Libreboot

掃除硬體黑盒：讓每一行開機指令都攤在陽光下，實踐真正的數位主權

• 100% 自由軟體: 不同於 Coreboot 允許部分二進制插件，Libreboot 嚴格禁止任何非自由的二進制 Blob（如 Intel ME、微代碼等），確保系統完全可審計。
• 徹底中立化 Intel ME / AMD PSP: 透過技術手段最大程度地移除或停用處理器內的管理引擎，防止潛在的遠端硬體後門。
• 極致的安全性: 移除不必要的韌體功能，顯著縮小攻擊面。支援整合 GnuPG 驗證，實現從硬體層級開始的信任鏈加密。
• 喚醒老舊硬體: 讓經典的高品質硬體（如 ThinkPad X200/T400）在 2026 年依然能透過現代化韌體，獲得極速啟動與最新加密協議的支持。

核心技術架構：去插件化工作流

• Build System (lbmk): 核心建構工具系統。它會自動從上游下載 Coreboot 源碼，並執行激進的「去插件化 (De-blobbing)」指令碼。
• Payload Integration: 預先配置多種自由載荷，如 GRUB2（直接在韌體中執行引導選單）或 SeaBIOS（提供傳統相容性）。
• SPI Flashing: 支持透過軟體（內部）或專用燒錄器（外部）將韌體刷入主板的閃存晶片中。

2026 關鍵技術更新

• 自動化 Blob 偵測引擎: 2026 年版本引入了新的靜態分析工具，能自動識別硬體驅動中隱藏的封閉代碼片段，進一步提升系統純淨度。
• 現代 ARM 平台支援擴展: 隨著 RISC-V 與 ARM 筆電的普及，Libreboot 在 2026 年大幅增加了對多款開源硬體開發板的原生支持。
• 韌體內核自癒機制: 當偵測到韌體分區遭受惡意竄改時，系統能透過備用唯讀區塊自動進行完整性修復。
• 強化型虛擬化指令集優化: 針對無微代碼環境優化了 KVM 虛擬化效能，解決了早期版本在安全與速度之間的權衡問題。

韌體方案橫向對比 (2026)

韌體純淨度與安全模型 (LaTeX)

Libreboot 的核心價值在於將「不可信代碼量」 $C_{untrusted}$ 降至零。設系統總韌體代碼量為 $C_{total}$，閉源插件量為 $B$：

$$C_{pure}=C_{total}-\sum B_i$$

在 Libreboot 的定義中，必須滿足以下約束：

$$\mathrm{\forall }{B}_i\in \text{Firmware},B_i=\mathrm{\varnothing }⟹S_{trust}=100\mathrm{\%}$$

這保證了系統啟動時不存在任何無法被審計的邏輯路徑 $P$，從而消除了 $P_{backdoor}$ 的存在空間。

硬體選擇與安裝建議

由於 Libreboot 對「完全自由」的堅持，其硬體相容性受限於硬體廠商是否釋出初始化資料：

• 推薦筆電: ThinkPad X200, T400, T500, X60 (需更換 Wifi 模組為 Atheros)。
• 伺服器/工作站: ASUS KGPE-D16, KCMA-D8 (2026 年依然是開源伺服器的標竿)。
• 外部燒錄: 強烈建議準備一個 Raspberry Pi 或 CH341A 燒錄器，用於第一次「外部刷寫」以跨越 OEM 的鎖定限制。

產品說明

Libreboot 是數位世界中的「清道夫」。在 底層韌體 的技術版圖中，它解決了電腦「第一秒信任」的終極問題。它不只是一個韌體發行版，更是一場對硬體透明度的社會運動。其核心價值在於「完全的自主權」——讓使用者不再需要被迫信任那些無法看見的二進制黑盒。對於在 2026 年追求絕對隱私、不妥協任何閉源組件，或是在安全敏感領域（如加密貨幣冷錢包、獨立新聞調查）工作的技術職人來說，Libreboot 是唯一能讓您真正「擁有」這台機器的鑰匙。