Серверная платформа на основе coreboot

Добавлена поддержка модулей TPM 1.2 и 2.0

Но зачем?

ASUS KGPE-D16 вполне поддерживается GCoreboot'ом, стоит на али где-то 9 тысяч россиянских рухлей, 16 ядерные оптероны - по 5-6. DDR3 ECC Registered память - на развес. Никакого AMD PSP и прочих закладок.

Это не изменилось, даже когда в других областях стало появляться все больше проектов с открытым исходным кодом.

А почему оно должно было измениться-то?

16 ядерные оптероны - по 5-6.

А можно ссылочку, пожалуйста?

А многопоток там как у i3, хаха. На производительность одного ядра лучше не смотреть, при людях, а то не поймут внезапного ржача.

Но зачем?

https://cpu.userbenchmark.com/Compare/AMD-Ryzen-5-3400G-vs-AMD-Opteron-6386-S...

А многопоток там как у i3, хаха. На производительность одного ядра лучше не смотреть, при людях, а то не поймут внезапного ржача.

Нет, в многопокпоке эти оптероны еще неплохи. Думаю, тем, кому важно железо без сюрпризов, производительность не так важна.

Что «нет»? По ссылке выше посмотри. Такое покупать только если ты богач и хочется ещё один комп для пердолинга линукса с коребутом.

Извиняюсь, перепутал. Там 12 ядер и цена 4200.

6386 SE

Зачем ты это сюда принес? В сокет G34, который на этой мамке, можно поставить максимум 6176 SE.

Прочитал сначала как Серверная платформа на основе Reboot

И как это отменяет тот факт, что производительность там отвратилетоная, а у твоего 6176 так и ещё хуже? 🤣🤣🤣

Производительность там нормальная для такой (без закладок) платформы. В этих ваших новых зионах невыпиливаемый Intel ME (ви таки думаете, что отключили его, гои?), а в эпиках - AMD PSP.

нормальная для такой (без закладок)

Что за бред, жыд? Давай нормальную производительность без закладок, а не мантры. Уноси своё уг.

Ой вэй, вам дали последнюю нормальную серверную материнку (2011 года, правда), без наших таки закладок, так вы еще сопротивляетесь. Очень хорошо.

Читал про сие. Было интересно, насколько осмысленно такое добывать хотя бы для домашнего использования? (Gentoo любит потоки, да :D ).

А разве PSP не отключается в сетапе? Вроде даже картинки биосов были, попадалось.

«В Интернете кто-то не прав» :D https://www.asus.com/us/Commercial-Servers-Workstations/KGPED16/HelpDesk_CPU/ Нижняя строка. Если оно под КореБутом такое не ест - это другой вопрос.

А разве PSP не отключается в сетапе? Вроде даже картинки биосов были, попадалось.

Нет, эта штука (точнее, ARM процессор, на котором непонятно что крутится) используется для инициализации, тренировки памяти, ускорения шифрования и кучи всего. Этот зонд глубже, чем ME даже.

Если оно под КореБутом такое не ест - это другой вопрос.

Надо посмотреть, может и 16 ядровый влезет.

Молотком его, молотком :D.

Нужно было смотреть прежде чем балаболить.

А из десктопного стоящего (что прям сегодня можно купить) что поддерживается Coreboot-ом?

У меня GA-H61M-S2PV с Xeon E3-1270 (не проверял, можно ли вставить v2). Эта материнка продается в DNS до сих пор. UPD: уже нет, пару месяцев была. Если нужна с Coreboot - могу уступить за небольшой прайс вместе с i5-2500, я ее почти не использовал.

Прикольно, вот если еще для супермикры X9 серии делали бы прошивки, вообще огонь было бы. Там из плюсов iKVM сделан не на JAVA, а на HTML5

Эээ нет, так ты слона не продашь!

Отключается после того, как выполнит необходимые действия (тренировка памяти, возврат системы из S3). Точнее, ты доверяешь корпорации AMD, которая обещает, что PSP отключается. Гарантировать это (например, просмотрев код прошивки PSP или вырезав этот проприетарный блоб) ты не можешь

Того же самого можно добиться и с Intel, взведя недокументированный HAP-бит. Но у Intel дополнительно можно обрезать у прошивки секции, в которых лежит код, не требуемый для старта. Доверие доверием, но без большей части кода и потенциальный вред от блоба меньше.

Для AMD готовых инструментов для обрезки пока нет, хотя работа в этом направлении идёт. Кроме того, по ссылке можно встретить намёки на то, что AMD налажала с подписыванием прошивки PSP, что позволяет, в теории, инжектировать туда посторонний код (а мы ещё смеялись над аналогичным фейлом Intel). Эта тема ещё ждёт своих исследователей, наподобие ребят из Positive Technologies, которые ковыряют платформу Intel.

Эээ нет, так ты слона не продашь!

На самом деле я хочу Maximus IV GENE-Z, в нее тоже можно Coreboot зашить.

Хотите настоящую свободу - берите Talos II от RaptorCS https://www.raptorcs.com/

Там всего 3 блоба - контроллер SAS/SATA, сетевая карта и прошивка HDD / SSD. Для сетевой карты уже есть свободная прошивка, но она еще не полнофункциональная.

Сравнение с x86: https://wiki.raptorcs.com/wiki/Platform_Comparison

Только вот ценник на нее совсем не свободный.

ASROCK H110M-DVS, например. Skylake/KabyLake ещё вполне бодрые процы, хоть и четырёхъядерные.

В принципе, если заморочиться, наверное, можно и поддержку 6-ядерников CoffeeLake закодить для этой материнки. По крайней мере, с родным UEFI это прокатывает после небольшой замены блобов в прошивке и замыкания/изоляции контактов на проце.

Что такое cor?

Если бы её массово покупали, цены бы снизились. Но некоторые почему-то путают свободное и «задаром».

Это которое RedFish, или как там его..?

Собссно потому и хотелось бы Talos2.

Не видел толкового железа, чтоб за пучок пятачок было. Ну и видимо серии у них не особо большие.

Вуглускр в треде, все в машину!

Я бы назвал это Goreboot, на самом деле.

что-то вроде этого https://github.com/openbmc/openbmc

Благодарю.

Производительность этого твоего серверного железа по ядру на уровне совремнного телефона, нафиг оно нужно?

Не нужно никаких Supermicro в coreboot, там итак все шоколадно и без coreboot

Нужно в coreboot:

Manufacturer: ASUSTeK COMPUTER INC.
Product Name: ROG CROSSHAIR VI EXTREME
Version: Rev 1.xx

и

Manufacturer: ASUSTeK Computer INC.
Product Name: M4N98TD EVO
Version: Rev 2.00

Впрочем, если есть EFI на плате, да знаете что такое rEFInd и dracut то и сам coreboot не так актуален. Да и M4N98TD EVO намерен заменить на аналогичные с EFI.

Ну отдашь ты за талос в сотни раз больше пяточка, за который можно взять Libreboot материнку.

А потом выяснится, что вне зависимости от отсутствия блобов в контроллерах матплаты, в самом проце зашит блоб с виртуализирующим трояном для отрицательного ринга столь современного и мощного CPU.

И плата за пяточок была бы, быть может, в разы секурнее при правильной изоляции DMA устройств выносом их на другие хосты через IP стэк типа iSCSI и т.п. по крайне мере если использовать ее только в режиме клиента с open source софтом, а не сервера для других неизвестных софтварных блобов (chrome, skype и т.п.) в виртуалках этого компа.

Впрочем, если есть EFI на плате, да знаете что такое rEFInd и dracut то и сам coreboot не так актуален. Да и M4N98TD EVO намерен заменить на аналогичные с EFI.

Редактор менюшек в виде EFI плагина для заблобированного загрузчика решает все проблемы с BIOS троянами, а мы и не знали.

Почем бы не ограничится редактором меню GRUB? Тогда и Talos ненужен, логика же.

Не нужно никаких Supermicro в coreboot, там итак все шоколадно и без coreboot

Даешь спектрум с 4 мегами рамы! и 16к окном для ее перебора для самых ультрасовременных UNIX систем типа хреникс.

В сoreboot нужна поддержка Asus VIII Hero. Сейчас это воистину народная плата, которая при цене порядка 5 тысяч имеет очень качественную подсистему питания, что позволяет с небольшой допилкой вставить любой актуальный проц, включая официально несовместимые с нею 8-ядерники и даже разгонять вплоть до частот порядка 5 ГГц.

Очень радует что всё больше компаний обращают внимание на coreboot. Даже если пользуешься амдшной материнкой без бэкдора PSP - а не их продуктом - все равно эти компании помимо кода для своих плат хоть что-то да коммитят в общий код, улучшая жизнь всем коребутчикам.

современной серверной платформой

А не из совр. плат supermicro какие модели поддерживаются? Есть список?

Современная серверная платформа...

https://www.supermicro.com/en/products/motherboard/X11SSH-TF

Form Factor - Micro-ATX

Memory Capacity - 64GB Unbuffered ECC UDIMM, DDR4-2400MHz, in 4 DIMM slots

Single socket H4 (LGA 1151)

Chipset Intel® C236

Блин, аж скулы сводит... Это НЕ серверная платформа. Из всего «серверного» там разве что два Eth и IPMI

на кэбилейке говорите? а можно будет туда вкоряить что посвежее? соккет же тот же а несовместимость искусственная