Существует ли одноплатник без TrustZone с открытым Uboot и поддержкой в mainline Linux kernel ?

и Beaglebone Black открытые загрузчики и поддержка в mainline ядре Linux, т.е. на них можно установить любое последнее ядро, собрав его в кросскомпиляторе, например на Gentoo хосте?

да

а AllWinner A20/H3 ?

Дрова Linuxsunxi - это разве не mainline?

не знаю

Какие еще варианты самых открытых в плане загрузчика, дров дисплея хотя бы без 3D?

Т.е. единственный недостаток у них с точки зрения неизвестности - это наличие TrustZone

В чём недостаток-то?

не знаю

Судя по:

http://linux-sunxi.org/Linux_mainlining_effort#Status_Matrix

зеленое - это уже в mainline.

В чём недостаток-то?

Вдруг там троян сидит в TrustZone? Это как-то можно проконтролировать? Нельзя ли полностью отключить TrustZone аналогично IntelME?

Ну вообще-то есть прошивка TrustZone с открытыми исходными текстами для разных SoC. Другое дело, что обычно у загрузчика практически любой железки все равно есть блоб, в котором, например, инициализируется контроллер памяти.

Другое дело, что обычно у загрузчика практически любой железки все равно есть блоб, в котором, например, инициализируется контроллер памяти.

В Libreboot это не так? Там все открыто?

Вдруг там троян сидит в TrustZone? Это как-то можно проконтролировать? Нельзя ли полностью отключить TrustZone аналогично IntelME?

В IntelME трояны пихает интель.

В TrustZone трояны пихает програмизд. Если бутлодер и ядро тебе туда ничего не записало, то ничего там нет. Можешь сам затолкать. Ближайший аналог от интелья, афаик, Intel SGX.

Получается, на ARM до uboot еще какое-то нечто запускается, которое инициализирует оборудование подобно X86 BIOS?

И проконтролировать потом, добавилось ли что-то в TrustZone на этом шаге будет затруднительно?

А что безопаснее? i586 SMM или ARM v7 TrustZone? Над чем можно получить больше своего контроля? Отключить, например.

факт наличия SMM, именуемого иногда Ring −2, вызывает небеспочвенные опасения у специалистов касательно появления руткитов и прочих троянов, которые не будут брезговать добавлять в BIOS свой резидентный модуль — имея с этого профит в виде повышенной живучести и скрытности, так как выпилить их можно будет только перешивкой биоса, причем — только на программаторе. И совершенно ненапрасно, поскольку первый такой V2P был написан ещё в 1998-ом…

Получается, на ARM до uboot еще какое-то нечто запускается, которое инициализирует оборудование подобно X86 BIOS?

Да, обычно есть какой-то блоб непосредственно от разработчика конкретной SoC. И их не открывают. Единственный полностью открытый загрузчик, известный мне, загрузчик Biakal-T1. Но там MIPS, и ядро из семейства, где ничего подобного TrustZone и всякой прочей виртуализации нет.

И проконтролировать потом, добавилось ли что-то в TrustZone на этом шаге будет затруднительно?

Ну не факт. Надо разбираться в тонкостях TrustZone. Не исключено, что она может быть так устроена, что это можно будет обнаружить как-то.

SiFive Unleashed

Да. В coreboot для SNB/IVB тоже.

Про дырявые Intel'овские процессоры

http://home.onego.ru/~sacur/4intel.shtml

https://web.archive.org/web/20190730020338/http://home.onego.ru/~sacur/4intel...

SiFive Unleashed

https://rwmj.wordpress.com/2018/02/03/sifive-unleashed-board/

$1K

Raptor Talos 2 примерно столько же, так у него хоть мощей поболе.

А что там с Байкалами?

https://habr.com/en/post/309618/

К счастью, SoC'и с включенным secure boot довольно редки и их стараются не продавать всем подряд. Поэтому у вас скорее есть возможность заменить trusted OS на свою. Правда, ещё остается ROM-код с которым вы не сможете сделать почти ничего. И если secure monitor зашит в ROM-код, то опять же у вас проблемы. Но, есть SoC'и, на которых вы сможете устанавливать свой secure monitor. Например — Renesas RCAR H3. Так что ещё не всё потеряно.

Получается, на ARM до uboot еще какое-то нечто запускается, которое инициализирует оборудование подобно X86 BIOS?

И да и нет. Обычно это маленькая бутявка, которая инициализирует память и минимально необходимую периферию и грузит что-то с NVRAM/MMC/USB. На BIOS не тянет, но нечто запускается. В Allwinner'ах это BROM

Как правило, начальный загрузчик маленький и виден в адресном пространстве после загрузки. Для Allwinner - https://github.com/DrSchottky/Allwinner-BROM-dumper например, там же есть и дампы некоторых.

Так что проверить что оно там делает несложно.

И проконтролировать потом, добавилось ли что-то в TrustZone на этом шаге будет затруднительно?

В Allwinner это неперезаписываемая ROM, так что добавить туда что-либо физически невозможно.

В Allwinner это неперезаписываемая ROM, так что добавить туда что-либо физически невозможно.

А можно программатором вычитать содержимое этого БРОМа?

И убедиться, что оно совпадает с тем, что читает дампер и то, что по объему оно совсем не страшное, хотя кто мешает ему уже в рантайме вытянуть из интернета что-то более интересное и запустить в TrustedZone вместе с собой.

Вот здесь еще инфа о BROM:

https://linux-sunxi.org/BROM

Source code for boot0 and boot1
The source code for boot0 and boot1 for the A20 chip is included in an SDK from Olimex

boot0 и boot1 - это что?

Исходники к BROM чтоли есть?

А можно программатором вычитать содержимое этого БРОМа?

Нет. Оно на кристалле и к адресу-данным самого ROM снаружи вряд-ли можно добраться. Хотя, наверно, можно, например, через JTAG попытаться считать или отладку запустить.

И убедиться, что оно совпадает с тем, что читает дампер и то, что по объему оно совсем не страшное, хотя кто мешает ему уже в рантайме вытянуть из интернета что-то более интересное и запустить в TrustedZone вместе с собой.

Это масочный ROM, так что можно на кристалл в мелкоскоп посмотреть.

А то, что оно ничего из интернета не тянет убедиться можно и без этого - достаточно поснифиить при загрузке.

По крайней мере за Allwinner'ом такого никто не замечал.

boot0 и boot1 - это что?

boot0 и boot1 это вместо u-boot очень укушенный бутлоадер - на MMC обычно лежат. Сырцы - https://github.com/allwinner-zh/bootloader/tree/master/basic_loader

Исходники к BROM чтоли есть?

В общем - да. https://github.com/hno/Allwinner-Info/tree/master/BROM

Что-нибудь на Freescale. За новые не скажу, но оказывается imx6 поддерживается и оч хорошо.

Про Allwinner уже сказали, да.

Что-нибудь на Freescale. За новые не скажу, но оказывается imx6 поддерживается и оч хорошо.

Про Allwinner уже сказали, да.

Так ведь это все с TrustZone на базе ARM v7?

А хотелось бы без TrustZone на базе ARM v5/v7.

Ты бы лучше вот о чём подумал: в современных интернетах работает только одно правило приватности, «не отсвечивай!». Ты со своими четвёрками, нестандартными одноплатниками и эпатажными тредами - как маяк на фоне тёмной ночи.

Да, тобой уже однозначно заинтересовались. И да, твоя проблема - не в железе.

TZ там пустой по умолчанию. При желании можешь написать что-нибудь сам.

Плюсую анонимуса.

Поддержка Allwinner в том же OpenWRT включает в себя трастзону, собираемую из исходников.

https://github.com/openwrt/openwrt/blob/master/package/boot/arm-trusted-firmw...

https://github.com/ARM-software/arm-trusted-firmware

Не парься.