Articles

Hands-on: purismul Librem 15 construiește o securitate serioasă într-un laptop subțire

laptopul Librem 15, de la producătorul de PC-uri Linux purism, orientat spre confidențialitate și libertate, își propune să fie răspunsul pentru cei care doresc o protecție maximă a datelor. După ce am luat acest laptop pentru o rotire lungă, pot spune cu siguranță că oferă cu atenție securitatea și confidențialitatea—deși nu este surprinzător, în detrimentul altor caracteristici.

Stealth arată

Alex Campbell

designul subțire și elegant vine fără logo-uri evidente.

unul dintre primele lucruri pe care le-am observat după deschiderea cutiei este că există foarte puține caracteristici distinctive pe exteriorul Librem 15. Nu există logo-uri pe capacul laptopului, rama ecranului sau tastatura, cu excepția unui logo Purism pe tasta Super (Windows). Continuați să căutați și veți găsi în cele din urmă logo-ul Purism imprimat pe partea de jos a PC-ului, din vedere și din minte.

șasiul neted din aluminiu și trackpad-ul conferă Librem 15 o senzație premium asemănătoare cu un Macbook Pro sau Razer Blade Pro. Deși este plăcut să vezi și să atingi, aluminiul iubește, de asemenea, să atragă amprentele digitale. Dacă doriți să păstrați laptopul fără pată, păstrați la îndemână o cârpă din microfibră și un produs de curățare ușor.

ecranul 1080p al Librem 15 are un finisaj mat și unghiuri de vizualizare oarecum înguste. În timp ce tindem să aplaudăm laptopurile cu unghiuri de vizualizare mai largi, limitarea Librem 15 se simte ca o caracteristică de securitate în loc de o eroare, ceea ce face mai greu pentru ochii curioși să privească pe desktop. Instalarea unui filtru de confidențialitate pe ecran ar funcționa mai bine, dar acesta este un început bun.

Hardware

Alex Campbell

aspectul Librem 15 facilitează service-ul sau actualizarea pieselor. RAM (stânga), cardul Wi-Fi (centru stânga) și SSD (dreapta) sunt ușor accesibile fără demontare suplimentară.

hardware-ul din unitatea noastră de testare este impresionant, dar există câteva detalii notabile. În primul rând, procesorul Core i7-6500U este puțin vechi, un cip Skylake, oferind o frecvență de bază cu 200 MHz mai mică (2,5 GHz față de 2,7 GHz) și o frecvență turbo cu 400 MHz mai mică (3,1 GHz față de 3,5 GHz) decât iterația Kaby Lake a cipului, Core i7-7500U. Ambele cipuri funcționează cu un TDP de 15W, au același set de instrucțiuni și oferă patru fire. Librem 15 va funcționa bine cu majoritatea sarcinilor pe care le aruncați, doar un pic mai lent decât cea mai nouă versiune Kaby Lake a cipului.

cealaltă mare diferență este decizia purismului de a merge cu un radio Qualcomm Wi-Fi și Bluetooth în locul unui cip Intel. Atheros AR9462 este un cip 802.11 n (Wireless-N) și nu acceptă viteze wireless 802.11 ac. Rețineți că nu veți vedea 802.Viteze 11ac pentru navigarea pe internet sau descărcarea dacă nu ați plătit pentru 50Mbps (sau mai mare) serviciu de la ISP-ul oricum. Dar dacă utilizați un router 802.11 ac, acest laptop nu poate profita de viteza suplimentară.

Alex Campbell

aproape toate componentele hardware majore de pe Librem 15 sunt Intel de ultimă generație. Cu toate acestea, purismul a optat pentru un card Atheros WiFi din motive de securitate.

în timp ce merge cu standardul 802.11 n mai vechi pare condamnabil pe fața sa, există câteva motive interesante pentru a face acest lucru. Cipul purism chose folosește driverul Ath9k, care este destul de matur pe Linux, ceea ce înseamnă că conexiunile Wi-Fi rămân stabile. Pe lângă această stabilitate, cardul Ath9k are un firmware deschis, în timp ce noile carduri Atheros (Ath10k) și Intel (Iwlwifi) nu. Pentru cei care caută un plus de confidențialitate, având un firmware deschis vă ajută să vă asigurați că traficul dvs. de rețea nu este adulmecat de o terță parte.

conectivitatea include o pereche de porturi USB 3.0 de tip A din partea dreaptă, unite printr-un port HDMI și un port USB 3.0 de tip C. Partea stângă a laptopului are două USB 2.0 porturi de tip A, o mufă pentru căști și un cititor de carduri SD. Laptop-ul nu are un sistem de blocare Kensington, dar singurele ori am văzut vreodată unul în uz au fost într-o bibliotecă publică, o școală, sau pe unități de afișare într-un magazin de electronice.

unitatea noastră de revizuire a venit cu un 250gb Samsung 850 EVO M. 2 SSD, care este un vechi favorit al meu în PC construiește. Sistemul a venit, de asemenea, cu 8 GB RAM, ceea ce este suficient pentru majoritatea nevoilor. Dacă doriți mai multă memorie RAM mai târziu, laptopul este ușor de actualizat.

despre aceste upgrade-uri

dacă unele dintre specificațiile hardware aveți un pic de amânare, nu vă faceți griji; aveți opțiuni. Măruntaiele PC-ului sunt proiectate pentru a fi upgradabil. Am testat afirmația purismului deschizând PC-ul.

Alex Campbell

un indiciu că LIbrem 15 este ușor de actualizat este utilizarea șuruburilor Philips în loc de șuruburi star, hex sau Torx.

întoarceți Librem 15 și veți observa că toate cele 14 șuruburi sunt cu capul Phillips, spre deosebire de capetele star, hex sau Torx pe care le veți găsi pe majoritatea celorlalte laptopuri. A fost o floare la ureche să deșurubați aceste elemente de fixare și să ridicați placa de bază. Nici măcar nu a trebuit să rulez o unghie—sau Doamne ferește, un șofer cu cap plat-de—a lungul cusăturii PC-ului pentru a elibera orice file de plastic, un proces care implică de obicei o mulțime de sunete deranjante de crăpare și popping.

cu placa scoasă, toate cele trei părți majore actualizabile—modulul SSD, RAM și Wi-Fi—au fost neobstrucționate și ușor de întreținut cu aceeași șurubelniță cu cap Phillips. Pentru persoanele obișnuite să construiască desktop-uri sau să modifice laptopuri, acesta este un zeu și o raritate în designul laptopurilor.

caracteristici de securitate și confidențialitate

Alex Campbell

unitatea noastră de testare a sosit cu comutatorul de ucidere mic și webcam activat. Comutatorul asigură că nimeni nu poate privi sau asculta atunci când nu vă așteptați.

principalul pas al Pursim către consumatori este securitatea și confidențialitatea. În acest sens, Librem 15 se descurcă destul de bine.

chiar și într-o configurație de bază, distribuțiile Linux sunt, în cea mai mare parte, mai sigure decât Windows. În timpul configurării inițiale, este ușor să instalați un sistem criptat pe un laptop. Cu toate acestea, este plăcut să vedem că purismul livrează Librem 15 pre-criptat folosind LVM pe LUKS, o valoare implicită sănătoasă pentru majoritatea sistemelor Linux criptate.

în cazul în care te-am pierdut acolo, LVM este un pic ca o tabelă de partiții virtuale care există pe o singură partiție, în timp ce LUKS este un instrument de criptare care securizează partițiile. Folosind LVM pe LUKS, puteți avea mai multe partiții securizate cu o singură frază de acces de decriptare. În timp ce LVM pe LUKS nu este suficient de bun pentru ultra-paranoic (lasă partiția de boot necriptată), este suficient de bun pentru majoritatea dintre noi care nu avem Servitoare rele.

Alex Campbell

unitatea noastră de testare a venit cu partiții virtuale criptate datorită LVM pe LUKS, cu partiția swap implementată ca partiție LVM.

la fel cum System76 a livrat Galago Pro Cu Pop! OS, purismul își livrează propria aromă Debian, PureOS. (Dacă ați folosit vreodată Ubuntu, știți deja cum să utilizați Debian în cea mai mare parte.)

este interesant să vezi producătorii de PC-uri care se aventurează în domeniul construirii propriilor distribuții. Procedând astfel, purismul își poate controla propria securitate și se poate asigura că șoferii vizează un subset cunoscut de hardware disponibil. Desigur, acest lucru necesită, de asemenea, compania să își mențină propriile depozite pentru a distribui actualizări de software și patch-uri de securitate.

sistemul de operare este preconfigurat cu OpenVPN, astfel încât să puteți configura conexiunile VPN imediat. Pentru Criptare, aplicația Seahorse standard GNOME a creat cu ușurință chei SSH și GnuPG fără probleme.

PureOS nu este livrat cu Firefox sau Chromium ca alte distribuții. În schimb, vine cu o furcă Firefox numită PureBrowser. (Site-ul purismului spune că sistemul de operare este livrat cu Tor, dar nu l-am văzut instalat. Browserul Tor este disponibil în depozitele oficiale PureOS.)

Alex Campbell

PureBrowser-ul PureOS este o furculiță a Firefox-ului Mozilla care vine cu HTTPS peste tot și uBlock Origin preinstalat.

PureBrowser vine pre-configurat cu https oriunde și plugin-uri de origine uBlock. Deși îndeplinește o funcție similară cu uBlock, mi-ar fi plăcut să văd Privacy Badger în acea linie de pluginuri. (Din nou, este destul de ușor să instalați Privacy Badger pe cont propriu.)

în timp ce instrumentele de confidențialitate software sunt frumoase, cele două caracteristici de confidențialitate care îmi plac cel mai mult sunt de fapt caracteristici hardware. Librem 15 are două comutatoare de ucidere hardware: unul pentru microfon și cameră web, celălalt pentru Wi-Fi și Bluetooth.

Alex Campbell

un comutator de ucidere radio hardware efectiv golește laptopul.

comutatoarele hardware ale tastaturii funcționează așa cum era de așteptat, astfel încât să vă puteți simți încrezător luând acest laptop la DEFCON știind că hardware-ul dvs. nu trimite sau primește trafic de rețea. (Aceasta se numește a fi „gapped de aer.”) Pentru cei extra-paranoici, este ușor să deschideți laptopul și să scoateți complet cardul cu radiourile Wi-Fi și Bluetooth.

comutatorul de închidere a microfonului și camerei web a fost activat în mod implicit. Această caracteristică kill switch este plăcută, deoarece înseamnă că nu trebuie să folosiți un autocolant sau o bucată de bandă pentru a acoperi camera—și totuși trebuie să vă faceți griji cu privire la microfon. Comutatorul ucide acoperă ambele. Această liniște sufletească suplimentară este plăcută pentru oameni ca mine care au un obicei urât de a lăsa laptopurile deschise.

repere și performanță

Alex Campbell

într-un flip-flop din testul Gzip, Librem 15v3 a depășit Dell XPS 13 în testul de codificare FLAC.

Librem 15 are un hardware impresionant, chiar dacă unele dintre ele sunt puțin vechi. Core i7-6500U ar trebui să funcționeze similar cu alte Core i7 cu utilizare normală. Totuși, are un dezavantaj de 400 MHz în comparație cu noua linie Kaby Lake.

Samsung 850 EVO, în timp ce un mare SSD M. 2, este un pic mai lent decât omologii săi mai noi NVMe. Ca atare, citirile și scrierile Librem 15 sunt mai lente decât s-ar putea vedea pe laptopurile high-end, cum ar fi Dell ‘ s Precision 5520, deși diferența este greu de observat în majoritatea situațiilor. Pentru majoritatea oamenilor, cantitatea de memorie RAM va produce randamente de viteză mai bune decât un SSD mai bun. Atât SSD-ul, cât și memoria RAM sunt ușor de actualizat, oferind acestui PC mult spațiu pentru îmbunătățiri.

punctul nostru zero, 2015 Dell XPS 13, are un Skylake Core i7 ca Librem 15. Librem 15 Core i7-6500U a fost triumfător în unele teste, în timp ce XPS 13 Core i7-6560u l-a depășit în altele. Acest lucru se poate datora suprapunerii performanței celor două procesoare. Viteza ceasului de bază Core i7-6560u este cu 300MHz mai mică decât Core i7-6500U, dar ceasul Turbo Core i7-6560u este cu 100MHz mai mare. În plus, Phoronix Test Suite s-a plâns că Librem 15 avea un guvernator CPU activat. Deși acest lucru nu este excelent pentru performanța brută, înseamnă o durată de viață îmbunătățită a bateriei sau termice mai bune.

Alex Campbell

compresia Gzip pe Librem 15v3 a fost puțin mai lentă decât pe ediția dezvoltatorului Dell XPS 13 din 2015.

în testele CPU, guvernatorul a reținut Librem 15 în unele locuri. Într-un etalon de compresie Gzip, Librem 15 a fost ușor (0,93 secunde) mai lent decât XPS 13 la comprimarea unui fișier de 2 GB. Pe de altă parte, conversia unui fișier WAV în FLAC a fost ușor (0,9 secunde) mai rapidă. Librem 15 a împins, de asemenea, cadrele puțin mai repede decât XPS 13, gestionând 6.84 fps în comparație cu XPS 13 6.48 fps.

Alex Campbell

scrie pe Librem 15 SATA SSD au fost sumbre în comparație cu XPS 13 NVMe SSD.

capacitatea de stocare a fost, de asemenea, mult mai lentă pe Librem 15. Testul de citire IOZone al unui fișier de 4 GB (cu o dimensiune de înregistrare de 1 MB) a arătat că Librem 15 este cu 56,5% mai lent decât XPS 13. Scrierea unui fișier de 4 GB a fost la fel de sumbră cu 78,6% mai lentă.

mai este un lucru de luat în considerare: criptarea pe disc complet. Când testez laptopurile, mă asigur în mod normal că sistemul de operare este instalat pe partiții necriptate. Librem 15 a venit cu criptarea completă a discului activată, creând o ușoară performanță pe măsură ce fișierele intră și ies din stocare.

în testul meu de funcționare a bateriei, joc un film codat H. 264 pe buclă în VLC cu luminozitatea ecranului setată la aproximativ jumătate. Rularea acestui test, laptopul a durat aproximativ 5 ore, 14 minute pe baterie. Asta e adecvat. Prin oprirea radiourilor Wi-Fi și Bluetooth cu comutatorul hardware, puteți obține practic și mai multă viață din baterie.

gânduri de închidere

Librem 15 m-a impresionat pentru ceea ce face. În timp ce performanța și hardware-ul sunt cu un pas în urmă, primele priorități ale acestui laptop se află în altă parte, în caracteristicile sale de confidențialitate, designul prietenos cu upgrade-ul și aspectul elegant. Aici ar trebui să se afle și prioritățile dvs., dacă acest laptop este destinat pentru dvs.