Новости про Linux и UEFI

Intel готовит систему тихого обновления прошивки

Сайт Phoronix сообщает, что компания Intel разрабатывает новый механизм установки микрокода, который не будет требовать перезагрузки.

Технология под названием Intel Seamless Update, которая появится в будущих платформах, стала известной благодаря патчам ядра операционной системы Linux. С помощью этой технологии Intel сможет устанавливать обновления системных прошивок, такие как UEFI, на работающей системе и без необходимости перезагрузки.

Процессоры Xeon Sapphire Rapids

Данная технология нацеливается на пользователей, которые имеют высокий аптайм и не приемлют перезагрузки, то есть для серверов. Традиционно обновление прошивки требует перезагрузки. Это останавливает работу серверов на несколько минут и потенциально влияет на стабильность работы компаний и облачных решений. В то же время Intel Seamless Update позволит избежать перезагрузки за счёт установки нового BIOS в процессе работы. Благодаря такому подходу промышленные и корпоративные клиенты смогут не откладывать обновления, а устанавливать их сразу по доступности, максимально быстро реагируя на возникающие проблемы безопасности.

Возможно, что после того, как технология будет обкатана на серверах, она появится и для бытовых потребителей.

Purism выпускает миникомпьютер с открытой прошивкой

Компания Purism, стоящая за разработкой PureOS и смартфона Librem 5, анонсировала миникомпьютер Librem Mini, совместимый с бесплатным программным обеспечением.

За 700 долларов вы получите эту машину с предустановленной версией Linux PureOS. Однако этот компьютер выгодно отличается от конкурирующих решений. Дело в том, что в этой машине вместо Secure Boot используется бесплатная альтернатива PureBoot. Кроме того, вместо BIOS можно использовать его открытую замену Coreboot. Так что, если вы хотите использовать альтернативные прошивки, то теперь совсем необязательно искать совместимые материнские платы и иметь риск «окирпичивания» устройства. Достаточно просто воспользоваться предложением Purism.

Компьютер Purism Librem Mini

В аппаратном плане предлагается вполне производительная машина, основанная на процессоре Intel Core i7-8565U (4 ядра, 8 потоков, 4,64 ГГц) с активным охлаждением, памятью DDR4-2400 SO-DIMM (до 64 ГБ) и накопителями 1хSATA III 6Gbps SSD/HSS (7 мм), 1хM.2 SSD (SATA III/NVMe x4). Из интерфейсов имеются 1 выход HDMI 2.0 b 1 выход DisplayPort 1.2. Также есть 4 порта USB 3.0, пара USB 2.0 и один Type-C 3.1, 3,5 мм аудиовыход и сетевой разъём Gigabit Ethernet LAN. Wi-Fi-подключение осуществляется модулем Atheros ATH9k Module, 802.11n (2.4/5.0 ГГц).

Габариты компьютера равны 12,8×12,8×3,8 см, а масса — 1 кг.

Valve официально выпускает SteamOS без UEFI

Компания Valve наконец-то поняла пожелания потенциальных клиентов и выпустила официальную версию SteamOS, которая поддерживает двойную загрузку и не требует аппаратной поддержки UEFI.

Изначально Valve выпустила образ своей игровой операционной системы на базе Linux, который в обязательном порядке требовал наличия поддержки компьютером UEFI. Кроме того, первый релиз SteamOS нельзя было устанавливать вместе с другими ОС. Однако некоторые из проблем официальной версии были достаточно быстро решены комьюнити.

Переработанная версия SteamOS, решающая эти проблемы, была выпущена сообществом под названием Ye Olde SteamOSe. Теперь же сама Valve максимально изучив разработки, сделанные в Ye Olde SteamOSe, выпустила собственный вариант системы, не имеющий указанных выше ограничений.

Представитель Valve Джон Верт на официальном форуме компании написал: «Я только что опубликовал ISO SteamOS, который может быть использован для установки SteamOS на не-UEFI системы. Выражаю благодарность directhex и ecliptic за их работу в Ye Olde SteamOSe, он включает много их изменений. Двойная загрузка и собственное создание разделов теперь возможно из опции „Установка для эксперта“».

«ПОЖАЛУЙСТА учтите, что на нём было проведено очень мало тестов, особенно в разных типах установки с двойной загрузкой. Так что не устанавливайте его на машину, которую вы не готовы потерять».

В настоящее время не совсем понятно, будут ли обе линейки SteamOS существовать параллельно, но одно совершенно ясно. Valve привлекает массу внимания к сообществу Linux, и это невозможно недооценить.

Canonical будет использовать Intel efilinux для UEFI Secure Boot для Ubuntu

Разработчик операционной системы Linux, компания Canonical, приняла решение отказаться от загрузчика Grub 2 в пользу efilinux от Intel с целью совместимости с Microsoft UEFI Secure Boot.

Следом за проектом Fedora от Red Hat, которая также сделала подобный шаг, чтобы доказать, что их дистрибутив не конфликтует с UEFI Secure Boot, Canonical также разъяснила свои планы по работе с механизмом безопасности от Microsoft. Так, компания будет совместно с Grub 2 использовать модифицированный Intel efilinux, в который будет добавлено интерфейсное меню.

Ключ безопасности, необходимый для работы с UEFI, будет сохранён на серверах компании. Разработчики уверяют, что этот ключ будет использован для загрузочных образов их ОС.  На тех же машинах, которые будут продаваться с уже установленной Ubuntu, Canonical будет хранить ключ Ubuntu непосредственно в прошивке. Таким образом, для тех ПК, где ключ Ubuntu будет сохранён в базе сигнатур самого UEFI, компании придётся ввести логотип «Ubuntu certified».

Более того, на всех машинах с ключами Ubuntu по идее разработчика в обязательном порядке будет присутствовать ключ от Microsoft, таким образом, все желающие смогут установить на эти компьютеры не только Linux, но и Windows.

Хотя Canonical и Red Hat и являются крупнейшими разработчиками Linux, и они приняли решение о поддержке инициативы Microsoft UEFI 'secure boot', от третьего крупнейшего игрока рынка, Suse, а также от массы прочих мелких Linux-поставщиков пока нет никакой информации.