سخت افزار آزاد و امن دقیقا چیست؟

[Dragon-]

یعنی این فریم‌ویر هارو پاک کنم؟ پاک کردنش مشکلی ایجاد نمی کنه؟
مگه تو مخازن نیستن؟ بررسی های امنیتی روشون انجام نمیشه؟

روی خود پردازنده ذخیره شدند. از طریق مخازن نصب نمیشن. بروزرسانی اون firmware هم معمولا از طریق بروزرسانی uefi/bios انجام میشه.
اینجوری نیست که برید یه بسته خاص رو حذف کنید و اون firmware پاک بشه. اصلا لازمه اول اون پردازنده کوچک، firmware رو اجرا کنه تا هسته‌های پردازنده اصلی شروع به کار کنند.

[BiG]

پس این بسته هایی مثل firmware-realtek چی هستن؟
جناب بهزادی که میگن سخت افزار کاری نمی تونه بکنه.
ولی شما می‌گید فریم‌ویر روش می تونه. اون وثت تکلیف چیه؟ اعتماد میشه کرد یا نه؟

[ABOLDOM]

پس این بسته هایی مثل firmware-realtek چی هستن؟
جناب بهزادی که میگن سخت افزار کاری نمی تونه بکنه.
ولی شما می‌گید فریم‌ویر روش می تونه. اون وثت تکلیف چیه؟ اعتماد میشه کرد یا نه؟

ببین مثلا  درایور انویدیا و وای فای و... رو ما بهش میدیم!
ولی این داخل خودش از قبل قرار گرفته و  دست ما نیست حذف و نصبش، اگه هم باشه و حذف کنیم سیستم کار نمیکنه، مام همین میگیم که خیلی بده اینکارو کردن همین(:،
پ‌ن: البته یه مشکل اینه نمیشه حذف کرد یه مشکل دیگشم اینکه نمیشه بهش اعتماد کرد...

[دانیال بهزادی]

پس این بسته هایی مثل firmware-realtek چی هستن؟

روش‌های خوندن ثابت‌افزار از روی سخت‌افزار و بار کردنش روی کرنل.

[Dragon-]

جناب بهزادی که میگن سخت افزار کاری نمی تونه بکنه.
ولی شما می‌گید فریم‌ویر روش می تونه.

خب درست میگن. معمولا سخت‌افزار به تنهایی نمی‌تونه کاری انجام بده و به نرم‌افزار نیاز داره. مگه اینکه سخت‌افزار برای انجام یه کار مشخص طراحی شده باشه مثل fpga ها و asic ها.
اون firmware نقش نرم‌افزار رو داره. هر چند با نرم‌افزار‌هایی که کاربر استفاده می‌کنه کمی متفاوته ولی اون firmware هست که انعطاف بیشتری به اون پردازنده کوچک میده.

اون وثت تکلیف چیه؟ اعتماد میشه کرد یا نه؟

از اونجایی که این firmware ها انحصاری هستند، باید به خود شرکت و سیاست‌های اون اعتماد کنید. پس اگه به اون شرکت اعتماد کامل نداشته باشیم، نمیشه گفت که اون firmware درپشتی نداره.

[ABOLDOM]

سلاامی دوباره(زندم)
خب رزبری پای ۴۰۰ روش devuan ریختم و sبا دستور vrms پکیج های انحصاری حذف  کردم و الان خروجیش اینه

کد: [انتخاب]

No non-free or contrib packages installed on bcm2711!  rms would be proud.
یعنی الان رزبری من صد درصد آزاده؟! رزبری پای هم سخت افزارش چیز خاصی نداره پس یعنی با آزاد کردن سیستم عامل همه چی درسته دیگه؟
پ‌ن: دیدم خیلی جاها میگن رزبری فقط با درایور های انحصاری کار میکنه ولی الان مشکلی نداره حتا وای فایش

[سودو.]

فک کنم دیگه بعد از ریچارد استالمن و دانیال بهزادی ، آزاد ترین سیستم عامل رو ط داری 😁

( چخبر ؟ کم پیدایی ؟ جات خالیه اصلا ! دل تنگت شدیم بزرگوار 😄 )

[ABOLDOM]

اع تویی sudooooooo انیمه فن شدی نشناختم

(https://soundcloud.com/kaqazrec/ho3ein-delkhoshi
)

[سودو.]

انیمه نیس ک این ! ی سریال خداس ، شدید پیشنهاد میکنم ببینی 😂 یعنی اگه قرار باشه ی سریال پیشنهاد کنم ، بی شک همینه 😁 arcane !

انیمه فن نیستم ولی خوبش پیدا ش میبینم ، همیشه هم گرافیکشو تحسین کردم و میکنم ! 😄

[ABOLDOM]

سخت شد 
ممنونم ازت+

[ubuntuiir]

توی بعضی کامپیوترها یه تنظیم توی uefi/bios اونها هست تا بشه این قابلیت رو بعد از بوت خاموش کرد.

امکانش هست راهنمایی کنید که چه جوری باید intel management engine رو خاموش کنیم؟ دقیقاً کدام گزینه توی بایوس باید خاموش بشه؟ (من تنظیمات بایوس چک کردم ولی سر در نیاوردم). بسیاری معتقدند این ویژگی باعث پایین آمدن پرفورمنس سیستم میشه و حتی به کاربرانی که پردازنده نسل ۷ و ۸ اینتل رو دارند پیشنهاد میکردند که اگه گیمر هستند IME رو آپدیت نکنند، ولی من آپدیت کردم و بعدش قدرت سخت افزارم ۲۰% افت کرد

[دانیال بهزادی]

آزاد ترین سیستم عامل رو ط داری 😁

تو داری*

[Dragon-]

سلاامی دوباره(زندم)
خب رزبری پای ۴۰۰ روش devuan ریختم و sبا دستور vrms پکیج های انحصاری حذف  کردم و الان خروجیش اینه

کد: [انتخاب]

No non-free or contrib packages installed on bcm2711!  rms would be proud.
یعنی الان رزبری من صد درصد آزاده؟! رزبری پای هم سخت افزارش چیز خاصی نداره پس یعنی با آزاد کردن سیستم عامل همه چی درسته دیگه؟
پ‌ن: دیدم خیلی جاها میگن رزبری فقط با درایور های انحصاری کار میکنه ولی الان مشکلی نداره حتا وای فایش

روی سیستم‌عامل که چیز انحصاری نیست. خود برد هم بیشترش آزاده. فکر کنم تنها جایی که ممکنه چیز انحصاری داشته باشه، خود پردازنده هست.

امکانش هست راهنمایی کنید که چه جوری باید intel management engine رو خاموش کنیم؟ دقیقاً کدام گزینه توی بایوس باید خاموش بشه؟ (من تنظیمات بایوس چک کردم ولی سر در نیاوردم). بسیاری معتقدند این ویژگی باعث پایین آمدن پرفورمنس سیستم میشه و حتی به کاربرانی که پردازنده نسل ۷ و ۸ اینتل رو دارند پیشنهاد میکردند که اگه گیمر هستند IME رو آپدیت نکنند، ولی من آپدیت کردم و بعدش قدرت سخت افزارم ۲۰% افت کرد

بسته به مادربرد، جای اون متفاوته. همه مادربرد‌ها هم چنین گزینه‌ای ندارند. توی اینترنت مدل مادربرد یا لپ‌تاپ رو جست‌و‌جو کنید و ببینید به چی می‌رسید.
اگه مدل مادربرد یا لپ‌تاپ رو اینجا بگید، احتمالا بهتر میشه کمک کرد.

[ubuntuiir]

بسته به مادربرد، جای اون متفاوته. همه مادربرد‌ها هم چنین گزینه‌ای ندارند. توی اینترنت مدل مادربرد یا لپ‌تاپ رو جست‌و‌جو کنید و ببینید به چی می‌رسید.
اگه مدل مادربرد یا لپ‌تاپ رو اینجا بگید، احتمالا بهتر میشه کمک کرد.

لپ تاپم lenovo با پردازنده نسل ۸ هست. مدل چیپست و مادربردش رو نمیدونم، توی مشخصاتش هم ننوشه، چه توی کاتالوگش چه توی اینترنت پیدا نکردم. البته توی تنظیمات بایوس هم گزینه ای ندیدم که مستقیماً بشه IME رو deactivate کرد، فقط ورژنش رو نوشته. وقتی شما گفتید میشه غیرفعالش کرد خوشحال شدم و حدس زدم که شاید با بالا و پایین کردن آپشن های دیگه بشه IME رو غیر فعال کرد.

[Dragon-]

فکر کنم لپ‌تاپ شما این قابلیت رو نداره. یه جست‌و‌جو هم کردم ولی به نتیجه‌ای نرسیدم. به نظر میاد نمی‌تونید به صورت نرم‌افزاری اون قابلیت رو خاموش کنید.
همچنان می‌تونید یه جوری اون قابلیت رو خاموش کنید. ولی نیازه اول لپ‌تاپ رو باز کنید، چیپ uefi لپ‌تاپ رو پیدا کنید، محتوای اون رو بخونید، تغییرات لازم رو اعمال کنید و در نهایت فایل جدید رو بریزید روی اون چیپ.
اگه می‌خواهید اینکار رو انجام بدید، توی یه موضوع دیگه مطرح کنید.
به یه سری ابزار‌ها هم نیاز دارید. مثلا یه چیزی که از پروتکل spi پشتیبانی کنه. از طریق این پروتکل میشه اطلاعات چیپ رو خوند و چیز روی اون نوشت. یه رزبری پای چنین قابلیتی داره. پروگرمر‌هایی مثل ch341a هم هستند تا بتونید به یه کامپیوتر دیگه اینکار رو انجام بدید. فکر کنم با برد‌های آردوینو هم بشه.