- Firmware je kód zabudovaný v energeticky nezávislé paměti, který přímo řídí hardware, zatímco software běží na operačních systémech a je mnohem flexibilnější a snadněji se mění.
- Aktualizace firmwaru opravuje chyby, odstraňuje zranitelnosti a zlepšuje kompatibilitu a výkon, ale s sebou nese větší rizika než jednoduchá aktualizace softwaru nebo ovladače.
- Ovladače, firmware a software spolupracují: firmware řídí zařízení, ovladač překládá příkazy operačního systému a aplikace tyto služby používají k provádění úkolů.
- Udržování oficiálního a aktuálního firmwaru a softwaru je klíčem k bezpečnosti, stabilitě a správnému fungování jakéhokoli připojeného zařízení.
Pokud pracujete s technologiemi denně – ať už programujete vestavěné systémy, konfigurujete počítač nebo jednoduše používáte mobilní telefon – pravděpodobně jste se s těmito pojmy setkali už tisíckrát. software, firmware, ovladače, BIOS, UEFI a aktualizaceVšechny se zdají být blízce příbuzné, ale vůbec neznamenají totéž. A pochopení toho, co který z nich znamená, není jen dobrá technická znalost: pomáhá vám činit lepší rozhodnutí při navrhování produktů, udržovat vaše zařízení v dobrém stavu a vyhnout se bezpečnostním rizikům.
Ve světě vývoje embedded systémů se věci ještě více komplikují, například v projektech, které používají Replikační operační systémNení neobvyklé, že se v rámci jednoho projektu smísí velmi nízkoúrovňový firmware, řídicí kód, RTOS a aplikační logikaA to v týmu někteří nazývají „firmware“, jiní „software“ a další „magický mikrokód“. Pojďme si tohle všechno klidně vyřešit: co je firmware, co je software, v čem jsou si podobné, v čem se liší a jak do toho zapadají reálné příklady, jako je ovladač King Kong 3 Pro Max, který po aktualizaci firmwaru přestal fungovat špatně.
Co přesně je firmware?
Když mluvíme o firmwaru, máme na mysli velmi specifický typ softwaru integrovaného přímo v hardwaruJedná se o instrukce, které se nacházejí v energeticky nezávislé paměti (ROM, EPROM, EEPROM, Flash) a jsou prováděny přímo v mikrokontroléru nebo procesoru zařízení, aby se hardware aktivoval.
Původní myšlenkou, která stála za tímto termínem, byl Ascher Opler v roce 1967 popisovat něco mezi hardwarem a softwarem: mikroprogram pevně spojený se zařízenímkterý definuje, jak by se měl daný obvod chovat, jaké časování respektovat, jaké protokoly používat a jaké stavy spravovat. Dnes se koncept vyvinul, ale jádro zůstává stejné: kód velmi blízký hardwaru.
V mnoha relativně jednoduchých zařízeních (čipová karta, senzor, dálkový ovladač konzole, moderní pračka) je tento firmware de facto celý „vnitřní operační systém“Spouští čip, spravuje vstupy a výstupy (piny, senzory, tlačítka), spouští malý stavový automat a řídí komunikaci s ostatními zařízeními.
Ve složitějších systémech, jako jsou počítače nebo servery, se firmware obvykle zaměřuje na klíčové úkoly, jako je bootování, inicializace hardwaru a základní nízkoúrovňové služby. Váš BIOS nebo UEFI je jednoduše to, co... poměrně sofistikovaný firmware který běží před operačním systémem a umožňuje vám dělat vše od zapnutí počítače až po úpravu napětí, profilů RAM nebo pořadí spouštění.
Důležitou vlastností je, kde je uložen. Firmware je uložen v energeticky nezávislé paměti Specifické pro zařízení: staré ROM nebo EPROM (programovatelné pouze jednou nebo se speciálním fyzickým vymazáním) a v dnešní době téměř vždy v paměti NAND Flash, která umožňuje přepsání obsahu, když je čas na aktualizaci.
Typy firmwaru: nízkoúrovňový, vysokoúrovňový a subsystémový
Ne všechen firmware je si rovný. V praxi se obvykle rozlišuje do několika vrstev v závislosti na tom, jak je integrován s hardwarem a jak snadno se aktualizuje nebo nahrazuje.
Nízkoúrovňový firmwareJe nejvíce svázán s hardwarem, až do té míry, že je považován téměř za součást samotného obvodu. Obvykle je uložen v ROM nebo jiné jednou programovatelné paměti, takže Není určeno k přepisováníDefinuje minimální základní chování zařízení. V mnoha SoC, mikrokontrolérech nebo vysoce kritických zařízeních stále existuje nějaký základní mikrokód, kterého se uživatel nikdy nedotkne.
Firmware na vysoké úrovniStále se jedná o vložený kód, ale nyní se nachází v reprogramovatelné flash paměti a Podporuje aktualizaceToto je aktualizace, kterou obdržíte, když si stáhnete novou verzi pro svůj router, SSD, bezdrátový ovladač nebo kameru. Obvykle obsahuje opravy chyb, vylepšení výkonu, nové funkce a bezpečnostní záplaty.
Firmware subsystémuMnoho velkých zařízení (servery, moderní automobily, síťové přepínače atd.) seskupuje různé, relativně autonomní moduly, z nichž každý má svůj vlastní firmware. Například subsystém napájení serveru Má mikrokontrolér s firmwarem pro správu ventilátorů, redundantních napájecích zdrojů, teplotních senzorů a stavů napájení.
Mezi nejtypičtější příklady firmwaru patří BIOS/UEFI, firmware pro USB disky, pevné disky, SSD disky, grafické karty, senzory, čipové karty, routery, tiskárny, chytré spotřebiče a tak dále: téměř vše, co dnes zapojíte, má uvnitř jeden nebo více firmwarů.
Jak fungují aktualizace firmwaru
Aktualizace firmwaru v podstatě spočívá v přepište kód uvnitř toho energeticky nezávislého paměťového čipuTento proces se obvykle nazývá „flashing“, protože většina moderních zařízení používá k ukládání tohoto kódu flash paměť, jako je tomu u skútrů. M365.
Proč to aktualizovat? Nejčastější důvody jsou k opravě chyb, uzavření bezpečnostních zranitelností, zlepšení stability, přidání funkcí nebo úpravě kompatibility s novými standardy nebo periferiemiPřesně to zachránilo váš ovladač King Kong 3 Pro Max: chyba ve vnitřní logice způsobovala poruchu stisknutí tlačítek nebo spouštění náhodných akcí. Výrobce vydal nový firmware, který tuto logiku opravil, a po jeho naprogramování se ovladač začal chovat tak, jak měl.
V některých zařízeních připojených k internetu (routery, chytré televizory, některé mobilní telefony, zařízení IoT) samotné zařízení Pravidelně kontrolujte, zda není k dispozici novější aktualizace firmwaru.Stáhne a nainstaluje se téměř bez problémů. V jiných případech musíte jít na webové stránky výrobce, stáhnout správný soubor a použít k jeho instalaci speciální nástroj.
Frekvence aktualizací se také značně liší: domácí router nebo připojené auto může občas dostávat důležité aktualizace, zatímco Malý průmyslový senzor nebo jednoduchý domácí spotřebič může vydržet roky se stejným firmwarem. pokud se nezjistí žádné závažné problémy.
Proces flashování je však zásadní. Pokud během zápisu nového firmwaru do flash paměti dojde k výpadku napájení, zařízení zamrzne nebo je proces přerušen, může se komponenta stát nepoužitelnou. V nejhorším případě dojde k jejímu „zablokování“. doslova proměněný v elektronickou cihlu Už se nespustí. Proto kladou důraz na to, abyste ho nevypínali ani se ničeho nedotýkali, zatímco sledujete indikátor průběhu aktualizace firmwaru.
Kde se firmware nachází a jak komunikuje?
Firmware je uložen, jak jsme zmínili, v paměti, které neztratí svůj obsah při vypnutí zařízeníHistoricky se používaly paměti ROM a EPROM, které k vymazání svého obsahu vyžadovaly speciální vybavení nebo dokonce ultrafialové světlo. Postupem času byly nahrazeny pamětí EEPROM a Flash, které lze elektricky přeprogramovat s větší snazší a bezpečnější cestou.
Mnoho moderních základních desek obsahuje dva paměťové čipy pro BIOS/UEFIHlavní čip a záložní kopie. Pokud se během aktualizace něco pokazí, deska se může spustit z „dobré“ kopie a umožnit obnovení firmwaru bez nutnosti odesílání zařízení výrobci. Dříve, když tento systém se dvěma čipy neexistoval, selhání blikání obvykle znamenalo výměnu desky nebo fyzické přeprogramování čipu ve výrobě.
Pokud jde o komunikaci, různé mikrokontroléry, senzory a moduly zařízení se připojují k firmwarovému čipu prostřednictvím nízkopříkonová a pomalurychlostní rozhraní, jako je UART, I2C nebo SPITyto řádky umožňují hlavnímu procesoru číst nebo načítat části firmwaru během bootování nebo umožňují externímu programátorovi zapsat novou verzi, když je nutná aktualizace.
Jakmile je tento firmware spuštěn, je zodpovědný za diktování jak se hardware synchronizuje se zbytkem systému: jaké časy musí paměť respektovat, jaká jsou platná napětí, jak vyjednávat rychlosti na datové sběrnici, co dělat v případě chyby atd. Je to doslova vnitřní „mozek“ mnoha komponent.
Proč je tak důležité udržovat firmware aktualizovaný?
Není to jen otázka rozmaru výrobce: Ignorování aktualizací firmwaru může být velmi nákladné.zejména z hlediska bezpečnosti a stability. Každá nová verze obvykle přináší kombinaci oprav funkčních chyb, záplat zranitelností a někdy i nových funkcí, které hardware již podporoval, ale byly deaktivovány.
Některé běžné důvody pro aktualizaci jsou Aktivujte optimalizace výkonu, snižte spotřebu energie, zlepšete kompatibilitu s ostatními komponentami, předcházejte známým chybám a posilujte zabezpečení proti útokům.V případě procesorů nebo základních desek se objevily firmwary, které umožňují funkce, jež byly zpočátku nedostupné nebo omezené komerční strategií či nedostatkem testování při uvedení na trh.
Zranitelnosti na úrovni firmwaru jsou obzvláště nebezpečné, protože Pro antivirový software mohou zůstat neviditelné a přežijí i úplnou přeinstalaci operačního systému.Pokud se útočníkovi podaří spustit škodlivý kód na této úrovni, získá velmi hlubokou a trvalou kontrolu nad strojem. Proto výrobci vydávají záplaty firmwaru, aby tyto zranitelnosti odstranili, a je vhodné je nainstalovat, zejména proto, že nepodporovaná zařízení Přestávají je přijímat.
Nejlepší je to však udělat rozumně: stačí nainstalovat firmware stažený z oficiálních stránek výrobce nebo prostřednictvím jejich oficiálních nástrojů. Firmware upravený třetími stranami může změnit deklarovanou funkčnost komponenty nebo úmyslně zavést zadní vrátka. A pokud proces selže, neexistuje žádná záruka obnovení.
V každodenním používání vám nástroje jako sady pro správu SSD, utility pro základní desky nebo diagnostické aplikace (například AIDA64) umožňují zkontrolovat nainstalovanou verzi firmwaru a porovnat ji s verzí publikovanou výrobcem v jeho repozitáři. Pokud uvidíte novou verzi s významnými opravami, Vyplatí se plánovat modernizaci..
Případ „klamavého“ firmwaru a podvodů
Protože firmware je to, co hlásí vlastnosti zařízení operačnímu systému, někteří bezohlední výrobci ho používají k... zamaskovat nebo zfalšovat skutečné hardwarové specifikaceJe to bohužel běžná praxe u některých produktů od neznámých značek nebo nespolehlivých prodejců.
Známým příkladem byly určité „2TB SSD“ prodávané na online platformách za směšně nízké ceny. Jejich firmware byl upraven tak, aby naznačoval enormní kapacitu systému, ale fyzicky byly jen o málo větší než... 64GB paměťové karty v přestrojeníKdyž se uživatel pokusil zapsat data nad skutečnou kapacitu, začalo to s poškozením dat.
Nástroje jako H2testw jsou speciálně navrženy k detekci těchto typů podvodů: Ověřují, kolik dat lze zapsat a přečíst vcelku.ignorujte kapacitu deklarovanou firmwarem. Pokud si koupíte podezřele levné úložné disky nebo USB flash disky, vyplatí se je nechat otestovat.
Existují také případy hardwaru, který nesplňuje specifikace stanovené v testech kvality. V těchto případech jej poctivý výrobce prodává jako jiný, zmenšený model s jiným firmwarem a jinou značkou. Problém nastává, když se někdo pokusí tento produkt „upgradovat“ flashováním firmwaru z modelů vyšší třídy, čímž riskuje, že se stane nepoužitelným nebo že překročí jeho skutečné možnosti.
Co je software a jak se liší od firmwaru?
Přejděme k druhému hlavnímu protagonistovi, software je v podstatě celá sada programů, dat a instrukcí, které běží na počítačovém systému k provádění specifických úkolů. Je to logická část, která se spoléhá na hardware, ale není jeho fyzickou součástí.
Je to širší a flexibilnější pojem než firmware. Software zahrnuje vše od operační systémy a ovladače zařízení pro uživatelské aplikace, hry, vývojářské nástroje nebo skriptyUkládá se na pevné disky, SSD disky, externí paměť nebo se načítá do RAM za běhu.
Můžeme to rozdělit do několika širokých kategorií. Na jedné straně aplikační software, což je ten, který používáme přímo: textové editory, webové prohlížeče, tabulkové procesory, programy pro úpravu obrázků, obchodní CRM, vědecké simulátory, multimediální přehrávače, vzdělávací aplikace nebo kancelářské balíky jako Microsoft Office.
Na druhé straně, systémový softwarecož je to, co se nachází mezi aplikacemi a hardwarem: operační systémy jako Windows, macOS nebo Linux; ovladače zařízení; nástroje pro správu systému; BIOS a UEFI; překladače programovacích jazyků; a také, pokud budeme přesní, velkou část firmwaru lze považovat za specifický systémový software nebo alternativy jako Ubuntu Touch.
A také máme programovací softwareTedy všechny nástroje, které vývojáři používají: kompilátory, debuggery, vývojová prostředí, knihovny, middleware, který propojuje aplikace se systémovými službami atd. To vše je software, který běží na jiné, ještě základnější vrstvě softwaru.
Jak software v systému funguje
Aby program dělal něco užitečného, musí načíst z paměťového média do RAM a prováděny procesorem. Operační systém řídí tento proces: alokaci paměti, otevírání souborů, správu oprávnění a koordinaci zdrojů mezi více aplikacemi.
El aplikační software Neví, nebo nechce vědět, jak komunikovat přímo s hardwarem. Místo toho se spoléhá na operační systém a ovladače, které vyžadují věci jako „zapsat tento soubor“, „vykreslit toto okno“ nebo „odeslat tato data přes síťovou kartu“. Proto může stejná aplikace fungovat na různých modelech počítačů, pokud operační systém daný hardware podporuje.
El systémový software Spustí se to ihned po zapnutí počítače. V PC se jako první aktivuje UEFI (firmware), který inicializuje základy a předá řízení zavaděči operačního systému. Odtud jádro přebírá kontrolu a stará se o všechny základní funkce: plánování procesů, správu paměti, komunikaci s hardwarem prostřednictvím ovladačů, zabezpečení na uživatelské úrovni atd.
Mezitím uživatel spouští aplikace, které běží „na“ tomto systému. Každá z nich běží ve vlastním paměťovém prostoru a využívá služeb operačního systému, aniž by se musel starat o detaily nižší úrovně, jako je Jak CPU komunikuje s řadičem disku? nebo jaké konkrétní instrukce potřebuje USB port k probuzení zařízení.
Kvalita softwaru se měří mnoha kritérii: spolehlivost, výkon, bezpečnost, kompatibilita, snadná instalace, udržovatelnost, použitelnost, umístění, testovatelnostatd. Aplikace může být velmi výkonná, ale pokud padá obden nebo je plná zranitelností, není to dobré.
Firmware vs. software: klíčové podobnosti a rozdíly
V praxi sdílejí firmware a software společný základ: Oba jsou spustitelný kód složený z instrukcí pro procesorZ pohledu kompilátoru v tom není tolik magie: nakonec se z toho všeho stane jen posloupnost operačních kódů, kterým CPU rozumí.
Proto v mnoha pracovních nabídkách uvidíte pozice jako „inženýr embedded firmwaru“ a „inženýr embedded softwaru“ s… téměř identické popisyV systémech bez operačního systému (bare metal) je stejné zařízení obvykle zodpovědné jak za hardwarové ovladače a headery mikrokontroléru, tak za aplikační logiku, která tyto ovladače používá.
Firmware se skutečně liší od zbytku softwaru tím, že... úroveň propojení hardwaru, prostředí, ve kterém běží, a způsob jeho nasazení a aktualizaceFirmware se nachází uvnitř zařízení, ve vlastní paměti, a je obvykle klíčový pro to, aby hardware mohl dělat cokoli užitečného.
Naproti tomu typický software (aplikace, služby, dokonce i operační systémy) se instaluje a odinstaluje relativně snadno, je často aktualizován, je distribuován přes internet nebo na fyzických médiích a není tolik vázán na jeden hardwarový model. Stejný program může běžet na desítkách různých konfigurací, pokud je k dispozici kompatibilní operační systém a vhodné ovladače.
Můžeme shrnout několik důležitých praktických rozdílů: firmware je uložen v Interní paměť ROM/Flash běží přímo v zařízení, je citlivější na aktualizaci a řídí základní provoz hardwaru.Software je uložen na discích nebo v cloudu, načten do RAM, běží na operačním systému a používá se k provádění uživatelských nebo systémových úloh vyšší úrovně.
Firmware vs. ovladač: další častý zmatek
Dalším bodem, který vyvolává mnoho otázek, je rozdíl mezi firmware a ovladačOba se týkají hardwaru, ale hrají v různých ligách.
Firmware, jak jsme již zmínili, je uvnitř samotného zařízeníJe to kód, který běží na vašem mikrokontroléru a definuje, jak se součástka chová, jak se inicializuje, jak komunikuje a jaké stavy podporuje. Bez firmwaru by mnoho hardwarových prvků bylo prakticky nefunkčních.
Řidič je na druhou stranu software, který běží na operačním systémunikoli na zařízení. Funguje jako překladač mezi systémem a hardwarem: přijímá volání z jádra nebo aplikací („odeslat tato data přes síť“, „nakreslit tento rámec“) a transformuje je do příkazů, kterým zařízení a jeho firmware rozumí.
Například v tiskárně je interní firmware, který řídí motory, tiskové hlavy, senzory papíru a inkoustu atd. Musíte ale také nainstalovat ovladač do počítače nebo mobilního zařízení, aby operační systém věděl, jak jej používat. jak komunikovat s danou tiskárnouBez ovladače by systém nevěděl, jaké příkazy má odeslat; bez firmwaru by tiskárna nevěděla, co s nimi má dělat.
Riziko spojené s aktualizacemi je navíc jiné. Pokud se aktualizace ovladače pokazí, obvykle stačí restartovat počítač v nouzovém režimu, odinstalovat ovladač a vrátit se k předchozí verzi. Pokud se však firmware během flashování poškodí, Můžete o zařízení úplně přijítpokud neexistuje dobře navržený mechanismus obnovy.
Proč jsou vydávány nové verze firmwaru a softwaru?
Zpět k otázce, která obvykle vyvolává všechny tyto pochybnosti: když vidíte, že je k dispozici nová aktualizace, je to jen proto, aby byla kompatibilní s novými aplikacemi? Stručná odpověď zní Ne: kompatibilita je jen část příběhu.
Výrobci vydávají nové verze firmwaru, ovladačů a softwaru z různých důvodů: Oprava chyb zjištěných po spuštění, zlepšení výkonu, snížení spotřeby energie, kompatibilita s novými operačními systémy nebo standardy, aktivace dalších hardwarových funkcí a především bezpečnostní záplaty čelí nově objeveným zranitelnostem.
Na bezdrátovém ovladači, jako je váš King Kong 3 Pro Max, může aktualizace firmwaru upravit Správa tlačítek, křivky analogových páček, stabilita připojení Bluetooth a kompatibilita s novými konzolemi nebo systémyNejde ani tak o „nové aplikace“, jako spíše o vylepšení chování zařízení a jeho zvýšení robustnosti.
U routeru, SSD disku nebo procesoru mohou aktualizace firmwaru znamenat rozdíl mezi zranitelností zařízení vůči bezpečnostním narušením a mnohem bezpečnějším systémem. V případě počítače udržování BIOSu/UEFI, ovladačů a operačního systému v aktuálním stavu výrazně snižuje riziko problémů a zlepšuje celkovou kompatibilitu s moderním softwarem.
Pochopení role, kterou hraje každá vrstva – hardware, firmware, ovladače, operační systém, aplikace – vám v konečném důsledku umožní rozhodnout se. kdy aktualizovat, jak to provést bezpečně a co od každé aktualizace očekávatNe každá změna verze nabízí stejné výhody, ani se nevyplatí riskovat se stejnou frekvencí na všech zařízeních, ale úplné ignorování firmwaru je zřídka dobrý nápad.
Když navrhujete nebo udržujete vestavěné systémy nebo připojené produktyJasné vymezení hranic mezi firmwarem a softwarem, zajištění integrity interního kódu, použití mechanismů, jako je zabezpečené spouštění a digitální podpisy, a pečlivé plánování strategií aktualizace je to, co rozlišuje mezi spolehlivým zařízením z dlouhodobého hlediska a zařízením, které způsobuje problémy při sebemenší provokaci.
