கோர்பூட் 4.17 திட்டத்தின் வெளியீடு வெளியிடப்பட்டது, இதில் தனியுரிம மென்பொருள் மற்றும் BIOS க்கு ஒரு இலவச மாற்று உருவாக்கப்படுகிறது.
பதிப்பு 4.16 வெளியானதிலிருந்து, சுமார் 1300 பங்களிப்பாளர்களிடமிருந்து 150 க்கும் மேற்பட்ட புதிய கமிட்கள் வந்துள்ளன. அந்த நபர்களில், தோராயமாக 15 பேர் முதல் முறையாக தாக்கல் செய்தவர்கள்.
CoreBoot 4.17 இன் முக்கிய புதிய அம்சங்கள்
வழங்கப்பட்ட இந்த புதிய பதிப்பில், நாம் அதைக் காணலாம் TIS செயல்பாடுகள் சேர்க்கப்பட்டன (TPM இடைமுக விவரக்குறிப்பு) TPM (Trusted Platform Module) பதிவேடுகளிலிருந்து நேரடியாகப் படிக்கவும் எழுதவும் குறிப்பிட்ட விற்பனையாளர்: tis_vendor_read() மற்றும் tis_vendor_write().
மற்றொரு குறிப்பிடத்தக்க மாற்றம் என்னவென்றால், தி சுட்டி dereferences இடைமறித்து ஆதரவு பிழைத்திருத்த பதிவுகள் மூலம் null மற்றும் கூடுதலாக i2c சாதனத்தைக் கண்டறிதல் செயல்படுத்தப்பட்டது பல்வேறு உற்பத்தியாளர்களிடமிருந்து டச்பேடுகள் அல்லது தொடுதிரைகள் பொருத்தப்பட்ட அரக்குகளுடன் வேலை செய்ய வசதியாக இருக்கும்.
அது தவிர, ஒரு வடிவமைப்பில் நேரத் தரவைச் சேமிக்கும் திறன் சேர்க்கப்பட்டது என்பது குறிப்பிடத்தக்கது. வெளியீட்டின் வெவ்வேறு நிலைகளில் எவ்வளவு நேரம் செலவிடப்படுகிறது என்பதைத் தெளிவாகக் காட்டும் FlameGraph வரைபடங்களை உருவாக்குவதற்கு ஏற்றது.
cbmem பயன்பாட்டில் ஒரு விருப்பம் சேர்க்கப்பட்டது பயனர்வெளியில் இருந்து cbmem இன் "டைம்ஸ்டாம்ப்" அட்டவணைக்கு நேரத்தைச் சேர்க்க, இது CoreBoot க்குப் பிறகு செயல்படுத்தப்படும் நிலைகளில் cbmem இல் நிகழ்வுகளைப் பிரதிபலிப்பதை சாத்தியமாக்குகிறது.
தி நிலையான நினைவக பக்க அட்டவணைகளை உருவாக்கும் உள்ளமைக்கப்பட்ட திறன் மூன்றாம் தரப்பு பயன்பாடுகளை அழைக்க வேண்டிய அவசியமின்றி, அசெம்பிளர் கோப்புகளிலிருந்து.
மறுபுறம், இது முன்னிலைப்படுத்தப்பட்டது ஒரு பாதிப்பு சரி செய்யப்பட்டது (சி.வி.இ -2022-29264) கோர்பூட் பதிப்புகள் 4.13 முதல் 4.16 வரை வெளிப்படுத்தப்பட்டது மேலும் இது ஹைப்பர்வைசர் பயன்முறை மற்றும் பாதுகாப்பு வளையம் பூஜ்ஜியத்தை விட அதிக முன்னுரிமை (ரிங் -2) கொண்ட எஸ்எம்எம் (சிஸ்டம் மேனேஜ்மென்ட் மோட்) அளவில் குறியீட்டை இயக்க AP (பயன்பாடு செயலி) கொண்ட அமைப்புகளை அனுமதித்தது, மேலும் அனைத்து நினைவகத்திற்கும் வரம்பற்ற அணுகலைக் கொண்டுள்ளது. smm_module_loader தொகுதியில் உள்ள SMI ஹேண்ட்லருக்கு தவறான அழைப்பின் காரணமாக சிக்கல் ஏற்பட்டது.
மற்றவர்களில் மாற்றம்இந்த புதிய பதிப்பில் இருந்து தனித்து நிற்கிறது:
- DEBUG_SMI ஐப் பயன்படுத்தும் போது SMI கையாளுபவர்களிடமிருந்து CBMEMC கன்சோலில் பிழைத்திருத்தத் தகவலை எழுத அனுமதிக்கப்படுகிறது.
- CBMEM துவக்க ஹேண்ட்லர் அமைப்பு மாற்றப்பட்டுள்ளது, *_CBMEM_INIT_HOOK ஹேண்ட்லர்களுக்குப் பதிலாக, இரண்டு ஹேண்ட்லர்கள் முன்மொழியப்பட்டுள்ளன: CBMEM_CREATION_HOOK (cbmem ஐ உருவாக்கும் ஆரம்ப கட்டத்தில் பயன்படுத்தப்பட்டது) மற்றும் CBMEM_READY_HOOK (cbmem ஏற்கனவே உருவாக்கப்பட்ட எந்த நிலையிலும் பயன்படுத்தப்படுகிறது)
- டிஜிட்டல் கையொப்பத்தைப் பயன்படுத்தி BIOS இன் ஒருமைப்பாட்டைச் சரிபார்க்க PSP (பிளாட்ஃபார்ம் செக்யூரிட்டி ப்ராசசர்) மூலம் செயல்படுத்தப்பட்ட PSB (பிளாட்ஃபார்ம் செக்யூர் பூட்)க்கான ஆதரவு சேர்க்கப்பட்டது.
- எஃப்எஸ்பி (எஃப்எஸ்பி டிபக் ஹேண்ட்லர்) இலிருந்து அனுப்பப்பட்ட பிழைத்திருத்த தரவு கையாளுதலின் சொந்த செயல்படுத்தல் சேர்க்கப்பட்டது.
- 12 மதர்போர்டுகளுக்கான ஆதரவு சேர்க்கப்பட்டது, அவற்றில் 5 Chrome OS சாதனங்கள் அல்லது Google சேவையகங்களில் பயன்படுத்தப்படுகின்றன:
Clevo L140MU / L141MU / L142MU
டெல் துல்லிய T1650
HP Z220 CMT பணிநிலையம்
ஸ்டார் லேப்ஸ் லேப்டாப் Mk III (i7-8550u), LabTop Mk IV (i3-10110U, i7-10710U), லைட் Mk III (N5000), மற்றும் லைட் Mk IV (N5030). - Google Deltan மற்றும் Deltaur மதர்போர்டுகளுக்கான ஆதரவு அகற்றப்பட்டது.
- புதிய coreDOOM பேலோட் சேர்க்கப்பட்டது, இது Coreboot இலிருந்து DOOM கேமை இயக்க அனுமதிக்கிறது.
- இந்த திட்டம் லிப்பேலோடுக்கு போர்ட் செய்யப்பட்ட டூம்ஜெனெரிக் குறியீட்டைப் பயன்படுத்துகிறது.
- கோர்பூட்டின் லீனியர் ஃப்ரேம்பஃபர் வெளியீட்டிற்குப் பயன்படுத்தப்படுகிறது மற்றும் கேம் அசெட்ஸுடன் கூடிய WAD கோப்புகள் CBFS இலிருந்து ஏற்றப்படுகின்றன.
- புதுப்பிக்கப்பட்ட பேலோட் கூறுகள் SeaBIOS 1.16.0 மற்றும் iPXE 2022.1.
- SeaGRUB பயன்முறை சேர்க்கப்பட்டது (SeaBIOS வழியாக GRUB2), இது GRUB2 ஐ SeBIOS-வழங்கப்பட்ட கால்பேக்குகளைப் பயன்படுத்த அனுமதிக்கிறது, எடுத்துக்காட்டாக, GRUB2 பேலோடுக்கு அணுகல் இல்லாத இயந்திரங்களை அணுக.
- SMM (System Administration Mode) அளவில் குறியீட்டை இயக்க அனுமதிக்கும் SinkHole தாக்குதலுக்கு எதிரான பாதுகாப்பு சேர்க்கப்பட்டது.
கூடுதலாக, நாம் சுட்டிக்காட்டலாம் OSFF மூலம் வெளியீடு (Open-Source Firmware Foundation) இன்டெல்லுக்கு ஒரு திறந்த கடிதத்தில், அதில் ஃபார்ம்வேர் ஆதரவு தொகுப்புகளை மாடுலரைஸ் செய்ய முன்மொழிகிறது (FSP, Firmware Support Package) மற்றும் Intel SoC துவக்கம் தொடர்பான ஆவணங்களை வெளியிடத் தொடங்குங்கள்.
எஃப்எஸ்பி குறியீடு இல்லாததால், ஓப்பன் ஃபார்ம்வேரை உருவாக்குவது மிகவும் கடினமாகிறது மற்றும் கோர்பூட், யு-பூட் மற்றும் லினக்ஸ்பூட் திட்டங்களுக்கு இன்டெல் வன்பொருளில் முன்னேறுவது கடினமாகிறது. முன்னதாக, இதேபோன்ற முயற்சி வெற்றிகரமாக இருந்தது மற்றும் இன்டெல் சமூகம் கோரிய PSE (நிரலாக்கக்கூடிய சேவைகள் இயந்திரம்) ஃபார்ம்வேரை ஓப்பன் சோர்ஸ் செய்தது.
இறுதியாக நீங்கள் அதைப் பற்றி மேலும் அறிய ஆர்வமாக இருந்தால், நீங்கள் விவரங்களை சரிபார்க்கலாம் பின்வரும் இணைப்பில்.