Если точнее, речь идёт об initrd, который используется в процессе загрузке Linux. Новые патчи, предложенные для следующего релиза ядра Linux 5.8, позволят использовать образ, размещённый непосредственно во флеш-памяти BIOS/UEFI материнской платы. Свободное место  для initrd можно получить, удалив из прошивки, например, Intel ME.
#software #intelmanagementengine #linux #uefi #прошивка
#servernews
https://servernews.ru/1012583/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Для Linux пришло время больших перемен — в прошлом году начался «крестовый поход» против поддержки 32-бит систем, а уже в этом наметился курс на отказ от старых CPU без AVX2 и ряда других инструкций в рамках Fedora Enterprise Linux Next. Теперь разработчики обсуждают следующий логичный шаг — отказ от поддержки BIOS и работу только с UEFI.
#software #fedora #linux #bios #uefi
#servernews
https://servernews.ru/1014721/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Исследователи из Eclypsium обнаружили серьезную уязвимость в загрузчике GRUB2, которая может быть использована киберпреступниками для контроля над системами Linux и другими ОС во время процесса загрузки, а также для установки срытых вредоносных загрузчиков-буткитов, которые будут работать даже если включить опцию SecureBoot (Безопасная загрузка).
#информационнаябезопасность #uefi #secureboot #software #загрузчики
#servernews
https://servernews.ru/1016991/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компания «Рикор» сообщила о разработке обновлённой версии системы управления BIOS/BMC — отечественного продукта, ориентированного на серверные платформы. Это решение уже включено в Единый реестр российских программ для электронных вычислительных машин и баз данных.
#software #рикор #сервер #uefi #bmc #сделановроссии
#servernews
https://servernews.ru/1026839/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Проект LinuxBoot, который может в будущем заменить некоторые версии проприетарных прошивок UEFI, получил поддержку универсального PXE-загрузчика netboot.xyz. Это сделали разработчики из компании 9elements, которая специализируется на кибербезопасности и консалтинге в области ПО с открытым исходным кодом.
#software #linuxboot #uefi
#servernews
https://servernews.ru/1039002/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Перевод различных прошивок на open source решения продолжается. В дело вступает AMI (American Megatrends) — известный поставщик BIOS/UEFI. Проприетарные решения American Megatrends активно применяются в материнских платах разных производителей. Потому интерес последних к открытым решениям вполне понятен. Как сообщается, компания участвует в работе с OpenBMC и связанными проектами. Разработка идёт в рамках Open Compute Project.
#software #ami #uefi #прошивка #opensource #ocp
#servernews
https://servernews.ru/1039593/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компании «Байкал Электроникс» и «НумаТех» объявили о подписании соглашения о сотрудничестве. Его целью является развитие экосистемы программного обеспечения и создание средств защиты информации для вычислительной техники на основе российских процессоров Baikal. Речь, в частности, идёт о доработке программного модуля доверенной загрузки (МДЗ) Numa Arce и его адаптации для работы на материнских платах с чипами Baikal.
#bios #software #baikalm #информационнаябезопасность #сделановроссии #нуматех #uefi
#servernews
https://servernews.ru/1056593/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Как сообщает ресурс Phoronix, инженеры Intel подготовили новую версию инструмента Seamless Update, позволяющего обновлять компоненты прошивок материнских плат на лету. Набор модулей pfr_update, как ожидается, попадёт в ядро Linux 5.17, что позволит упростить своевременное устранение критических ошибок и дыр безопасности в UEFI/BIOS без лишних простоев.
#software #intel #прошивка #linux #uefi #ядро
#servernews
https://servernews.ru/1057044/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Как сообщает Dark Reading, исследователи из компании Eclypsium выявили в прошивках BMC у крупных производителей серверного оборудования опасные уязвимости под общим названием BMC&C, позволяющие злоумышленникам достаточно легко получить контроль над системой. Они затрагивают оборудование, поставляемое AMD, Ampere Computing, ASRock, Asus, Arm, Dell EMC, Gigabyte, HPE, Hitachi Vantara, Huawei, Inspur, Intel, Lenovo, NetApp, NVIDIA, Qualcomm, Quanta и Tyan.
#software #bmc #информационнаябезопасность #уязвимости #uefi #прошивка #eclypsium #ami
#servernews
https://servernews.ru/1081382/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Исследователи ESET сообщили о первом UEFI-бутките, нацеленном на Linux-системы. До этого злоумышленники использовали такого рода вредоносное ПО только для атак на компьютеры под управлением Windows, пишет BleepingComputer.
#linux #uefi #software #буткит #информационнаябезопасность #eset #ядро #ubuntu
#servernews @servernewsru

https://servernews.ru/1114723/?utm_source=nova&utm_medium=tg&utm_campaign=sn