UBIOS – nytt alternativ till UEFI

Förutspår att om bättre stöd för RISC-V är de facto så kommer UBIOS vara relevant framåt. Utöver det ser jag en hel del mening i att inte lämna över kontroll till OS, Windows känns generellt som största säkerhetsrisker i ett system med Windows. Det finns mening med att låsa ner varje del i kedjan. En push mot formell verifiering av BIOS av vendors istället vore något.

Nu är jag ingen expert så kan ha missförstått det hela men i min erfarenhet verkar dual booting senaste åren verkar ju gå mot att om man vill ha Windows men dualboota Linux så får man acceptera att Windows kan sabotera Linux från och till genom att krångla runt EFI-partitioner osv. Så i ena änden morot för WSL, i andra änden använda UEFI/Secure boot för att krångla till fulla Linux-installationer.

Klassisk microsoft embrace-extend-extinguish känns det som.

Den där uppluckrade differentieringen mellan firmware och operativsystem är nog det som stört mig mest med UEFI. Program som körs under OS kan hyfsat lättvindigt skriva till UEFI, och UEFI kan exekvera binärer med systemrättigheter i OS:et. Det är den perfekta plattformen för den som vill göra någon programvara oerhört besvärlig att bli av med.

Traditionell BIOS drar en skarp gräns mellan firmware och OS på ett helt annat vis. Sedan är det ju förstås oklart i nuläget hur det kommer ligga till med den saken i UBIOS.

En del i det är det där gisslet EFI-partitioner.

Den enda egentliga fördelen jag kan se är väl att man har bättre standardiserade mekanismer för att spara variabler i varstores i UEFI-imagen istället för externt SRAM. Det är det ju dock inget som UEFI i sig möjliggör, utan snarare en fråga om att det blivit rimligt med modernt flashminne som är snabbare än gamla parallell-EEPROMs och sådant.

Användning av UEFI bygger på att man ansöker om licens. Nu kollade jag bara lite snabbt men det ser ut att sitta 11 amerikaner och 1 kines i styrelsen för UEFI Forum. Kina kan möjligen se detta som en geopolitisk risk och vill "ta hem" denna viktiga funktion för de inhemska datortillverkarna.

"Såg ut som" är dock svårt att avgöra. Den faktiska poängen med UEFI är rent tekniska skillnader vad gäller hur operativsystemet startas osv, eventuella skillnader vad gäller utseende är en ren bisak.

Det är väl mest konsumentprodukter där man satsat på grafiskt "bling" för att söka uppmärksamhet. I övriga kategorier är det ju fortfarande helt normalt att ha UEFI i textläge på mer traditionellt vis.

Om du ser till UEFI på servrar eller t.ex. någon sådan minipc från något litet bolag som inte lägger resurser på krimskrams, då är det rätt normalt att det rent visuellt ser ut som förr i tiden.
Eller UEFI i virtuella maskiner för den delen, det är väl rätt vanligt att ha i princip referens-UEFI rakt av (Tianocore EDK II).

Det finns projekt som Libreboot
Ett citat från deras hemsida:

Libreboot is more reliable than proprietary firmware. Many people use proprietary (non-libre) boot firmware, even if they use a libre OS. Proprietary firmware often contains backdoors, and can be buggy. The Libreboot project was founded in December 2013, with the express purpose of making coreboot firmware accessible for non-technical users.

En bakdörr är en säkerhetsrisk som kan utnyttjas av vem som helst, oavsett vem det var som satte dit den.

Precis som vanligt är det sakfrågan tråden skall handla om, inte diverse politiska inspel och/eller trollande. Jag har rensat bland både inlägg och återfallsförbrytare.

- MOD

För att förtydliga detta: man får diskutera sådant som säkerhetsaspekter av detta, inklusive vilka som står bakom, var de har sin hemvist och så vidare, förutsatt att fokus hela tiden är sakfrågan (UBIOS – nytt alternativ till UEFI). Vi drar dock en gräns när fokus flyttas ifrån sakfrågan till de som står bakom, deras hemvist och så vidare.

Exempelvis i denna fråga är det ok att reda ut vilka som verkar för UBIOS och vad de kan ha för motivation därtill. Det är däremot inte ok att börja diskutera vad de personerna/företagen/staterna etc. pysslar med inom andra politiska områden.

- MOD

De fina med BIOS är att man vet vad förkortningen står för.

Dagens PC bootar väl i princip likadant idag, skillnaden är att det idag har en viss säkerhet. Då mot den enkla kontrollen med checksumma på 80-talet. Även dagens UEFI är i grunden en 80-tals boot...

Nu är inte UBIOS ens ett försök att behålla 80-talet. Däremot så har dom ignorerat UEFI totalt då dom verkar anse att där är för mycket brister. Vilket jag personligen är benägen att hålla med om.

Bara stödet för heterogen arkitektur, distribuerad arkitektur, enhetlig hårdvaruhantering och fullständig skalbarhet för framtida chip. Visar att det är en modern arkitektur, förhoppningsvis då helt utan dom begränsningar som UEFI egentligen har.

UBOS (Unified Basic Input Output System) finns under standarden T/GCC 3007-2025 som givetvis är på kinesiska...