Inviato da tuxsa il Dom, 21 Giu 2026 - 08:30

Quando parliamo di software libero, la nostra mente va immediatamente al Kernel Linux, alle distribuzioni o alle applicazioni desktop. C'è tuttavia una componente software fondamentale che avviamo ogni singolo giorno, ma di cui raramente abbiamo il controllo: il BIOS/UEFI della nostra scheda madre.

Nella stragrande maggioranza dei computer commerciali, questo codice iniziale è totalmente proprietario, chiuso e agisce come una vera e propria "scatola nera". Per riprendere il controllo totale del proprio computer fin dal primo millisecondo di accensione, la community open source ha sviluppato una soluzione straordinaria: coreboot.

Nato originariamente con il nome di LinuxBIOS, coreboot è un progetto open source volto a sostituire il firmware proprietario (BIOS/UEFI) installato sui computer.

A differenza di un BIOS tradizionale, che fa tutto da solo, coreboot adotta una filosofia modulare divisa in due parti:

L'inizializzazione dell'hardware: coreboot si occupa esclusivamente del compito minimo indispensabile per svegliare la CPU, la RAM e le periferiche principali.
Il Payload: Una volta preparato l'hardware, coreboot passa il testimone a un software secondario (il payload) per avviare il sistema operativo. Questo payload può essere SeaBIOS (per la compatibilità con i sistemi legacy), TianoCore (per avere un ambiente UEFI open source) o addirittura un piccolo Kernel Linux incorporato (LinuxBoot).

I Vantaggi Imbattibili di un Firmware Libero

Tempi di avvio fulminei: Non dovendo caricare routine commerciali superflue, una macchina con coreboot può passare dall'accensione alla schermata del bootloader in meno di un secondo.
Sicurezza e Trasparenza: Un firmware closed-source può contenere vulnerabilità non tracciate o, nel peggiore dei casi, backdoor a livello hardware. Con coreboot il codice è interamente verificabile dalla community.
Mitigazione dell'Intel ME / AMD PSP: Sui processori moderni esistono coprocessori di gestione remota (come l'Intel Management Engine) che girano a un livello di privilegi persino superiore a quello del sistema operativo. Strumenti integrati nel mondo coreboot (come me_cleaner) permettono di disattivare o ridurre ai minimi termini queste funzionalità invasive.

Guida Pratica: Come Avvicinarsi al Mondo coreboot

Sostituire il firmware della scheda madre (operazione nota come flashing) non è privo di rischi e richiede una buona dose di consapevolezza. Se un utente vuole sperimentare, ecco come si articola il percorso.

1. Verificare la Compatibilità dell'Hardware

Non tutti i computer possono montare coreboot. Il progetto richiede un porting specifico per ogni scheda madre. I dispositivi storicamente più supportati ed economici per iniziare sono i vecchi laptop della serie Lenovo ThinkPad (come i modelli T420, T430, X220, X230) o specifici Chromebook.

2. Gli Strumenti del Mestiere

Per installare coreboot su un laptop compatibile, spesso il primo flash non può essere fatto via software, ma richiede un approccio hardware (External Flashing):

Un programmatore hardware economico (come il celebre CH341A).
Una pinza SOIC8 per agganciarsi direttamente al chip del BIOS sulla scheda madre.
Un secondo computer Linux da cui lanciare i comandi.

3. Il Comando Chiave: flashrom

L'utility open source fondamentale per leggere e scrivere sui chip di memoria flash è flashrom. Prima di scrivere qualsiasi cosa, la regola d'oro è fare molteplici backup del firmware originale:

# Leggere il firmware attuale e salvarlo in un file di backup
sudo flashrom -p ch341a_spi -r backup_originale1.bin
sudo flashrom -p ch341a_spi -r backup_originale2.bin

# Verificare che i backup siano identici per essere sicuri della stabilità della clip
diff backup_originale1.bin backup_originale2.bin

Se il comando diff non restituisce output, il dump è corretto e sicuro. A quel punto, una volta compilata la propria immagine personalizzata di coreboot tramite la toolchain ufficiale, si procede alla scrittura:

# Scrivere la nuova immagine open source nel chip
sudo flashrom -p ch341a_spi -w coreboot.rom

Finché il software che avvia i nostri computer rimarrà una scatola chiusa, non potremo mai definire un sistema "sicuro al 100%", indipendentemente da quanto sia robusta o indurita la nostra distribuzione Linux.

Fortunatamente, oggi il panorama sta cambiando. Oltre al mercato dell'usato e del fai-da-te, aziende illuminate come System76, Purism e Framework vendono computer moderni con coreboot preinstallato di fabbrica. Sostenere questi progetti e documentarsi sul firmware libero è il passo definitivo per una reale sovranità tecnologica.

Sito