英特尔正准备为 Linux 提供 Windows 用户所没有的“超能力”

3AAA

英特尔计划在 Linux 内核 5.17 中引入一个特殊的变化，可以在不重启系统的情况下更新系统固件。

去年发现的几个安全漏洞，使得系统管理员很难在不停机的情况下迅速修补系统。

如果能做出一些改进，在不重启系统的情况下更新一些关键组件以提高安全/性能呢？

英特尔旨在通过其新的 PFRUT（平台固件运行时更新和遥测Platform Firmware Runtime Update and Telemetry）驱动程序来实现这一目标。

英特尔计划在 Linux 内核 5.17 中提供 PFRUT


虽然 Linux 内核 5.16 将在本周晚些时候发布，不过英特尔的目标是将这一新的功能合并到即将发布的 Linux 内核 5.17 稳定版。

但是，它究竟是什么？

有了 PFRUT 驱动，特定组件（或系统固件）可以在系统运行时进行更新，而不需要重新启动。

最初，英特尔倾向于将其称为“无缝更新”解决方案。然而，随着最近被添加到 Linux 电源管理的 linux-next 分支中的 Linux 内核提交，他们可能会继续使用一个厂商中立的名字，即 pfrut_driver。

顺便说一句，linux-next 分支代表着这些变化将进入下一个 Linux 内核稳定版（5.17）。

在技术上，这个 提交对该变化的解释如下：

用户应该提供 EFI 封包，并通过将该封包写入设备的特殊文件以将其传递给驱动程序。驱动程序在特定的 ACPI 平台固件运行时更新ACPI Platform Firmware Runtime Update设备（INTC1080）的 ACPI _DSM 方法的帮助下，将封包传输到平台固件，而实际的固件更新是由平台固件中的低级管理模式代码进行的。

就像人们通常期望的那样，这应该可以消除停机时间，可以对解决任何安全和性能改进的固件进行基本更新。而且，系统固件更新可以很容易地直接通过操作系统（这里是 Linux）进行。

正如其中一个 中强调的那样，驱动程序的遥测部分是为了 “从 MM 中检索日志信息，以进行监控并找出问题的根本原因”。

请注意，这只有在 Linux 系统和英特尔芯片上才能实现。

考虑到当你需要修补系统固件以抵御安全问题时，等待系统上的任务完成不是一种理想状况，这种能力的增加应该是非常方便的。

这是为 Linux 桌面或服务器准备的吗？


该改进主要是为服务器专用硬件量身定做的。

英特尔的官方文件指出，这是为具有高服务水平协议（SLA）的系统准备的，这种 SLA 需要尽量减少重启。

然而，这对拥有企业级系统的特定桌面用户群应该也是有用的。

虽然这可能不是桌面 Linux 发行版必不可少的东西，但它可能是改善用户体验的一个令人兴奋的开始。特别是对于热衷于保持系统固件更新而不严重干扰其工作的用户。

这也应该可以引入更多类型的更新的可能性，当涉及到 BIOS 或 UEFI 时，可以由操作系统而不是主板处理。

这不仅限于为你的桌面配置服务器级别的硬件的 Linux 桌面用户。

虽然目前只限于 Linux 系统，但这也应该很快可以用于 Windows 和其他操作系统。

你对英特尔推出的这一变化有何看法？你认为这是对系统固件更新处理方式的一个重大改进吗？

欢迎在下面的评论中分享你的想法。

via: https://news.itsfoss.com/intel-linux-kernel/

作者：Ankush Das选题：lujun9972译者：wxy校对：wxy

本文由 LCTT原创编译，Linux中国荣誉推出

骚年纯情不滥情

虽然我是amd粉丝，但是不得不承认英特尔在这些附加价值上确实做得更好。希望amd慢慢起来之后也可以多搞一些产品的附加价值

憧憬已往梦已残

标题看不懂[捂脸][捂脸][捂脸]

黑白踏刃而起

题目看不懂有点高深

浅蓝銫de愛

谨慎乐观，尤其这种底层，稳不稳定先放其次，是不是安全更为重要[抠鼻]

jjiangxh2012

然而我还在用3.10

411466212

这是英特尔，或者说是美国见到我们 国内大力发展基于Linux系统的国产操作系统，贴身封锁啊。如果国产操作系统硬件还是基于美国科技，那么还是要被人掐脖子的。

半夏妖冶

IBM 高端Power系统微码Online更新也有一些年了。这个对Linux系统服务器确实有必要的