Якщо ви пропустили галас цього тижня, виявилося, що Raspberry Pi Foundation додала код до мікропрограми, який блокує процес завантаження, якщо на борту виявлено справжні чіпи оперативної пам’яті. Розігрівати пі — давня традиція в цих краях. Нам цікаво, скільки людей ризикують втратити пам’ять на платі замість того, щоб заплатити додаткові гроші за придбання оперативної пам’яті. Але згідно з Raspberry Pi, є достатньо плат, які таємно замінили оперативну пам’ять і часто мають дефекти, що вони блокують машину.
Чи слід попереджати користувачів про потенційно недобросовісну поведінку компаній, які продають їм одноплатні комп’ютери? Я думаю, ми всі сказали б «однозначно». Але чи варто цей пристрій повністю замурувати? І заважати людям оновлюватися? Хакер в мені каже ні. Чи є спосіб поєднати це двоє? Ми самі [Arya Voronova] припускає, що перепрошивка старої версії початкової мікропрограми не є великою проблемою, і ми погоджуємося, хоча це так робить залиште всі вдосконалення з 2023 року позаду, і з часом воно стає менш свіжим.
Як оголосити, що плата має незаводську пам’ять, не зламавши її? [Jeff Geerling] надав неузгоджений біт пам’яті, який користувачі можуть перевірити, але вони також можуть пропустити перевірку. На моєму мобільному телефоні кожного разу, коли він запускається, з’являється екран із запитом натиснути кнопку живлення, щоб продовжити, оскільки я рутував телефон і встановив ОС з відкритим кодом. Це, безперечно, клопіт, але це набагато краще, ніж зламати телефон або повністю заблокувати програмне забезпечення користувача.
Зробити те саме для Raspberry Pi не так просто. Ви ніколи не знаєте, які периферійні пристрої під’єднано, тож ви не можете гарантувати, що на вашому екрані буде сповіщено, або що є клавіатура, яку ви впізнаєте. Нам пригадується подібна ситуація з чіпами FTDI USB-to-serial, що була кілька років тому. Їхні драйвери просто відмовлялися працювати з підробленими версіями їхніх чіпів. Хакери ворогували, тому що ми не могли знати, чи оригінальні запчастини на момент покупки, а підробки широко розповсюджувалися навіть перевіреними продавцями.
Так що з цим? Чи можете ви подумати про чіткий сигнал, який міг би працювати на завантаження Raspberry Pi, можливо, безголової системи, встановленої в якомусь важкодоступному місці? Можливо, ідеал є еквівалентом страшного повідомлення на мобільний телефон? Мабуть, це важко ігнорувати, але підтримка роботи машини дає користувачеві зрозуміти, що все не кошерно, але не заважає їй працювати. Звучить як важке завдання для нас.
