Articles

Praktyczne: puryzm Librem 15 buduje poważne bezpieczeństwo w smukłym laptopie

Laptop Librem 15, od puryzmu zorientowanego na prywatność i wolność, ma być odpowiedzią dla tych, którzy chcą najwyższej ochrony danych. Po zrobieniu tego laptopa na długi spin, mogę śmiało powiedzieć, że zapewnia on dokładnie Bezpieczeństwo i prywatność—choć nic dziwnego, kosztem innych funkcji.

wygląd Stealth

Alex Campbell

smukły i elegancki design nie zawiera oczywistych logo.

jedną z pierwszych rzeczy, które zauważyłem po otwarciu pudełka, jest to, że na zewnątrz Librema 15 jest bardzo niewiele cech wyróżniających. Nie ma logo na pokrywie laptopa, ramce ekranu lub klawiaturze, z wyjątkiem logo puryzmu na klawiszu Super (Windows). Szukaj dalej, a w końcu znajdziesz logo puryzm wydrukowane na spodzie komputera, poza zasięgiem wzroku i umysłu.

gładka aluminiowa obudowa i gładzik sprawiają, że Librem 15 przypomina MacBooka Pro lub Razer Blade Pro. Chociaż miło jest widzieć i dotykać, aluminium uwielbia również przyciągać odciski palców. Jeśli chcesz, aby laptop wyglądał nieskazitelnie, trzymaj pod ręką ściereczkę z mikrofibry i łagodny środek czyszczący.

ekran 1080p Librema 15 mA matowe wykończenie i nieco wąskie kąty widzenia. Chociaż mamy tendencję do oklaskiwania laptopów z szerszymi kątami widzenia, ograniczenie Librema 15 wydaje się zabezpieczeniem zamiast błędem, co utrudnia ciekawskim oczom spojrzenie na pulpit. Instalacja filtra prywatności na ekranie będzie działać lepiej, ale to dobry początek.

Sprzęt

Alex Campbell

układ Librema 15 ułatwia serwisowanie lub modernizację części. PAMIĘĆ RAM (po lewej), karta Wi-Fi (po lewej) i dysk SSD (po prawej) są łatwo dostępne bez dalszego demontażu.

sprzęt w naszej jednostce testowej jest imponujący, ale jest kilka godnych uwagi szczegółów. Po pierwsze, PROCESOR Core i7-6500U jest trochę stary, układ Skylake, oferujący 200 MHz mniejszą częstotliwość podstawową (2,5 GHz w porównaniu z 2,7 GHz) i 400 MHz mniejszą częstotliwość turbo (3,1 GHz w porównaniu z 3,5 GHz) niż iteracja układu Kaby Lake, Core i7-7500U. Oba układy działają z TDP 15W, mają ten sam zestaw instrukcji i oferują cztery wątki. Librem 15 sprawdzi się dobrze z większością zadań, które na niego rzucasz, tylko odrobinę wolniej niż nowsza wersja Chipa Kaby Lake.

inną dużą różnicą jest decyzja puryzmu, aby wybrać Qualcomm Wi-Fi i radio Bluetooth zamiast Chipa Intela. Atheros AR9462 jest układem 802.11 n (Wireless-N) i nie obsługuje prędkości bezprzewodowej 802.11 ac. Zauważ, że nie zobaczyłbyś 802.Prędkości 11ac do przeglądania Internetu lub pobierania, chyba że zapłaciłeś za usługę 50 MB / s (lub wyższą) od dostawcy usług internetowych. Ale jeśli używasz routera 802.11 ac, ten laptop nie może wykorzystać dodatkowej prędkości.

Alex Campbell

prawie cały główny sprzęt w Librem 15 to Intel najnowszej generacji. Jednak puryzm zdecydował się na kartę WiFi Atheros ze względów bezpieczeństwa.

chociaż przejście ze starszym standardem 802.11 n wydaje się obciążające, istnieje kilka interesujących powodów, aby to zrobić. Wybrany układ wykorzystuje sterownik Ath9k, który jest dość dojrzały na Linuksie, co oznacza, że połączenia Wi-Fi pozostają stabilne. Oprócz tej stabilności Karta Ath9k ma otwarte oprogramowanie układowe, podczas gdy Nowsze Karty Atheros (Ath10k) i Intel (iwlwifi) nie mają. Dla tych, którzy szukają dodatkowej prywatności, posiadanie otwartego oprogramowania układowego pomaga zapewnić, że ruch sieciowy nie jest wąchany przez stronę trzecią.

łączność obejmuje parę portów USB 3.0 Typu A po prawej stronie, połączonych portem HDMI i portem USB 3.0 Typu C. Po lewej stronie laptopa znajdują się dwa USB 2.0 Porty Typu A, Gniazdo słuchawkowe i czytnik kart SD. Laptop nie ma zamka Kensington, ale jedyny raz, kiedy widziałem go w użyciu, był w Bibliotece Publicznej, Szkole lub na wyświetlaczach w sklepie z elektroniką.

nasza jednostka testowa została wyposażona w dysk SSD Samsung 850 EVO M. 2 o pojemności 250 GB, który jest moim ulubionym komputerem PC. System był również wyposażony w 8GB PAMIĘCI RAM, co jest wystarczające dla większości potrzeb. Jeśli chcesz później więcej pamięci RAM, laptop można łatwo uaktualnić.

jeśli chodzi o te ulepszenia

jeśli niektóre specyfikacje sprzętu trochę Cię odkładają, nie martw się; masz opcje. Wnętrzności komputera są zaprojektowane tak, aby można je było ulepszać. Przetestowałem twierdzenie puryzmu, otwierając komputer.

Alex Campbell

jedną z sugestii, że LIbrem 15 jest przyjazny dla aktualizacji, jest użycie śrub Philips zamiast śrub star, hex lub Torx.

Odwróć Librema 15, a zauważysz, że wszystkie 14 śrub to błogosławiona Głowica Phillips, w przeciwieństwie do głowic star, hex lub Torx, które znajdziesz w większości innych laptopów. Łatwe było odkręcenie tych elementów złącznych i podniesienie płyty podstawy. Nie musiałem nawet uruchamiać paznokcia-albo broń Boże, płaskiego sterownika—wzdłuż szwu komputera, aby zwolnić plastikowe zakładki, proces, który zwykle wymaga wielu niepokojących pęknięć i trzasków.

po zdjęciu płyty wszystkie trzy główne części, które można ulepszyć—dysk SSD, PAMIĘĆ RAM i moduł Wi-Fi—były niezakłócone i łatwe do serwisowania za pomocą tego samego Śrubokręta Z Łbem Phillipsa. Dla ludzi przyzwyczajonych do budowania komputerów stacjonarnych lub modyfikowania laptopów jest to wybawienie i rzadkość w projektowaniu laptopów.

funkcje bezpieczeństwa i prywatności

Alex Campbell

nasza jednostka testowa przybyła z włączonym wyłącznikiem awaryjnym mikrofonu i kamery internetowej. Przełącznik zapewnia, że nikt nie może patrzeć lub słuchać, gdy nie spodziewasz się ich.

głównym celem Pursim dla konsumentów jest bezpieczeństwo i prywatność. Pod tym względem Librem 15 radzi sobie całkiem dobrze.

nawet w podstawowej konfiguracji dystrybucje Linuksa są w większości bezpieczniejsze niż Windows. Podczas wstępnej konfiguracji łatwo jest zainstalować zaszyfrowany system na laptopie. Jednak miło jest widzieć, że puryzm dostarcza librema 15 wstępnie zaszyfrowanego przy użyciu LVM na LUKS, rozsądne domyślne dla większości zaszyfrowanych Systemów Linux.

w przypadku, gdy cię tam zgubiłem, LVM jest trochę jak tablica wirtualnych partycji, która istnieje na jednej partycji, podczas gdy LUKS jest narzędziem szyfrującym, które zabezpiecza partycje. Używając LVM na LUKS, możesz zabezpieczyć wiele partycji jednym hasłem deszyfrującym. Podczas gdy LVM na LUKSIE nie jest wystarczająco dobry dla ultra-paranoików (pozostawia partycję rozruchową niezaszyfrowaną), jest wystarczająco dobry dla większości z nas, którzy nie mają złych pokojówek.

Alex Campbell

nasza jednostka testowa została dostarczona z zaszyfrowanymi wirtualnymi partycjami dzięki LVM na LUKS, z partycją wymiany zaimplementowaną jako partycja LVM.

tak jak System76 wysłał Galago Pro z popem! OS, puryzm dostarcza swój własny smak Debiana, PureOS. (Jeśli kiedykolwiek korzystałeś z Ubuntu, w większości wiesz już, jak używać Debiana.

ciekawe, że producenci komputerów PC zapuszczają się w pole budowania własnych dystrybucji. W ten sposób puryzm może kontrolować własne bezpieczeństwo i upewnić się, że sterowniki kierują się na znany podzbiór dostępnego sprzętu. Oczywiście wymaga to również utrzymywania własnych repozytoriów w celu dystrybucji aktualizacji oprogramowania i poprawek bezpieczeństwa.

System Operacyjny jest wstępnie skonfigurowany z OpenVPN, dzięki czemu można skonfigurować połączenia VPN od razu. W celu szyfrowania, standardowa aplikacja GNOME łatwo tworzy klucze SSH i GnuPG bez problemu.

PureOS nie jest dostarczany z Firefoksem lub chromem, tak jak inne dystrybucje. Zamiast tego jest dostarczany z widelcem Firefoksa o nazwie PureBrowser. (Strona puryzmu mówi, że system operacyjny jest wyposażony w Tor, ale nie widziałem go zainstalowanego. Przeglądarka Tor jest dostępna w oficjalnych repozytoriach PureOS.)

Alex Campbell

Pureos ’ s PureBrowser to fork Mozilli Firefox, który jest dostarczany z HTTPS Everywhere I preinstalowanym uBlock Origin.

PureBrowser jest wstępnie skonfigurowany z wtyczkami https Anywhere I uBlock Origin. Chociaż pełni podobną funkcję jak uBlock, chciałbym zobaczyć Privacy Badger w tym składzie wtyczek. (Ponownie, jest to dość łatwe do zainstalowania Privacy Badger na własną rękę.)

podczas gdy narzędzia prywatności oprogramowania są ładne, dwie funkcje prywatności, które najbardziej lubię, są w rzeczywistości funkcjami sprzętowymi. Librem 15 posiada dwa wyłączniki sprzętowe: jeden dla mikrofonu i kamery internetowej, drugi dla Wi-Fi i Bluetooth.

Alex Campbell

Sprzętowy wyłącznik awaryjny skutecznie przepuszcza powietrze w laptopie.

przełączniki sprzętowe klawiatury działają zgodnie z oczekiwaniami, dzięki czemu możesz czuć się pewnie, biorąc ten laptop do DEFCON, wiedząc, że twój sprzęt nie wysyła ani nie odbiera żadnego ruchu sieciowego. (To się nazywa bycie ” air-gapped.”) Dla extra-paranoików łatwo jest otworzyć laptopa i wyjąć kartę za pomocą radia Wi-Fi i Bluetooth całkowicie.

wyłącznik awaryjny mikrofonu i Kamery został domyślnie włączony. Ta funkcja kill switch jest fajna, ponieważ oznacza, że nie musisz używać naklejki ani kawałka taśmy, aby zakryć kamerę—i nadal musisz martwić się o mikrofon. Wyłącznik awaryjny obejmuje oba. Ten dodatkowy spokój umysłu jest miły dla ludzi takich jak ja, którzy mają paskudny zwyczaj zostawiania laptopów otwartych.

benchmarki i wydajność

Alex Campbell

w klapce z testu Gzip, Librem 15v3 wyprzedził Dell XPS 13 W teście kodowania FLAC.

Librem 15 ma imponujący sprzęt, nawet jeśli jest trochę stary. Core i7 – 6500U powinien działać podobnie do innych Core i7 przy normalnym użytkowaniu. Mimo to ma wadę 400MHz w porównaniu do nowszej linii Kaby Lake.

Samsung 850 EVO, podczas gdy wielki M. 2 SSD, jest nieco wolniejszy niż jego nowsze odpowiedniki NVMe. W związku z tym odczyty i zapisy Librema 15 są wolniejsze niż w laptopach wysokiej klasy, takich jak Precision 5520 della, chociaż różnica jest ledwo zauważalna w większości sytuacji. Dla większości ludzi ilość pamięci RAM przyniesie lepsze zwroty prędkości niż lepszy dysk SSD. Zarówno dysk SSD, jak i pamięć RAM można łatwo rozbudowywać, co daje temu komputerowi mnóstwo miejsca na ulepszenia.

nasz punkt zerowy, 2015 Dell XPS 13, ma Skylake Core i7 jak Librem 15. W niektórych testach triumfował Core i7-6500U Librema 15, a w innych Core i7-6560U XPS 13. Może to być spowodowane nakładaniem się wydajności obu procesorów. Podstawowa Prędkość zegara Core i7-6560U jest o 300 MHz niższa niż Core i7-6500U, ale zegar turbo Core i7-6560U jest o 100 MHz wyższy. Ponadto Phoronix Test Suite skarżył się, że Librem 15 miał włączoną regulator procesora. Chociaż nie jest to dobre dla wydajności surowej, oznacza to lepszą żywotność baterii lub lepsze termiczne.

Alex Campbell

kompresja Gzip w Libremie 15v3 była nieco wolniejsza niż w 2015 Dell XPS 13 Developer ’ s Edition.

w testach procesorów gubernator w niektórych miejscach powstrzymywał Librema 15. W testach kompresji Gzip Librem 15 był nieco (0,93 sekundy) wolniejszy niż XPS 13 przy kompresji pliku o pojemności 2 GB. Z drugiej strony konwersja pliku WAV do FLAC była nieco szybsza (0.9 sekundy). Librem 15 również wypychał klatki nieco szybciej niż XPS 13, zarządzając 6.84 fps w porównaniu do XPS 13 6.48 fps.

Alex Campbell

Zapisy na dyskach SSD SATA Librema 15 były ponure w porównaniu z dyskami SSD NVMe XPS 13.

przepustowość pamięci masowej była również znacznie wolniejsza w Libremie 15. Test odczytu pliku 4GB (z rekordem 1MB) wykazał, że Librem 15 jest o 56,5 procent wolniejszy niż XPS 13. Pisanie pliku 4GB było o 78,6 proc. wolniejsze.

jest jeszcze jedna rzecz do rozważenia: szyfrowanie całego dysku. Podczas testowania laptopów Zwykle upewniam się, że system operacyjny jest zainstalowany na niezaszyfrowanych partycjach. Librem 15 był wyposażony w pełne szyfrowanie dysku, co powodowało niewielki wzrost wydajności, gdy pliki trafiały do i z pamięci masowej.

w moim teście pracy na baterii odtwarzam zakodowany film H. 264 w pętli VLC z jasnością ekranu ustawioną na około połowę. Uruchamiając ten test, laptop trwał około 5 godzin, 14 minut na zasilaniu bateryjnym. To wystarczy. Wyłączając Radiotelefony Wi-Fi i Bluetooth za pomocą przełącznika sprzętowego, możesz uzyskać jeszcze więcej życia z baterii.

przemyślenia końcowe

Librem 15 zaimponował mi tym, co robi. Podczas gdy wydajność i sprzęt są o krok w tyle, pierwsze priorytety tego laptopa leżą gdzie indziej, w jego funkcjach prywatności, przyjaznym dla aktualizacji designie i eleganckim wyglądzie. Tam też powinny leżeć Twoje priorytety, jeśli ten laptop jest przeznaczony dla ciebie.