.0 любили жрать чужие пакеты, если сконфигурировать на shared lan (или dedicated просто нет). Потом всё же пролечили.<br> https://opennet.dev/openforum/vsluhforumID3/117368.html#44 Fri, 17 May 2019 08:02:40 GMT Очередной комбайн. Coreboot хватит всем<br> https://opennet.dev/openforum/vsluhforumID3/117368.html#43 Fri, 17 May 2019 07:27:11 GMT &gt; удаленную консоль через этот же механизм без всяких корявых поделок а-ля ilo - тоже никто не запрещал сделать. Но и не сделал никто ;-) <br><br>Не сделал. Потому что - нельзя. Чтоб это была полноценная консоль, с поддержкой всего функционала IPMI 2.0 - приходится лепить отдельный модуль (BMC), со своим процом и т.д.<br><br>&gt; а супермикра торговала отдельными ipmi модулями и их "активацией", и не собиралась прекращать.<br><br>Отдельными модулями BMC торгуют все кому не лень, у супермикры он давно интегрирован на мать, как iLO или RSA.<br><br>И кстати "лицензия" у супермикро практически не накладывает ограничений - ну бивиса там нельза обновить удаленно например. Это тебе не iLO, где без лицензии ты не можешь даже удаленной консолью воспользоваться.<br> https://opennet.dev/openforum/vsluhforumID3/117368.html#42 Thu, 16 May 2019 13:27:52 GMT &gt;&gt; В рамках инициативы ModernFW ведётся работа по созданию масштабируемой и безопасной замены<br>&gt;&gt; прошивок UEFI<br><br>на базе tianocore, которая и представляет собой развитие когда-то выкинутого интелом в открытые источники кода.<br>А что оно будет patent-free - вам никто, между нами, и не обещал.<br><br>&gt; "To implement FAT32 without infringing patents, don't use long file names."<br><br>uefi их и не использует - BOOTX64.EFI<br><br>