AMD werkt al een tijdje aan openSIL, een initiatief om de opstartprocedure van hun processors transparanter en opener te maken. Het doel is om de traditionele AGESA-firmware, die gesloten is, te vervangen door een open-source alternatief dat beter samenwerkt met projecten zoals Coreboot. Hoewel AMD zelf pas rond de Zen 6-generatie processors een brede uitrol voorzag, is het nu al mogelijk om openSIL samen met Coreboot te proberen op bestaande Zen 5-hardware. Dit is te danken aan het werk van het bedrijf 3mdeb, dat de software succesvol heeft geport naar een Gigabyte servermoederbord.
Wat betekent dit precies? Traditioneel gebruiken processors, ook die van AMD, een stukje software genaamd AGESA om de chip te initialiseren wanneer je de computer aanzet. Dit is een cruciaal onderdeel van de opstartprocedure, maar het is vaak gesloten broncode. openSIL is AMD’s antwoord hierop: een open-source versie van deze initialisatiesoftware. Door deze openheid kunnen ontwikkelaars en gebruikers precies zien wat er gebeurt tijdens het opstarten, wat de beveiliging en de betrouwbaarheid ten goede komt. Coreboot is op zijn beurt een open-source alternatief voor de traditionele BIOS of UEFI-firmware, die de hardware configureert voordat het besturingssysteem start. De combinatie van openSIL en Coreboot geeft dus veel meer controle en inzicht in de laagste softwarelagen van een systeem.
Voor de gemiddelde thuisgebruiker is dit nieuws misschien nog wat ver-van-mijn-bed, maar voor serverbeheerders, ontwikkelaars en iedereen die veel waarde hecht aan openheid en beveiliging is dit een belangrijke stap. In de praktijk betekent het dat zij nu al kunnen experimenteren met een volledig open-source firmware-stack op hun Zen 5-servers. Dit biedt voordelen zoals een grotere transparantie over hoe de hardware opstart, wat kan helpen bij het debuggen van problemen en het verhogen van de algehele systeemveiligheid. Bovendien geeft het de mogelijkheid om de firmware aan te passen aan specifieke behoeften, iets wat met gesloten firmware veel lastiger is. Het is nog wel een vroege testfase, gericht op specifieke servermoederborden, maar het toont aan dat de open-source visie van AMD nu al tastbaar wordt.
Deze ontwikkeling, mogelijk gemaakt door de inspanningen van 3mdeb, versnelt de adoptie van open-source firmware aanzienlijk en brengt AMD’s belofte van meer openheid voor hun hardware dichterbij. Het is een belangrijke mijlpaal voor iedereen die gelooft in de kracht van open source, en een voorbode van een toekomst waarin we meer controle en inzicht hebben in de onderliggende technologie van onze computersystemen.
Bron: https://www.phoronix.com/review/amd-opensil-coreboot-ar1