Articles

Hands-on: a Purism Librem 15 épít komoly biztonsági egy karcsú laptop

a Librem 15 laptop, a magánélet és a szabadság-orientált Linux PC készítő Purism, célja, hogy a válasz azok számára, akik szeretnék a végső Adatvédelem. Miután ezt a laptopot egy hosszú centrifugálásra vettem, nyugodtan mondhatom, hogy alaposan biztosítja a biztonságot és a magánéletet—bár nem meglepő módon, más funkciók rovására.

Stealth looks

Alex Campbell

a karcsú és karcsú kialakítás nyilvánvaló logók nélkül érkezik.

az egyik első dolog, amit észrevettem a doboz kinyitása után, az, hogy a Librem 15 külsején nagyon kevés megkülönböztető tulajdonság található. Nincsenek logók a laptop fedelén, képernyő előlapján vagy billentyűzetén, kivéve a purizmus logót a Super (Windows) billentyűn. Keresd tovább, és végre megtalálod a Purism logóját a számítógép alján, szem elől és szem elől.

a sima alumínium váz és a trackpad a Librem 15-nek olyan prémium érzést ad, mint egy Macbook Pro vagy Razer Blade Pro. Bár jó látni és megérinteni, az alumínium is szeret ujjlenyomatokat vonzani. Ha azt szeretné, hogy a laptop makulátlanul nézzen ki, tartson kéznél egy mikroszálas kendőt és egy enyhe tisztítószert.

a Librem 1080p képernyője matt felületű és kissé keskeny látószöggel rendelkezik. Miközben hajlamosak vagyunk tapsolni a szélesebb látószögű laptopoknak, a Librem 15 korlátozása hiba helyett biztonsági funkciónak tűnik, ami megnehezíti a kíváncsiskodó szemek pillantását az asztalra. Az adatvédelmi szűrő telepítése a képernyőre jobban működne, de ez jó kezdet.

hardver

Alex Campbell

a Librem 15 elrendezése megkönnyíti az alkatrészek szervizelését vagy frissítését. A RAM (balra), a Wi-Fi kártya (balra középen) és az SSD (jobbra) minden további szétszerelés nélkül könnyen elérhető.

a tesztegység hardvere lenyűgöző, de van néhány figyelemre méltó részlet. Először is, a Core i7 – 6500U CPU egy kicsit régi, egy Skylake chip, amely 200MHz-rel kevesebb alapfrekvenciát (2.5 GHz versus 2.7 GHz) és 400MHz-rel kevesebb turbó frekvenciát (3.1 GHz versus 3.5 GHz) kínál, mint a chip Kaby Lake iterációja, a Core i7-7500U. Mindkét Chip 15W TDP-vel működik, ugyanaz az utasításkészlet, és négy szálat kínál. A Librem 15 jól teljesít a legtöbb feladattal, amelyet rá dob, csak egy kicsit lassabb, mint a chip újabb Kaby Lake verziója.

a másik nagy különbség a Purism döntése, hogy az Intel chip helyett Qualcomm Wi-Fi és Bluetooth rádiót használ. Az Atheros AR9462 egy 802.11 n (vezeték nélküli-N) chip, amely nem támogatja a 802.11 ac vezeték nélküli sebességet. Ne feledje, hogy nem látja a 802-et.11ac sebesség az internetes böngészéshez vagy letöltéshez, kivéve, ha egyébként 50Mbps (vagy magasabb) szolgáltatást fizetett az internetszolgáltatójától. De ha 802.11 ac útválasztót használ, ez a laptop nem tudja kihasználni az extra sebességet.

Alex Campbell

a Librem 15 szinte minden fő hardvere a jelenlegi generációs Intel. A Purism azonban biztonsági okokból az Atheros WiFi kártyát választotta.

míg megy a régebbi 802.11 n szabvány úgy tűnik, kárhoztató az arcán, van néhány érdekes oka, hogy erre. A Purism által választott chip az Ath9k illesztőprogramot használja, amely Linuxon meglehetősen érett, vagyis a Wi-Fi kapcsolatok stabilak maradnak. A stabilitás mellett az Ath9k kártya nyitott firmware-t tartalmaz, míg az újabb Atheros (Ath10k) és Intel (iwlwifi) kártyák nem. Azok számára, akik extra adatvédelmet keresnek, a nyitott firmware segít megnyugtatni, hogy a hálózati forgalmat nem szippantja egy harmadik fél.

a Csatlakoztathatósághoz tartozik egy pár USB 3.0 A típusú port a jobb oldalon, amelyhez egy HDMI port és egy USB 3.0 C típusú port csatlakozik. A laptop bal oldalán két USB 2 található.0 A típusú portok, fejhallgató-csatlakozó és SD-kártyaolvasó. A laptopból hiányzik a Kensington zár, de csak egyszer láttam használatban egy nyilvános könyvtárban, egy iskolában vagy egy Elektronikai áruház kiállítási egységein.

áttekintő egységünk egy 250 GB-os Samsung 850 EVO M. 2 SSD-vel érkezett, amely a PC-építések régi kedvence. A rendszer 8 GB RAM-mal is rendelkezik, ami bőven megfelel a legtöbb igénynek. Ha később több RAM-ot szeretne, a laptop könnyen frissíthető.

ezekről a frissítésekről

ha néhány hardver specifikáció van egy kicsit elhalasztva, ne aggódjon; vannak lehetőségeid. A PC belsejét úgy tervezték, hogy frissíthető legyen. Teszteltem a purizmus állítását a PC megnyitásával.

Alex Campbell

az egyik tipp, hogy a LIbrem 15 frissítésbarát, a Philips csavarok használata csillag, hex vagy Torx csavarok helyett.

fordítsa át a Librem 15 – et, és észre fogja venni, hogy mind a 14 csavar áldottan Phillips fejű, ellentétben a star, hex vagy Torx fejekkel, amelyeket a legtöbb más laptopon talál. Könnyű volt kicsavarni ezeket a rögzítőelemeket, és felemelni az alaplemezt. Még egy körmöt sem kellett futtatnom—vagy Isten ments, egy lapos fejű illesztőprogramot-a számítógép varrása mentén, hogy felszabadítsam a műanyag füleket, ez a folyamat általában sok nyugtalanító repedést és pattogó hangot tartalmaz.

a lemez eltávolításával a három legfontosabb bővíthető alkatrész—az SSD, a RAM és a Wi-Fi modul—akadálytalan volt és könnyen javítható ugyanazzal a Phillips-fejű csavarhúzóval. Az asztali számítógépek építéséhez vagy a laptopok módosításához használt emberek számára ez egy áldás és ritkaság a laptop tervezésében.

biztonsági és adatvédelmi funkciók

Alex Campbell

tesztegységünk bekapcsolt mikrofon és webkamera kill switch funkcióval érkezett. A kapcsoló biztosítja, hogy senki sem nézhet vagy hallgathat be, amikor nem számít rá.

a Pursim fő célja a fogyasztók számára a biztonság és a magánélet védelme. Ebben a tekintetben a Librem 15 elég jól működik.

még az alapkonfigurációban is a Linux disztribúciók többnyire biztonságosabbak, mint a Windows. A kezdeti beállítás során könnyű titkosított rendszert telepíteni egy laptopra. Jó azonban látni, hogy a purizmus a Librem 15-et előre titkosítva szállítja az LVM segítségével a LUKS-on, amely a legtöbb titkosított Linux rendszer józan alapértelmezése.

abban az esetben, ha elveszítettelek ott, az LVM egy kicsit olyan, mint egy virtuális partíciós tábla, amely egyetlen partíción létezik, míg a LUKS egy titkosító eszköz, amely biztosítja a partíciókat. Az LVM LUKS-on történő használatával több partíciót is biztosíthat egyetlen visszafejtési jelszóval. Míg az LVM a LUKS – on nem elég jó az ultra-paranoid számára (a rendszerindító partíciót titkosítatlanul hagyja), elég jó a legtöbbünk számára, akiknek nincs gonosz szobalányuk.

Alex Campbell

teszt egységünk titkosított virtuális partíciókat kapott az LVM-nek köszönhetően a LUKS-on, a swap partíciót LVM partícióként valósították meg.

ahogy System76 szállított a Galago Pro Pop! OS, A purizmus saját Debian ízét szállítja, PureOS. (Ha valaha is használta az Ubuntut,akkor már tudja, hogyan kell a Debiant használni.)

érdekes látni, hogy a PC-gyártók vállalkoznak a saját disztribúciók építésének területén. Ezzel a Purism vezérelheti saját biztonságát, és biztosíthatja, hogy az illesztőprogramok a rendelkezésre álló hardverek ismert részhalmazát célozzák meg. Természetesen ez azt is megköveteli, hogy a vállalat fenntartsa saját tárolóit a szoftverfrissítések és biztonsági javítások terjesztésére.

az operációs rendszer előre konfigurálva van az OpenVPN – nel, így azonnal beállíthatja a VPN-kapcsolatokat. A titkosításhoz a GNOME-standard Seahorse alkalmazás könnyen létrehozott SSH és GnuPG kulcsokat probléma nélkül.

a PureOS nem szállít Firefoxot vagy Chromiumot, mint más disztribúciók. Ehelyett egy PureBrowser nevű Firefox villával érkezik. (Purism honlapján azt mondja, az operációs rendszer hajók Tor, de nem láttam telepítve. A Tor böngésző elérhető a PureOS hivatalos tárolóiban.)

Alex Campbell

a PureOS PureBrowser a Mozilla Firefox egy villája, amely HTTPS mindenhol és uBlock Origin előtelepítve van.

a PureBrowser előre konfigurálva van a HTTPS Anywhere és az uBlock Origin bővítményekkel. Bár hasonló funkciót lát el, mint az uBlock, szerettem volna látni a Privacy Badger-t abban a plugin felállásban. (Ismét elég könnyű telepíteni a Privacy Badger-t egyedül.)

míg a szoftver adatvédelmi eszközei szépek, a két adatvédelmi funkció, amelyet a legjobban szeretek, valójában hardveres funkciók. A Librem 15 két hardveres kill kapcsolóval rendelkezik: az egyik a mikrofonhoz és a webkamerához, a másik a Wi-Fi-hez és a Bluetooth-hoz.

Alex Campbell

a hardver rádió kill switch hatékonyan levegő-rések a laptop.

a billentyűzet hardverkapcsolói a várt módon működnek, így magabiztosan veheti ezt a laptopot DEFCON-ba, tudva, hogy a hardver nem küld vagy fogad hálózati forgalmat. (Ezt úgy hívják, hogy “levegő-gapped.”) Az extra paranoiások számára könnyű kinyitni a laptopot, és teljesen eltávolítani a kártyát a Wi-Fi és Bluetooth rádiókkal.

a mikrofon és a webkamera kill switch alapértelmezés szerint bekapcsolt. Ez a kill switch funkció jó, mert azt jelenti, hogy nem kell matricát vagy szalagdarabot használni a kamera eltakarásához—és még mindig aggódnia kell a mikrofon miatt. A kill switch mindkettőt lefedi. Ez az extra nyugalom jó az olyan emberek számára, mint én, akiknek csúnya szokása van nyitva hagyni a laptopokat.

referenciaértékek és teljesítmény

Alex Campbell

a gzip teszt flip-flopjában a Librem 15v3 felülmúlta a Dell XPS 13-at a FLAC kódolási tesztben.

a Librem 15 lenyűgöző hardverrel rendelkezik, még akkor is, ha egy része kissé régi. A Core i7 – 6500U-nak hasonlóan kell működnie, mint a többi Core i7-nek normál használat esetén. Ennek ellenére 400 MHz-es hátránya van az újabb Kaby Lake vonalhoz képest.

a Samsung 850 EVO, bár nagyszerű M. 2 SSD, kissé lassabb, mint az újabb NVMe társaik. Mint ilyen, a Librem 15 olvasása és írása lassabb, mint amit a csúcskategóriás laptopokon láthat, mint például a Dell Precision 5520, bár a különbség a legtöbb helyzetben alig észrevehető. A legtöbb ember számára a RAM mennyisége jobb sebességet eredményez, mint egy jobb SSD. Mind az SSD, mind a RAM könnyen frissíthető, így ennek a PC-nek rengeteg fejlesztési lehetősége van.

nulla pontunk, a 2015-ös Dell XPS 13-nak van egy Skylake Core i7-je, mint a Librem 15. A Librem 15 Core i7 – 6500U néhány tesztben diadalmas volt, míg az XPS 13 Core i7-6560u másokban felülmúlta. Ennek oka lehet a két CPU teljesítményének átfedése. A Core i7-6560u alap órajele 300MHz-rel alacsonyabb, mint a Core i7-6500ué, de a Core i7-6560u turbóórája 100MHz-rel magasabb. Ezenkívül a Phoronix Test Suite azt panaszolta, hogy a Librem 15-ben engedélyezve van a CPU kormányzó. Bár ez nem nagyszerű a nyers teljesítményhez, jobb akkumulátor-élettartamot vagy jobb termálokat jelent.

Alex Campbell

a gzip tömörítés a Librem 15v3-on valamivel lassabb volt, mint a 2015-ös Dell XPS 13 Developer ‘ s Edition-en.

a CPU tesztek során a kormányzó néhány helyen visszatartotta a Librem 15-et. A GZIP tömörítési benchmarkban a Librem 15 kissé (0,93 másodperc) lassabb volt, mint az XPS 13 egy 2 GB-os fájl tömörítésekor. Másrészt a WAV fájl FLAC-ba konvertálása kissé (0,9 másodperc) gyorsabb volt. A Librem 15 szintén kissé gyorsabban tolta ki a képkockákat, mint az XPS 13, 6,84 fps-t kezelve az XPS 13 6,48 fps-jéhez képest.

Alex Campbell

írja a Librem 15 SATA SSD voltak lehangoló képest az XPS 13 NVMe SSD.

a tárolási teljesítmény szintén sokkal lassabb volt a Librem 15-en. A 4 GB-os (1 MB-os rekordméretű) Fájl iozone olvasási tesztje azt mutatta, hogy a Librem 15 56,5 százalékkal lassabb, mint az XPS 13. A 4 GB-os fájl írása ugyanolyan szomorú volt, mint 78,6 százalékkal lassabb.

van még egy dolog, amit figyelembe kell venni: teljes lemez titkosítás. A laptopok tesztelésekor általában biztosítom, hogy az operációs rendszer titkosítatlan partíciókra legyen telepítve. A Librem 15 teljes lemez titkosítással jött létre, ami enyhe teljesítményt eredményezett, amikor a fájlok a tárolóba kerülnek.

az akkumulátor futási tesztje során egy H. 264 kódolt filmet játszom a VLC hurokban, a képernyő fényereje körülbelül felére állítva. A teszt futtatásakor a laptop körülbelül 5 órát, 14 percet töltött akkumulátorral. Ez megfelelő. Ha kikapcsolja a Wi-Fi és a Bluetooth rádiót a hardverkapcsolóval, akkor még több életet kaphat az akkumulátorból.

záró gondolatok

a Librem 15 lenyűgözött, amit csinál. Míg a teljesítmény és a hardver egy lépéssel elmarad az időktől, ez a laptop elsődleges prioritásai máshol vannak, az Adatvédelmi funkciókban, a frissítésbarát kialakításban és a karcsú megjelenésben. Ez az, ahol a prioritásoknak is meg kell felelniük, ha ez a laptop az Ön számára készült.