Articles

ハンズオン:Purism Librem15は、スリムなラップトップに深刻なセキュリティを構築します

Librem15ラップトップは、プライバシーと自由指向のLinux PCメーカー Purismから、究極のデータ保護をしたい人のための答えであることを目指しています。 長いスピンのためにこのラップトップを取った後、私は安全にそれがセキュリティとプライバシーに徹底的に提供すると言うことができます—驚くことではないが、他の機能を犠牲にして。

ステルスルックス

アレックスキャンベル

スリムで洗練されたデザインは、明らかなロゴなしで来ます。

私はボックスを開いた後に気づいた最初のものの一つは、Librem15の外観上の非常にいくつかの特徴的な機能があるということです。 ラップトップの蓋、画面のベゼル、またはキーボードにはロゴはありません。 探し続けると、最終的にPurismのロゴがpcの底に印刷されていて、視界の外に、心の外にあります。

滑らかなアルミシャーシとトラックパッドは、Librem15にMacbook ProまたはRazer Blade Proに似たプレミアムな感触を与えます。 それは見て触れるのはうれしいですが、アルミニウムはまた、指紋を引き付けるのが大好きです。 ラップトップをきれいに保ちたいと思えばmicrofiberの布および穏やかな洗剤を便利保って下さい。

Librem15の1080p画面はマット仕上げで、やや狭い視野角を持っています。 私たちは、より広い視野角を持つラップトップを称賛する傾向がありますが、Librem15の制限は、それが困難なあなたのデスクトップを一目詮索好きな目のた 画面上にプライバシーフィルタをインストールすると、より良い仕事だろうが、これは良いスタートです。

ハードウェア

Alex Campbell

Librem15のレイアウトにより、部品の保守やアップグレードが容易になります。 RAM(左)、Wi-Fiカード(中央左)、およびSSD(右)は、すべて分解することなく簡単にアクセスできます。

私たちのテストユニットのハードウェアは印象的ですが、いくつかの注目すべき詳細があります。 まず、Core i7-6500U CPUは少し古いSkylakeチップで、チップのKaby Lakeの反復であるCore i7-7500Uよりも200MHz少ないベース周波数(2.5GHz対2.7GHz)と400MHz少ないターボ周波数(3.1GHz対3.5GHz)を提供しています。 両方のチップは15WのTDPで動作し、同じ命令セットを持ち、4つのスレッドを提供します。 Librem15は、チップの新しいKaby Lakeバージョンよりも少し遅い、あなたがそれで投げるほとんどのタスクでうまく実行されます。

他の大きな違いは、インテルチップの代わりにQualcomm Wi-FiとBluetoothラジオを使用することをPurismが決定したことです。 Atheros AR9462は802.11N(Wireless-N)チップであり、802.11acワイヤレス速度をサポートしていません。 802が表示されないことに注意してください。あなたはとにかくあなたのISPから50mbps(またはそれ以上)のサービスのために支払った場合を除き、インターネットの閲覧やダウンロードのための11ac しかし、802.11acルータを使用している場合、このラップトップは余分な速度を利用することはできません。

Alex Campbell

Librem15の主要なハードウェアのほぼすべてが現行のintelです。 しかし、Purismはセキュリティ上の理由からAtheros WiFiカードを選択しました。

古い802.11n標準を使用すると、その顔にはうんざりしているように見えますが、そうするいくつかの興味深い理由があります。 Purismが選んだチップは、Wi-Fi接続が安定したままであることを意味し、Linux上で非常に成熟しているAth9Kドライバを使用しています。 その安定性に加えて、Ath9Kカードにはオープンファームウェアがありますが、新しいAtheros(Ath10K)およびIntel(iwlwifi)カードにはありません。 余分なプライバシーをお探しの方のために、オープンなファームウェアを持つことは、ネットワークトラフィックが第三者によって盗聴されていないこ

接続には、右側にHDMIポートとUSB3.0Type Cポートが接続された一対のUSB3.0Type Aポートが含まれています。 ノートパソコンの左側には、2つのUSB2を備えています。0タイプAポート、ヘッドフォンジャック、SDカードリーダー。 ラップトップはケンジントンのロックを欠いていますが、私が今までに使用しているものを見た唯一の時間は、公共図書館、学校、または電器店のディス 私たちのレビューユニットには250GBのSamsung850EVO M.2SSDが付属していましたが、これはPCビルドで私の古いお気に入りです。 システムには8GBのRAMも付属しており、ほとんどのニーズに対応しています。 後でより多くのRAMが必要な場合は、ラップトップをアップグレードするのは簡単です。

これらのアップグレードについて

ハードウェアの仕様のいくつかは、あなたが少し先送りを持っている場合は、心配しないでください; あなたには選択肢があります。 PCの内臓はアップグレード可能であるように設計されています。 私はPCを開くことによってPurismの主張をテストしました。

Alex Campbell

LIbrem15がアップグレードに適していることのヒントの一つは、スター、ヘックス、またはTorxネジの代わりにPhilipsネジを使用することです。

Librem15を裏返すと、他のほとんどのラップトップで見つけるstar、hex、またはTorxヘッドとは異なり、14個のネジがすべてblessedly Phillips-headであることがわかります。 それはこれらの締める物をねじを抜き、支承板を持ち上げる楽勝だった。 私も指の爪を実行する必要はありませんでした—または天国は、フラットヘッドドライバを禁止-任意のプラスチック製のタブを解放するために、PCのシームに沿って、通常は不安な割れや飛び出る音の多くを含むプロセス。

プレートを取り外したことで、SSD、RAM、Wi—Fiモジュールの三つの主要なアップグレード可能な部品はすべて遮るものがなく、同じフィリップスヘッドドライバーで容易に修理できるようになった。 デスクトップを構築したり、ラップトップを変更するために使用される人々のために、これは天の恵みとラップトップの設計

セキュリティとプライバシー機能

Alex Campbell

マイクとウェブカメラのキルスイッチを有効にしたテストユニットが到着しました。 このスイッチは、あなたが期待していないときに誰も見たり聞いたりすることができないようにします。

Pursimの消費者への主なピッチは、セキュリティとプライバシーです。 この点で、Librem15は非常にうまくいきます。

でも、基本的な構成では、Linuxディストリビューションは、ほとんどの部分は、Windowsよりも安全です。 初期設定時には、暗号化されたシステムをラップトップに簡単にインストールできます。 しかし、PurismがLuksでLvmを使用して事前に暗号化されたLibrem15を出荷しているのはうれしいことです。

私がそこであなたを失った場合、LVMは単一のパーティション上に存在する仮想パーティションテーブルのようなものですが、LUKSはパーティションを保護する暗号化ツールです。 LUKSでLVMを使用すると、単一の復号化パスフレーズで複数のパーティションを保護できます。 LUKS上のLVMは超妄想的なものには十分ではありませんが(ブートパーティションは暗号化されていません)、邪悪なメイドを持っていない私たちのほとん

Alex Campbell

テストユニットには、LUKS上のLVMのおかげで暗号化された仮想パーティションが付属しており、swapパーティションはLVMパーティションとして実装されています。

System76がPopでGalago Proを出荷したのと同じように! OS、Purismは独自のDebianフレーバー、PureOSを出荷します。 (Ubuntuを使用したことがある場合は、ほとんどの場合Debianを使用する方法をすでに知っています。)

PCメーカーが独自のディストリビューションを構築する分野に進出するのは興味深いことです。 そうすることで、Purismは独自のセキュリティを制御し、ドライバが利用可能なハードウェアの既知のサブセットをターゲットにするようにすることができ もちろん、これはまた、ソフトウェアの更新とセキュリティパッチを配布するために、独自のリポジトリを維持するために会社を必要とします。

OSにはOpenVPNが事前に設定されているため、VPN接続をすぐに設定できます。 暗号化のために、GNOME標準のSeahorseアプリケーションは問題なくSSHとGnuPG鍵を容易に作成しました。

PureOSは、他のディストリビューションのようにFirefoxやChromiumには同梱されていません。 代わりに、Purebrowserと呼ばれるFirefoxフォークが付属しています。 (Purismのウェブサイトには、OSがTorに同梱されていると書かれていますが、インストールされているのは見られませんでした。 TorブラウザはPureOSの公式リポジトリで利用可能です。PureosのPureBrowserはMozillaのFirefoxのフォークで、HTTPS EverywhereとuBlock Originがプリインストールされています。

PureBrowserには、HTTPS AnywhereおよびuBlock Originプラグインが事前に設定されています。 それはuBlockと同様の機能を実行しますが、私はそのプラグインのラインナップでPrivacy Badgerを見たいと思っていました。 (繰り返しますが、Privacy Badgerを自分でインストールするのは非常に簡単です。)

ソフトウェアプライバシーツールはいいですが、私が最も好きな二つのプライバシー機能は、実際にはハードウェア機能です。 Librem15は、マイクとウェブカメラ、Wi-FiとBluetoothのための他のための二つのハードウェアキルスイッチを備えています。

Alex Campbell

ハードウェアラジオキルスイッチがノートパソコンを効果的にエアギャップします。

キーボードのハードウェアスイッチは期待どおりに動作するので、ハードウェアがネットワークトラフィックを送受信していないことを知って、このラップ (これは”空気ギャップされていると呼ばれています。”)余分な妄想のために、ラップトップを開いて、Wi-FiとBluetoothラジオでカードを完全に取り外すのは簡単です。

マイクとウェブカメラのキルスイッチがデフォルトで作動しました。 このキルスイッチ機能は、カメラを隠すためにステッカーやテープを使用する必要がなく、マイクを心配する必要がないことを意味するため、いいです。 キルスイッチは両方をカバーしています。 心の余分な平和は、ラップトップを開いたままにする厄介な習慣を持っている私のような人々のためにいいです。

ベンチマークとパフォーマンス

Alex Campbell

Gzipテストのフリップフロップでは、LIBREM15v3はFLACエンコードテストでDell XPS13を上回りました。

Librem15は、そのうちのいくつかは少し古い場合でも、いくつかの印象的なハードウェアを持っています。 Core i7-6500Uは、通常の使用で他のCore i7と同様に動作する必要があります。 それでも、新しいKaby Lakeラインと比較して400MHzの欠点があります。 Samsung850EVOは、優れたM.2SSDですが、新しいNVMeの対応製品よりも少し遅いです。 そのため、Librem15の読み取りと書き込みは、DellのPrecision5520のようなハイエンドのラップトップで見られるよりも遅くなりますが、ほとんどの状況では違いはほと ほとんどの人にとって、RAMの量は、より良いSSDよりも優れた速度のリターンをもたらします。 SSDとRAMの両方が簡単にアップグレード可能であり、このPCには改善の余地がたくさんあります。

私たちのゼロポイント、2015Dell XPS13は、Librem15のようなSkylake Core i7を持っています。 Librem15のCore i7-6500Uはいくつかのテストで勝利しましたが、XPS13のCore i7-6560Uは他のテストでそれを上回っていました。 これは、2つのCpuのパフォーマンスの重複が原因である可能性があります。 Core i7-6560Uのベースクロック速度はCore i7-6500Uより300MHz低いですが、Core i7-6560Uのターボクロックは100MHz高いです。 さらに、PhoronixテストスイートはLibrem15にCPUガバナーが有効になっていると不平を言った。 それは未加工性能のために大きくない間、改善された電池の寿命かよりよいthermalsを意味する。

Alex Campbell

Librem15v3のGzip圧縮は、2015年のDell XPS13Developer’S Editionよりも少し遅かった。

15日に行われた試合では、試合後のインタビューで”この試合を見たことがある”と語っていた。 Gzip圧縮ベンチマークでは、Librem15はXPS13よりもわずかに(0.93秒)遅く、2GBのファイルを圧縮しました。 一方、WAVファイルをFLACに変換する方がわずかに(0.9秒)速くなりました。 Librem15はまた、XPS13よりも少し速くフレームを押し出し、XPS13の6.48fpsと比較して6.84fpsを管理しました。

Alex Campbell

Librem15のSATA SSDへの書き込みは、XPS13のNVMe SSDと比較して悲惨でした。

また、Librem15ではストレージのスループットも大幅に低下しました。 4GBのファイル(1MBのレコードサイズ)のIOZone読み取りテストでは、Librem15はXPS13よりも56.5%遅いことが示されました。 4GBのファイルを書くのは78.6パーセント遅くなりました。

もう一つ考慮すべきことがあります:フルディスク暗号化。 私はラップトップをテストするとき、私は通常、OSが暗号化されていないパーティションにインストールされていることを確認します。 Librem15には完全なディスク暗号化が有効になっており、ファイルがストレージに出入りする際にわずかなパフォーマンスが低下しました。

battery runテストでは、画面の明るさを約半分に設定して、vlcのループでH.264エンコードされたムービーを再生します。 このテストを実行すると、ラップトップは約5時間、バッテリーの電力で14分続きました。 それは十分です。 ハードウェアスイッチでWi-FiとBluetoothラジオをオフにすることで、バッテリーからさらに多くの寿命を得ることができます。

閉会の思い

Librem15は、それが何をするかのために私に感銘を与えました。 性能およびハードウェアが時の後ろのステップである間、このラップトップの最優先はプライバシーの特徴、改善友好的な設計およびなめらかな一見に、 このラップトップがあなたのために意図されている場合、それはあなたの優先順位があまりにも、あるべき場所です。