URL: https://linuxfr.org/users/vejmarie/journaux/linuxboot-nerf-update-et-une-annonce-concernant-la-linux-fondation Title: linuxboot/nerf update et une annonce concernant la linux fondation Authors: vejmarie Date: 2018年01月26日T04:40:42+01:00 License: CC By-SA Tags: linuxboot, nerf, debian et ubuntu Score: 72 Bon quoi de neuf sous le soleil de NERF (pour rappel acronyme de Non Extensible Reduced Firmware a contrario d'UEFI). Depuis ce matin on peut installer une distribution linux sur une machine qui boot sous NERF. En soit l'exploit n'en est pas un, je pensais même y arriver rapidement, mais j'ai fait la "bêtise" de partir sur une Ubuntu Xenial, et me suis empêtré dans le décryptage de l'installer debian. Idiotement je pensais qu'il me suffirait de placer un paquet debian au bon endroit dans l'ISO. En fait c'est bien plus complexe que ça et c'est une vrai usine a gaz tout est signé dans tous les sens avec des checksums et tout le toutim, sans compter que le build du kernel pour créer les udeb, ben je connaissais pas. Bon au final après une semaine, j'y suis arrivé (en même temps je fais ça le soir quand j'ai le temps), et on a enfin une clef USB (ok on rigole pas, je sais qu'on installe plus les serveurs comme ça), qui boot un installer Ubuntu Xenial 16.04.3 LTS sur notre bon vieux Winterfell. Vous allez me dire super, un serveur qui boot linux, rien de neuf sous le soleil. Sauf que celui-ci démarre sans les services UEFI à partir d'un kexec depuis un kernel basique qui tient dans la flash qui d'habitude contient le code du BIOS. J'ai publié pour les plus curieux un script vraiment quick and dirty de l'exercice (https://github.com/vejmarie/linuxboot-nerf-toolbox) pour ceux qui voudraient en apprendre plus. On va mettre en ligne la machine demain sur le net chez Data4, elle tournera donc NERF -> Ubuntu Xenial avec VTd et KVM, et me servira de serveur de compilation et netboot pour le cluster que l'on déploiera par la suite. Le projet progresse donc, il reste encore pas mal de boulot, et notamment faire le même exercice avec CentOS et tester un peu dans tous les sens les O/S, secouer le système et voir comment ça se comporte. Si il y en a qui veulent donner un coup de main n'hésitez pas ! Bon ok le seul hic il faut avoir accès à du matériel Open Compute, mais si besoin je peux regarder comment traiter ce problème avec les machines que l'on a chez Data4. Après ce qui est galère c'est quand un BIOS démarre pas, ben c'est un peu la loose. Mais si vous voulez bosser sur des installer de distro, je dois pouvoir vous donner accès dans les prochains jours à un ou deux serveurs pour faire des tests. On se fixe toujours pour objectif de livrer les premières machines sur Q2 ;). Ceux qui ont des Winterfell et/ou en voudraient sous NERF aujourd'hui ben je crois qu'on va pouvoir commencer a vous en livrer sur Q1 en version bêta. Je suis assez étonné par la stabilité de KVM sur Ubuntu/NERF ;). Comme quoi les choses simples ont du bon. Les modifs sur le kernel portent principalement sur le fait qu'il n'y a plus EFI, et évidemment le kernel de la plupart des distros cherche ce support et il faut donc adapter un peu Sinon, autre nouvelle, le projet a été retenu par[ la fondation linux](https://www.linuxfoundation.org/blog/system-startup-gets-a-boost-with-new-linuxboot-project/), et cocorico, pour une fois que des français arrivent à s'associer avec Google, Facebook et un Hedge Funds nord américain, on a réussi à coordonner les développements et efforts pour sécuriser l'avenir de cette technologie qui sera déployé à une échelle improbable rapidement. Le seul regret que j'aurai c'est les nombreux refus essuyé auprès des hébergeurs français pour s'impliquer dans ce projet initié avec Ron qui est venu au meetup que nous avons organisé chez Criteo (merci Matthieu !) à Paris depuis la Californie. Les TPE françaises ne sont donc toujours pas crédible en leur contrée, c'est la vie, et le NIH est toujours bien présent chez nous :(. Allez un effort et l'Open Hardware pourrait devenir un franc succès hexagonal faut juste y croire un peu. Conclusion, les serveurs de Google et nord américains seront sécurisés avant les serveurs d'OVH, Online et consort, c'est juste un peu bébête.

AltStyle によって変換されたページ (->オリジナル) /