Найден способ отключить Intel ME blob

Большинство защитников свободного ПО были обеспокоены наличием Intel binary-only Management Engine (Intel ME) (бинарное средство управления Intel) присутствующий в всех достаточно новых поколениях плат Intel. Хорошие новости, что теперь есть подход, как избавится от риска наличия бинарных вкладок.

Была создана открытая программa ME_Cleaner которая может обезвредить Intel ME, удалив все не требующиеся разделы из прошивки, сильно уменьшив таким образом её влияние на систему. Программа работает не только с Coreboot/Libreboot, но может работать и с заводскими образами с вкладками. Один из разработчиков Coreboot с помощью этой программы также смог вычистить из устройство с bootguard и удалить "Secure boot".

Программа ME_Cleaner предназначена для желающих сделать полностью свободный компьютер без каких либо закрытых и проприетарных частей, не имеющих исходников, подробнее об этом можно прочитать на Libreboot.org (также проект есть на github). Пользователь Windows тут может перейти на следующую новость.

ME_Cleaner прошёл успешное тестирование с материнскими платами от Nehalem до Skylake (движки Intel ME от 6.0 to 11.x.), исключая несколько материнских плат Ibex Peak и некоторых мобильных Broadwell.

Intel Management Engine (ME) — подсистема, которая встроена во все современные компьютерные платформы (десктопы, лэптопы, серверы, планшеты) с чипсетами компании Intel. Эта технология многими воспринимается как аппаратная «закладка», и на то есть причины. Достаточно сказать, что Intel ME является единственной средой исполнения, которая:

работает даже тогда, когда компьютер выключен (но электропитание подаётся);
имеет доступ ко всему содержимому оперативной памяти компьютера;
имеет внеполосный доступ к сетевому интерфейсу.

Источник: Phoronix