Documentation/distributions.md

   1 # Distributions
   2
   3 coreboot doesn't provide binaries but provides a toolbox that others can use
   4 to build boot firmware for all kinds of purposes. These third-parties can be
   5 broadly separated in two groups: Those shipping coreboot on their hardware,
   6 and those providing after-market firmware to extend the usefulness of devices.
   7
   8
   9 ## Hardware shipping with coreboot
  10
  11 ### NovaCustom laptops
  12
  13 [NovaCustom](https://configurelaptop.eu/) sells configurable laptops with
  14 [Dasharo](https://dasharo.com/) coreboot based firmware on board, maintained by
  15 [3mdeb](https://3mdeb.com/). NovaCustom offers full GNU/Linux and Microsoft
  16 Windows compatibility. NovaCustom ensures security updates via fwupd for 5 years
  17 and the firmware is equipped with important security features such as measured
  18 boot, verified boot, TPM integration and UEFI Secure Boot.
  19
  20 ### ChromeOS Devices
  21
  22 All ChromeOS devices ([Chromebooks](https://chromebookdb.com/), Chromeboxes,
  23 Chromebit, etc) released from 2012 onward use coreboot for their main system
  24 firmware. Additionally, starting with the 2013 Chromebook Pixel, the firmware
  25 running on the Embedded Controller (EC) – a small microcontroller which provides
  26 functions like battery management, keyboard support, and sensor interfacing –
  27 is open source as well.
  28
  29 ### PC Engines APUs
  30
  31 [PC Engines](https://pcengines.ch) designs and sells embedded PC hardware that
  32 ships with coreboot and support upstream maintenance for the devices through a
  33 third party, [3mdeb](https://3mdeb.com). They provide current and tested
  34 firmware binaries on [GitHub](https://pcengines.github.io).
  35
  36 ### Star Labs
  37
  38 [Star Labs](https://starlabs.systems/) offers a range of laptops designed and
  39 built specifically for Linux that are available with coreboot firmware. They
  40 use edk2 as the payload and include an NVRAM option to disable the Intel
  41 Management Engine.
  42
  43 ### System76
  44
  45 [System76](https://system76.com/) manufactures Linux laptops, desktops, and
  46 servers. Some models are sold with [System76 Open
  47 Firmware](https://github.com/system76/firmware-open), an open source
  48 distribution of coreboot, edk2, and System76 firmware applications.
  49
  50 ### Purism
  51
  52 [Purism](https://www.puri.sm) sells laptops with a focus on user privacy and
  53 security; part of that effort is to minimize the amount of proprietary and/or
  54 binary code. Their laptops ship with a blob-free OS and coreboot firmware
  55 with a neutralized Intel Management Engine (ME) and SeaBIOS as the payload.
  56
  57 ## After-market firmware
  58
  59 ### Libreboot
  60
  61 [Libreboot](https://libreboot.org) is a downstream coreboot distribution that
  62 provides ready-made firmware images for supported devices: those which can be
  63 built entirely from source code. Their copy of the coreboot repository is
  64 therefore stripped of all devices that require binary components to boot.
  65
  66
  67 ### Dasharo
  68
  69 [Dasharo](https://dasharo.com/) is an open-source based firmware distribution
  70 focusing on clean and simple code, long-term maintenance, transparent
  71 validation, privacy-respecting implementation, liberty for the owners, and
  72 trustworthiness for all.
  73
  74 Contributions are welcome,
  75 [this document](https://docs.dasharo.com/ways-you-can-help-us/).
  76
  77 ### MrChromebox
  78
  79 [MrChromebox](https://mrchromebox.tech/) provides upstream coreboot firmware
  80 images for the vast majority of x86-based Chromebooks and Chromeboxes, using
  81 edk2 as the payload to provide a modern UEFI bootloader. Why replace
  82 coreboot with coreboot? Mr Chromebox's images are built using upstream
  83 coreboot (vs Google's older, static tree/branch), include many features and
  84 fixes not found in the stock firmware, and offer much broader OS compatibility
  85 (i.e., they run Windows as well as Linux). They also offer updated CPU
  86 microcode, as well as firmware updates for the device's embedded controller
  87 (EC). This firmware "takes the training wheels off" your ChromeOS device :)
  88
  89 ### Heads
  90
  91 [Heads](http://osresearch.net) is an open source custom firmware and OS
  92 configuration for laptops and servers that aims to provide slightly better
  93 physical security and protection for data on the system. Unlike
  94 [Tails](https://tails.boum.org/), which aims to be a stateless OS that leaves
  95 no trace on the computer of its presence, Heads is intended for the case where
  96 you need to store data and state on the computer.
  97
  98 Heads is not just another Linux distribution – it combines physical hardening
  99 of specific hardware platforms and flash security features with custom coreboot
 100 firmware and a Linux boot loader in ROM.
 101
 102 ### Skulls
 103
 104 [Skulls](https://github.com/merge/skulls) provides firmware images for
 105 laptops like the Lenovo Thinkpad X230. It uses upstream coreboot, an easy
 106 to use payload like SeaBIOS and Intel's latest microcode update.
 107
 108 It simplifies installation and includes compact documentation. Skulls also
 109 enables easy switching to [Heads](#heads) and back.