BIOS الحواسيب الحره والمفتوحه المصدر

بسم الله والصلاه والسلام على رسول الله , السلام عليكم ورحمه الله وبركاته … تحيه طيبه اما بعد

من المعلوم ان الحواسيب التي نقوم بشرائها تحتوي على عتاد وفريمويرز/برامج غير حره مثل الBIOS/UEFI والMicrocode وغيرها

وبعد اكتشاف ثغرات وابواب خلفيه خطيره تحتوي عليها هذه البرمجيات التي تأتي من Intel و AMD وكذلك قيام هذه الشركات باضافه خصائص مثل Intel ME اوAMD PSP تساعد في وجود مخاطر امنيه ضد المستخدم اضطر المبرمجون الى محاوله تعديل ذلك والعمل ضد هذا المنهاج الغير امني فكانت النتيجه:

:fireworks: Libreboot

هو بديل BIOS/UEFI حر المصدر ولا يحتوي على برمجيات او firmware مغلقه المصدر وله محاسن اخرى مثل تكون سرع فتح الحاسوب اسرع , اكثر امنا , يقوم بتشفير Boot/ وغيرها وهو مبني على Coreboot

:rosette: ما هي الحواسيب التي تدعم تسطيب Libreboot؟

https://libreboot.org/docs/hardware

:rosette: من اين يمكن الحصول على حواسيب تاتي مجهزه بLibreboot؟

:desktop_computer: حواسيب سطح المكتب

:computer: حواسيب محموله

:rosette: هل توجد خدمه لتسطيب Libreboot على جهازي دون شراء جهاز جديد (اذا كان جهازي يدعم ذلك)؟

:desktop_computer: حواسيب سطح المكتب

:computer: حواسيب محموله

:rosette: هل يمكنني عمل ذلك لوحدي دون اللجوء الى احد؟
تحذير: اذا قمت بأي عمليه خاطئه سواء في التوصيل او باختيار النسخه الغير المناسبه سيؤدي ذلك الى اعطاب حاسوبك بالكامل. تحتاج الى خبره في العتاد وقراءه وتوصيل الكهرباء وكذلك في جنو/لينكس.

  • ستحتاج الى جهاز من نوع SBC معJumper 40pin F to F (متناسب مع اجهزه SBC واشهرها الRaspberry Pi) مع SOIC-Clip اما 8pin او 16pin حسب نوع الchip التي ستكون داخل الحاسوب (قد تحتاج الى تغيير نوع الJump Wire اذا كان جهازك يعمل مع WSON Packages لانه غير متناسب مع SOIC-Clip)

ملاحظه :one: : هناك بعض المتاجر تقوم ببيع هذا التجميع بشكل جاهز مثال هنا.
ملاحظه :two: : اجهزه SBC ليست امنه اقرأ هنا , فلا تعتمد عليها في غير عمل BIOS Flashing.

:-1: مساوىء استخدامه:

1- يقوم بدعم حواسيب معينه وقديمه فقط (شرح كذلك هنا و هنا)
2- لا يقوم بعمل تحديثات للMicrocode (لانها مغلقه المصدر) مما يجعله عرضه لهجمات Spectre&Meltdown وغيرها
3- لا يدعم خصائص مرغوبه امنيه في الحواسيب مثل TPM , IOMMU , Vt-d , SLAT , HVM

:fireworks: Raptor Computing System

وهو الحاسوب الوحيد الذي ياتي مع كل شيء حر المصدر مع مواصفات عاليه كDDR4 وكذلك يستخدم المعالج Power9 وله مواصفات اخرى رائعه يمكنك الاطلاع عليها من الرابط اعلاه. كذلك من الناحيه الامنيه ليس متاثر بمساوىء ومخاطر استخدام عتاد Intel و AMD وحتى ARM.

:rosette: اشهر منتجاته :desktop_computer: :

:-1: مساوىء استخدامه:

  • لا يقوم بدعم جميع الخصائص المرغوبه امنيا (لا يدعم نظام التشغيل Qubes )
  • لا توجد حواسيب محموله :computer: الى الان
  • لم يستخدم ويدرس بشكل مكثف من المبرمجين وقد تكون تكلفته العاليه احد الاسباب

:fireworks: coreboot

وهو بديل BIOS/UEFI مفتوح المصدر (تحذير: يحتوي على برامج مغلقه المصدر) يدعم بعض الحواسيب الحديثه وكذلك بعض الخصائص المرغوب بها مثل TPM و تحديثات الMicrocodes

:rosette: من اين يمكن الحصول على حواسيب تاتي مجهزه بcoreboot؟

:desktop_computer: حواسيب سطح المكتب

:computer: حواسيب محموله

:ballot_box: حواسيب الصندوق

:musical_keyboard: حواسيب احاديه اللوح SBC

:rosette: هل توجد خدمه لتسطيب Libreboot على جهازي دون شراء جهاز جديد (اذا كان جهازي يدعم ذلك)؟

:rosette: هل يمكنني عمل ذلك لوحدي دون اللجوء الى احد؟

نعم تستخدم نفس الادوات التي شرحت في الLibreboot مع نفس التحذير.

ملاحظه: تسطيبه والشرح اصعب بكثير من Libreboot (قد تحتاج الى ان تكون مطور لمعرفه مضمون الشرح)

:-1: مساوىء استخدامه:

  • يحتوي/يدعم البرامج الغير الحره لذلك لا يعتبر امن مئه بالمئه ولا يمكن ضمان ذلك
  • بعض الشركات مثل Libretrend و Purism الداعمه لcoreboot تقوم بعمل Neutralization لIntel ME داخل حواسيبها وهذا لا يزيل الخطر الامني الصادر منه.
1 Like

لا يدعم حاسوبي مع الأسف :cry: