Проприетарный драйвер устройства - Proprietary device driver - Wikipedia
А проприетарный драйвер устройства является закрытым исходным кодом драйвер устройства опубликовано только в бинарный код. В контексте бесплатное программное обеспечение с открытым исходным кодом, а с закрытым исходным кодом драйвер устройства упоминается как капля или же двоичный blob. Термин обычно относится к закрытому исходному коду модуль ядра загружен в ядро открытого исходного кода Операционная система, а иногда также применяется к коду, выполняющемуся вне ядра, например к системному прошивка изображений, микрокод обновления, или пользовательское пространство программы.[1][2][3][4][5][6] Период, термин капля впервые был использован в системы управления базами данных описать коллекцию двоичные данные хранится как единое целое.
Когда компьютерное железо поставщики предоставляют полную техническую документацию на свои продукты, разработчики операционных систем могут писать драйверы устройств, которые будут включены в ядра операционной системы. Однако некоторые поставщики, например Nvidia, не предоставляют полную документацию по некоторым из своих продуктов, а вместо этого предоставляют только бинарные драйверы. Эта практика наиболее распространена для ускоренная графика водители, беспроводные сетевые устройства, и оборудование RAID-контроллеры.[7] В частности, двоичные капли очень редки для не беспроводных контроллеры сетевого интерфейса, который почти всегда можно настроить с помощью стандартных утилит (например, ifconfig ) из коробки; Тео де Раадт из OpenBSD связывает это с работой, проделанной одним FreeBSD разработчик.[8][9]
Операционные системы с открытым исходным кодом
Немного ФСПО -утвержденные проекты стремятся обеспечить свободный операционной системы и удалит все двоичные капли, если нет документации для оборудования или исходный код для драйверов устройств и всех доступных прошивок; такие проекты включают Linux-libre упаковка ядра из FSFLA, Парабола, Девуан, Трискель, и LibreCMC.[10] Однако в подавляющем большинстве проектов с открытым исходным кодом проводится различие между драйверами устройств, предназначенными только для двоичных файлов (blobs), и микропрограммами, предназначенными только для двоичных файлов (не считающимися blobs).[11]:…), что позволяет свободно распространять определенные проприетарные прошивки как часть их ядер и, к несогласию некоторых участников ядра, также поддерживает использование проприетарных драйверов устройств, которые распространяются извне, обеспечивая внутренние интерфейсы совместимости для таких проприетарных драйверов и пользовательского пространства. компоненты для работы со своей системой.[12][13] Проекты, следующие этой политике, включают Ядро Linux сам, NetBSD, FreeBSD, DragonFly BSD, и большинство Дистрибутивы Linux.[14] Некоторые из этих проектов действительно предоставляют возможности для построения системы без проприетарного микропрограммного обеспечения, что исключает использование микрокода без исходного кода по запросу.[15]
В OpenBSD У проекта есть заметная политика, заключающаяся в том, что он не только не принимает какие-либо бинарные драйверы устройств в свое исходное дерево, но также официально не поддерживает какие-либо сторонние проприетарные компоненты драйверов устройств на своей платформе;[16]:38… ссылаясь не только на возможность необнаруживаемых или непоправимых недостатков безопасности, но и на посягательство на открытость и свободу своего программного обеспечения.[17] В Фонд свободного программного обеспечения (FSF) ведет активную кампанию против двоичных BLOB-объектов.[18] FSF также считает политику OpenBSD запутанной, поскольку «капли» в сообществе BSD относятся только к тем, что оно считает несвободными драйверами, и не распространяется на проприетарные прошивки и микрокод без исходных текстов.[19]:BSD В Debian в проект включены как бесплатные, так и несвободные бинарные прошивки от Ядро Linux, четко обозначая и отделяя несвободные пакеты[20] согласно Социальный договор Debian. Начиная с Debian 6.0 эти капли были удалены.[19]:Debian
Для OpenBSD, руководитель проекта Тео де Раадт защищает политику запроса прав на распространение только микрокода. «Как только они распространяются ... по крайней мере, устройство работает». Подразумевая, что альтернативой для участников его небольшого проекта было бы кодирование бесплатных прошивок на языке ассемблера многих наборов микросхем, он умоляет «не загружать нас дополнительными задачами». Несмотря на это, он отдает предпочтение чипсетам, которые работают без прошивки, и тепло отзывается об азиатских дизайнах, которые он описывает как более медленные, но более зрелые.[17]
в Ядро Linux сообщество разработчиков, Линус Торвальдс сделал резкие заявления по вопросу о модулях, предназначенных только для двоичных файлов, утверждая: «Я отказаться даже подумать о том, чтобы связать свои руки с каким-то модулем, предназначенным только для двоичных файлов ", и продолжая:" Я хочу, чтобы люди знали, что когда они используют модули только для двоичных файлов, это ИХ проблема ".[21] В 2008 году 176 разработчиков ядра Linux подписали Заявление о позиции по модулям ядра Linux в нем говорилось: «Мы, нижеподписавшиеся разработчики ядра Linux, считаем любой модуль или драйвер ядра Linux с закрытым исходным кодом вредным и нежелательным ... Мы неоднократно обнаруживали, что они вредны для пользователей Linux, бизнеса и всей экосистемы Linux».[22] Сопровождающий ядра Linux Грег Кроа-Хартман заявил, что распространение модулей с закрытым исходным кодом для Лицензия GNU General Public License Ядро Linux.[23]
Однако ядро Linux содержит микропрограмму с закрытым исходным кодом, необходимую для различных драйверов устройств.[24][19] Александр Олива, сопровождающий Linux-libre, версия ядра Linux, которая пытается удалить все двоичные капли, включая микрокод без исходного кода, писала в 2011 году: «Linux не был бесплатным программным обеспечением с 1996 года, когда г-н Торвальдс принял первые части несвободного программного обеспечения в дистрибутивах Linux он издает с 1991 года. За эти годы, хотя это ядро выросло в 14 раз, количество несвободных прошивок, требуемых драйверами Linux, выросло в 83 раза ".[25]
Большинство драйверов для мобильные устройства запуск Операционная система Android поставляются в двоичном виде и связаны с конкретной версией ядра Linux. Это очень затрудняет обновление версии ядра, потому что может потребоваться разобрать механизм с целью понять, как это работает, повторная реализация проприетарных драйверов устройств как бесплатное программное обеспечение, создание и отладка оболочек, двоичное исправление или комбинация этих шагов, из которых следует, что устаревшие устройства никогда не получат последнюю версию Android.[нужна цитата ]
Проблемы
Есть ряд причин, по которым двоичные капли могут быть проблематичными.[11]
Во-первых, их точная работа не может быть известна, и ошибки не могут быть обнаружены путем аудита исходного кода; Ошибки часто диагностируются только путем кропотливого исследования, когда система начинает вести себя неожиданно. Такие необнаруженные ошибки также могут незаметно подвергать пользователей и системы угрозам безопасности. Таким образом, соответствие драйвера цели невозможно проверить, и даже если ошибка обнаружена, нет простого способа ее исправить.
Во-вторых, как исходный код недоступен, драйвер не может быть легко улучшен пользователями, не может быть перенесен на архитектуры, которые изначально не поддерживаются, не может быть адаптирован для работы с небольшими вариантами оборудования или обновлен для работы в новых ядрах с измененным API и архитектурой.
В-третьих, использование этого программного обеспечения заставит пользователей доверять поставщикам или третьим сторонам, чтобы они не помещали бэкдоры, шпионское ПО или вредоносный код в большой двоичный объект. Кроме того, поставщик оборудования может принять решение не поддерживать данную операционную систему, отказаться от обслуживания драйверов в любое время или, в случае банкротства компании, оставить драйвер полностью неподдерживаемым.
Наконец, двоичные капли можно рассматривать как проводящую грань между той частью сообщества, которая верит в идеалы свободного программного обеспечения, отвергая несвободное программное обеспечение, и частью, которая считает открытый исходный код желательным по чисто техническим причинам, часто не имея сильного сопротивления двоичным каплям «пока они работают». Эта фрагментация и принятие растущего числа проприетарных компонентов в Linux рассматривается как ослабление способности сообщества противостоять тенденции производителей все чаще отказываться от предоставления документации для своих двоичных файлов.
Использовать через оболочки
А обертка - это программное обеспечение, которое позволяет одной операционной системе использовать проприетарный двоичный драйвер устройства, написанный для другой операционной системы. Примеры оберток: NdisWrapper за Linux, и Проект зла за FreeBSD и NetBSD. Эти оболочки позволяют этим операционным системам использовать сетевые драйверы, написанные для Майкрософт Виндоус путем реализации Microsoft с NDIS API.
Другой пример - обеспечение уровней совместимости, чтобы можно было использовать сторонние утилиты для обслуживания оборудования. Примеры включают некоторые RAID-контроллер драйверы в FreeBSD, где Системный администратор пришлось бы включить Уровень совместимости Linux в FreeBSD и самостоятельно приобретать специфичные для Linux двоичные большие двоичные объекты напрямую от производителя оборудования для мониторинга и обслуживания оборудования.[12][13][26]Примерно в 2005 г. такое положение дел побудило OpenBSD создавать и популяризировать свои био (4), биоктл и датчик привода концепции как альтернативное решение для RAID мониторинг,[27][16] обе эти концепции впоследствии нашли свое отражение в NetBSD также.
Прошивка устройства
Прошивка это программное обеспечение требуется для бортовой микроконтроллеры которые сопровождают некоторое оборудование, обычно не считаются двоичными объектами.[28][19]:BSD[11]:… Во многих устройствах прошивка хранится в энергонезависимый на борту флэш-память, но для снижения затрат и упрощения обновлений некоторые устройства содержат только статическая RAM и требуют, чтобы операционная система хоста загружала прошивку каждый раз, когда они подключаются (особенно USB устройств). Хотя микропрограмма, таким образом, присутствует в драйвере операционной системы, она просто копируется на устройство и не выполняется процессором, что устраняет опасения по поводу дополнительных недостатков безопасности по сравнению с тем, что уже возможно с DMA атака даже если микропрограмма всегда была сохранена в устройстве. Проект OpenBSD принимает бинарные прошивки /микрокод изображения и будет распространять эти изображения, если это разрешено лицензией;[28][29] Если поставщик не разрешает бесплатное и безоговорочное распространение, машинные инструкции по загрузке этих изображений могут быть предоставлены в порты tree (что исключает доступность некоторых загруженных беспроводных устройств (например, Intel Wireless) во время первоначальной установки).[30]
BIOS и UEFI
В BIOS, который функционирует как загрузчик и поддерживает наследие реальный режим приложений, является важным компонентом многих IBM-совместимый компьютеры. BIOS всегда 16-битный, может быть защитой задняя дверь.[31][32][неудачная проверка ] В конце 1990-х годов началась работа над EFI (Extensible Firmware Interface) с целью перенести устаревшую BIOS на современный интерфейс с модульной моделью драйверов. EFI является закрытым исходным кодом и в конечном итоге был принят многими ведущими производителями оборудования как UEFI (Унифицированный расширяемый интерфейс встроенных микропрограмм). EDK (EFI Development Kit) был разработан для поддержки проектов разработки прошивки EFI.[33]
Также в конце 1990-х гг. coreboot был начат проект по созданию с нуля альтернативы унаследованному BIOS с открытым исходным кодом.[33] Сообщество разработчиков coreboot объединяется вокруг Стефан Рейнауэр и возглавляется разработчиками прошивки с правами на фиксацию.[34] Несмотря на то, что бинарная прошивка с закрытым исходным кодом была в основе x86 Архитектура coreboot включает только несколько проприетарных двоичных файлов, которые необходимы для предоставления пользователям аппаратной поддержки базового уровня.[35] Альтернативой BIOS и UEFI с полностью открытым исходным кодом является libreboot, который продвигал Фонд свободного программного обеспечения (ФСПО).[36]
Смотрите также
Рекомендации
- ^ Майкл Ларабель (2012-08-06). «Coreboot: замена двоичного двоичного видео BIOS от Intel». Фороникс. Получено 2015-06-23.
- ^ Крис Хоффманн (13 февраля 2015). «Как Intel и производители ПК не дают вам изменять прошивку вашего ноутбука». pcworld.com. Получено 2015-06-23.
- ^ «Состояние свободы BIOS». пуризм. 2014-11-12. Получено 2015-06-23.
- ^ Майкл Ларабель (2012-10-24). «Драйвер графического процессора Raspberry Pi оказался чушью». Фороникс. Получено 2015-06-23.
- ^ Джейк Эдж (17.06.2015). "Chromium внезапно начинает скачивать двоичный BLOB-объект". LWN.net. Получено 2015-06-23.
- ^ «3.9:» Клякса!"". Релизные песни OpenBSD. OpenBSD. 2006-05-01.
Большие двоичные объекты - это скомпилированные поставщиком двоичные драйверы без исходного кода.
- ^ «Пакеты Debian, созданные из исходного пакета 'firmware-nonfree' - двоичная прошивка для различных драйверов в ядре Linux». 2010. Получено 2010-03-25.
- ^ Константин Анатольевич Муренин (10 декабря 2006 г.). "Почему так важно иметь документацию по программированию железа". Linux.org.ru (на русском).
- ^ Тео де Раадт (2016-12-03). "Страница 11: Оборудование: Ethernet". Открытая документация по оборудованию. OpenCON 2006, 2–3 декабря 2006 г.. Courtyard Venice Airport, Венеция / Тессера, Италия.
Лишь несколько непокорных поставщиков остаются закрытыми. / ethernet 95% задокументировано, 99% работает / Открытая документация во многом благодаря усилиям одного человека: Билла Пола
- ^ «Список бесплатных дистрибутивов GNU / Linux». Проект GNU. Фонд свободного программного обеспечения.
- ^ а б c Эндрюс, Джереми (2006-04-19). «Интервью с Джонатаном Греем и Дэмиеном Бергамини». kerneltrap.org. Архивировано из оригинал на 2007-12-11. Получено 2008-01-06.
- ^ а б Скотт Лонг; Adaptec, Inc (2000). «aac (4) - драйвер контроллера Adaptec AdvancedRAID». Перекрестная ссылка BSD. FreeBSD. Сложить резюме.
Если ядро скомпилировано с опцией COMPAT_LINUX или загружены модули aac_linux.ko и linux.ko,…
- ^ а б Ахим Лейбнер (2013). «aacraid (4) - драйвер контроллера Adaptec AACRAID». Перекрестная ссылка BSD. FreeBSD. Сложить резюме.
Если ядро скомпилировано с опцией COMPAT_LINUX или загружены модули aacraid_linux.ko и linux.ko,…
- ^ Мацан, Джем (15 июня 2005 г.). "Знатоки BSD в Linux". NewsForge. Архивировано из оригинал 23 марта 2006 г.. Получено 2006-07-07. См. Ответ Христоса Зуласа на вопрос «Является ли совместное использование Free / Open / NetBSD и ядра Linux обычным явлением? И если да, то идет ли это обоюдно?»
- ^ "build / options / WITHOUT_SOURCELESS_UCODE". Перекрестная ссылка BSD. FreeBSD. 2012-02-04.
- ^ а б «3.8:» Хакеры утерянного RAID"". Релизные песни OpenBSD. OpenBSD. 2005-11-01.
- ^ а б Эндрюс, Джереми (2006-05-02), "Интервью: Тео де Раадт", KernelTrap, Джереми Эндрюс, архив из оригинал на 2006-06-03
- ^ «Протест против ATI чуть не привел к аресту RMS». Фонд свободного программного обеспечения. 27 апреля 2006 г.. Получено 2006-10-10.
- ^ а б c d «Объяснение, почему мы не поддерживаем другие системы». Проект GNU. Фонд свободного программного обеспечения.
- ^ «Пакеты Debian firmware-linux». 2010. Получено 2010-03-25.
- ^ "a / lt-binary". lwn.net.
- ^ Грег Кроа-Хартман (Июнь 2008 г.). "Заявление о позиции по модулям ядра Linux". Фонд Linux.
- ^ Грег Кроа-Хартман (2006). «Мифы, ложь и правда о ядре Linux». Симпозиум по Linux.
- ^ "Несвободные прошивки". Проект GNU § Рекомендации по бесплатному распространению системы (GNU FSDG). Фонд свободного программного обеспечения.
- ^ ":: [FSFLA] :: Верните себе свободу с Linux-2.6.33-libre". fsfla.org.
- ^ Джонатан Грей (2 декабря 2006 г.). «Стр. 26: Открыто только для бизнеса: FreeBSD». Архитектура и реализация драйвера в OpenBSD. OpenCON 2006, 2–3 декабря 2006 г.. Courtyard Venice Airport, Венеция / Тессера, Италия. Получено 2019-03-27.
драйверы, предназначенные только для двоичных средств управления Linux RAID
- ^ Тео де Раадт (2005-09-09). "Поддержка управления RAID появится в OpenBSD 3.8". разное @ (Список рассылки). OpenBSD.
- ^ а б «OpenBSD работает для открытия беспроводных чипсетов». KernelTrap. 2 ноября 2004 г. Архивировано с оригинал на 2006-06-20. Получено 2006-06-23.
- ^ "/ sys / dev / microcode /". OpenBSD.
- ^ "sysutils / прошивка". Порты OpenBSD.
- ^ «Технология Intel vPro». Intel.com. 2012-05-14. Получено 2014-04-10.
- ^ «Совместимость BIOS и прошивки». Absolute.com. Получено 2014-04-10.
- ^ а б Винсент Циммер, Джиминг Сан, Марк Джонс и Стефан Рейнауэр (2015). Встроенные микропрограммы: передовые методы разработки для Интернета вещей. Апресс. п. 121. ISBN 9781484200704.CS1 maint: использует параметр авторов (связь)
- ^ Винсент Циммер, Джиминг Сан, Марк Джонс и Стефан Рейнауэр (2015). Встроенные микропрограммы: передовые методы разработки для Интернета вещей. Апресс. п. 61. ISBN 9781484200704.CS1 maint: использует параметр авторов (связь)
- ^ Винсент Циммер, Джиминг Сан, Марк Джонс и Стефан Рейнауэр (2015). Встроенное микропрограммное обеспечение: передовые методы разработки для Интернета вещей. Апресс. п. 65. ISBN 9781484200704.CS1 maint: использует параметр авторов (связь)
- ^ «Кампания за бесплатный BIOS». Фонд свободного программного обеспечения. 2006-11-29. Получено 2007-01-02.
внешняя ссылка
- Макмиллан, Роберт (21 июня 2006 г.). «Исследователи взломали драйвер Wi-Fi, чтобы взломать ноутбук». InfoWorld. Архивировано из оригинал 2 июля 2006 г.. Получено 2006-06-23.
- Статья KernelTrap на драйвере wpi (4) Дэмиена Бергамини, альтернативу ipw3945 для OpenBSD
- KernelTrap интервью с Джонатаном Греем и Дэмиеном Бергамини о двоичных каплях
- Интервью с Black Hat Wireless Exploit, дословно Брайан Кребс на веб-сайте Washington Post, архив 5 мая 2012 г.
- Творческий пример ценности бесплатных драйверов, LWN.net