Libreboot, Linux, backdörrar och säkerhetshål

Har funderat massa sedan de senaste avslöjandena om att bl.a intels Management Engine innehåller en bakdörr som operativsystemet är helt ovetandes om när den exploateras.

Har tittat på Libreboot som bios och vad jag föratått kan man med hjälp av den vara skyddad mot remote-attacker på hårdvaran då libreboot inte ger tillgång till resten av hårdvaran för en potentiell hackare. Är dock osäker hur det här fungerar. Så om nån vill förklara i nybörjartermer så blir jag glad.

Är också nybörjare på linux och vill lära mig mer. Vill gärna ha en säker dator med sandboxade appar. Tittat på Qubes Os. Funkr detta bra? Vilka specs behöver man? Antar att man behöver en rätt kraftig dator så som Purism Librem.

Även tittat på Minifree.org's laptops och testat operativsystemet som följer med. Men det verkar väldigt begränsat då det är svårt att få till yoitube och sånt i free software.

En guide någon?

Nej du kan nog inte räkna med en guide, väldigt få personer som kör libreboot, fungerar bara på vissa äldre thinkpads och kanske någon mer enhet. Linux finns det många som kör, libreboot finns det några riktigt riktigt intresserade som orkar pilla med.

Väldigt speciellt så att säga, långt utanför vanlig linux-nörds vardag.

Qubes Os funkar väldigt bra och mycket lättinstallerat (även med heldiskkryptering) och sköter alla uppdateringar även för dem som inte vill leka Linux-nördar.
Med ganska mycket RAM så behöver du ingen jättehög prestanda och kommer inte heller att sakna SSD om du skippar sådan.

T.ex en "supermaskin" för Qubes OS:
1.500:- AMD med 8 kärnor (du slipper Intel ME )
1.500:- Moderkort
1.500:- 32GB RAM

Grafik räcker ju med "skräp" eller inbyggt, eftersom 3D ändå inte kommer till sin rätt.

Lägg till chassi, HDD och PSU enligt tycke och smak och eget behov.

Så kan du sedan växla blixtsnabbt mellan fler fönster/appar än du kan hålla reda på, med privacy och "vattentäta" skott mellan webbsessionerna i valfria webbläsare inkluderat Tor och Whonix.

Han "slipper IME (Intel management Engine) Men ersätter den med AMD's variant av ME kallad PSP

"AMD PSP / AMD Secure Technology is integrated into all CPUs produced after 2013. "