Otevřený dopis Andrewa S. Tanenbauma společnosti Intel. MINIX 3 nejpoužívanějším operačním systémem na platformě Intel

Výzkumný tým společnosti Positive Technologies zveřejnil v srpnu informace o vnitřní architektuře Intel Management Engine (ME) 11 a o způsobu, jak Management Engine zakázat. V příspěvku na blogu bylo mimo jiné uvedeno, že Management Engine je postaven na operačním systému MINIX. Tuto informaci potvrdil (pdf) a upřesnil, že se jedná o MINIX 3, Ronald G. Minnich ze společnosti Google v říjnu na konferenci Embedded Linux Conference Europe 2017. Andrew S. Tanenbaum, autor MINIXU, děkuje v otevřeném dopisu společnosti Intel za to, že se díky tomu MINIX 3 stal nejpoužívanějším operačním systémem běžícím na platformě Intel. Podotýká ale, že mu to lidi z Intelu mohli při nezávislých konzultacích alespoň říct.

7.11.2017 20:11 | Ladislav Hagara | Zajímavý článek

Komentáře

[Tuttle]

Funny.

[Blaazen]

Neměl by tedy Intel uvádět u procesorů jméno autora Minixu, licenci a informaci o zřeknutí se zodpovědnosti, jak to BSD vyžaduje?

[Meh]

If nothing else, this bit of news reaffirms my view that the Berkeley license provides the maximum amount of freedom to potential users. If they want to publicize what they have done, fine. By all means, do so. If there are good reasons not to release the modfied code, that's fine with me, too.

S vyjimkou tech nedobrovolnych uzivatelu, ti mohou tak maximalne jit a svobodne si koupit AMD (kde je zase kdo vi co).

[Ovoce]

To už se ví pár měsíců, na př. https://www.cnews.cz/paranoici-pozor-je-tu-zpusob-jak-v-procesorech-intel-vypnout-system-pouziva-ho-nsa/. Dd doby, co se objevilo tohle.

[Ovoce]

Jinak nejpopulárnější MINIX nebude, protože ho Intel používá až na procíkách od roku 2015 a novějších. Předed Skylake tam byl nějakej embedded realtime mini-OS, a většina Intelích CPU ve světě určitě používá tu starší verzi, pokud nejsou pre-IME.

[pc2005]

Nejsou novější ME architektury založený na 486 nebo pentiu? To je ještě štěstí, mohli by tam dát třeba win 3.11

[RayeR]

To by byla docela obskurni matrjoska, mit x86 v x86. Stare ME byl ARC 32bit, to nove zatim nevim...

[Ovoce]

Jo, říkají tomu "minute Intel Architecture" a asi je to ze stejné rodiny jako Quark, tj. něco mezi 486 a Pentiem vylepšené, na dnešním výrobním procesu a integrované jako mikrořadič nebo tak něco (tohle asi má k dispozici celkem dost RAM nebo SRAM?).

Ty jádra jsou tam hned tři, jedno je řídící jednotka celého CPU, druhé je pro IME a ještě třetí implementuje "Inovation Engine", což je něco podobného, ale místo firmwaru od Intelu si to může uzpůsobit OEM výrobce, je to nabízené na serverových platformách.

[RayeR]

Zajimave, pravda, ten Quark zni logicky, kdyz uz ho maji vyvinuty. Co sem ted cetl, tak Minix je k dispozici i pro ARM, takze se divim, proc nepouzili spis ARM jadro(a), ktera sou v embedded mnohem beznejsi... A copak ma asi AMD v Ryzenech/Epyc? (SMU meli uz drive) Uz nekdo zistil architekturu a OS?

[pc2005]

Intel že by používal (a platil licence za každý x86 CPU) ARMu? To by peklo dřív zamrzlo . AMD používalo prý ARM a nezaznamenal jsem že by ho přestalo používat.

[Ovoce]

V Ryzenech je Trustzone, kterou předtím (APU Kaveri, snad i Kabini) měli doprovázenou Cortexem-A5. Tipl bych si, že to tak zůstalo, i když myslím, že se ten detail nikde neobjevil.

Dřív měli SMU založené na nějakém Lattice, to asi ale víte :) Nvidia začala údajně BTW v nějakých nových GPU jako tenhle řadič používat vlastní jádro RISC-V, to je docela zajímavý. Asi měli dost peněz na invetici, aby se jim to postupně vrátilo na ušetřenejch poplatcích, což u AMD moc neplatí.

[xkucf03]

K tomu RISC-V – tohle je zajímavé: LowRISC.

[RayeR]

Koukam, ze tam ty Quarky jsou hned 3 jadra... No tak to je pekne, nejen ze rusaci rozkodovali toho huffmana https://github.com/ptresearch/unME11 ale uz se v tom rypou i pres JTAG (kdo z vas tusil o nakem USB DCI? co je na to potreba za HW krabicku? Da se koupit nekde na ali a pod?) https://www.digitaltrends.com/computing/intel-kaby-lake-skylake-pcs-hackable-usb-jtag/ Je pekne, jak nas intel ujistuje, ze je to v pohode, ze nemuzou spustit nepodepsany kod, ale urcite tam najdou nake diry, pres ktrere to vyexploitovat pujde (po siti, ne jen pres USB), ostatne uvidime, co nam predvedou v prosinci na Black Hatu, to se teda tesim...

[tatar]

No ono mas pravdu a autor sa iba domnieva len ostatny to beru ako fakt -- I guess that makes MINIX the most widely used computer operating system in the world --

[Turban Legend]

Velká chyba, že je to pod BSD licencí. Ta umožňuje beztrestně páchat takováhle svinstva.

Kdyby byl ten systém pod GPLv3, tak by se to nestalo, nebo by šlo Intel aspoň žalovat resp. donutit k otevření a předání svobody do rukou uživatelů (vlastníků hardwaru).

Jasně, vždy se dá říct, že každá firma, která použila/zneužila ne-copyleftový otevřený software k poškozování uživatelů, si mohla napsat vlastní proprietární software a výsledek by byl stejný… ale právě to, že by firma musela investovat nemalé prostředky do vývoje, by ji od takového jednání mohlo odradit.

[R]

Intel to prave neodradilo, pretoze v starsich ME je nejaky ich vlastny blob.

[k3dAR]

ono je opravdu blahove domnivat se ze to co za tim stoji by bylo mensi nez pripadna nutnost vlastniho vyvoje, pokud by nebylo co vzit z free, tak to proste neni prekazka...

[Ovoce]

Ve starším ME byl použitý rt OS ThreadX. Dodávala to externí firma, teď přesli na open source řešení a skláři nebudou mít co žrát... (jk, doufám, že to té firmě nezpůsobí velké problémy).

[Vykook]

Pokud můžeš s něčím skutečně svobodně nakládat, tak to samozřejmě můžeš použít na něco nekalého. Ale raději to, že někdo něco zneužije risknu, než bejt o tu svobodu okleštěnej.

"Ten, kdo se ve jménu bezpečnosti vzdává svobody, nezaslouží si ani svobodu ani bezpečnost."

Benjamin Franklin

[xkucf03]

Je hodně hloupé používat tenhle (jinak skvělý) citát v této souvislosti.