Openheid voor servers: Coreboot en AMD openSIL nu op Gigabyte EPYC moederbord

Ontwikkelaar 3mdeb heeft onlangs een belangrijke stap gezet voor liefhebbers van open-source hardware. Ze hebben namelijk versie 0.9 van hun Dasharo-firmware uitgebracht voor het Gigabyte MZ33-AR1 EPYC servermoederbord. Dit is een mijlpaal, want het is de allereerste keer dat de open-source firmware Coreboot én AMD’s openSIL-technologie beschikbaar komen voor een commercieel verkrijgbaar AMD EPYC servermoederbord.

Even kort wat technische termen uitleggen: Coreboot is een open-source alternatief voor de traditionele BIOS- of UEFI-firmware die je computer opstart. Waar veel firmware gesloten en geheimzinnig is, biedt Coreboot volledige transparantie over wat er gebeurt tijdens het opstartproces. AMD openSIL, wat staat voor System Initialization Library, is een open-source component van AMD dat helpt bij het initialiseren van de processor en het systeem. Tot nu toe was dit vaak een gesloten onderdeel van de chipfabrikant. De combinatie van Coreboot en openSIL op dit specifieke moederbord betekent dat een veel groter deel van het opstartproces nu open en controleerbaar is.

Voor gebruikers van servers, en dan met name diegenen die waarde hechten aan veiligheid en controle, is dit een belangrijke ontwikkeling. Traditionele firmware kan kwetsbaarheden bevatten die moeilijk te ontdekken zijn, precies omdat de code niet openbaar is. Met Coreboot en openSIL krijgen serverbeheerders en ontwikkelaars de mogelijkheid om de firmware zelf te inspecteren, aan te passen en te controleren. Dit kan leiden tot een veiligere omgeving, minder afhankelijkheid van de fabrikant en meer flexibiliteit in het beheer van hun EPYC-servers. Het is een stap richting meer transparantie en minder ‘black box’-componenten in kritieke serverinfrastructuur.

Deze ontwikkeling onderstreept de groeiende vraag naar openheid in de hardwarewereld, zelfs in de professionele servermarkt. Het beschikbaar maken van dergelijke open-source firmware voor een breed verkrijgbaar serverplatform is een belangrijke stap voorwaarts voor de hele open-sourcegemeenschap en kan de weg vrijmaken voor meer vergelijkbare initiatieven in de toekomst.

Bron: https://www.phoronix.com/news/Dasharo-Firmware-MZ33-AR1