FSF взяла под спонсорство GNU Boot — открытую замену BIOS и UEFI

Фонд свободного программного обеспечения (FSF) объявил о спонсорской поддержке GNU Boot — открытой альтернативы BIOS и UEFI. Проекту больше трёх лет, он поддерживает десятки настольных компьютеров и ноутбуков, в том числе устройства Apple. Без BIOS или UEFI не стартует ни один современный компьютер, но сами эти прошивки в подавляющем большинстве закрыты. GNU Boot предлагает полностью открытый исходный код.

Зачем нужна открытая прошивка

Прошивка работает раньше операционной системы. Она инициализирует процессор, память и периферию, а затем передаёт управление загрузчику. Всё, что исполняется на этом этапе, имеет полный доступ к железу. Поэтому закрытый код здесь означает, что пользователь не может проверить, что именно запускается на его машине, и не может это исправить. Уязвимость в UEFI переживает переустановку системы и замену диска. Для FSF это принципиальный вопрос контроля над собственным устройством.

GNU Boot входит в семейство дистрибутивов на базе coreboot. Проект появился как ответ на спор о допустимости проприетарных блобов в таких сборках. Его цель жёстче, чем у многих аналогов: никаких закрытых компонентов в составе. Это определяет и круг поддерживаемых устройств.

Что известно о проекте

По данным из анонса, ключевые параметры выглядят так:

• спонсор: Free Software Foundation;
• возраст проекта: более трёх лет разработки;
• поддержка: десятки моделей компьютеров и ноутбуков;
• в списке есть устройства Apple;
• лицензия и код: полностью открытый исходный код;
• назначение: замена BIOS и UEFI.

Конкретные модели и подробности спонсорского соглашения в сообщении не раскрываются. Размер финансирования тоже неизвестен. Пока ясно только, что у проекта появилась институциональная опора, а для небольшой команды энтузиастов это существенно: инфраструктура, юридическая поддержка и узнаваемость нередко важнее денег.

Ограничения, о которых стоит знать

Открытая прошивка почти всегда означает ставку на более старое железо. Современные платформы Intel и AMD зависят от закрытых компонентов: инициализации памяти, микрокода, подсистем управления вроде Intel ME или AMD PSP. Проект, который отказывается от блобов принципиально, не может охватить свежие модели. Именно поэтому в таких списках много ноутбуков прошлых лет. Поддержка Apple выглядит нетривиально, но речь, судя по формулировкам, о конкретных старых устройствах, а не о нынешних чипах Apple Silicon с собственной архитектурой загрузки.

Есть и риск, привычный для open source: узкая команда. Три года работы и десятки поддерживаемых машин показывают устойчивость, но сопровождение прошивки требует доступа к конкретному железу и тестов на нём. Спонсорство FSF помогает, однако не решает проблему автоматически.

Кому это пригодится на практике

Если вы владеете подходящим ноутбуком или ПК, стоит сверить модель со списком поддерживаемых устройств на сайте проекта. Прошивка устройства требует внешнего программатора, и ошибка может превратить машину в неработающую. Сделайте резервную копию оригинальной прошивки до любых экспериментов.

Для организаций с повышенными требованиями к доверию к платформе GNU Boot интересен как ориентир. Он показывает, что загрузочный слой можно сделать проверяемым. Для массового пользователя польза пока косвенная: давление на производителей со стороны открытых проектов растёт, а вместе с ним и интерес к проверяемой прошивке. Стоит следить за расширением списка совместимых моделей и за тем, появятся ли у проекта отчёты о проведённых аудитах.