Purism于近日发布了PureBoot,这是一个面向Linux计算机和任何希望增强Linux计算机安全用户的中心化、高度安全和完整的引导流程。官方称PureBoot为“高度安全的引导流程”,有望为运行Linux发行版本(包括Purism基于Debian的PureOS)的笔记本和桌面电脑提供完整和安全的解决方案。
PureBoot并非是什么新的软件,但整合了Purism目前已经在其Linux笔记本上使用的软件和安全标准,包括包括Librem Key USB安全令牌,TPM(可信平台模块)芯片,coreboot免费BIOS替换,Heads篡改-evident启动软件,禁用的Intel ME(管理引擎)和多因素身份验证等等。
通过这些,PureBoot承诺不仅可以完全控制Linux计算机的引导流程,还能够保护用户免受各种威胁。不过这种保护仅限于数据窃取、内核rootkits、BIOS恶意软件、英特尔管理引擎风险、政府拦截以及在Linux PC运行过程中中可能发生的任何其他篡改。
Purism表示未来所有发售的新款Librem笔记本都将会默认装备PureBoot高安全引导流程,并且计划在未来几个月面向现有Librem笔记本电脑用户和Librem Key用户提供。后者有望在2019年第2季度正式上线PureBoot。