FOSS LinuxBoot ersetzt UEFI auf ServernBorns IT- und Windows-Blog

Kleiner Ausblick in das Umfeld von Linux. Die Community will ja weg von proprietärer Hardware mit UEFI, Intel ME & Co. Das freie LinuxBoot ist die Antwort auf den UEFI-Kleister der kommerziellen Hersteller, beschränkt sich aber auf den Server-Bereich. Eine Implementierung liegt seit einem Jahr vor und scheint wohl einige Vorteile gegenüber UEFI zu haben. Hier einige Informationen zu LinuxBoot.

Microsoft, Intel und der Rest der Branche forcieren ja die Verwendung des Unified Extensible Firmware Interface (UEFI), welches das BIOS älterer Boards ablösen soll. U(EFI) beschreibt eine vereinheitlichte, erweiterbare Firmware-Schnittstelle) zwischen der Firmware, den einzelnen Komponenten eines Rechners und dem Betriebssystem. Die Kritik der Linux- und Open Source-Community an UEFI ist schnell zusammengefasst: Untransparent und ein Hebel, um ggf. unliebsame Konkurrenz auszusperren.

LinuxBoot als neuer Ansatz

Die Antwort der Linux-Community heißt LinuxBoot. LinuxBoot ist, laut dieser Projektseite, eine Firmware für moderne Server, die bestimmte Firmwarefunktionen wie die UEFI DXE-Phase durch einen Linux-Kernel und eine Laufzeitumgebung ersetzt.

LinuxBoot als UEFI-Ersatz

Das obige Schema zeigt die Architektur von LinuxBoot, welches zwar auf die Basis UEFI-PEI (Pre EFI Initialization) und den Coreboot RomStage-Komponenten [1] zur Initialisierung der Hardware aufsetzt, dann aber keine UEFI-Module mehr braucht. Als Vorteile werden genannt:

Verbessert die Bootzuverlässigkeit, indem leicht getestete Firmware-Treiber durch gehärtete Linux-Treiber ersetzt werden.
Verkürzt die Bootzeit durch Entfernen von unnötigem Code. Macht den Bootvorgang in der Regel 20-mal schneller.
Ermöglicht die Anpassung der initrd Runtime von Linux an die standortspezifischen Anforderungen (sowohl Gerätetreiber als auch benutzerdefinierte ausführbare Dateien).

Laut der Webseite ist dies ein seit fast 20 Jahren in Militär, Unterhaltungselektronik und Supercomputing-Systemen – überall dort, wo Zuverlässigkeit und Leistung im Vordergrund stehen, bewährter Ansatz.

Die Vorteile von LinuxBoot

Abseits dessen, dass LinuxBoot FOSS (Free Open Source Software) ist, geben die Entwickler auf der Webseite des Projekts in dieser FAQ weitere Hinweise zu den Vorteilen.

LinuxBoot kann jedes Dateisystem verwenden, das Linux unterstützt, nicht nur FAT (wie bei U(EFI).
Boot-Richtlinien lassen sich mit normalen Linux-Anwendungen, z.B. Shell-Skripten oder Binärdateien, implementieren, anstatt opake NVRAM-Variablen zu manipulieren.
Nutzer oder Entwickler können Linux-Anwendungen direkt aus dem ROM heraus ausführen.
Mit LinuxBoot lassen sich Legacy-Partitionen vollständig vermeiden und LVM kann für eine flexible Datenträgerverwaltung genutzt werden.
LinuxBoot kann jeder selbst erstellen und überprüfen, ob der reproduzierbare Build mit dem übereinstimmt, was andere gebaut haben. Dies ermöglicht es, sicherzustellen, dass die Firmware sauber ist.
Anwender können sich von der Firmware per TOTP bestätigen lassen, dass sie nicht geändert wurde.
Nutzer können eine vollständig verschlüsselte Festplatte haben, mit vertrGeheimnissen, die im TPM versiegelt sind und nur dann entsiegelt werden, wenn die Firmware nicht modifiziert ist.
Es lassen sich Gerätetreiber für Dinge hinzufügen, die UEFI nicht unterstützt.
Zudem lassen sich externe Hardware-Token wie ein Yubikey verwenden, um die Betriebssysteminstallation zu signieren und die GPG-Signatur von der Firmware validieren zu lassen.

Alles in allem gewichtige Vorteile, die LinuxBoot gegenüber U(EFI) bietet. Ich bin über diesen Artikel von itsfoss.com erneut auf die Thematik gestoßen. Dort erfährt man, dass das Open Compute Project bereits 2011 von Facebook gestartet wurde. Das das Ziel war, das Open-Source-Designs für einige der Facebook-Server zu entwickeln, um die eigenen Rechenzentren effizienter zu gestalten. LinuxBoot wurde auf einigen Open Compute Hardware getestet, die im itfoss.com-Artikel aufgeführt wird. LinuxBoot steht zwar auf GitHub zur Verfügung. Aber bisher hat es keinen Eingang in die typischen Clients für Consumer-Geräte gefunden. Trotzdem finde ich die Entwicklung spannend – und ich denke, nachdem im Beitrag Amazon, Apple und die China-Spionage-Chips … angesprochenen Verdacht könnte das Ganze noch mehr Aufwind bekommen.

FOSS LinuxBoot ersetzt UEFI auf Servern

LinuxBoot als neuer Ansatz

Die Vorteile von LinuxBoot

Schreibe einen Kommentar Antworten abbrechen

Suchen

Blogs auf Borncity

Spenden

Links

Seiten

Awards

Blogroll

Websites

Soziale Netzwerke-Seiten

Foren

Neueste Kommentare