Maraming taong interesado sa privacy at kalayaan sa software ang naghahanap ng mga alternatibo sa mga proprietary firmware system na karaniwang naka-pre-install sa karamihan ng mga kasalukuyang laptop at motherboard. Sa kontekstong ito, dalawang pangalan ang nakakakuha ng pagtaas ng atensyon sa mga komunidad ng libreng software at bukas na hardware: Coreboot at Libreboot . Parehong proyekto ang may layuning palitan ang proprietary BIOS at UEFI ng mga bukas na solusyon, ngunit mayroon silang mga makabuluhang pagkakaiba sa kanilang mga patakaran sa pagsasama ng mga bahagi, suporta sa hardware, kadalian ng paggamit, at pangkalahatang pilosopiya.
Sa artikulong ito, ipapaliwanag ko nang detalyado, gamit ang isang ganap na napapanahong pamamaraan, kung ano talaga ang Coreboot at Libreboot, kung paano sila nagkakaiba, ang kanilang mga kalamangan at kahinaan, at kung kanino maaaring pinakaangkop ang bawat isa. Matutuklasan mo ang mga teknikal na aspeto, mga konsiderasyon sa seguridad at kalayaan, at mga praktikal na isyu tungkol sa compatibility, kadalian ng pag-install, at pagpapanatili. Kung iniisip mong lumipat sa open-source firmware, narito ang lahat ng impormasyong kailangan mo upang makagawa ng pinakamahusay na desisyon nang walang anumang sorpresa.
Ano ang Coreboot at Libreboot?
Ang Coreboot ay isang open-source na proyekto ng software na naglalayong palitan ang proprietary firmware na kumokontrol sa proseso ng pag-boot ng isang computer—karaniwang kilala bilang BIOS o UEFI—ng isang magaan, mabilis, at bukas na alternatibo. Ang pangunahing layunin nito ay i-initialize ang hardware ng system, ihanda ang kinakailangang kapaligiran, at ilunsad ang operating system, gamit ang iba't ibang module at payload tulad ng GRUB, SeaBIOS, o kahit Linux. Ang pagbuo nito ay nakatuon sa mga technician at developer, na nagbibigay-daan para sa makabuluhang flexibility at customization sa panahon ng proseso ng compilation at installation.
Ang Libreboot , sa bahagi nito, ay isang distribusyon ng Coreboot na nagbibigay-diin sa kalayaan ng software . Masasabi nating inspirasyon ito ng parehong pilosopiya gaya ng Debian tungkol sa Linux: nag-aalok ito ng isang pre-configured na Coreboot na madaling i-install at ganap na walang mga proprietary na 'blobs' o binaries. Awtomatiko ng Libreboot ang proseso ng compilation, configuration, at installation, pinapasimple ang lahat para sa end user, at ginagarantiyahan na walang closed-source code na kasama sa mga distribusyon nito, na ginagawa itong mas gustong pagpipilian para sa mga naghahanap ng pinakamataas na kadalisayan at transparency.
Patakaran tungkol sa pagmamay-ari na binary (blobs)
Isa sa mga pangunahing pagkakaiba sa pagitan ng dalawang proyekto ay nasa kanilang paghawak ng mga proprietary binary, na kilala rin bilang 'blobs' . Tinutukoy ng Coreboot ang sarili nito bilang isang praktikal na proyekto na nag-aalok ng opsyon na isama o ibukod ang mga blobs na ito habang nagko-compile . Nangangahulugan ito na, habang ang core ng Coreboot ay open source, ang ilang low-level driver (tulad ng CPU microcode o firmware para sa ilang graphics at network chips) ay karaniwang ibinibigay lamang bilang mga proprietary binary ng mga tagagawa ng hardware. Kung kailangan mo ng partikular na functionality na umiiral lamang bilang isang blob, pinapayagan ka ng Coreboot na i-integrate ito sa iyong sariling peligro.
Gayunpaman, mas mahigpit ang paninindigan ng Libreboot . Hindi nito pinapayagan ang pagsasama ng anumang saradong binary component sa mga distribusyon nito. Nangangahulugan ito na sinusuportahan lamang nito ang hardware kung saan mayroong ganap na libreng driver o kung saan ang mga firmware na ito ay hindi mahalaga para sa pangunahing operasyon. Dahil dito, mas kaunting modelo ng laptop at motherboard ang sinusuportahan ng Libreboot, ngunit bilang kapalit, ginagarantiyahan nito ang isang ganap na libre, maaaring pakinggan, at transparent na karanasan.
Compatibility at Suporta sa Hardware
Ang pagkakaiba sa mga patakaran sa blob ay direktang nakakaapekto sa bilang ng mga sinusuportahang device . Ang Coreboot ay may mas malawak na saklaw : tugma ito sa mahabang listahan ng mga motherboard, laptop (kabilang ang ilang medyo moderno), server, at mga naka-embed na device. Kadalasan, ito ang mainam na pagpipilian kung naghahanap ka ng compatibility sa mga bagong hardware, kasalukuyang mga CPU, o mga modernong chipset na nangangailangan ng mga blob upang gumana nang buong kapasidad.
Sa kabilang banda, ang Libreboot ay pangunahing sumusuporta sa mga mas lumang Intel at AMD processor na ang initialization ay hindi umaasa sa mga proprietary blobs (o iyong mga binuong open-source na kapalit). Nangangahulugan ito na marami sa mga sinusuportahang modelo ay mula pa sa panahon ng Core 2 Duo, ilang mas lumang serye ng ThinkPad, at piling mga motherboard. Kung mayroon ka nang compatible na laptop o desktop computer, pinapayagan ka ng Libreboot na pahabain ang lifespan nito gamit ang libre at secure na firmware . Gayunpaman, kung gusto mong gumamit ng kasalukuyang hardware, malamang na ang Coreboot na lang ang iyong pagpipilian.
Mga update at pagpapanatili
Ang isa pang mahalagang aspeto ay ang dalas at kadalian ng mga pag-update . Sinusundan ng Coreboot ang isang rolling-release development model : ang code nito ay patuloy na nagbabago at nagpapabuti, na may mga repository snapshot na inilalabas nang pana-panahon. Mayroon itong aktibong komunidad ng mga developer at kontribyutor sa buong mundo, kaya karaniwan itong nagsasama ng mga bagong feature, suporta para sa mga bagong device, at mga security patch nang mabilis.
Sa kabilang banda, ang Libreboot ay naglalabas ng mga stable na bersyon kapag sa tingin nito ay sapat na ang kahalagahan ng mga pagbabago . Madalas itong nagsasama ng sarili nitong mga patch upang matiyak ang katatagan at kadalian ng paggamit, at ang pokus nito ay mas nakatuon sa mga end user na naghahangad na maiwasan ang manu-manong compilation. Nagbibigay din ito ng mga ready-to-install na ROM image na may detalyadong mga tagubilin at karaniwang inuuna ang katatagan at kadalian ng paggamit kaysa sa agarang pagdaragdag ng mga bagong feature.
Microcode at seguridad
Isa sa mga pinakadebatehang paksa ay ang microcode ng CPU , isang maliit na firmware na maaaring i-update ng tagagawa (Intel, AMD, atbp.) upang itama ang mga error o kahinaan sa operasyon ng processor. Ang microcode ay umiiral sa mismong chip, updated man ito o hindi ; ang ginagawa ng mga update ay 'i-patch' ang mga panloob na paggana upang itama ang mga error o magdagdag ng mga feature (halimbawa, suporta sa virtualization o mga pagpapagaan ng seguridad).
Sa mga modernong platform, ang hindi pagpansin sa mga update ng microcode ay nagdudulot ng panganib sa seguridad dahil iniiwan nito ang sistema na nakalantad sa mga kilalang bug o kahinaan. Gayunpaman, ang mga patch na ito ay karaniwang ipinamamahagi bilang mga blob, na nagpapakita ng isang problema para sa mga gustong umiwas sa anumang closed-source code sa kanilang makina. Ang Libreboot, na tapat sa pilosopiya nito, ay hindi isinasama ang mga ito sa anumang pagkakataon , kaya ang ilang mga bug ay hindi maaaring maayos sa hardware na tugma lamang sa Libreboot. Ang Coreboot ay nag-iiwan ng pagpipilian sa gumagamit : maaari mo silang isama kung nais mo, na ipinapalagay ang panganib/gantimpala ayon sa iyong sariling paghuhusga.
Sa mga mas lumang sistema, tulad ng ilang ThinkPad X200s o katulad na serye, ang pagpapagana ng ilang partikular na tampok tulad ng virtualization ay maaaring nakasalalay sa pagkakaroon ng tamang naka-install na microcode, na makakamit lamang sa pamamagitan ng firmware na may kakayahang mag-load ng mga binary na iyon. Sa mga kasong ito, kung i-install mo ang Libreboot, ang ilang advanced na tampok ng hardware—tulad ng IOMMU virtualization o compatibility sa ilang partikular na operating system—ay maaaring hindi magagamit. Malinaw ang politikal at teknikal na paninindigan: kalayaan vs. napapanahong seguridad.
Dali ng pag-install at karanasan ng user
Maraming tao ang nagtataka kung aling opsyon ang mas madaling i-install at mapanatili. Namumukod-tangi ang Libreboot dahil inaalis nito ang karamihan sa teknikal na kumplikado: nag-aalok ng isang awtomatikong build at configuration system (lbmk), mga pre-compiled na ROM na imahe para sa suportadong hardware, at malawak na dokumentasyon na nakatuon sa mga hindi ekspertong user. Ang proseso ay idinisenyo upang mabawasan ang mga error at gawing naa-access ang libreng firmware kahit na sa mga walang advanced na kaalaman.
Sa kabilang banda, ang Coreboot ay nangangailangan pa rin ng mahahalagang teknikal na kasanayan : kakailanganin mong i-compile ang firmware para sa iyong eksaktong modelo, piliin ang mga blobs na gusto mong isama (kung mayroon man), piliin ang payload, at manu-manong ayusin ang mga parameter ng configuration. Pangunahin itong nilalayon para sa mga developer, hacker, gumagawa, at mahilig sa hardware. Kung ikaw ay motibadong matuto at mag-eksperimento, ito ay isang napakalakas na opsyon, ngunit nangangailangan ito ng mas maraming panganib at mas matarik na kurba ng pagkatuto.
Mga pagpipilian sa payload at boot
Parehong sistema ay nagbibigay-daan sa iyong pumili sa pagitan ng iba't ibang payload o boot loader kapag na-initialize na ang hardware. Ang GRUB at SeaBIOS ang pinakakaraniwan sa mga x86 system.
- libreboot Karaniwang kinabibilangan ito ng GRUB at SeaBIOS para sa x86/x86_64, at U-Boot para sa ARM64. Binibigyang-daan ka nitong pumili sa pagitan ng mga ito sa pagsisimula at nag-aalok ng karanasang katulad ng sa isang tradisyunal na boot manager.
- coreboot Maaari itong gumana sa maraming iba pang mga payload, kabilang ang kakayahang direktang mag-boot ng Linux kernel o kahit OpenBSD. Nagbibigay ito ng napakalaking kakayahang umangkop sa mga custom o naka-embed na kapaligiran.
Mga limitasyon at praktikal na aspeto
Ang ilang mga limitasyon ay karaniwan sa parehong mga system, ang iba ay nakasalalay sa pagpili sa pagitan ng Coreboot at Libreboot:
- Ang maximum na suporta sa RAM at CPU ay nakasalalay sa hardware; Hindi maaaring baguhin ng Coreboot o Libreboot ang mga limitasyong ito, dahil pisikal ang mga ito.
- Maaaring limitahan ng kakulangan ng na-update na microcode ang ilang partikular na feature, lalo na ang virtualization at mitigation ng mga kamakailang kahinaan.
- Ang pag-install ng mga system na ito ay maaaring magpawalang-bisa sa iyong warranty at, kung nagawa nang hindi tama, i-render ang iyong hardware na hindi magamit (o "brick"). Mahalagang maingat na sundin ang mga tagubilin.
- Karamihan sa mga user na nag-install ng Coreboot/Libreboot ay nag-opt para sa Linux, dahil ang suporta sa ACPI (kinakailangan para sa Windows) ay hindi kumpleto o hindi sapat para sa stable na operasyon. Nagpapakita ang Windows ng mga karagdagang paghihirap dahil sa pinababang pagpapatupad ng ACPI sa Coreboot.
- Ang mga configuration ng firmware ay karaniwang hindi nag-aalok ng mga graphical na BIOS menu tulad ng mga tradisyonal, kaya ang mga advanced na setting ay nangangailangan ng command line input o recompiling.
Mga implikasyon sa seguridad at kalayaan
Ang pag-install ng open-source firmware ay nag-aalok ng malinaw na mga bentahe sa seguridad at kontrol, dahil ang proprietary firmware ay kadalasang may kasamang mga tampok na telemetry, backdoor, o mga sinasadya/hindi sinasadyang bug na lampas sa kontrol ng gumagamit. Sa mundo ng open-source, ang mga security patch at mga pagsusuri ng code ay pampublikong makukuha, na nagpapaliit sa panganib ng mga hindi kanais-nais na sorpresa.
Gayunpaman, ang ganap na kalayaan ay may kaakibat na kapalit pagdating sa mga tampok at suporta . Maaari mong matuklasan na ang iyong pinakabagong hardware ay hindi sinusuportahan, na kailangan mong magsikap nang higit pa para mag-install ng mga driver, o na ang ilang mga advanced na tampok (tulad ng hardware virtualization, advanced PCI device allocation, at mga mitigasyon para sa mga kahinaan ng Spectre/Meltdown) ay nangangailangan ng mga blob na ipinagbabawal ng Libreboot at iniiwan ng Coreboot bilang isang opsyon.
Mga komunidad at kontribusyon
Parehong proyekto ay tumatanggap ng mga kontribusyon, maging sa pagbuo, dokumentasyon, o suporta sa gumagamit. Ginagawang madali ng Libreboot ang pakikipagtulungan sa pagsasalin, pagsubok ng mga bagong motherboard, o pagpapanatili ng dokumentasyon . Ang mga website at forum nito ay karaniwang maayos na nakaayos upang mapaunlakan ang mga kontribusyon kahit mula sa mga nagsisimula.
Ang input ng Coreboot ay medyo mas teknikal, ngunit maaari ka ring mag-ambag sa pamamagitan ng pagsubok ng mga bagong configuration, pag-uulat ng mga bug, pag-publish ng mga gabay, o pagtulong sa pagpapanatili ng mga listahan ng compatibility ng hardware.
Buod
Sa huli, ang pagpili sa pagitan ng Coreboot at Libreboot ay nakasalalay sa mga prayoridad. Mas gusto mo bang isakripisyo ang ilang mga tampok kapalit ng katiyakan na gumagamit ka lamang ng ganap na open-source na software? Kung gayon, ang Libreboot ay para sa iyo. Pinahahalagahan mo ba ang kakayahang gumamit ng modernong hardware, masiyahan sa lahat ng mga tampok, at handa ka bang tumanggap ng isang tiyak na antas ng closed-source code kung talagang kinakailangan? Kung gayon, ang Coreboot ang mas mainam na pagpipilian para sa iyo.
Para sa maraming tao, ang desisyon ay isa ring pahayag na pampulitika laban sa industriya ng teknolohiya. Ang open source firmware ay isang kasangkapan para sa pagbibigay-kapangyarihan at paglaban sa mga tagagawa na nagpapataw ng mga paghihigpit at sadyang ginagawang lipas na ang hardware. Ang kalayaang gamitin, baguhin, pag-aralan, at ibahagi ang software ay dapat na isang unibersal na karapatan, at ang mga alternatibong ito ay tumutulong sa atin na mas mapalapit dito.
Ang pagpili sa pagitan ng Coreboot at Libreboot ay dapat na nakabatay sa iyong mga pangangailangan, iyong hardware, at iyong saloobin sa software at blob na kalayaan:
- libreboot Idinisenyo ito para sa mga mahilig sa libreng software na inuuna ang seguridad, transparency, at kontrol sa sarili nilang makina, kahit na nangangahulugan iyon ng paggamit ng medyo mas lumang hardware. Ito ay mainam para sa mga nais ng isang ganap na naa-audit na sistema, nang walang mga saradong binary o backdoors, at hindi nag-iisip na isuko ang ilang mga advanced na feature o maximum na compatibility.
- coreboot Ito ang pagpipilian para sa mga naghahanap kasalukuyang compatibility, modernong suporta sa hardware, at kumpletong flexibility, pragmatikong tinatanggap ang pagsasama ng mga blobs kung kinakailangan. Kung komportable ka sa compilation ng software, advanced na configuration, at interesado sa tinkering, ito ang pinakamakapangyarihan at versatile na opsyon.