Moltes persones interessades en la privadesa i la llibertat del programari busquen alternatives als sistemes de firmware propietaris que solen venir de fàbrica en la majoria de portàtils i plaques base actuals. En aquest context, sorgeixen dos noms que ressonen cada vegada amb més força a les comunitats de programari lliure i maquinari obert: Coreboot y Lliureboot. Ambdós projectes comparteixen l'objectiu de reemplaçar BIOS i UEFI propietaris per solucions obertes, però presenten diferències importants tant en la política d'inclusió de components com en el suport de maquinari, facilitat d'ús i filosofia.
En aquest article t'explicaré, amb tot luxe de detalls i un enfocament completament actualitzat, què són exactament Coreboot i Libreboot, en què es diferencien, quins són els seus avantatges i inconvenients, i per a qui pot estar dirigit cadascú. Descobriràs aspectes tècnics, consideracions de seguretat i llibertat i qüestions molt pràctiques sobre compatibilitat, facilitat d'instal·lació i manteniment. Si estàs pensant en fer el salt al firmware lliure, aquí tens tota la informació per prendre la millor decisió sense sorpreses.
Què són Coreboot i Libreboot?
Coreboot és un projecte de programari lliure que busca reemplaçar el firmware propietari que controla l'arrencada de l'ordinador —habitualment conegut com a BIOS o UEFI— per una alternativa lleugera, ràpida i oberta. El seu objectiu principal és inicialitzar el maquinari del sistema, preparar l'entorn necessari i llançar el sistema operatiu, recolzant-se en diversos mòduls i 'payloads' com GRUB, SeaBIOS o fins i tot Linux. El seu desenvolupament està orientat a tècnics i desenvolupadors, permetent una gran flexibilitat i personalització en el procés de compilació i instal·lació.
Lliureboot, Per la seva banda, és una distribució de Coreboot que emfatitza la llibertat del programari. Podríem dir que s'inspira en la mateixa filosofia que Debian respecte a Linux: ofereix un Coreboot ja configurat, fàcil d'instal·lar i totalment lliure de blocs o binaris propietaris. Libreboot automatitza el procés de compilació, configuració i instal·lació, simplificant-ho tot per a l'usuari final, i garanteix que no s'hi inclou cap fragment de codi tancat en les seves distribucions, cosa que el converteix en l'opció preferida per als que busquen la màxima puresa i transparència.
Política davant dels binaris propietaris (blobs)
Una de les diferències clau entre els dos projectes està en el tractament dels binaris propietaris, també anomenats 'blobs'. Coreboot es defineix com un projecte pragmàtic que ofereix l'opció d'incloure o excloure aquests blobs en compilar. Això vol dir que, encara que el cor de Coreboot és lliure, alguns controladors de baix nivell (com el microcodi de la CPU, o firmware per a certs xips gràfics i de xarxa) solen ser proporcionats només com a binaris propietaris pels fabricants de maquinari. Si necessites una funcionalitat específica i només existeix en forma de blob, Coreboot et permet integrar-la sota la teva responsabilitat.
Libreboot, però, té una postura molt més estricta. No permet la inclusió de cap component binari tancat en les distribucions. Això implica que només dóna suport a maquinari per al qual hi ha controladors completament lliures o on aquests firmwares no són imprescindibles per al seu funcionament bàsic. Per aquest motiu, Libreboot suporta menys models de portàtils o plaques base, però a canvi garanteix una experiència completament lliure, auditable i transparent.
Compatibilitat i suport de maquinari
La diferència en la política de blobs repercuteix directament al nombre de dispositius suportats. Coreboot té un ventall molt més ampli: és compatible amb una llarga llista de plaques base, ordinadors portàtils (fins i tot alguns relativament moderns), servidors i dispositius encastats. Sol ser l'opció idònia si busques compatibilitat amb maquinari recent, CPU actuals o xipsets moderns que requereixen blobs per funcionar a ple rendiment.
D'altra banda, Libreboot dóna suport principalment a models més antics, tant d'Intel com d'AMD, la inicialització del qual no depèn de blobs propietaris (o per als quals s'han desenvolupat reemplaçaments lliures). Això fa que molts dels models suportats siguin de l'època dels Core 2 Duo, algunes sèries ThinkPad antigues i plaques base selectes. Si ja comptes amb un portàtil o sobretaula compatible, Libreboot et permet allargar la vida útil amb firmware lliure i segur. Això sí, si vols fer servir maquinari actual, probablement la teva única opció serà Coreboot.
Actualitzacions i manteniment
Un altre aspecte important és la freqüència i facilitat de les actualitzacions. Coreboot segueix un model de desenvolupament rolling-release: el seu codi canvia i millora constantment, publicant snapshots del repositori cada cert temps. Té una comunitat activa de desenvolupadors i col·laboradors de tot el món, per la qual cosa sol incorporar ràpidament novetats, suport per a nous dispositius i pegats de seguretat.
Libreboot, en canvi, publica versions estables quan considera que els canvis són prou rellevants. Sovint incorpora pegats propis per garantir estabilitat i facilitat d'ús, i el seu enfocament està orientat més als usuaris finals que busquen evitar la compilació manual. També facilita imatges ROM llestes per instal·lar, amb instruccions detallades, i sol donar prioritat a l'estabilitat i facilitat sobre la incorporació immediata de noves funcions.
Microcodi i seguretat
Un dels assumptes més debatuts és el del microcodi de la CPU, un petit firmware que el fabricant (Intel, AMD, etc.) pot actualitzar per corregir errors o vulnerabilitats en el funcionament del processador. El microcodi existeix al mateix xip, tant si l'actualitzem com si no; el que fan els updates és 'pegat' el funcionament intern per corregir errors o afegir característiques (per exemple, suport de virtualització o mitigacions de seguretat).
En plataformes modernes, ignorar les actualitzacions de microcodi suposa un risc de seguretat perquè deixa exposat el sistema a fallades o vulnerabilitats conegudes. No obstant això, aquests pegats solen distribuir-se en forma de blobs, cosa que planteja un dilema per als que volen evitar qualsevol codi tancat a la màquina. Libreboot, fidel a la seva filosofia, no els inclou sota cap concepte, per la qual cosa algunes fallades no es poden corregir en maquinari compatible només amb Libreboot. Coreboot deixa l'elecció a l'usuari: pots incloure'ls si ho desitges, assumint el risc/recompensa segons el teu criteri.
En sistemes antics, com algunes ThinkPad X200 o sèries similars, l'activació de certes funcions com la virtualització poden dependre de tenir instal·lat el microcodi correcte, cosa que només es pot aconseguir amb microprogramari capaç de carregar aquests binaris. En aquests casos, si instal·les Libreboot, pot ser que algunes prestacions avançades de maquinari —com la virtualització IOMMU o la compatibilitat amb determinats sistemes operatius— no estiguin disponibles. La postura política i tècnica és clara: llibertat vs. seguretat actualitzada.
Facilitat d'instal·lació i experiència d'usuari
Molta gent es pregunta quina opció és més senzilla dinstal·lar i mantenir. Libreboot destaca perquè elimina la major part de la complexitat tècnica: ofereix un sistema de compilació i configuració automatitzat (lbmk), imatges ROM precompilades per a maquinari suportat, i una documentació extensa i enfocada a usuaris no experts. El procés està pensat per minimitzar els errors i fer accessible el microprogramari lliure fins i tot als que no tenen coneixements avançats.
Coreboot, en canvi, segueix requerint habilitats tècniques importants: hauràs de compilar el microprogramari per al teu model exacte, seleccionar els blobs que vulguis incloure (si és el cas), triar el payload i ajustar manualment els paràmetres de configuració. Està enfocat principalment a desenvolupadors, hackers, makers i entusiastes del maquinari. Si us motiva aprendre i experimentar, és una opció molt poderosa però que implica més risc i corba d'aprenentatge.
Payloads i opcions d'arrencada
Tots dos sistemes permeten triar entre diferents payloads o carregadors d'arrencada un cop s'ha inicialitzat el maquinari. GRUB y SeaBIOS són els més habituals en sistemes x86.
- Lliureboot generalment incorpora GRUB i SeaBIOS per a x86/x86_64, i U-Boot per a ARM64. Permet seleccionar entre ells a l'inici i ofereix una experiència similar a la que tindries amb un carregador tradicional.
- Coreboot pot treballar amb molts altres payloads, inclosa la possibilitat d'arrencar directament un nucli de Linux o fins i tot OpenBSD. Això li atorga moltíssima flexibilitat en entorns personalitzats o encastats.
Limitacions i aspectes pràctics
Algunes limitacions són comunes a tots dos sistemes, d'altres depenen de l'elecció entre Coreboot i Libreboot:
- El suport de RAM màxima i CPUs depèn del maquinari; ni Coreboot ni Libreboot no poden modificar aquestes limitacions, ja que són físiques.
- L'absència de microcodi actualitzat pot limitar certes funcions, especialment la virtualització i la mitigació de vulnerabilitats recents.
- Instal·lar aquests sistemes pot anul·lar la garantia i, si es fa malament, deixar inservible (o 'brickejat') el maquinari. És fonamental seguir les instruccions al peu de la lletra.
- La majoria dels usuaris que instal·len Coreboot/Libreboot opten per Linux, doncs el suport d'ACPI (necessari per a Windows) és incomplet o insuficient per a un funcionament estable. Windows presenta més dificultats a causa de la implementació reduïda d'ACPI a Coreboot.
- Les configuracions del microprogramari no solen oferir menús gràfics de BIOS com els tradicionals, per la qual cosa ajustaments avançats requereixen ús de la línia d'ordres o recompilació.
Implicacions de seguretat i llibertat
Instal·lar firmware lliure té avantatges molt clars en seguretat i control, ja que els firmware propietaris solen incloure funcions de telemetria, portes del darrere o bugs voluntaris/involuntaris que escapen al control de lusuari. Al món del programari lliure, els pegats de seguretat i la revisió del codi són públics, per la qual cosa es minimitza el risc de sorpreses desagradables.
Tot i això, la llibertat absoluta té un cost en funcionalitats i suport.Pots trobar-te que el teu maquinari més nou no és suportat, que necessites esforçar-te més per instal·lar drivers, o que certes funcionalitats avançades (com virtualització per maquinari, assignació avançada de dispositius PCI, mitigacions per vulnerabilitats tipus Spectre/Meltdown) requereixen blobs que Libreboot.
Comunitats i contribució
Tots dos projectes estan oberts a la contribució, ja sigui en desenvolupament, documentació o suport a altres usuaris. A Libreboot és especialment senzill col·laborar en tasques de traducció, prova de noves plaques base o manteniment de la documentació. Les seves pàgines web i fòrums solen estar ben organitzats per rebre aportacions fins i tot de principiants.
A Coreboot l'entrada és una mica més tècnica, però també hi pots contribuir provant noves configuracions, reportant bugs, publicant guies o ajudant a mantenir llistes de compatibilitat de maquinari.
Resum
En el fons, lelecció entre Coreboot i Libreboot és una qüestió de prioritats. Prefereixes sacrificar algunes prestacions a canvi de confirmar que només executes programari completament obert? Aleshores Libreboot és per a tu. Valores poder fer servir maquinari modern, gaudir de totes les característiques, i pots acceptar cert nivell de codi tancat si és imprescindible? La teva millor elecció és Coreboot.
Per a molta gent, la decisió és també una declaració política davant de la indústria tecnològica. El firmware lliure és una eina d'apoderament i resistència davant de fabricants que imposen restriccions i fan obsolet el maquinari a propòsit. La llibertat de fer servir, modificar, estudiar i compartir el programari hauria de ser un dret universal, i aquestes alternatives ajuden a apropar-lo.
L'elecció entre Coreboot i Libreboot ha de partir de les teves necessitats, el maquinari i la postura davant la llibertat del programari i els blobs:
- Lliureboot està pensat per a amants del programari lliure que prioritzen la seguretat, transparència i control sobre la seva pròpia màquina, encara que això impliqui fer servir maquinari una mica més antic. És ideal per als que desitgen un sistema completament auditable, sense binaris tancats ni portes del darrere, i no els importa renunciar a algunes prestacions avançades oa la màxima compatibilitat.
- Coreboot és l'opció per als que busquen compatibilitat actual, suport de maquinari modern i flexibilitat total, acceptant pragmàticament la inclusió de blobs si cal. Si et manegues bé amb la compilació de programari, la configuració avançada i tens interès en fer catxa, és l'opció més poderosa i versàtil.