From c1a8ef69cdb3bd3cf198abfa23f1cb3eec2a5ffc Mon Sep 17 00:00:00 2001 From: Adrien Bourmault Date: Wed, 30 Nov 2022 14:55:34 +0000 Subject: [PATCH] Update projets-commissions/asus-coreboot/index.stl --- projets-commissions/asus-coreboot/index.stl | 26 ++++++++++----------- 1 file changed, 13 insertions(+), 13 deletions(-) diff --git a/projets-commissions/asus-coreboot/index.stl b/projets-commissions/asus-coreboot/index.stl index a8ba92e..8f1ff32 100644 --- a/projets-commissions/asus-coreboot/index.stl +++ b/projets-commissions/asus-coreboot/index.stl @@ -31,17 +31,17 @@ link: Parabola : https://wiki.parabola.nu/Hacking:Servers/Beefcake/ #1 Support des cartes-mères ASUS KGPE-D16 et KCMA-D8 dans coreboot ( -+_Libre en Communs_+, au sein de sa _Commission Infrastructures, a fait dès sa création le choix d'héberger ses propres serveurs dans ses locaux et chez ses adhérents volontaires. Ce choix fut complété par celui de n'utiliser que du matériel certifié _Respect Your Freedom par la _Free Software Foundation et en n'exécutant que du logiciel libre sur ses processeurs principaux du +_BIOS_+ jusqu'au dernier programme applicatif. Cette certification indique que le matériel vendu respecte certain critères afin que la liberté des utilisatrices/utilisateurs soit respectée. ++_Libre en Communs_+, au sein de sa _Commission Infrastructures, a fait dès sa création le choix d'héberger ses propres serveurs dans ses locaux et chez ses adhérents volontaires. Ce choix fut complété par celui de n'utiliser que du matériel certifié _Respect Your Freedom par la _Free Software Foundation et en n'exécutant que du logiciel libre sur ses processeurs principaux du +_BIOS_+ jusqu'au dernier programme applicatif. Cette certification indique que le matériel vendu respecte certain critères afin que la liberté des utilisatrices et utilisateurs soit respectée. ) ( -Les cartes-mères de serveurs qui ont été choisies par la _Commission Infrastructures sont les _ASUS KGPE-D16, des cartes puissantes certifiées _RYF et exécutant un BIOS libre dérivé de _coreboot. +Les cartes-mères de serveurs qui ont été choisies par la _Commission Infrastructures sont les _ASUS KGPE-D16, des cartes puissantes certifiées _Respect Your Freedom et exécutant un BIOS libre dérivé de _coreboot. ) #2 Qu'est-ce que le BIOS ? ( -Un BIOS, comme son nom l'indique, était initialement un logiciel bas niveau un ensemble de fonctions +Un BIOS, comme son nom l'indique, était initialement un ensemble de fonctions bas niveau contenu dans la mémoire morte de la carte mère d'un ordinateur et lui permettant d'effectuer des opérations -de base lors de sa mise sous tension. Cependant, comme son nom ne l'indique pas, la définition d'un BIOS a +de base lors de sa mise sous tension. Cependant, la définition d'un BIOS a fortement évolué pour désigner également ce qu'on appelait par le passé le +_POST_+ : test de la présence de périphériques et allocation de ressources pour ces derniers de façon à éviter tout conflit, et ensuite passer la main à un chargeur de démarrage de système d'exploitation. On considère que le plus gros du travail effectué @@ -56,23 +56,23 @@ Le projet _coreboot, débuté sous le nom de LinuxBIOS, est un logiciel libre d' #2 Notre projet ( -Les cartes mères _KGPE-D16 et _KCMA-D8 sont les seules cartes de serveurs qui étaient supportées par _coreboot sans besoin d'aucun logiciel privateur, mais elles ont été supprimées après la version 4.11. Elles avaient été portées initialement par _Raptor Engineering. +Les cartes-mères _KGPE-D16 et _KCMA-D8 sont les seules cartes de serveurs qui étaient supportées par _coreboot sans besoin d'aucun logiciel privateur, mais elles ont été supprimées après la version 4.11. Elles avaient été portées initialement par _Raptor Engineering. ) ( -Elles peuvent être utilisées avec 100% de logiciels libres, afin de continuer à obtenir des correctifs de sécurité pour les bogues exploitables à distance dans le BIOS (comme _RowHammer). Il n'y a pas de _Management Engine/_PSP sur ces cartes. +Elles peuvent être utilisées avec 100 % de logiciels libres, afin de continuer à obtenir des correctifs de sécurité contre les bogues exploitables à distance dans le BIOS (comme _RowHammer). Il n'y a pas de _Management Engine/_PSP sur ces cartes. ) ( Certains processeurs compatibles avec ces cartes ne sont pas affectés par les bogues de la classe _Spectre, et il y a même du code source et une documentation pour la mise à jour du _microcode. ) ( -Ces cartes mères sont utilisées pour l'hébergement par _GNU (y compris _GNU Guix), la +Ces cartes-mères sont utilisées pour l'hébergement par le projet _GNU (y compris _GNU Guix), la _FSF, _KDE, _SugarLabs, _Replicant, la _FSFLA, +_Libre en Communs_+, ou encore _Parabola. ) #3 Les objectifs du projet ( L'objectif est que Libre en Communs, recrute une ou des personne(s) pour faire en sorte que coreboot supporte à nouveau ces cartes-mères. -Cette ou ces personne(s) serai(en)t embauchée(s) pour, +_au total_+, un équivalent temps plein de 12 mois, avec un salaire de 16.42 €/heure. Cela signifie un budget de 48 095 € pour +_Libre en Communs_+. C'est la raison pour laquelle nous faisons une demande de financement à _NLnet pour parvenir à mettre en oeuvre ce projet. +Cette ou ces personne(s) serai(en)t embauchée(s) pour, +_au total_+, un équivalent temps plein de 12 mois, avec un salaire de 16.42 €/h. Cela signifie un budget de 48 095 € pour +_Libre en Communs_+. C'est la raison pour laquelle nous faisons une demande de financement à _NLnet pour parvenir à mettre en oeuvre ce projet. ) ( Le travail à effectuer consiste à rebaser le support de ces cartes sur la version actuelle de coreboot (4.18), à corriger tous les bugs et les problèmes de stabilité et en amont ce travail, et à le maintenir jusqu'à ce qu'il soit complètement intégré à Coreboot. @@ -80,12 +80,12 @@ Le travail à effectuer consiste à rebaser le support de ces cartes sur la vers ( Il y a donc un certain nombre d'étapes à franchir (liste non-exhaustive) : << -= trouver des outils de débogage pour travailler efficacement et valider les étapes : JTAG, gdbstub, ... ; += trouver des outils de débogage pour travailler efficacement et valider les étapes : JTAG, gdbstub ... ; = séparer le code du processeur/chipset du code spécifique à la carte ; = supporter RELOCATABLE_RAMSTAGE ; -= prise en charge de POSTCAR_STAGE ; -= support de C_ENVIRONMENT_BOOTBLOCK ; -= sauvegarde des paramètres d'entraînement de la mémoire (parce que ce n'est pas fait du tout) et vérification que les tensions choisies ont un sens (parce que dans le code il y a des commentaires qui semblent dire "nous ne savons pas ce que nous faisons") ; -= initialisation des cœurs du CPU en parallèle. += prendre en charge de POSTCAR_STAGE ; += supporter C_ENVIRONMENT_BOOTBLOCK ; += gérer la sauvegarde des paramètres d'entraînement de la mémoire (parce que ce n'est pas fait du tout) et vérification que les tensions choisies ont un sens (parce que dans le code il y a des commentaires qui semblent dire "nous ne savons pas ce que nous faisons") ; += initialiser les cœurs du CPU en parallèle. >> )