Релиз открытого проекта Coreboot 26.09, представляющего альтернативы проприетарным прошивкам

В конце сентября 2026 года состоялся выпуск открытого проекта CoreBoot 26.09, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS. Исходный код решения написан на языке C и опубликован на GitHub под лицензией GPLv2.

Предыдущая стабильная версия решения Coreboot 26.06 вышла в июне 2026 года. В состав новой версии Coreboot включено 1251 изменение, которые внесли в проект 112 разработчиков (28 участников впервые работали над проектом).

По информации OpenNET, основные изменения и доработки в Coreboot 26.09:

• реализована поддержка 26 материнских плат:

  • Acer TravelMate P633-M и P633-V;

  • Apple iMac4,1;

  • ASRock Fatal1ty Z97X Killer и Z97 Anniversary;

  • ASUS B85M‑E, Maximus VI GENE, Maximus VII GENE и ASUS Maximus VII HERO;

  • Framework Laptop 12 (13th Gen Intel Core);

  • GIGABYTE MZ33-AR1;

  • Intel NUC D33217GKE;

  • LattePanda Mu DFR1141, DFR1142;

  • Lenovo ThinkPad X380 Yoga, ThinkStation P320;

  • MSI PRO B760-P WIFI DDR4 (MS-7D98);

  • NVIDIA Porg (Jetson Nano);

  • Qotom Q535G6;

  • Sapphire Rave2 (Faegan);

  • Siemens FA ASL;

  • 5 плат, применяемых в различных устройствах с Chrome OS или на серверах Google.

• проведён аудит парсеров внешних данных для предотвращения уязвимостей. Реализована защита от чтения из областей вне буфера. Добавлены проверки размеров и границ в BMP‑рендере, CBFS (СoreBoot File System) и FMAP (Flash Map). Обеспечена проверка целостности заголовков FDT (Flattened Device Tree). Добавлена защита от циклической рекурсии при обходе элементов шины. Реализована аварийная остановка загрузки при сбое инициализации SMM (System Management Mode);

• сборка прошивки и хост‑инструментов (ifdtool, cbmem) переведена на использование стандарта C23 (‑std=gnu23), что требуют наличия компиляторов GCC 14+ или Clang 18+;

• для платформ Intel добавлена поддержка кэша DDR5 SPD c сохранением хэша контроля целостности SHA-256 в TPM NVRAM (SPD_CACHE_TPM_HASH);

• улучшена поддержка звуковых кодеков Realtek (ALC1150, ALC662/892/1200);

• улучшена генерация ACPI для стеков IPU3 MIPI‑камер;

• добавлена экспериментальная поддержка процессоров AMD Turin, для которых реализованы механизм CPPC (Collaborative Processor Performance Control), маршрутизация прерываний IOAPIC и конфигурация FADT/amdfwtool. Добавлена поддержка первой платы на платформе EPIC — GIGABYTE MZ33-AR1;

• расширены меню с настройками CFR (Customizable Firmware Runtime), реализованы меню EC firmware (Embedded Controller firmware) для плат Lenovo и ChromeEC, а также меню управления Intel ME и Hyper‑Threading;

• предоставлена возможность активации консоли через последовательный порт во время работы;

• утверждена политика проекта по использованию AI‑инструментов для рецензирования кода и создан файл AGENTS.md с инструкциями для AI‑агентов (обязательная пометка AI‑комментариев флагом «[AI‑generated]», допустимость создавать только новые отчёты о проблемах, запрет установки флагов рецензирования, соблюдение стиля кодирования и запрет на запуск действий в Gerrit);

• обновлены версии binutils 2.46.1, LLVM 22.1.8, NASM 3.02, CMake 4.3.4, MPC 1.4.1.

Источник: habr.com