Свободный UEFI: Coreboot + TianoCore. Уже можно пользоваться?

Tianocore всегда это умел. Иначе нахрен он нужен.

Современного железа нет. Даже относительно древний и очень популярный ThinkPad T420 поддерживается в корбуте не полностью (например, нет критичной для меня поддержки WWAN карточек).

Как это нет? Есть. Сам лично портировал под W530 и тестировал WWAN. T420 тоже у меня есть корбутнутый.

В вики написано, что фиг вам, а не WWAN. Ты с WLAN не путаешь?

Не путаю. Значит вики обманывает. Вики вообще заброшена и ей не стоит сильно доверять, доки переехали в doc.coreboot.org (хотя там много пока нет, конечно). Вот даже код t420 знает про wwan: https://github.com/coreboot/coreboot/blob/master/src/mainboard/lenovo/t420/ro...

Сейчас возьму t420, вставлю wwan в него и проверю, чтоб уж точно.

https://imgur.com/a/yjkdoa8 Сорри за качество. Вставил, загрузился с флешки, сфотал.

Спасибо, отличные новости. Пора значит покупать мать с квадрой, ивик и шиться в корбут.

Если мать с квадрой, то тебе наверное нвидия нужна? Учти что там нет пока официальной поддержки Optimus. Есть вот мой патч https://review.coreboot.org/c/coreboot/ /28380, он работает, но не совсем доведен до ума (мне просто самому оптимус не нужен, делал скорее из интереса - смогу ли, вот все никак и не соберусь допилить...)

lspci -s 01:00.0 -vv turns dGPU on if it was off before. Not sure why it happens (probably it calls _PS0 at some point) or whether it should happen

Да, так и должно быть.

/мимокрокодил

Я подозревал, спасибо :)

А где почитать об этом, почему так?

Почему, как раз понятно: если железка обесточена, из неё configuration space не вычитаешь.

А как конкретно это происходит — наверное, нужно смотреть в код PCI runtime PM в ядре.

x230@coreboot - wwan работает. wiki терминально устарела и не соответвует действительности (недавно даже об этом плашку сделали)

все давно работает, и даже ME можно полностью выключить (hap) и все равно все будет работать

А можно поддержку и BIOS и UEFI одновременно с возможностью удобного переключения?

Вдогонку, а как насчёт Secure Boot? Чтобы можно было подписывать загрузчик своей подписью.

Алсо, можно ли как-нибудь прикрутить к coreboot пароль, например на загрузку с внешних носителей?

А нафига вообще этот UEFI нужен? Когда сидел на проприетарных бивисах, я его хотел из-за быстрой загрузки.

С coreboot все и так уже есть.

Вдогонку, а как насчёт Secure Boot? Чтобы можно было подписывать загрузчик своей подписью.

vboot

Пароль на загрузку

Можно, но точно ли нужно? Подпиши загрузчик, подпиши ядро, да зашифруй диск.

Алсо посмотри на https://github.com/osresearch/heads

https://www.coreboot.org/git-docs/Intel/vboot.html
Это? Я может не понимаю, но там же подписывается сама прошивка. А я про то, что лежит на винте - загрузчик, ядро. (хотя их можно и в ROM запихнуть, но я не про такое)

Можно, но точно ли нужно?

Допустим нужно, где почитать то, истории успеха? Или можно - это в исходниках coreboot, или там seabios, вручную патчить?

x230@coreboot

coreboot@x230

А ты на х230 чем прошивал, алсо флешку выпаивал или прищепкой?
И это только на х230, на х220 же можно без программаторов?

А ты на х230 чем прошивал, алсо флешку выпаивал или прищепкой?

Первый ноут прошивал и так, и так. С прищепкой были проблемы по-началу дикие (то ли плохой контакт, то ли китайский вендософт для программатора), но потом зашло хорошо. Еще два ноута прошил прищепкой без проблем.

на х220 же можно без программаторов?

Вроде как да, но я не проверял

Ловите педанта

А если задоначу, доделаешь? Сам я в системном программировании не очень силен, но корбут хочется.

Какого нафиг педанта, вы ребят @ в голове как вообще произносите?

Ты всё что видишь/понимаешь в голове произносишь? Шнурки хоть завязать сколько занимает всё произнося?

Какого нафиг педанта, вы ребят @ в голове как вообще произносите?

Воруй @ убивай @ путем простых манипуляций взрывай пуканы ЛОР-овец

x230@coreboot

В чем профит?

В выключении Intel ME (hap), заметном ускорении загрузки и (теперь) отсутствии переключения видеорежимов при загрузке.

Ну и fullhd-мод для x230 становится совсем вкусным с патчем, но он пока не совсем готов и не вмерджен.

А нафига вообще этот UEFI нужен?

Разрешение начальных экранов нативное. EFI framebuffer, вроде бы.

В seabios это теперь и так есть. Вот только что запилил себе bootsplash на нативное разрешение (правда, пока только на 1366x768, в fullhd-ноуте пока охлаждение сломано).

https://i.imgur.com/gkVdj5z.png

Т.е. оно фиксированое? Не динамическое?

Динамическое. Это просто настройка максимального размера.

А программатор какой?

fullhd-мод для x230 становится совсем вкусным с патчем, но он пока не совсем готов и не вмерджен

В каком плане не совсем готов?

А зачем тебе UEFI? SeaBIOS - современный «legacy-style» БИОС - является самым популярным пэйлоадом для coreboot. а Tianocore пользуются 3 с половиной анонимуса, кстати это свидетельствует о реальной ненужности UEFI.

В каком плане не совсем готов?

Ну, по ощущениям, вмерджат года через два, если вообще. Есть потенциальные проблемы. Что-то еще насчет энергосбережения обсуждают.

&

Быстро, я же всю жизнь аудиал.

А у меня патч в ядре, чем этот лучше?

Хз, по идее должно жор лишнего вата убрать (в отличие от патча ядра). Но я так и не разобрался, так ли это (nitrocaster вроде сказал, что да).

А тебе именно optimus нужен? Nvidia ведь можно использовать и без optimus, и даже одновременно с интелом. Я в прошлом году добавил «dual graphics» режим как раз для этого. Просто в этом случае обе видеокарты будут всегда доступны и 8 ватт будет утекать от включенной nvidia, даже если ты ей не пользуешься.

Мне вообще нормально будет или Оптимус, или сингл на зелёной.

так и не разобрался, так ли это

Этот ватт в пределах погрешности, на практике разницы не видно?

Хз, сам недостаточно юзал в таком режими и не особо охота. Говорят, что заметен.

Есть потенциальные проблемы

Так проблемы то с чем связаны?

Алсо, про подписи и пароль на биос есть какая-нибудь информация?

Алсо, про подписи и пароль на биос есть какая-нибудь информация?

Тебе похоже нужно это https://github.com/osresearch/heads

Там похоже предлагают запускать dm-verity прямо из биоса.

Ну я читаю оригинал - «эт») Т.е @ = at

Ну ты и не употребляешь его не по месту.