Intro

Dies ist ein wirklich freundlicher Laptop – voll verschlüsselt, umfangreich dokumentiert, mit modifizierter Systemplatine. In dieses Gerät dürfen Sie Ihr Vertrauen setzen! Keine Spyware, kein Vendor Lock-in, kein aggressives Businessmodell. Freie Tools und freie Lizenzen ermöglichen eine sichere und private IT-Erfahrung, auch in Zukunft.

Highlights

• Schreibgeschützter SPI Flash (8MB) mit Zerocat ROM

  • Flash-Konfiguration: Hardware Protection Mode (HPM)
  • Zerocat ROM
    • Neuer Firmware Descriptor und neue Access Permissions
    • IME abgeschaltet, IME Firmware bereinigt und geschrumpft
    • Neue GbE LAN Konfiguration mit individueller LAN MAC Adresse
    • Coreboot Firmware ohne CPU Microcode Blob
    • GRUB2 Payload mit Zerocat Bootmenü und Logo

• SPI Flash Interface unter dem Keyboard

  • Hardware Protection Mode (HPM) per Jumper aktiviert

• Vollverschlüsselte SSD (SanDisk SSD Plus 480GB, neu)

  • Hyperbola Milky Way v0.4 vorinstalliert
  • ohne Bootloader, wird von GRUB2 Payload gestartet
  • einfache Anwendungen für Büro und Internet
  • ICE Window Manager

Specs

• Intel Core i5-2520M CPU @ 2.5GHz (4 logische CPUs)
• Standard TFT Display 1366×768
• RAM 8GB (2×4GB)
• Original Keyboard, schwedisches Layout (se) | ThinkLight
• Qualcomm Atheros Wireless Network Adapter 2.4GHz
• Broadcom Bluetooth Device BCM2025B
• WebCam | Stereo Lautsprecher | Stereo Mikrofon | Headset Jack
• 3×USB2.0 | LAN | VGA | Full Size DisplayPort Connector
• SD-Card Slot | ExpressCard/54 Slot | Docking Port
• Radio Kill Switch | Kensington Lock Jack
• 65W AC Adapter | 6 Zellen Akku

Zustand

Dies ist ein überarbeiteter Laptop. Alle Komponenten sind in gebrauchtem Zustand. Die Kapazität des Akkus ist nicht bekannt. Suspend und Hibernate Modi sind deaktiviert.

Verwendete Werkzeuge

• Zerocat Coreboot Machines
• Zerocat Flash Access
• Zerocat Chipflasher
• Zerocat Artwork
• Zerocat Hyperbola Setup
• Hyperbola GNU/Linux-libre

Weitere Möglichkeiten

• Hyperbola Milky Way v0.4 Live Stick
• Backup HDD mit USB-SATA Adapter

Intro

Dies ist ein wirklich freundlicher Laptop – voll verschlüsselt, umfangreich dokumentiert, mit modifizierter Systemplatine. In dieses Gerät dürfen Sie Ihr Vertrauen setzen! Keine Spyware, kein Vendor Lock-in, kein aggressives Businessmodell. Freie Tools und freie Lizenzen ermöglichen eine sichere und private IT-Erfahrung, auch in Zukunft.

Highlights

• Schreibgeschützter SPI Flash (8MB) mit Zerocat ROM

  • Flash-Konfiguration: Software Protection Mode (SPM)

    Schreibschutz-Bits werden beim Power-up vom Flash selbst gesetzt.

  • Zerocat ROM

    • Neuer Firmware Descriptor und neue Access Permissions
    • IME abgeschaltet, IME Firmware bereinigt und geschrumpft
    • Neue GbE LAN Konfiguration mit individueller LAN MAC Adresse
    • Coreboot Firmware ohne CPU Microcode Blob
    • GRUB2 Payload mit Zerocat Bootmenü und Logo

• SPI Flash Interface unter dem Keyboard

• Vollverschlüsselte SSD (SanDisk SSD Plus 480GB, neu)

  • GNU Guix System vorinstalliert
  • ohne Bootloader, wird von GRUB2 Payload gestartet
  • Anwendungen für Schule, Büro, Internet und Multimedia
  • Xfce4 Desktop Umgebung

Specs

• Intel Core i5-2520M CPU @ 2.5GHz (4 logische CPUs)
• Standard TFT Display 1366×768
• RAM 8GB (2×4GB)
• Original Keyboard, faröisches Layout (fo) | ThinkLight
• Qualcomm Atheros Wireless Network Adapter 2.4GHz
• Broadcom Bluetooth Device BCM2045B
• WebCam | Stereo Lautsprecher | Stereo Mikrofon | Headset Jack
• 3×USB2.0 | LAN | VGA | Full Size DisplayPort Connector
• SD-Card Slot | ExpressCard/54 Slot | Docking Port
• Radio Kill Switch | Kensington Lock Jack
• 65W AC Adapter | 6 Zellen Akku

Zustand

Dies ist ein überarbeiteter Laptop. Alle Komponenten sind in gebrauchtem Zustand. Die Kapazität des Akkus ist nicht bekannt. Suspend und Hibernate Modi sind deaktiviert. Alternative Tastaturbelegungen (se, de, us) sind über “Alt+Shift” erreichbar.

Verwendete Werkzeuge

• Zerocat Coreboot Machines
• Zerocat Flash Access
• Zerocat Chipflasher
• Zerocat Artwork
• GNU Guix System

Weitere Möglichkeiten

• GNU Guix System Live Stick
• Backup HDD mit USB-SATA Adapter

Intro

Dies ist ein wirklich freundlicher Laptop – voll verschlüsselt, umfangreich dokumentiert, mit modifizierter Systemplatine. In dieses Gerät dürfen Sie Ihr Vertrauen setzen! Keine Spyware, kein Vendor Lock-in, kein aggressives Businessmodell. Freie Tools und freie Lizenzen ermöglichen eine sichere und private IT-Erfahrung, auch in Zukunft.

Highlights

• Schreibgeschützter SPI Flash (8MB) mit Zerocat ROM

  • Flash-Konfiguration: Hardware Protection Mode (HPM)
  • Zerocat ROM
    • Neuer Firmware Descriptor und neue Access Permissions
    • IME abgeschaltet, IME Firmware bereinigt und geschrumpft
    • Neue GbE LAN Konfiguration mit individueller LAN MAC Adresse
    • Coreboot Firmware ohne CPU Microcode Blob
    • GRUB2 Payload mit Zerocat Bootmenü und Logo

• SPI Flash Interface unter dem Keyboard

  • Hardware Protection Mode (HPM) per Jumper aktiviert

• Vollverschlüsselte SSD (SanDisk SSD Plus 480GB, neu)

  • GNU Guix System vorinstalliert
  • ohne Bootloader, wird von GRUB2 Payload gestartet
  • Anwendungen für Schule, Büro, Internet und Multimedia
  • Xfce4 Desktop Umgebung

Specs

• Intel Core i5-2520M CPU @ 2.5GHz (4 logische CPUs)
• Standard TFT Display 1366×768
• RAM 16GB (2×8GB)
• Original Keyboard, schwedisches Layout (se) | ThinkLight
• Qualcomm Atheros Wireless Network Adapter 2.4GHz
• Broadcom Bluetooth Device BCM2045B
• Upek Biometric Fingerprint Sensor
• WebCam | Stereo Lautsprecher | Stereo Mikrofon | Headset Jack
• 3×USB2.0 | LAN | VGA | Full Size DisplayPort Connector
• SD-Card Slot | ExpressCard/54 Slot | Docking Port
• Radio Kill Switch | Kensington Lock Jack
• 65W AC Adapter | 6 Zellen Akku

Zustand

Dies ist ein überarbeiteter Laptop. Alle Komponenten sind in gebrauchtem Zustand. Die Kapazität des Akkus ist nicht bekannt. Suspend und Hibernate Modi sind deaktiviert. Alternative Tastaturbelegungen (de, us) sind über “Alt+Shift” erreichbar. GNU Guix System ist nicht für die Nutzung des Fingerprintsensors konfiguriert.

Verwendete Werkzeuge

• Zerocat Coreboot Machines
• Zerocat Flash Access
• Zerocat Chipflasher
• Zerocat Artwork
• GNU Guix System

Weitere Möglichkeiten

• GNU Guix System Live Stick
• Backup HDD mit USB-SATA Adapter

Intro

Dies ist ein wirklich freundlicher Laptop – voll verschlüsselt, umfangreich dokumentiert, mit modifizierter Systemplatine. In dieses Gerät dürfen Sie Ihr Vertrauen setzen! Keine Spyware, kein Vendor Lock-in, kein aggressives Businessmodell. Freie Tools und freie Lizenzen ermöglichen eine sichere und private IT-Erfahrung, auch in Zukunft.

Highlights

• Schreibgeschützter SPI Flash (12MB) mit Zerocat ROM

  • Flash-Konfiguration: Hardware Protection Mode (HPM)
  • Zerocat ROM
    • Neuer Firmware Descriptor und neue Access Permissions
    • IME abgeschaltet, IME Firmware bereinigt und geschrumpft
    • Neue GbE LAN Konfiguration mit individueller LAN MAC Adresse
    • Coreboot Firmware mit CPU Microcode Blob
    • GRUB2 Payload mit Zerocat Bootmenü und Logo

• SPI Flash Interface unter dem Keyboard

  • Hardware Protection Mode (HPM) per Jumper aktiviert

• Vollverschlüsselte SSD (160GB)

  • Hyperbola Milky Way v0.4 vorinstalliert
  • ohne Bootloader, wird von GRUB2 Payload gestartet
  • einfache Anwendungen für Büro, Internet und Multimedia
  • ICE Window Manager

Specs

• Intel Core i5-3320M CPU (4 logische CPUs) @ 2.60GHz
• Standard TFT Display 1366×768
• RAM 16GB (2×8GB)
• Original Keyboard, deutsches Layout (de) | ThinkLight
• Qualcomm Atheros Wireless Network Adapter (Dual Band)
• WebCam | Stereo Lautsprecher | Stereo Mikrofon | Headset Jack
• 3×USB2.0 | LAN | VGA | Mini DisplayPort Connector
• SD-Card Slot | ExpressCard/54 Slot | Docking Port
• Radio Kill Switch | Kensington Lock Jack
• 65W AC Adapter | 6 Zellen Akku

Zustand

Dies ist ein überarbeiteter Laptop. Alle Komponenten sind in gebrauchtem Zustand. Die Kapazität des Akkus ist nicht bekannt. Hibernation Modus ist deaktiviert.

Verwendete Werkzeuge

• Zerocat Coreboot Machines
• Zerocat Flash Access
• Zerocat Chipflasher
• Zerocat Artwork
• Zerocat Hyperbola Setup
• Hyperbola GNU/Linux-libre

Weitere Möglichkeiten

• Hyperbola Milky Way v0.4 Live Stick
• Backup HDD mit USB-SATA Adapter

Intro

Dies ist ein wirklich freundlicher Laptop – voll verschlüsselt, umfangreich dokumentiert, mit modifizierter Systemplatine. In dieses Gerät dürfen Sie Ihr Vertrauen setzen! Keine Spyware, kein Vendor Lock-in, kein aggressives Businessmodell. Freie Tools und freie Lizenzen ermöglichen eine sichere und private IT-Erfahrung, auch in Zukunft. Dies ist wertvolle ältere Hardware, welche nicht durch eine integrierte Fernwartungseinheit kompromittiert ist.

Highlights

• Schreibgeschützter SPI Flash (2MB) mit Zerocat ROM

  • Flash-Konfiguration: Software Protection Mode (SPM)

    Schreibschutz-Bits werden beim Power-up vom Flash selbst gesetzt.

  • Zerocat ROM

    • Coreboot Firmware ohne CPU Microcode Blob
    • GRUB2 Payload mit Zerocat Bootmenü und Logo

• SPI Flash Interface unter dem Keyboard

• Vollverschlüsselte SSD (SanDisk SSD Plus 480GB, neu)

  • GNU Guix System vorinstalliert
  • ohne Bootloader, wird von GRUB2 Payload gestartet
  • Anwendungen für Schule, Büro, Internet und Multimedia
  • Xfce4 Desktop Umgebung

• Leistungsstarker Kühlkörper, wie sonst im ThinkPad T500 verbaut

Specs

• Intel Core 2 Duo T7400 CPU @ 2.16GHz (2 logische CPUs)
• Intel Graphics Media Accelerator 950
• Intel HD Audio AD1981HD
• RAM 3GB (1GB + 2GB)
• WiFi Controller: Qualcomm Atheros AR5212 802.11abg NIC (2.4GHz)
• 14,1″ TFT Display 1400×1050 (SXGA+) | ThinkLight
• Original Tastatur, deutsches Layout (de)
• UltraNav (Trackpoint/Touchpad)
• Stereo Lautsprecher | Mikrofon
• Stereo Kopfhörer Buchse | Mikrofon Buchse
• 3×USB2.0 | LAN | VGA | Docking Port
• CardBus Slot (Type 2) | ExpressCard/54 Slot
• UltraBay Slim CD/DVD Multi II Rekorder
• Radio Kill Switch | Kensington Lock Jack
• 90W AC Adapter | 9 Zellen Batterie (Lenovo)

WiFi Controller

$ sudo lspci -nnv -d168c::0200
02:00.0 Ethernet controller [0200]: Qualcomm Atheros AR5212 802.11abg NIC [168c:1014] (rev 01)
  Subsystem: IBM ThinkPad 11a/b/g Wireless LAN Mini Express Adapter (AR5BXB6) [1014:058a]
  Flags: bus master, fast devsel, latency 0, IRQ 17
  Memory at d4200000 (64-bit, non-prefetchable) [size=64K]
  Capabilities: [40] Power Management version 2
  Capabilities: [50] MSI: Enable- Count=1/1 Maskable- 64bit-
  Capabilities: [60] Express Legacy Endpoint, MSI 00
  Capabilities: [90] MSI-X: Enable- Count=1 Masked-
  Capabilities: [100] Advanced Error Reporting
  Capabilities: [140] Virtual Channel
  Kernel driver in use: ath5k
  Kernel modules: ath5k

Zustand

Dies ist ein überarbeiteter Laptop. Alle Komponenten sind in gebrauchtem Zustand. Die Kapazität des Akkus ist nicht bekannt. Suspend und Hibernate Modi sind deaktiviert. Alternative Tastaturbelegung (us) ist über “Alt+Shift” erreichbar.

Besonderheiten

Beim Bootvorgang lädt dieser ThinkPad den Treiber für seinen integrierten Gigabit Ethernet Controller nicht. Abhilfe wird auf ThinkWiki.org angeboten: Problem with e1000: EEPROM Checksum Is Not Valid

Verwendete Werkzeuge

• Zerocat Coreboot Machines
• Zerocat Flash Access
• Zerocat Chipflasher
• Zerocat Artwork
• GNU Guix System

Weitere Möglichkeiten

• GNU Guix System Live Stick
• Backup HDD mit USB-SATA Adapter
• Docking Station mit RS232 Port (z.B. für den Chipflasher)

Intro

Dies ist ein wirklich freundlicher Laptop – voll verschlüsselt, umfangreich dokumentiert, mit modifizierter Systemplatine. In dieses Gerät dürfen Sie Ihr Vertrauen setzen! Keine Spyware, kein Vendor Lock-in, kein aggressives Businessmodell. Freie Tools und freie Lizenzen ermöglichen eine sichere und private IT-Erfahrung, auch in Zukunft. Dies ist wertvolle, ältere Hardware, welche nicht durch eine integrierte Fernwartungseinheit kompromittiert ist.

Highlights

• Schreibgeschützter SPI Flash (2MB) mit Zerocat ROM

  • Flash-Konfiguration: Software Protection Mode (SPM)

    Schreibschutz-Bits werden beim Power-up vom Flash selbst gesetzt.

  • Zerocat ROM

    • Coreboot Firmware ohne CPU Microcode Blob
    • GRUB2 Payload mit Zerocat Bootmenü und Logo

• SPI Flash Interface unter dem Keyboard

• Vollverschlüsselte HDD (Toshiba, 1TB)

  • GNU Guix System vorinstalliert
  • ohne Bootloader, wird von GRUB2 Payload gestartet
  • Anwendungen für Schule, Büro, Internet und Multimedia
  • Xfce4 Desktop Umgebung

• Leistungsstarker Lüfter und Kühlkörper, wie sonst im ThinkPad T500 verbaut

Specs

• Intel Core 2 Duo T7400 CPU @ 2.16GHz (2 logische CPUs)
• Intel Graphics Media Accelerator 950
• Intel HD Audio AD1981HD
• RAM 3GB (1GB + 2GB)
• WiFi Controller: Qualcomm Atheros AR5212 802.11abg NIC (2.4GHz)
• 14,1″ TFT Display 1400×1050 (SXGA+) | ThinkLight
• Original Tastatur, deutsches Layout (de)
• UltraNav (Trackpoint/Touchpad)
• Integrierter Fingerabdruck Scanner
• Stereo Lautsprecher | Mono Mikrofon
• Stereo Kopfhörer Buchse | Mikrofon Buchse
• 3×USB2.0 | LAN | VGA | Docking Port
• CardBus Slot (Type 2) | ExpressCard/54 Slot
• UltraBay Slim CD/DVD ROM Laufwerk
• Radio Kill Switch | Kensington Lock Jack
• 90W AC Adapter | 9 Zellen Batterie (Lenovo)

WiFi Controller

$ sudo lspci -nnv -d168c::0200
02:00.0 Ethernet controller [0200]: Qualcomm Atheros AR5212 802.11abg NIC [168c:1014] (rev 01)
  Subsystem: IBM ThinkPad 11a/b/g Wireless LAN Mini Express Adapter (AR5BXB6) [1014:058a]
  Flags: bus master, fast devsel, latency 0, IRQ 17
  Memory at d4200000 (64-bit, non-prefetchable) [size=64K]
  Capabilities: [40] Power Management version 2
  Capabilities: [50] MSI: Enable- Count=1/1 Maskable- 64bit-
  Capabilities: [60] Express Legacy Endpoint, MSI 00
  Capabilities: [90] MSI-X: Enable- Count=1 Masked-
  Capabilities: [100] Advanced Error Reporting
  Capabilities: [140] Virtual Channel
  Kernel driver in use: ath5k
  Kernel modules: ath5k

Zustand

Dies ist ein überarbeiteter Laptop. Alle Komponenten sind in gebrauchtem Zustand. Die Kapazität des Akkus ist nicht bekannt. Suspend und Hibernate Modi sind deaktiviert. Alternative Tastaturbelegung (us) ist über “Alt+Shift” erreichbar. Das TFT Display bietet begrenzte Helligkeit und Kontrast. Der Fingerabdruck-Sensor wurde nicht getestet.

Verwendete Werkzeuge

• Zerocat Coreboot Machines
• Zerocat Flash Access
• Zerocat Chipflasher
• Zerocat Artwork
• GNU Guix System

Weitere Möglichkeiten

• GNU Guix System Live Stick
• Backup HDD mit USB-SATA Adapter
• Docking Station mit RS232 Port (z.B. für den Chipflasher)

Kurzbeschreibung

Free-Design SPI-Programmiergerät, Coreboot-Flasher, Libreboot-Flasher.

Zum Flashen eines Coreboot oder Libreboot Laptops ist dieses Gerät die perfekte Wahl des Free-Software Enthusiasten, denn es wurde ganz im Geiste der Free-Software Bewegung entwickelt.

Dieses Programmiergerät ist Free-Design Hardware bis hinunter zum Chip! Die Verwendung des P8X32A Mikrocontrollers von Parallax macht's möglich, denn die Quellen des Controllers wurden unter der General Public License (GPLv3) veröffentlicht.

Dieses Gerät hilft Dir, den BIOS Code Deines Laptops auszutauschen und die Firmware des Intel Management Engines zu löschen. Befreie Dich von den Geschäftsmodellen anderer, nutze Deine Hardware selbstbestimmt!

RYF-Zertifiziertes Gerät, Erste Serie

Dieses Produkt respektiert die Freiheit des Nutzers und wurde im Mai 2018 mit dem RYF-Zertifikat der Free Software Foundation ausgezeichnet.

Nutzungshinweise

Der Zerocat Chipflasher wird ausschließlich mit Freier Software betrieben. Freie Software bietet keine Gewährleistung, soweit dies gesetzlich zulässig ist. Die Nutzung des Flashers erfolgt auf eigenes Risiko.

Die passende Firmware v0.4.3 wurde bereits installiert und kann jederzeit vom Anwender aktualisiert werden.

Für die Verwendung des Flashers wird ein Computer mit GNU/Linux Betriebssystem und serieller Schnittstelle benötigt. Wir empfehlen den “ZC-X60 Free Software Laptop” mit Docking-Station, den wir auf Anfrage gern anbieten.

Quellen und Dokumentation

Quellen und Dokumentation sind frei lizensiert im Netz zu finden. So kannst Du den Flasher vorab beurteilen oder gar selbst einen Prototyp bauen.

• Mehr Infos auf der Webseite des Flashers

• Kopiere Quellen, Software und Dokumentation auf Deine Festplatte:

  • $ git clone git://zerocat.org/zerocat/projects/chipflasher
  • $ cd chipflasher
  • $ git checkout board-edition-1

• Finde alle nötigen Informationen, um beginnen zu können:

  • $ less doc/README.md

Lieferumfang

• Ein Chipflasher "board-edition-1", voll bestückt, mit RYF-Label
  • hochwertige Platine 100x80mm, von Hand gelötet
  • P8X32A Free-Design Mikrocontroller, gesockelt
  • von Hand angefertigte solide Deckplatte aus Acrylglas, mit Ein/Aus-Schalter
• Y-USB-Kabel für die 5V Stromversorgung
• RS232-Kabel für die Datenübertragung zwischen Host und Flasher
• SPI-Datenkabel mit Buchsen für Pomona Clip und Adaptersockel
• DIL8 Adapter für gesockelte BIOS-Chips
• Pomona SOIC16 Clip, Model 5252
• Metallbox als sichere Verpackung mit ESD-Schutz
• CD mit Quellcode
• Produktinformation (englisch)

Kurzbeschreibung

Handgefertigtes Anschlußkabel, gedacht als Zubehör für den Zerocat Chipflasher “board-edition-1”. Dieses Kabel eignet sich für das Flashen von BIOS-Chips, welche sich nicht mit einem Clip abgreifen lassen.

Technische Daten

• 9-poliger Anschlußstecker für den Zerocat Chipflasher “board-edition-1”
• Drähte: 8 Kupferdrähte à ca. 20cm, lackisoliert, verzinnte Enden zum Anlöten

Verarbeitungshinweise

Die einzelnen Drähte werden von Hand an den zu Programmierenden Chip angelötet. Als Hilfsmittel liegen jeweils ca. 50cm Lötzinn in unterschiedlichen Stärken und Qualitäten bei. Ein spitzer Lötkolben wird benötigt.

Kurzbeschreibung

Original Pomona^® SOIC-Clip Modell 5250, geeignet für In-Circuit-Programming von SOIC/SOJ Mikrochips.

Technische Daten

• Hersteller: Pomona Electronics Inc.
• Pins: 8
• Rastermaß: 1.27mm
• Untere Kontakte: vergolded

Paßt auf oberflächenverlötete SOIC und SOJ Chips mit „Gull Wing” oder „J” Pins und einer Gehäusebreite von 3,81mm bis 8,89mm.

Zustand und Hinweise

• brandneu
• in versiegelter Originalverpackung

Dieser Clip ist für SOIC8 Chips geeignet und sollte verwendet werden, falls ein SOIC16 Clip wegen seiner Größe nicht verwendet werden kann.

Kurzbeschreibung

Original Pomona^® SOIC-Clip Modell 5252, geeignet für In-Circuit-Programming von SOIC/SOJ Mikrochips.

Technische Daten

• Hersteller: Pomona Electronics Inc.
• Pins: 16
• Rastermaß: 1.27mm
• Untere Kontakte: vergolded

Paßt auf oberflächenverlötete SOIC und SOJ Chips mit „Gull Wing” oder „J” Pins und einer Gehäusebreite von 3,81mm bis 8,89mm.

Zustand und Hinweise

• brandneu
• in versiegelter Originalverpackung

Dieser Clip ist auch für SOIC8 Chips geeignet, wie sie etwa beim ThinkPad X230 zu finden sind (siehe Foto).

Einführung

Dieser Service bietet Dir einen sehr wichtigen Zusatzbaustein, welcher die Integrität deines Laptops sicherstellt: Das SPI Flash Interface mit Schreibschutzjumper

Dieses Interface können wir für folgende Maschinen anbieten:

• Lenovo ThinkPad T530
• Lenovo ThinkPad T430
• IBM/Lenovo ThinkPad T60
• Lenovo ThinkPad X230
• Lenovo ThinkPad X220

So geht’s...

Sende uns Deinen betriebsfähigen Laptop. Wir prüfen ihn auf etwaige Mängel und ergänzen dann das Systemboard mit dem SPI Flash Interface. Anschließend konfigurieren wir die Flashchips für den Hardware Protection Mode und aktivieren diesen dann per Jumper. Schließlich booten wir den Laptop zum Test. Ist der Test erfolgreich, senden wir den Laptop an Dich zurück. Die Firmware deines Laptops ist von nun an schreibgeschützt!

Beschreibung

Der Laptop erhält von uns eine Buchsenleiste, welche unter der Tastatur oder im RAM-Fach untergebracht wird. Die Leiste kann dann genutzt werden, um sicher – ohne Testclip – auf die Flashchips zuzugreifen.

Wir setzen spezielle Registerbits der Flashchips und konfigurieren den „Hardware Protection Mode”. Der Modus selbst wird dann durch Setzen des Jumpers in der Buchsenleiste aktiviert.

Mit gesetztem Jumper bootet Dein Laptop mit schreibgeschützter Firmware! Das gibt Dir ein gutes, berechtigtes Gefühl von Sicherheit und erhöht die Integrität Deiner Maschine.

Das Interface trägt den Jumper, kann aber selbstverständlich auch für ein Firmware-Update genutzt werden.

Wir empfehlen, Zerocats Chipflasher zu nutzen, ein transparent dokumentiertes Free-Design Werkzeug. Dieses Gerät bietet Dir über ein Menü bequemen Zugriff auf die Register der Flashchips.

Ausführliche Dokumentationen findest Du hier: Zerocat Flash Access

Kurzbeschreibung

Coreboot/Libreboot Programmierservice für ThinkPads

Du möchtest Deinen ThinkPad mit freier Firmware bespielen, traust es Dir selbst aber nicht zu oder findest keine Zeit dafür?

Für folgende Modelle bieten wir diesen Flash Service an:

• Lenovo ThinkPad W530, T530, T430, T430s, X230, X230-Tablet, T520, T520i, T420, X220, X220-Tablet, X201, T500, T400, T400s, X200, X200s

• IBM T60, X60, X60s

Für diesen Service nutzen wir Zerocat’s Chipflasher, ein von uns entwickeltes Free-Design Tool für jederman.

Das ROM Abbild generieren wir mithilfe der Zerocat Coreboot Machines Toolchain Skripte. Diese sind Freie Software und stehen als Gratis-Download bereit.

Alternativ flashen wir auch gern ein von Dir zur Verfügung gestelltes Coreboot oder Libreboot ROM.

Hinweise

• Microsoft Windows kann nicht als Betriebssystem verwendet werden. Steige um auf GNU/Linux-libre!
• Möglicherweise wird Deine Hardware nicht vollständig von Coreboot unterstützt.
• Das Starten aus dem Suspend Modus (S3) wird getestet, kann jedoch nicht garantiert werden.

So geht’s...

Sende uns Deinen betriebsfähigen Laptop per Post zu. Wir prüfen den erhaltenen Rechner auf eventuelle Mängel direkt beim Auspacken und flashen innerhalb einer Woche.

Alternativ kannst Du den Laptop persönlich bringen und beim Flashen anwesend sein. Der Flashvorgang dauert inklusive Vorbereitung und anschließendem Test etwa drei Stunden.

Konfiguration

Im ROM Image vermeiden wir die Verwendung von proprietären binären Blobs soweit wie möglich, denn wir wollen nur Freie Software unterstützen und verbreiten.

Der integrierte Intel Management Controller wird aus Sicherheitsgründen abgeschaltet, sein Firmware Update wird ganz oder teilweise gelöscht. Integrierte LAN Controller werden neu konfiguriert. Zugriffsrechte auf die verschiedenen Firmware Regionen werden neu gesetzt.

Hardware, welche nicht mit Freier Software kompatibel ist, wird ausgebaut oder ausgesteckt. Auf Wunsch können wir WLAN-Karten durch kompatible Hardware ersetzen. Wir unterbreiten Dir diesbezüglich gern ein Angebot, je nach Vorrat.

Dein Laptop startet anschließend mit Coreboot, CMOS-Option-Table, GRUB2 Bootloader und Zerocat Bootmenü. Über das Menü können weitere Payloads wie z.B. NVRAMCUI, Coreinfo oder SeaBIOS aufgerufen werden. Falls gewünscht, können wir auch gern ein Passwort einrichten.

Das reibungslose Booten von SSD, Harddisk und USB-Stick überprüfen wir anschliessend mit einer Standard GNU Distribution, z.B.:

• GNU Guix System
• Hyperbola GNU/Linux-libre
• Trisquel GNU/Linux-libre

Änderungen an Deiner SSD oder Harddisk sind nicht vorgesehen.

Zukünftige ROM Updates

Falls Du Hardware hast, welche mit Libreboot kompatibel ist (z.B. X60/X60s, X200, T400, T500), ist ein Update der Firmware jederzeit ohne externes Programmiergerät möglich. Andernfalls empfehlen wir die Verwendung des Zerocat Chipflasher.