質問: クローズドソースのファームウェアを搭載したマシンでオープンソースとセキュアOSを使用している場合、その意味は何ですか? 私はOpenBSD OSに非常に興味を持っています、それは現在私にとってその同時代のものよりもセキュリティをより重視する選択肢であるように思われるので。しかし、私が読んでいるように、たとえOpenBSDがそれであると主張しているとしても、OSをクローズドソースのBIOS /プロプライエタリなハードウェア上で走らせているなら、そのセキュリティと開放性はどれほど重要なのでしょうか。 私はOpen BIOS、coreboot、Librebootを知っていますが、なぜOpenBSDのようなセキュリティ重視のシステムではオープンファームウェアの使用についてそれほど大したことができないのでしょうか。そもそもクローズドファームウェアを使うことでオープンセキュリティの目的を破りませんか?
回答: 「open source == secure」という議論をさておき、この質問を「BIOS /ファームウェアが安全であると保証されていないのになぜ安全なOSを走らせるのか」と見ることもできます。 攻撃者がちょうど窓を割ることができるのに、なぜ私の正面玄関のドアをロックするのは面倒ですか あなたは完全に安全なシステムを作ることは決してないでしょう。あなたができることは、攻撃者が悪用するのが簡単な部分を確実に保護するように取り組むことです。ファームウェアを悪用するのはもっとやりがいがあり、それらはハードウェアの特定のモデルをターゲットにすることに限定されています。一方、OSのバグは悪用されやすく、より大きなターゲットベースに影響を与えます。 だから、理想的にはあなたは両方が欲しいのだが、片方だけを持っていても無駄ではない。