GNU Boot — форк Libreboot

не взлетит.

Следует отметить, что она сама не рекомендует этим пользоваться, это демонстрация для GNU-форкальщиков Libreboot того, как надо делать правильно.

Так и не понимаю, нафига все это надо, когда есть coreboot. Лучше бы эти усилия да на порты под свежее железо и коммиты в апстрим, чем на очередной форк форка для железа 15-летней давности.

Порой удивляюсь, насколько людям в жизни заняться нечем.

Потеря половины поддерживаемых плат - это очередная победа идеологии GNU. Над разумом.

Я ещё до прочтения новости понял, что причиной форка стало, что Libreboot стал поддерживать слишком много железа.

Как минимум, этот форк «подсвечивает» коребутовское железо способное работать без закрытых бинарников вообще; т.е. GNU Boot по отношению к coreboot - аналогичен LibreCMC по отношению к OpenWRT для беспроводных роутеров

Просто в Libreboot несколько отступили от принципов, приняв туда железо с Intel ME - вот и пришлось делать новый форк. При этом «почти свободные» без'PSP-шные коребутные платы на AMD - G505S, A88XM-E, AMI-A - до сих пор не приняли в Libreboot; вот где реальная клоунада!

Что ж поделать, если свежий x86 «скурвился» и без зондов не работает? Если хочется мощи, но при этом полной свободы от закрытых бинарников и связанных с ними зондов, следует обратить внимание на Talos II с процами архитектуры POWER9, его даже FSF сертифицировало как RYF (Respects Your Freedom, «свободоугодный»)

Но ведь благодаря таким людям - есть возможность избежать бэкдоров в прошивках, когда одной лишь защищённой ОС недостаточно и этого требует ваша «Threat Model». Поэтому такие инструменты у сообщества должны быть, и создающим им - почёт и уважение. Почитайте про программные бэкдоры в БИОСах Computrace и BadBIOS, + заодно про аппаратные бэкдоры Intel ME / AMD PSP

Если хочется мощи, но при этом полной свободы от закрытых бинарников

Ну вот и я всегда говорю - начните с процессоров. Разрешайте только со свободным микрокодом и без зондов. А пока эта деятельность с Libre только вредит опенсоурсу.

Когда запилят поддержу gigabyte b550m d53h — тогда будет нужно.

Правильно! Но этот Talos II появился примерно в 2017, в то время как Libreboot был ещё в 2013. К тому же Talos II стоит ~$10 тысяч - а должен быть вариант и для «бедных людей», пусть и на x86

Для опенсорсных прошивок, как правило, приходится покупать материнку из узкого списка поддерживаемых. А сидеть ждать пока кто-нибудь запилит поддержку именно для вашей модели платы, как мне кажется, бесперспективно. В лучшем случае поддержат платформу аналогичную вашей и тогда вы сможете найти поддерживаемую б/у-шную материнку и переставить туда ваш процессор. Но обычно приходится собирать «комп под швабодку» полностью

Почитайте про программные бэкдоры в БИОСах Computrace и BadBIOS, + заодно про аппаратные бэкдоры Intel ME / AMD PSP

Вы считаете, что я не читал и просто по-стариковски ворчу?

Как раз читал и понял, что овчинка выделки не стоит, это борьба с ветряными мельницами.

Даже если не опасаться бэкдоров, у опенсорсного БИОСа есть и масса других фич и преимуществ (сообщение). Всяко лучше водрузить себе этот опенсорсный БИОС, чем мириться с недостатками проприетарщины без надежды на исправление...

Биос - это последнее, что меня волнует в пк. Гораздо более актуальна правка кривых таблиц acpi, но это фиксится на уровне ядра.

Вот и за таких биосов очень сложно порой поставить дуал Бут, виндовс прям прибит гвоздями, и решается это такими костылями что пипец

То есть выбирать из кучки протухшего железа то, которое поддерживается коре-либребутом - это нормально, а подобрать железо под линукс - драма и превозмогание?

а какая сложность в поддержке материнок?

Если кратко: закрытость современного железа x86 + недостаток рабочих рук по портированию на неподдерживаемые материнки. Поэтому, чтобы радоваться отсутствию бэкдоров в БИОСе и другим многочисленным преимуществам - но не испытывать недостатка в производительности для современных задач, следует выбирать наиболее мощное coreboot'овское железо (желательно без аппаратных бэкдоров Intel ME / AMD PSP) и прокачивать его по максимуму в плане оперативки / SSD и других периферийных устройств где мы ничем не ограничены (например, оперативка DDR3 должна быть планками минимум по 8 гигов и с как можно более высокой частотой при сохранении таймингов CL9 - для десктопа это 1866MHz CL9, для ноута только 1600MHz CL9 бывает) . Со своей стороны рекомендую:

• ноут G505S + проц A10-5750M
• десктоп A88XM-E + проц A10-6700 / A10-6800K
• минидесктоп / минисервер AM1I-A + проц Athlon 5350 / 5370

Если нужно что-то помощнее, также можно взять серверную плату ASUS KGPE-D16 и поставить туда два шестнадцатиядерных оптерона и хоть 192 гига оперативки - она тоже поддерживается опенсорсным БИОСом

A10-5750M

Увы, но процессор еле живой, прям совсем.

https://www.cpubenchmark.net/compare/1935vs1920vs2763vs2219/AMD-A10-6800K-APU-vs-AMD-A10-5750M-APU-vs-AMD-Athlon-5370-APU-vs-Intel-i7-4710MQ

все уже куплено, спасибо. а как на макбук портировали какой-то, кстати?

Возможно; но как объяснить, что его хватает даже для жонглирования виртуалками?) И сильно ли задачи ~2013 года - пока это железо было новым - отличаются по своей природе от задач 2023, особенно если пользоваться эффективным опенсорсом вместо раздутой проприетарщины?

+ в сравнение по твоей ссылке добавил Opteron 6386SE , он выглядит получше - и два таких оптерона можно поставить в плату KGPE-D16 которая даже либребутом поддерживается. Если бы мне не хватало производительности на обычном «AMD ~2013» собрал бы этот сервак на оптеронах, потому как на рабочую станцию Talos II на POWER9 денег нет

с макбуком там повезло что его железо (платформа, чипсет и т.д.) оказалось весьма похожим на то что уже поддерживалось

Оно и в 2013м не блистало.

добавил Opteron 6386SE , он выглядит получше

У меня 2 таких. Выглядели «получше» они очень давно и только в сравнении с ноутбучным i7-4710mq.

два Opteron 6386SE ~= 16 с половиной тысяч попугаев, что похоже по производительности на Ryzen 7 2700X. в-общем, жить можно. Кстати, тут кто-то продаёт коре/либре-бутную машину на KGPE-D16 за 110к, правда оптероны там победнее

Похоже только при первом синтетическом приближении, это большая numa, с «своей» и «чужой» памятью. И многие реальные задачи будут выполняться хуже, чем на ryzen 2700x.

видимо, я совсем дурак. Но как, блин, дистрибутив coreboot, который должен жизнь юзеру упрощать, настолько все запутывает?

Где, мать их, готовые собранные образы для поддерживаемого железа? Почему сайт у либребута – сраная помойка из ошметков каких-то рандомных статей?

Если уж на то пошло, то проще почитать мануал про то, как собирать coreboot и сделать все самому без левых скриптов.

видимо, я совсем дурак.

Кнопочка Download в шапке на сайте. Она выделена жирным шрифтом.

Где, мать их, готовые собранные образы для поддерживаемого железа

Ссылки на зеркала в разделе Download. После предупреждения о том что нужно прочитать предупреждение.

Почему сайт у либребута – сраная помойка из ошметков каких-то рандомных статей?

Это не просто рандомные статьи, а инструкции для установки. Если вы не будуте читать то что из них вам нужно, то есть риск что ваша плата после прошивки превратится в кирпич.

Удивительная стабильность FSF и GNU в своей политике. Ни под каким давлением моды они ни на шаг не отступили от ценностей СПО.

Intel ME – это неправильно и это все понимают. Но кто-то готов с этим мириться, а кто-то не будет этим пользоваться принципиально.

Лично я сторонник того, чтобы вместе с оборудованием шла документация по его использованию. Но не уровня «воткни железку в комп, поставь наш пропреитарный драйвер и готово», а полное описание интерфейса взаимодействия, аппаратные прерывания и т.п. Для того чтобы пользователь мог использовать железку с любым оборудованием, которая может обеспечить интерфейс взаимодействия с ней. Может я вообще комп сам паяю? Сейчас это несколько затруднено тем, что у современных ЦП очень много дорожек и уместить их на двухслойной плате уже не получается (и прочими усложнениями современной схемотехники), но принципиально это возможно. В 80-е и 90-е весь СССР и бывшие республики СССР паяли «Ленинграды», «Пентагоны» и т.п. (клоны ZX Spectrum), «Радио 86РК», «Специалисты» и т.п. себе сами. И это не было какой-то особой проблемой. Компьютер с 8-битный ЦП буквально можно было собрать на макетке у себя дома.

А к любому современному оборудованию почему-то лень сделать описание по использованию на аппаратном уровне.

если demidrol имел ввиду именно coreboot, то да - у него нет собранных образов на сайте. Но, при условии что коребут компилиться под твою плату, собрать его достаточно легко - пожалуй даже проще, чем линуксовое ядро, разве что тулчейн приходится собирать (через make crossgcc-i386)

Всё, что вы говорите, конечно, так, и я со всем согласен. Я собственно и сам коммитил в coreboot среди прочего фичу для отключения intel me на некоторых чипсетах.

Просто я наблюдаю за libreboot и связанными проектами (osboot, теперь вот gnuboot) уже много лет, и мое мнение - с технической точки зрения они вторичны, это просто бинарные дистрибутивы coreboot.

(С другой стороны, отдам должное - в плане пиара и понятности конечному пользователю libreboot успешнее coreboot, иногда только благодаря ему люди узнавали о существовании, собственно, главного проекта - coreboot. В coreboot до сих пор слишком высокая планка вхождения для пользователей, имхо.)

К тому же, истеричный характер руководителя/льницы проекта, неадекватные решения вроде бана талантливых разработчиков (swiftgeek, and_who) в одностороннем порядке, не только из репозитория, но даже с irc канала (!), как и все предыдущие драмы типа скандала со Столлманом - всё это не внушает оптимизма…

Это взгляд не то, чтобы прямо изнутри, но и не совсем «с улицы» - я пару лет читал канал, сам там общался, несколько лет увлекался coreboot как разработчик, периодически общаюсь со swiftgeek-ом (супер шарящий чел, выгнать его и еще пару хакеров (в лучшем смысле этого слова) - самое неадекватное, что только можно было сделать).

В общем, что я хотел сказать - всё, что есть в libreboot, и намного больше - есть в coreboot. Там вся движуха, там более вменяемое управление, намного больше поддерживаемого железа, больше сообщество, больше разработчиков, юзайте и помогайте развивать coreboot, короче говоря :)

если demidrol имел ввиду именно coreboot

Он про дистрибутив coreboot, который libreboot насколько я понял. Libreboot поставляется в готовых сборках и позиционирует это как свою фишку

с технической точки зрения они вторичны, это просто бинарные дистрибутивы coreboot

Если я правильно понимаю, в этом и смысл, что это дистрибутив coreboot.

всё, что есть в libreboot, и намного больше - есть в coreboot. Там вся движуха, там более вменяемое управление, намного больше поддерживаемого железа, больше сообщество, больше разработчиков, юзайте и помогайте развивать coreboot, короче говоря :)

А их не надо противопоставлять, это как тарбол с исходниками ядра и какая-нибудь убунта.
Из архивов с исходниками, разумеется, при желании можно собрать любую LFS систему, какая тебе нужна, но готовые дистрибутивы тоже вещь нужная, хоть и, безусловно, вторичная.
Так и тут, есть исходники coreboot, а есть некоторый набор образцовых образов, сконфигурированных под конкретные устройства. Ну, это в идеале, как сейчас на самом деле, хз.

Вообще, имхо, дистрибутивы coreboot такого типа - вещь полезная, жаль, что в рамках самого coreboot нет подобного проекта.
Потому что когда доходит до дела, поначалу может быть сложно разобраться со всеми этими конфигами, cbfs, payload'ами (например, как с нуля писать конфиг grub, или могут быть подводные камни, например, с tianocore, который на некоторых устройствах работает только при сборке конкретной git ревизии).
Это всё кстати не говоря про воспроизводимость сборки, ведь coreboot по канону принято собирать из master, и в процессе он ещё скачивает из интернета компиляторы, исходники пейлоадов (какие-то даже не скачивает, а клонирует мастер из гита, даже на релизных тарболах coreboot)

Если говорить про именно coreboot, то есть MSI Z690-A PRO, которая с ш9 13900к (по цене как раз взелет) порвёт это старьё, как тузик тряпку, правда там Intel ME не попячивается (точнее, только софтово)

следует обратить внимание на Talos II

Да, как-то жаба душит отдавать мульт за посредственную железяку.

следует обратить внимание на Talos II с процами архитектуры POWER9, его даже FSF сертифицировало как RYF (Respects Your Freedom, «свободоугодный»)

Но ведь он стоит как десяток топовых компов.

Talos II

Ок...

Talos™ II Secure Workstation
Starting at $9,898.24

За эти бабки можно собрать два топовых ПК (конечно, не HEDT сегмент) на x86.

Опять клятые сторонники швабодки мешают опенсорсу развиваться. Кстати, каким образом? Вроде никто не заставляет всех массово переходить только на продукты, одобренные FSF.

Так любители свободки (фейковой) заламывают руки говоря что опенсоурс это мы, а остальное неправильно. И движение опенсоурсу было до них и развивается без них.

Так оно развивается или нет?

То что не Gnu - активно.

Так получается, что деятельность GNU не вредит опенсорсу?

А к любому современному оборудованию почему-то лень сделать описание по использованию на аппаратном уровне.

Что значит, лень? Оно есть у тех, кто проприетарные прошивки пишет. Просто вам это описание никто не даст. Но лень не при чём.

У меня вопрос: память биоса нужно после каждой правки в прошивке вынимать из материнки для очередной перепрошивки?

Прищепкой же можно подключаться.

Goat и Mobutu_Sese_Seko : по крайней мере на моём AMD перечисленном выше, если уже прошит опенсорсный БИОС коребут - то прошивать другие его версии можно вообще программно, не используя каких-либо инструментов! Но если правка получилась косячной настолько что комп не грузится в ОС, придётся расчехлять программатор с прищепкой... Кстати, прищепки бывают и для десктопов, они формата DIP8 - но ими мало кто пользуется потому что чип в «кроватке» и щипцами вытащить можно

если уже прошит опенсорсный БИОС коребут - то прошивать другие его версии можно вообще программно, не используя каких-либо инструментов!

Ну значит жить можно.

А как столь горячий ноутбук Lenovo G505s нормально охлаждать и как заставить его долго держать заряд (Хотя-бы 3-4 часа под нагрузкой ибо проц там калькуляторный)?

Я так понимаю аппаратное кодирование на этом ноутбуке не работает через ffmpeg.

Ладно… Для этих целей лучше десктоп с дискреткой. На RX550-RX590 с открытым драйвером аппаратное кодирование видео работает?

прищепки бывают и для десктопов, они формата DIP8 - но ими мало кто пользуется потому что чип в «кроватке» и щипцами вытащить можно

Трудно быть не технарём, однако… Спасибо.