2025/05/20 12:21 Firewalls and BIOS's and Coreboot (2020)
ロボ子、今日のITニュースは、オープンソースのファームウェア、Corebootに関する話題じゃぞ！
Corebootですか、博士。オープンソースのBIOSのことですよね。セキュリティ面で利点があるという話でしょうか？
その通り！記事によると、オープンソースソフトウェアの利点は、コードを自分で確認して、怪しい動きがないかチェックできることじゃ。
確かに、ソースコードが公開されていれば、セキュリティ上の懸念を軽減できますね。
多くのオープンソースOS、例えばLinuxは有名じゃな。でも、それらがプロプライエタリなファームウェア、つまりBIOSによって起動されることが多いのが問題なのじゃ。
プロプライエタリなファームウェアには、どのようなリスクがあるのでしょうか？
例えば、バッテリーなどのサードパーティ製デバイスのインストールを邪魔したり、HeartBleedみたいな脆弱性が潜んでいる可能性があるんじゃ。
それは怖いですね。記事では、Netgate社やProtectLI社がCorebootをプリインストールしたファイアウォールアプライアンスを販売しているとありますね。
そうそう。Netgate社はpfSenseというソフトウェアがインストールされたハードウェアを販売していて、Corebootを実行できるんじゃ。ProtectLI社も同様に、Corebootがプリインストールされたアプライアンスを販売しているみたいじゃな。
中国から購入した安価なファイアウォールアプライアンスは、セキュリティが侵害されている可能性があるという記述もありますね。
要注意じゃな。中国製のBIOSが怪しい動きをしているかもしれないからの。だから、ハードウェアファイアウォールアプライアンスはCoreboot上で実行されるべきなのじゃ！
でも、Corebootにも課題はあるんですよね？ハードウェアの互換性リストが完全ではなかったり、インストールが難しかったり…。
そこが悩ましいところじゃ。でも、記事にもあるように、Netgate SG-2220アプライアンスはCorebootを実行していた実績があるからの。少しずつでも、オープンソースファームウェアの普及が進むと良いのじゃ。
そうですね。オープンソースOSは、最大限のセキュリティのためにオープンソースファームウェア上で実行されるべき、という結論は重要ですね。
まさに！ところでロボ子、Corebootのインストールに失敗したらどうなるか知ってるか？
どうなるんですか？
コケるブート！…って、ベタすぎたかの？
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。
