coreboot на thinkpad t420

Я не нашел информацию, что кроме tianocore может грузить флешки

Что значит «грузить флешки»? Загружаться с флешки может и seabios

Тогда нет смыла в tiancore, ну разве только если не нужен gpt для hdd/ssd от 2Тб?

GPT тоже поддерживается в seabios

для бивис-загрузчика нужно сделать специальный раздел с флагом в 2мб, но это мелочи

Сколько у тебя в простое энергопотребление?

а какая практика все же лучше будет? Допустим вендорские uefi потенциально содержат закладки и уязвивости, но открытая версий не содержит закладок, так? в bios-legacy загрузчик никак не защищен, но а coreboot есть vboot который это дело правит, так?

Уточню, я про загрузочные usb, собрал на seabios, он автоматически не загрузил, а boot manager как я понял только в tiancore

в bios-legacy загрузчик никак не защищен

Не защищен от чего?

а какая практика все же лучше будет?

Практика чего?

Уточню, я про загрузочные usb, собрал на seabios, он автоматически не загрузил

УМВР

а boot manager как я понял только в tiancore

Выбрать устройство для загрузки можно и в seabios (escape), только убедись, что у тебя timeout для этого настроен

Допустим вендорские uefi потенциально содержат закладки и уязвивости, но открытая версий не содержит закладок, так?

В теории может содержать, скорее всего, меньшее количество

в bios-legacy загрузчик никак не защищен

Зато от закладок практически наверняка защищен, там кода всего-ничего

но а coreboot есть vboot который это дело правит, так?

vboot позволяет иметь подписанным все, от самого bios до user-space. только это тебя не защищает от того, что кто-нибудь, пока ты не смотришь, прошьёт точно такой же биос, но с другой подписью. против этого нужна физическая защита. параноики, которых я знаю, решали это при помощи пломб с волосами.

Если использовать vboot то тогда угроза подмены загрузчика решается. То что bios могут перезаписать знаю, но это не решить основательно. Практика имеется ввиду - совокупность ПО/техник для обеспечения наибольшей безопасности. timeout проверю в seabios и отпишусь.

скорее всего оно есть, но у меня не выводится оно (я просто вижу черный экран), если нажать enter загрузка продолжится

все bootmenu появилось и bootsplash (1024×768) но окно не растянулось на fullhd, надо грузить 1920х1080? и еще цвета вместо rgb почему то в brg

надо грузить 1920х1080?

угу

и еще цвета вместо rgb почему то в brg

да, нужно картинку правильно подготовить

я нашел самый оптимальный вариант: .bmp.lzma, но это не всем подходит (занимает почти все свободное место в биосе)

надо менять параметры (2560) Maximum width in pixels и (1600) Maximum height in pixels? поставил 1024 768 bootsplash отобразился нормально, но grub нет.

Пробовал jpg 1920х1080 не отобразился. bmp.lzma тоже. Можешь скинуть рабочий пример изоображения (мб надо указать просто bmp и где то указать lzma, но я не нашел подобного)

Насчет jpeg, как правильно его подготовить: https://notthebe.ee/seabios.html

Насчет bmp:

 ./util/cbfstool/cbfstool ./build/coreboot.rom add -c lzma -f FULL_2.bmp -n bootsplash.bmp.lzma -t raw

Рабочая картинка тут: https://der.ttyh.ru/FULL_2.bmp

а тогда получается параметры Add a bootsplash image и Show graphical bootsplash не нужны?

я все перепробовал либо, изоображение маленькое в углу иногда с артефактами (когда качал просто jpg). С обработанными jpg или bmp вообще ничего не выводилось.

Add a bootsplash image

не нужно, если вручную добавляешь

и Show graphical bootsplash

нужно

не нужно, если вручную добавляешь

или нужно? я забыл. щас попробую с нуля все сделать

Я кстати вспомнил, что там какой-то баг был в декодере jpg, возможно, оно тупо не умеет в fullhd. Надо вспомнить.

А, блин. Там, кажется, в jpeg-декодере разрешение картинки должно делиться на 16.

Еще вспомнил, как это дебагить: смотри логи в cbmem -c, там будет видно, почему не загружается картинка.

Ок, еще придется повозиться. Попробую разрешение 1366х768.

bmp вообще не появляется (пробовал твою картинку), jpg (1024x768 появляется какие-то с артефактами, какие-то нет, но все равно не растягиваются. 1366х768 ни разу) появляются какие-то не зависимо от параметров (как в руководстве). По поводу cbmem его надо выполнять на системе же которая прошивается?

Оно тоже не делится на 16

По поводу cbmem его надо выполнять на системе же которая прошивается?

Да, после загрузки

В skulls вот такой https://github.com/merge/skulls/blob/master/x230/bootsplash.jpg

это 1024х768, оно же и в t430

Для сибиоса нужно только 1024×768. Но картинку оно растягивает. Т.е. чтобы выглядело нативно нужно сжать 16:9 картинку в 5:4, тогда оно при растягивании будет выглядеть как нативный 16:9. Какие-то костыли, но я так сделал и не заморачивался, хотя нужно было бы.