Libreboot

Libreboot (conocido brevemente como GNU Libreboot ^{[ 3 ] [ 4 ]} ) es un proyecto de software libre y de código abierto basado en coreboot , cuyo objetivo es reemplazar parte del firmware propietario de BIOS o UEFI en computadoras x86-64 y AArch64 compatibles . Libreboot realiza la configuración básica de la máquina, como la inicialización de la CPU o del controlador de memoria, necesaria para cargar y ejecutar un sistema operativo de 32 o 64 bits , como Linux o BSD . Se probó en FreeBSD , NetBSD y OpenBSD . ^{[ 5 ]}

Libreboot se establece como una distribución de coreboot , pero con algunos ^{[ 6 ]} binarios propietarios eliminados de coreboot. ^{[ 7 ]} Libreboot hace que coreboot sea fácil de usar al automatizar los procesos de compilación e instalación . ^{[ 8 ] [ 9 ] [ 10 ] [ 11 ]}

En algunos dispositivos, los desarrolladores de Libreboot han realizado ingeniería inversa del firmware de Intel y han creado una utilidad para generar un firmware gratuito que cumple con las especificaciones de Intel. ^{[ 12 ]} La compatibilidad de hardware incluye, entre otros, el ASUS KGPE-D16, ^{[ 13 ]} ThinkPad T400, ^{[ 14 ] [ 15 ]} X60 ^{[ 8 ] [ 9 ]} y X200. ^{[ 15 ] [ 16 ]} Libreboot cuenta con el respaldo oficial del proyecto coreboot . ^{[ 17 ]}

Es posible realizar el flasheo interno, pero se recomienda tener un sistema de flasheo externo que funcione correctamente y que pueda utilizarse para recuperarse de errores durante el flasheo interno. ^{[ 18 ]}

Se recomienda encarecidamente no utilizar el programador CH341A , ya que puede dañar fácilmente los chips BIOS . Por seguridad, utilice la Raspberry Pi Pico con un clip SOIC . ^{[ 19 ]}

La instalación suele realizarse de la siguiente manera:

• Compila o descarga las herramientas y dependencias necesarias.
• Crea o descarga la imagen del BIOS .
• Inserta archivos binarios si la imagen se ha descargado de un repositorio.
• Flashea tus imágenes con flashprog o internamente ^{[ 20 ]}

Probablemente la característica más famosa de Libreboot, y una que también impacta significativamente la seguridad y posiblemente la privacidad del usuario, es que en la mayoría de las máquinas, Libreboot desactiva el Intel Management Engine por defecto. En máquinas más antiguas (anteriores a la versión 6.0 del ME), el código del Intel ME podía eliminarse por completo de la memoria flash, desactivando así completamente el ME. Este es el caso de dispositivos como el ThinkPad X200 o el ThinkPad T400 . En dispositivos más recientes, el Intel ME es necesario para arrancar la máquina; por ello, el ME no se desactiva por completo, sino que se coloca en un estado inactivo o "desactivado" después del arranque. ^{[ 21 ]}

Otras características de seguridad opcionales incluyen, entre otras:

• Cifrado de disco completo
• Protección de escritura de memoria flash por software ^{[ 22 ]}

El proyecto Libreboot se inició en diciembre de 2013 ^{[ 7 ]} como una distribución de coreboot, que excluye los blobs binarios no libres . Coreboot comenzó como LinuxBIOS en 1999 en los Laboratorios Nacionales de Los Alamos (LANL) y fue renombrado " coreboot " en 2008. ^{[ 23 ]}

Libreboot fue avalado por la Free Software Foundation y formó parte oficial del Proyecto GNU a partir de mayo de 2016. En enero de 2017, la responsable del proyecto, Leah Rowe, retiró Libreboot del Proyecto GNU tras una disputa de varios meses con la Free Software Foundation, organismo que supervisa GNU. ^{[ 24 ] [ 25 ]}

En 2015, Kyle Rankin afirmó en Linux Journal que Libreboot "simplificó y automatizó enormemente" el proceso de flasheo, "con algunas salvedades". ^{[ 8 ] [ 9 ]} En 2016, Bryan Cockfield afirmó en Hackaday que la instalación de Libreboot fue "angustiante" y "no tan fácil como uno pensaría". ^{[ 10 ]}

• Sitio web oficial