Linux ersetzt UEFI-Teile

In der DXE-Phase soll künftig Linuxboot den Start übernehmen. Die Entwickler wollen anstelle der proprietären Treiber ein Linux in Firmware mit Initramfs-Support einsetzen. Denn die mitunter schlecht getesteten Treiber würden nicht nur Fehler enthalten, sondern auch unnützen Code, heißt es. Zudem würden sie unter Umständen vorherige Sicherheitsbemühungen zunichte machen. Linuxboot soll also den Bootprozess auf Servern stabiler machen, sicherer und die Bootzeit deutlich beschleunigen.

• 

(Quelle: Linuxboot.org)

Bestimmte Aufgaben erledige der Kernel bereits heute, erklärt das Projekt-FAQ auf der zugehörigen Webseite, dazu zählen etwa die Grafikinitialisierung und die PCI-Device-Tree-Nummerierung. Auch der System Management Mode (SMM) ließe sich integrieren, um das Generieren der ACPI-Tabellen sollte sich hingegen weiter die Firmware kümmern.

Linuxboot arbeitet dabei unabhängig vom gewählten Initramfs, was es erlaubt, die Initrd-Runtime an die eigenen Bedürfnisse anzupassen. Das Projekt Nerf verwendet Linuxboot zusammen mit U-Root, einem in Go geschriebenen Root-Filesystem. Heads wiederum ist eine sicherere Laufzeitumgebung, die sich ebenfalls als Initramfs für Linuxboot einsetzen lässt.

Ursprünglich waren alle drei Projekte unter dem Oberbegriff Nerf zusammengefasst. "Da dies nur verwirrender geworden wäre und wir nicht die Initramfs vorschreiben wollen, haben wir den Linux-Kernel in der Firmware Linuxboot genannt", schreibt das Team als Begründung für die Namenswahl.

Bislang gibt es zu dem Projekt ein noch leeres Repository auf Github, die Diskussionen finden auf einer Mailingliste und über den Instant-Messaging-Dienst Slack statt. Unterstützt wird das Linuxboot-Projekt neben Google und Facebook auch von Horizon Computing Solutions, die sich auf den Bau von Open-Compute-Hardware spezialisiert haben sowie von Two Sigma.

Letzteres ist das Unternehmen von Trammell Hudson, der unter anderem an dem erwähnten Heads arbeitet, das Magic-Lantern-Projekt gründete und die EFI-Schwachstellen mit dem Namen Thunderstrike fand. Auf dem jüngsten Kongress des Chaos Computer Clubs (CCC) in Leipzig stellte Hudson Details zu dem Projekt vor.