Libreboot T400 s certifikací RYF (diskuse)

[Bystroushaak]

Cena je trochu ustřelená, ale přijde mi to fajn pro lidi, co jsou někde ve firmě a můžou si to nechat koupit jako služební počítač.

[petrfm]

kdyz si ctu popis sveho 10 let stareho notebooku, nabyl jsem dojmu, ze mam doma vlastne naprosto spickovy klenot techniky, ktery bych za zadnou cenu nemel davat z ruky :))) ergonomicky je ten nb super, ale vykonove uz to prestava stacit, hlavne grafika je bidna. jasne, jako zelezo pro obcasne prulomy do systemu to asi neni limitujici, ale pro bezne denni pouziti clovek casem narazi. urcite bych to nedoporucoval na hry a multimedia, to je proste kravina, ale ta cena to vysvetluje, je treba to prodat :)

mimochodem, v cem ze to je ten libreboot lepsi, nebo bezpecnejsi, nez jakykoliv jiny, repasovany nb t400 s nainstalovym *buntu?

[pc2005]

Libreboot je BIOS ne operační systém. Výhoda oproti proprietárnímu BIOSu (třeba AMI/Award) je ta, že si můžeš zkompilovat vlastní, opravovat chyby v kódu nebo v ACPI skriptu (? - bejvala třeba chyba, kde pokud OS oznámil, že je Linux, tak dostal nefunkční konfiguraci - proto se doporučovaly něci jako noacpi do kernel cmdline). Taky se díky corebootu/librebootu vyhneš bugům jako 4GB limit, 32GB limit harddisku (určitě se zase nějakej časem objeví).

Akorát coreboot/libreboot je irelevantní pro boot OS, ty umí jen nabootovat ELF image (třeba zabalený kernel) nebo GPXE ze sítě. To co dělá kompatibilitu s IBM BIOSem je SeaBIOS (součást corebootu, ale vedle). Ten umí bootovat z věcí jako usb flash, disketovky apod.

Jinak úkolem BIOSu je inicializovat všechny periferie (i když některé věci umí už přebrat kernel, třeba PCI enumeraci) včetně věcí jako SMM. Pro tyhle účely má neomezenou vládu nad tvým hardware.

[Jendа]

mimochodem, v cem ze to je ten libreboot lepsi, nebo bezpecnejsi, nez jakykoliv jiny, repasovany nb t400 s nainstalovym *buntu?

Nejsou tam bezpečnostní díry AMT (schválně píšu díry a ne backdoory, protože ty tam jsou furt).

[Peter Golis]

Conclusion
Although completely fake, our report demonstrates ...

[tom]

mimochodem, v cem ze to je ten libreboot lepsi, nebo bezpecnejsi, nez jakykoliv jiny, repasovany nb t400 s nainstalovym *buntu?

Nejsou tam bezpečnostní díry AMT (schválně píšu díry a ne backdoory, protože ty tam jsou furt).

Podle manualu k memu pocitaci to AMT jde vypnout, coz doporucuji pri pozadavku behu _realtime_ aplikaci. Jinak mi to neprijde jako spatna vlastnost. Predstavte si, ze mate spravovat pocitace stadu hnupu, ktery ho kazdej mesic rozbijou. Pri vzdalenem pristupu nezavislem na OS to zvladnete bez zasahu na miste.

[Jendа]

Podle manualu k memu pocitaci to AMT jde vypnout, coz doporucuji pri pozadavku behu _realtime_ aplikaci.

A funguje to i když ho třeba přepíšeš nulama? Na některých deskách bylo vypnutí jenom jakoby vypnutí a ve skutečnosti to po nějaké době freezlo celý systém (neumím to teď najít).

Jinak mi to neprijde jako spatna vlastnost. Predstavte si, ze mate spravovat pocitace stadu hnupu, ktery ho kazdej mesic rozbijou.

Mně to přijde jako nemoudrý nápad vzhledem k uzavřenosti, auditovatelnosti a updatovací politice.

[pc2005]

Mně to přijde jako nemoudrý nápad vzhledem k uzavřenosti, auditovatelnosti a updatovací politice.

+1 Otevřenej a dokumentovanej AMT by byl OK. Uzavřenej blob je naprd.

[tom]

Jinak mi to neprijde jako spatna vlastnost. Predstavte si, ze mate spravovat pocitace stadu hnupu, ktery ho kazdej mesic rozbijou.

Mně to přijde jako nemoudrý nápad vzhledem k uzavřenosti, auditovatelnosti a updatovací politice.

Todle se da rict temer o jakymkoliv uzavrenym firmwaru. Pokud nepouzivate IOMMU na omezeni pristupu zarizeni do RAM, tak Vam pocitac muze ovladnout treba FW ze sitovky...

[elenril]

byla odstraněna podpora Intel AMT

Opravdu? Co jsem tak různě četl, tak tahle hrůza je napevno zadrátovaná do procesoru/chipsetu a bez ní ten CPU vůbec nenaběhne.

[R]

Firmware AMT je vo flash.

[little.owl]

Ono to jde skutecne nad ramec BIOS, tam je predevsim ME (Management Engine) a veci kolem ARC4 jsou v podstate nezname a Embeded ARC4pritom jeho architektura umoznuje zadratovat temer cokoliv, viz treba zde. Dalsi duvod pouzivat AMD.

[Dušan]

Z deště pod okap. Moderní AMD procesory mají takzvaný Platform Security Processor což je vlastní ARM Cortex-A5, který má DMA do celé paměti, busmaster PCI/PCIE, je trvale zapnutý pokud je PC pod proudem a má kdovíjaký firmware. Prostě to samé jako Intel ME.

[little.owl]

ARM TrustZone je cilen predevsim na Enterprise Segment (AMD Pro Control Center), ne na pc pro somraky, ale hlavne je to pomerne otevrena implementace/specifikace a AMD se tady chova lepe, protoze nema trzni silu neco vynucovat.

[Jendа]

Staré chipsety to ještě občas přežijou, a tohle je Core2Duo, tedy staré.

[Jendа]

ExpressCard slot a žádná IOMMU. Nejde to kvůli tomu jednoduše vyhackovat?

[pc2005]

To už rovnou můžeš připojit vlastní RAM SO-DIMM, je to rozdíl jednoho šroubku .

[Jendа]

Připojením nového RAM modulu k inicializovanému systému můžu číst a psát existující paměť? Je u DDR3 vůbec možné stihnout ty časovací nároky nějakým dostupným FPGA?

[pc2005]

Jo aha inicializovanému, to asi moc ne no. I když u osazeného slotu bys mohl ovlivňovat částečně data (většinou je přístupná ale jen polovina modulu ). Pokud nechává BIOS defaultně weak driver, tak tuplem.

Teďka když jsem nad tím, přemýšlel, tak bys možná i mohl tu DDR3 paměť vytáhnout za chodu a rychle přečíst. Sice vím, že DDR3 hnedka chcípne, ale pokud bys nandal na ten modul nějakej nástavec s Vcc, tak by to IMHO dalo.

FPGA určitě zvládne řadič DDR3, jestli by zvládla emulovat to si nejsem jistý. IO má určitě OK akorát logika by asi musela být hodně jednoduchá (nic sekvenčního, jen třeba posílat jednu instrukci). Omezení logiky (většinou tak 500MHz) se dá ochcat s tím, že se zpracovává vícefázově paralelně každý n-tý přenos.

BTW IOMMU musí až zapnout OS ne (já mám právě to první C2D )? Protože přes vhodné malice PCI můžeš i flashnout BIOS. Nemám moc času (a motivace ), ale mohl bych na to napsat blogpost.

[pc2005]

Protože přes vhodné malice PCI můžeš i flashnout BIOS. Nemám moc času (a motivace ), ale mohl bych na to napsat blogpost.

Teda samozřejmě asi jen na některých čipsetech a přes reset cyklus.

...

Mi to nedalo a kouknul jsem se na svůj C2D a vypadá to, že si může výrobce zadrátovat zdroj reset vektoru (ICH7 "GCS—General Control and Status Register").

Zato můj jiný čipset (prehistorický pro P3) to má hezky natvrdo, že bootuje z PCI (pokud některé chce).

[xkucf03]

Teďka když jsem nad tím, přemýšlel, tak bys možná i mohl tu DDR3 paměť vytáhnout za chodu a rychle přečíst.

To se běžně dělá tak, že modul zmrazíš a pak obsah přečteš v jiném PC.

Přes ExpressCard to jde taky a ani nemusíš vyndavat moduly – komerčně to nabízí třeba tady: http://www.windowsscope.com/index.php?page=shop.product_details&flypage=flypage.tpl&product_id=29&category_id=3&option=com_virtuemart (4000 USD).

[pc2005]

Pokud se něco za poslední rok nezměnilo, tak DDR3 je proti cold boot attacku rezistivní.

On někdo udělal kartu přímo pro to určenou?

[Jendа]

Viděl jsem nějakou přednášku, kde se jim to povedlo na 4 modulech z 10 testovaných.

[pc2005]

Takže když minimalizuješ dobu odpojení od energie na pár milisekund, tak by se to mohlo "zlepšit".

[Odin1918]

Chvalihodna myslenka, ale stare a pouzivane kramy, at si nechaji.

[xkucf03]

I když jsou lepší než mnohá dnešní produkce?

[Odin1918]

Lepsi? Jak dopadnou ony procesory ve srovnani s i7? A to ani nemluvim o pocitu, ze onen stroj jiz nekdo pouzival.

[xkucf03]

Lepsi? Jak dopadnou ony procesory ve srovnani s i7?

Všechno není jen o výkonu – jde i o kvalitu zpracování, design, odolnost… Když jsem na cestách, tak mi na výkonu až tak nezáleží – na výkon mám pracovní stanici doma + servery. A ono i staré C2D je pořád použitelné i na nějakou tu méně náročnou práci (i když na stole jako hlavní počítač bych to už mít nechtěl).

A to ani nemluvim o pocitu, ze onen stroj jiz nekdo pouzival.

To je samozřejmě nepříjemné, ale někdy to prostě jinak nejde. Když se ti líbí stará auta, tak taky dneska neseženeš kus, který před tebou nikdo nepoužíval. A pokud se to při repasování důkladně vyčistí a ideálně i rozebere a sestaví znova, tak rozdíl oproti novému prakticky není (ono i na ten nový výrobek v továrně a cestou sahal někdo cizí).

Mezi repasovanými najdeš i stroje ve velmi dobrém stavu – např. moje X230 nebyla k rozeznání od nové (asi byla jen někde vystavená nebo ji předchozí majitel jen párkrát zapnul).

[Jendа]

Jak dopadnou ony procesory ve srovnani s i7?

Líp pokud z nějakého důvodu nechceš AMT?

[kyknos]

inu "lepsi" je v oku pozorovatele :)

[Odin1918]

Pravdou je, ze stare IBM a Lenova mela, alespon podle mych zkusenosti, docela solidni zpracovani. Ale hardware techto stroju je bohuzel zoufale zastaraly a fakt, ze se jedna o neco pouziteho a z "druhe ruky", je absolutne diskvalifikujici.

[kyknos]

mel jsem jich nekolik a jejich povest je imho vyrazne lepsi nez byla realita, zvlast v ere lenova to slo rychle do haje (a dnes jsou to zcela prumerne az podprumerne mrdky - prave z jednoho lenova pisu)

[xkucf03]

to slo rychle do haje (a dnes jsou to zcela prumerne az podprumerne mrdky

Což je přesně ten důvod, proč mnozí dnes raději kupují repasované starší stroje nebo oprašují a střeží ty svoje, i když by už normálně byl čas na obměnu.

[kyknos]

na svete neni jen lenovo

[petrfm]

jo? a cim bys tu t400 nahradil, pokud vyzadujes plnohodnotnou dokynu a aspon trochu kvalitni klavesnici a dobrou mechanickou odolnost celeho stroje? nechci rozpoutat flame, ale z tveho prispevku to vyzniva, ze dnes je lenovo jenom takova poza a na trhu jsou desitky jinych, lepsich produktu. ja hledam dva roky a jedine, k cemu jsem se dopracoval, je repas x230, opet lenovo, i kdyz bych klidne zmenil znacku, tak mi treba usetris praci :)

[kyknos]

neporadim ti, dokyna je imho nesmysl (zadny notebook nemuze nahradit dektop), a i kdyz jsem ji k tem thinkpadum mel, nikdy jsem se ji ani neobtezoval zapojit...

pouzivam notebook jako notebook a kdybych mel dost penez, koupim si jednoznacne apple

[xkucf03]

dokyna je imho nesmysl (zadny notebook nemuze nahradit dektop)

Dokovací stanice má smysl, právě když to používáš jako notebook – není jen na jednom místě a někdy ho i přenášíš. Kdybys měl notebook pořád na stole místo desktopu, tak žádnou dokovací stanici nepotřebuješ – budeš mít všechny ty kabely zapíchané do notebooku a nebude ti to vůbec vadit, protože s tím nebudeš nikdy hýbat.

[kyknos]

tomu nerozumim, notebook prenasim porad, a nikdy jsem zadnou dokovaci stanici nepotreboval

take si neumim predstavit, co bych delal ve vlaku, na plazi, v poslucharne, v posteli, v cajovne, v lese, v garazi, v laborce atd s dokynou

kdekoliv by mela smysl dokyna, ma vetsi smysl desktop

[xkucf03]

BTW: notebook (a podobné přístroje) v posteli je nezdravá věc (jak fyzicky, tak psychicky).

Pracovat ve vlaku je nouzovka, ale budiž. Posluchárnu samozřejmě beru.

Notebook na pláži? Slunce, voda, písek… a to nejdůležitější – nedává to smysl – na pláž chodím dělat jiné věci než koukat do počítače (to už je lepší zůstat v hotelu).

V čajovně/kavárně je to podobný případ – tam taky půjdu spíš si od těch počítačů odpočinout.

[kyknos]

ja mam notebook prave na praci v terenu - pro biologa, zvlast ichtyologa, je plaz celkem bezne pracovni prostredi, cajovny bezne pouzivam jako idealni misto na praci (dobre se tam soustredi a obsluha nosi kvalitni kofein) atd.

prenaset notebook z pracovny do pracovny je naprosta kravina - za stejne penize poridim dva nebo tri kvalitni desktopy a internet mame od toho, abychom data nemuseli fyzicky prenaset

[kyknos]

navic ja kdyz odejdu z pracovny s monitorem atd, tak velmi casto chci, aby pocitac pracoval dal (spousta uloh, ktere mu davam, trvaji hodiny i dele a nevyzaduji nonstop dohled) - kdyz bych ho odpojil a strcil do tasky, tak bud prestane pracovat, nebo asi shori :) notebook misto desktopu je pro me nepochopitelna zalezitost

[kyknos]

a jedine dva kabely, co zapojuji pravidelne do notebooku, jsou napajeni a sluchatka

[tom62]

Já doma zapojuji napájení, USB disk a síť, aby se mi notebook nabil, zazálohoval a sesynchronizoval s desktopem. Než zapojovat tři kabely, je pro mě příjemnější ho jen (většinou zavřený) položit do doku.

[kyknos]

ja mam doma wifi :)

[tom62]

Mám taky, ale přenáším hodně často poměrně velké objemy dat (některé dny desítky GB, které potřebuji přesunout z notebooku na desktop) a gigabitová síť je pořád podstatně rychlejší (z Wi-Fi vytáhnu max necelých 20 MB/s při přímé viditelnosti na pár metrů, z místa, kde mám desktop, maximálně 10 MB/s).

[Acci]

802.11ac – dnes už běžná součást notebooků a AP

[tom62]

Samozřejmě znám, ale znamenalo by to vyměnit kartu v serveru i karty v noteboocích a nepřineslo by mi to nic oproti kabelu (který by i tak byl podle všech testů, které jsem našel, i v tom nejideálnějším případě rychlejší). Prostě když chci přenášet velké objemy dat, použiji kabel, když se chci se zařízením volně pohybovat po bytě, spokojím se s menší rychlostí.

[tom62]

Mimochodem, kdybych se v budoucnu rozhodl pro výměnu, doporučíte nějakou 802.11ac kartu do PCIe, která v Linuxu funguje v režimu AP, a do notebooku?

[xkucf03]

Co třeba pořádně velký monitor? Nechci přenášet nic velkého, 13" je až až, ale doma nebo v práci mám rád velkou obrazovku. Notebooky jsou prostě o kompromisech a obvykle jsou špatné po více stránkách.

Klávesnice? I ta nejlepší notebooková klávesnice je oproti slušné externí klávesnici naprosto ubohá. Další věc je myš. Potom rychlá síť.

Jenom tenhle základ je pět kabelů.

(myš a klávesnice by mohly být bezdrátové, ale pak musíš měnit baterky, což je nepohodlné a když nemáš po ruce nabitou sadu, máš smůlu)

[kyknos]

kdyz mam nekde poradny monitor a poradnou klavesnici (a poradnou zidli, stul atd), co mi brani tam mit poradny pocitac?

[xkucf03]

kdybych mel dost penez, koupim si jednoznacne apple

Jednoznačně? Jistou kvalitu zpracování jim nelze upřít, ale jinak je to dost mizérie. Co se týče výbavy – koukl jsem teď na MacBook Pro a nikde tam nevidím ethernet, ani ExpressCard, ani díru na zámek… k tomu jen dva USB porty. Prostě přístroj vhodný tak pro buzíky, kteří se s ním chtějí předvádět v kavárnách

[kyknos]

je to lehky, spolehlivy a da se tim umlatit nacek, pokud je potreba, aniz by se to rozbilo

navic to ma kvalitni displej (u lenova i ibm temer vzdy katastrofa)

usb mi staci presne dve (jedno na mysi vysilac, druhe na ad hoc pripojovani periferii, ze bych potreboval dve na jednou se mi stava tak jednou za rok), express card ani nevim k cemu je, zamek jsem nikdy nepotreboval a ethernet jsem potreboval jen na koleji, kde jsou zasuvky ale chybi wifi... koupil jsme si kvuli tomu za par korun takovy bazmek do usb :) na mem lenovu se totiz (diky uzasne mechanicke odolnosti) ethernetovy konektor rozpadl asi po mesici uzivani... a az na to obcasne prespavani na koleji mi nechybi

[kyknos]

a to u apple vlastne nepotrebuju mysi vyusilac, takze je tam jedno usb navic :)

[tom]

Jednoznačně? Jistou kvalitu zpracování jim nelze upřít, ale jinak je to dost mizérie. Co se týče výbavy – koukl jsem teď na MacBook Pro a nikde tam nevidím ethernet, ani ExpressCard, ani díru na zámek… k tomu jen dva USB porty.

https://www.youtube.com/watch?v=KHZ8ek-6ccc

[xkucf03]

Relativně dobře je na tom Toshiba Portégé Z30 – tři USB porty, ethernet, zámek. Ale pořád chybí ExpressCard. A designově je to pěkné. Ale od notebooku za skoro padesát tisíc bych čekal, že bude perfektní, dokonalý – nikoli s odřenýma ušima přijatelný. Kromě toho mi ho nechtěli prodat bez poplatku Microsoftu, takže další mínus.

[kyknos]

btw lenovo a mechnicka odolnost nejde dohromady - z vetsiny exemplaru mi opadala hromada plastu a z ruznych stran koukaly draty a plosnaky :)

[petrfm]

ok, to co jsem si precetl mi stacilo. Uz vim, ze lepe mi s vyberem pocitace poradi moje babicka a tim to tedy muzeme uzavrit :) a to jsem doufal, ze se skutecne vyrabi neco na praci. Ne, zase jen dalsi uzivatel, co preferuje pred uzitnou hodnotou a ergonomii to, jaky to ma cool displej, jak to cool vypada a kdo se s tim da umlatit :)

vubec nejlepsi je, kdyz se do debaty o noteboocich zapojuje nekdo, kdo je evidentne vlastne ani nepouziva :)

[kyknos]

vubec nejlepsi je, kdyz se do debaty o noteboocich zapojuje nekdo, kdo je evidentne vlastne ani nepouziva :)

to mas byt ty? ja pouzivam notebook tak 80-90% casu straveneho u pocitace, pokud nepovazuji mobil za pocitac. nebo si mam nosit na lod ci do lesa pracovni stanici?

vyrabi neco na praci. Ne, zase jen dalsi uzivatel, co preferuje pred uzitnou hodnotou a ergonomii to, jaky to ma cool displej

imho je displej ta nejdulezitejsi soucastka z hlediska ergonomie, tesne nasledovana klavesnici - v obou parametrech apple vyrazne vynika pred lenovem