Otwarte firmware Coreboot bywa wskazywane jako sposób na uwolnienie się od Intel ME. Uczciwie wyjaśniamy, co Coreboot realnie zmienia, a czego nie potrafi.
To temat dla świadomych, pełen niuansów i kompromisów.
Co zmienia Coreboot
Coreboot zastępuje zamknięte firmware startowe otwartym, co daje większą przejrzystość i kontrolę nad rozruchem. To realna zmiana dla osób ceniących otwartość i bezpieczeństwo.
Nie usuwa jednak samego podsystemu ME z platformy.
Czego Coreboot nie potrafi
Podsystem ME pozostaje potrzebny do uruchomienia platformy, więc Coreboot nie usuwa go całkowicie — może co najwyżej współpracować z metodami ograniczenia jego aktywności. To rozdziela mit od rzeczywistości.
Dodatkowo Coreboot wspiera ograniczoną listę płyt i wymaga wiedzy.
Nasza rekomendacja
Coreboot warto rozważyć, gdy zależy na otwartości i platforma jest wspierana, ale bez złudzeń co do pełnego usunięcia ME. Doradzamy realnie, z uwzględnieniem ryzyka i ograniczeń.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
