• IT-Karriere:
  • Services:

NERF-Projekt statt UEFI

Für Minnich und seine Mitstreiter ist das langfristige Ziel wohl eine völlig freie Firmware. Das ist derzeit aber als utopisch zu bezeichnen, so dass die Entwickler versuchen, die Reichweite und Möglichkeiten von Intels ME und UEFI soweit es geht einzuschränken.

Stellenmarkt
  1. Hasso-Plattner-Institut für Digital Engineering gGmbH, Potsdam
  2. M-net Telekommunikations GmbH, Augsburg, München

Das Projekt dafür heißt NERF (Non-Extensible Reduced Firmware), ein Wortspiel für UEFI (Unified Extensible Firmware Interface). Vor allem die Erweiterbarkeit (extensible) wird von Minnich als gefährlich eingeschätzt. Zusätzlich zur Reduktion der theoretischen Gefährlichkeit der Komponenten will es NERF erreichen, die Vorgänge der Firmware besser sichtbar zu machen.

Laufzeit ausschalten, Linux übernimmt

Mit NERF sollen Laufzeit-Komponenten der Intel ME entfernt werden, was zumindest bisher extrem schwierig sein konnte. Soweit sind die Arbeiten aber noch nicht. Ob sich der Hack zum Ausschalten der ME auch auf Server-Systemen einsetzen lässt, ist noch unklar. Zudem sollen die meisten Module der ME entfernt werden, was mit dem Skript me_cleaner schon ganz gut funktioniert.

Auch auf Ebene des UEFI sollen die vielen binären und nicht notwendigen Module wie der Internet-Stack entfernt werden. Zudem verfügen UEFI-Systeme neben eigenem Init-Code über einen Bootmanager, der das gesamte Firmware-System starten soll. Die Schnittstelle dafür ist standardisiert, was sich das Team von Minnich zunutze macht.

Als Boot-Manager dient dabei ein kleiner Linux-Kernel. Darauf läuft wiederum eine kleine und simple Werkzeugsammlung im Userspace. Diese ist in Go geschrieben und heißt U-Root, was für Universal Root steht, da dieses Root-Dateisystem mit den Go-Anwendungen auf allen Plattformen laufen soll.

Ein Großteil des proprietären UEFI wird damit durch freie Software ersetzt, deren Code analysiert werden kann. Bisher läuft das hier beschriebene System laut Minnich auf vier verschiedenen Motherboards, was aber ausgeweitet werden soll. Im kommenden Jahr soll Server-Hardware mit NERF produktiv eingesetzt werden könnnen.

Vorteile hat das laut Minnich aber nicht nur für die Sicherheit der Systeme. Auf Open-Compute-Servern habe sich die Bootzeit des Systems von rund 8 Minuten auf nur knapp 20 Sekunden reduziert.

Eventuell werden die Arbeiten von Minnich und dem Team über das Open-Compute-Projekt (OCP) auch standardisiert, so dass OCP-Server mittelfristig mit weitgehend freier Firmware betrieben werden könnten. Soweit sind die Arbeiten aber noch nicht.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Freie Linux-Firmware: Google will Server ohne Intel ME und UEFI
  1.  
  2. 1
  3. 2


Anzeige
Top-Angebote
  1. (u. a. Darksiders 3 für 15,99€, The Moment of Silence für 2,50€, Steel Division: Normandy 44...
  2. (u. a. Die Sims 4 - Nachhaltig leben (DLC) - Eco Lifestyle für 28,49€, F1 2019 - Legends Edition...
  3. (u. a. Huawei Mediapad T5 für 159€, Acer ED273URP WQHD-Monitor mit 144 Hz für 289€ statt 328...

ElTentakel 24. Apr 2018

Wir reden hier nicht von fetten Dingern sondern explizit von AtMega Prozessoren. Atmel...

FreiGeistler 21. Nov 2017

@tha_specializt: Toll getrollt. Fast glaubhaft. :-) Entweder das, oder du musst noch eine...

teleborian 03. Nov 2017

Könnte sich da nicht auch das Gerade laufende Betriebssystem einloggen um bessere...

gadthrawn 01. Nov 2017

Ein an die Hardware angepasstes Linux als bootloader welches nie gekauft wird ist da...

muhviehstarrr 31. Okt 2017

Power on Linux wird doch von IBM angeboten?


Folgen Sie uns
       


Kuschelroboter Lovot angesehen (CES 2020)

Lovot ist ein kleiner Roboter, der bei seinem Besitzer für gute Stimmung sorgen soll. Er lässt sich streicheln und reagiert mit freudigen Geräuschen.

Kuschelroboter Lovot angesehen (CES 2020) Video aufrufen
    •  /