Articles

Hands-on: Purism Librem 15 staví vážné zabezpečení do štíhlého notebooku

notebook Librem 15, od purismu Linux PC maker zaměřeného na soukromí a svobodu, si klade za cíl být odpovědí pro ty,kteří chtějí dokonalou ochranu dat. Poté, co vzal tento notebook na dlouhou rotaci, mohu bezpečně říci, že poskytuje důkladně bezpečnost a soukromí-i když ne překvapivě, na úkor dalších funkcí.

Stealth vypadá

Alex Campbell

tenký a elegantní design přichází bez zjevných log.

jednou z prvních věcí, které jsem si všiml po otevření krabice, je, že na exteriéru Librem 15 je jen velmi málo charakteristických rysů. Na víku notebooku, rámečku obrazovky nebo klávesnici nejsou žádná loga, s výjimkou loga purismu na klávesě Super (Windows). Hledejte dál a konečně najdete logo purismu vytištěné na spodní straně počítače, mimo dohled a mimo mysl.

hladký hliníkový podvozek a trackpad dávají Librem 15 prémiový pocit podobný Macbook Pro nebo Razer Blade Pro. I když je hezké vidět a dotýkat se, hliník také rád přitahuje otisky prstů. Pokud chcete, aby notebook vypadal bez poskvrny, mějte po ruce hadřík z mikrovlákna a jemný čistič.

obrazovka 1080p Librem 15 má matný povrch a poněkud úzké pozorovací úhly. I když máme tendenci tleskat notebookům s širšími pozorovacími úhly, omezení Librem 15 se cítí jako bezpečnostní funkce místo chyby, což ztěžuje zvědavým očím pohled na plochu. Instalace filtru ochrany osobních údajů přes obrazovku by fungovala lépe, ale je to dobrý začátek.

Hardware

Alex Campbell

rozložení Librem 15 usnadňuje servis nebo upgrade dílů. RAM (vlevo), Wi-Fi karta (uprostřed vlevo) a SSD (vpravo) jsou snadno přístupné bez další demontáže.

hardware v naší testovací jednotce je působivý, ale existuje několik pozoruhodných detailů. Za prvé, procesor Core i7-6500U je trochu starý, čip Skylake, který nabízí o 200 MHz méně Základní frekvence (2, 5 GHz oproti 2, 7 GHz) a o 400 MHz méně turbo frekvence (3, 1 GHz oproti 3, 5 GHz) než iterace čipu Kaby Lake, Core i7-7500U. Oba čipy pracují s TDP 15W, mají stejnou instrukční sadu a nabízejí čtyři vlákna. Librem 15 bude fungovat dobře s většinou úkolů, které na něj hodíte, jen o něco pomalejší než novější verze čipu Kaby Lake.

dalším velkým rozdílem je rozhodnutí purismu jít s Qualcomm Wi-Fi a Bluetooth rádio místo čipu Intel. Atheros AR9462 je čip 802.11 n (Wireless-N) A nepodporuje bezdrátové rychlosti 802.11 ac. Všimněte si, že byste neviděli 802.11ac rychlosti pro prohlížení internetu nebo stahování, pokud jste zaplatili za 50Mbps (nebo vyšší) služby od vašeho ISP stejně. Pokud však používáte router 802.11 ac, tento notebook nemůže využít další rychlosti.

Alex Campbell

téměř veškerý hlavní hardware na Librem 15 je aktuální Gen Intel. Purismus se však z bezpečnostních důvodů rozhodl pro Atheros WiFi kartu.

zatímco jít se starším standardem 802.11 n se zdá být na jeho tváři zatracující, existují některé zajímavé důvody. Čip Purism vybral používá ovladač Ath9k, který je na Linuxu docela zralý, což znamená, že připojení Wi-Fi zůstává stabilní. Kromě této stability má karta Ath9k otevřený firmware, zatímco novější karty Atheros (Ath10k) a Intel (iwlwifi) ne. Pro ty, kteří hledají další soukromí, mít otevřený firmware vám pomůže ujistit, že váš síťový provoz není čichán třetí stranou.

připojení zahrnuje dvojici portů USB 3.0 typu a na pravé straně, Spojených portem HDMI a portem USB 3.0 typu C. Levá strana notebooku je vybavena dvěma USB 2.0 porty typu A, konektor pro sluchátka a čtečka SD karet. V notebooku chybí zámek Kensington, ale jediné, co jsem kdy viděl, bylo ve veřejné knihovně, ve škole nebo na zobrazovacích jednotkách v obchodě s elektronikou.

naše recenzní jednotka přišla s 250GB Samsung 850 EVO m. 2 SSD, což je můj starý oblíbený v PC sestavách. Systém také přišel s 8 GB RAM, což je spousta pro většinu potřeb. Pokud chcete později více paměti RAM, notebook lze snadno upgradovat.

o těchto aktualizacích

pokud vás některé hardwarové specifikace trochu odkládají, nebojte se; máte možnosti. Vnitřnosti počítače jsou navrženy tak, aby byly upgradovatelné. Testoval jsem tvrzení purismu otevřením počítače.

Alex Campbell

jeden náznak, že LIbrem 15 je vhodný pro upgrade, je použití šroubů Philips namísto šroubů star, hex nebo Torx.

Překlopte Librem 15 a všimnete si, že všech 14 šroubů je požehnaně Phillips-head, na rozdíl od hvězdných, šestihranných nebo Torxových hlav, které najdete na většině ostatních notebooků. Bylo to hračka odšroubovat tyto upevňovací prvky a zvednout základní desku. Nemusel jsem ani spustit nehet-nebo nebe zakázat, ovladač s plochou hlavou—podél švu počítače, abych uvolnil jakékoli plastové jazýčky, proces, který obvykle zahrnuje spoustu zneklidňujících praskání a praskání zvuků.

po vyjmutí desky byly všechny tři hlavní upgradovatelné části—modul SSD, RAM a Wi-Fi—bez překážek a snadno použitelné se stejným šroubovákem Phillips. Pro lidi zvyklé na vytváření stolních počítačů nebo úpravy notebooků je to dar z nebes a rarita v designu notebooků.

funkce zabezpečení a ochrany osobních údajů

Alex Campbell

naše testovací jednotka dorazila s povoleným přepínačem zabití mikrofonu a webové kamery. Přepínač zajišťuje, že se nikdo nemůže dívat ani poslouchat, když to neočekáváte.

Pursim je hlavní hřiště pro spotřebitele je bezpečnost a soukromí. V tomto ohledu si Librem 15 vede docela dobře.

i v základní konfiguraci jsou distribuce Linuxu z větší části bezpečnější než Windows. Během počátečního nastavení je snadné nainstalovat šifrovaný systém do notebooku. Je však hezké vidět, že Purism dodává Librem 15 předem šifrované pomocí LVM na LUKS, rozumné výchozí nastavení pro většinu šifrovaných systémů Linux.

v případě, že jsem vás tam ztratil, LVM je trochu jako tabulka virtuálních oddílů, která existuje na jednom oddílu, zatímco LUKS je šifrovací nástroj, který zajišťuje oddíly. Pomocí LVM na LUKS, můžete mít více oddílů zabezpečeny s jedním dešifrování přístupové heslo. Zatímco LVM na LUKS není dost dobrý pro ultra-paranoidní (ponechává váš spouštěcí oddíl nešifrovaný), je to dost dobré pro většinu z nás, kteří nemají zlé služky.

Alex Campbell

naše testovací jednotka přišla se šifrovanými virtuálními oddíly díky LVM na LUKS, s odkládacím oddílem implementovaným jako oddíl LVM.

stejně jako System76 dodáno Galago Pro S Pop! OS, purismus dodává svou vlastní příchuť Debianu, PureOS. (Pokud jste někdy používali Ubuntu, už víte, jak používat Debian z větší části.)

je zajímavé vidět, jak se výrobci počítačů pustí do oblasti budování vlastních distribucí. Purismus tak může ovládat své vlastní zabezpečení a zajistit, aby ovladače cílily na známou podmnožinu dostupného hardwaru. To samozřejmě také vyžaduje, aby společnost udržovala vlastní úložiště pro distribuci aktualizací softwaru a bezpečnostních záplat.

operační systém je předkonfigurován s OpenVPN, takže můžete okamžitě nastavit připojení VPN. Pro šifrování aplikace GNOME standard Seahorse snadno vytvořila klíče SSH a GnuPG bez problémů.

PureOS není dodáván s Firefoxem nebo Chromiem jako jiné distribuce. Místo toho přichází s vidličkou Firefox s názvem PureBrowser. (Web Purism říká, že OS je dodáván s Tor, ale neviděl jsem ho nainstalovaný. Prohlížeč Tor je k dispozici v oficiálních repozitářích PureOS.

Alex Campbell

PureOS je PureBrowser je vidlice Mozilla Firefox, který je dodáván s HTTPS Everywhere a uBlock Origin předinstalován.

PureBrowser je předkonfigurován pomocí pluginů HTTPS Anywhere a uBlock Origin. I když plní podobnou funkci jako uBlock, rád bych viděl jezevce soukromí v této sestavě pluginů. (Opět je to docela snadné nainstalovat soukromí Badger na vlastní pěst.

zatímco softwarové nástroje na ochranu soukromí jsou pěkné, dvě funkce ochrany osobních údajů, které se mi nejvíce líbí, jsou ve skutečnosti hardwarové funkce. Librem 15 je vybaven dvěma hardwarovými přepínači kill: jeden pro mikrofon a webovou kameru, druhý pro Wi-Fi a Bluetooth.

Alex Campbell

hardwarový rádiový kill switch účinně vzduchuje notebook.

hardwarové přepínače klávesnice fungují podle očekávání, takže si můžete být jisti, že tento notebook DEFCON s vědomím, že váš hardware neodesílá ani nepřijímá žádný síťový provoz. (Tomu se říká “ air-gapped.“) Pro extra paranoidní je snadné otevřít notebook a kartu zcela vyjmout pomocí rádií Wi-Fi a Bluetooth.

přepínač zabíjení mikrofonu a webové kamery se ve výchozím nastavení Zapnul. Tato funkce kill switch je pěkná, protože to znamená, že k zakrytí fotoaparátu nemusíte používat nálepku nebo kousek pásky—a stále se musíte starat o mikrofon. Kill switch pokrývá obojí. Tento extra klid je příjemný pro lidi, jako jsem já, kteří mají ošklivý zvyk nechávat notebooky otevřené.

benchmarky a výkon

Alex Campbell

v flip-flopu z testu Gzip Librem 15v3 překonal Dell XPS 13 v testu kódování FLAC.

Librem 15 má nějaký působivý hardware, i když některé z nich jsou trochu staré. Core i7-6500U by měl při běžném používání fungovat podobně jako ostatní Core i7. Přesto má 400MHz nevýhodu ve srovnání s novější řadou Kaby Lake.

Samsung 850 EVO, zatímco skvělý m. 2 SSD, je o něco pomalejší než jeho novější protějšky NVMe. Čtení a zápisy Librem 15 jsou proto pomalejší, než byste mohli vidět na špičkových noteboocích, jako je Dell Precision 5520, i když rozdíl je ve většině situací sotva patrný. Pro většinu lidí bude množství paměti RAM přinášet lepší rychlost než lepší SSD. SSD i RAM jsou snadno rozšiřitelné, což dává tomuto počítači dostatek prostoru pro zlepšení.

náš nulový bod, 2015 Dell XPS 13, má Skylake Core i7 jako Librem 15. Jádro i7-6500U Librem 15 zvítězilo v některých testech, zatímco jádro i7-6560U XPS 13 ho překonalo v jiných. To může být způsobeno překrýváním výkonu obou procesorů. Základní rychlost hodin Core i7-6560U je o 300 MHz nižší než u Core i7-6500U, ale turbo hodiny Core i7-6560U jsou o 100 MHz vyšší. Testovací sada Phoronix si navíc stěžovala, že Librem 15 má povolený regulátor CPU. I když to není skvělé pro surový výkon, znamená to lepší životnost baterie nebo lepší termály.

Alex Campbell

komprese Gzip na Librem 15v3 byla o něco pomalejší než na 2015 Dell XPS 13 Developer Edition.

v testech CPU guvernér na některých místech zadržel Librem 15. V benchmarku komprese Gzip byl Librem 15 mírně (0.93 sekundy) pomalejší než XPS 13 při kompresi souboru 2GB. Na druhé straně byl převod souboru WAV na FLAC mírně (0, 9 sekundy) rychlejší. Librem 15 také vytlačil snímky o něco rychleji než XPS 13 a spravoval 6.84 fps ve srovnání s 6.48 fps XPS 13.

Alex Campbell

zápisy na SATA SSD Librem 15 byly ve srovnání s NVMe SSD XPS 13 skličující.

propustnost úložiště byla také mnohem pomalejší na Librem 15. Test čtení IOZone 4GB souboru (s velikostí záznamu 1 MB) ukázal, že Librem 15 je o 56,5 procenta pomalejší než XPS 13. Psaní 4GB souboru bylo o 78,6 procenta pomalejší.

je třeba zvážit ještě jednu věc: šifrování celého disku. Když testuji notebooky, obvykle se ujistím, že operační systém je nainstalován na nešifrovaných oddílech. Librem 15 přišel s povoleným šifrováním celého disku a vytvořil mírný výkon, když soubory směřují do a z úložiště.

v mém testu běhu baterie přehrávám film kódovaný h. 264 ve smyčce ve VLC s jasem obrazovky nastaveným na polovinu. Při spuštění tohoto testu notebook trval asi 5 hodin, 14 minut na baterii. To je adekvátní. Vypnutím rádia Wi-Fi a Bluetooth pomocí hardwarového spínače můžete z baterie získat ještě více života.

Závěrečné myšlenky

Librem 15 mě zapůsobil na to, co dělá. Zatímco výkon a hardware jsou krokem za dobou, první priority tohoto notebooku leží jinde, v jeho funkcích ochrany osobních údajů, designu vhodném pro upgrade a elegantním vzhledu. To je místo, kde by měly ležet i Vaše priority, pokud je tento notebook určen pro vás.