开源硬件固件是真透明还是假把式？2000+用户观点大碰撞
25-12-02
精选参考来源
1. Safepal硬件钱包，假开源真闭源，压根没有审计报告，还能相信国产硬件钱包吗？
知乎
2. 自由与安全
今日头条
3. “假开源”还是“真进步”？科技巨头的共享悖论
今日头条
4. 好消息！AMD宣布下一代Zen 6架构处理器将支持openSIL开放固件
今日头条
5. AIoT设备固件供应链安全的SBOM验证方法
微信公众号
6. 物联网开源项目Tasmota
微信公众号
7. 每日GitHub精选
今日头条
8. 【ImmortalWrt 软路由系统取证技术与日志分析研究】
微信公众号
9. 分享我编译openwrt固件的经验
微信公众号
10. 构筑可信基线
微信公众号
11. 自由软件基金会启动Librephone计划，推动全开源智能手机发展
什么值得买
12. RISC-V的发展，进入深水区
知乎
13. 为什么我说dma固件不要随便信？
小红书
14. 50块的矿渣刷黑群晖！——矿渣oec(T)刷群晖系统保姆级教程
哔哩哔哩
15. 在OECT上同时跑三个系统？OEC刷入ARM PVE开启all in one模式，性能榨干，玩法翻倍！
哔哩哔哩
16. 拓竹新固件！照样用Orca Slicer ！
哔哩哔哩
17. 韩国大学生质疑盘古大模型套壳抄袭，华为回应已严格遵循开源许可
今日头条
18. #英伟达让我怎么相信你#2025年7月31日，中国国家互联网信息办公室依法约谈英伟达公司，要求其就专为中国市场设计的H20算力芯片存在的“追踪定位”和“远程关闭”功能安全风险提交技术说明及证明材料。此举依据《网络安全法》《数据安全法》《个人信息保护法》展开，直指芯片设计可能被滥用的硬件级隐患。尽管英伟达迅速回应称“芯片中不存在后门”，但其声明未能消除中国监管部门的疑虑，反而凸显了全球化供应链下安全信任的深层危机。芯片安全风险的严重性远超普通软件漏洞。H20内置的安全认证模块（如NVIDIA Secure Core）虽被美方定义为“合规审计工具”，但技术分析表明，其底层设计可通过芯片唯一标识符（PUF技术）实现设备定位，并在电源管理单元（PMU）中嵌入“Kill Switch”电路。一旦接收加密指令，即可触发核心断电或频率破坏，导致系统瞬间瘫痪。这种硬件级后门的隐蔽性使其难以被常规手段检测——不同于软件漏洞可通过补丁修复，芯片物理结构需X射线层析等高成本逆向工程才能部分解析，且激活逻辑可设置为复杂信号序列或倒计时组合，用户只能在风险爆发后才能确认其存在。更严峻的是，该技术直接源于美国2025年《芯片安全法案》的政治要求，法案强制出口芯片配备监控功能，使英伟达等企业被迫在技术合规与国家安全的夹缝中求生。潜在危害已从理论推演升级为现实威胁场景。在民生领域，若远程关闭功能被激活，高速公路智能汽车可能动力中断，医院远程手术设备或突发黑屏，移动支付系统将大规模失灵，直接威胁公众生命安全与社会稳定。在关键基础设施层面，H20广泛应用于中国云计算与AI数据中心，其默认数据回传路径经新加坡中转，而美国商务部拥有该路径的实时访问权限，这意味着工业控制参数、金融风控模型乃至国防科研数据可能遭跨境窃取。历史案例印证了此类风险并非臆测：2013年斯诺登披露NSA在思科路由器植入后门，致其在华份额暴跌50%；Intel ME固件模块多次被曝可绕过操作系统操控硬件；NSA“ANT工具包”更系统化开发了硬件级监听武器。此次事件暴露出“特供芯片”的悖论：H20虽为满足美国出口管制而将性能阉割80%，却完整保留了追踪与远程控制模块，使其沦为政治博弈的载体而非纯粹的商业产品。市场影响立竿见影，加速全球产业链重构。英伟达面临约谈前囤积的70万块H20芯片及新增30万订单的滞销风险，直接冲击其中国市场战略——中国占英伟达数据中心营收的25%，若无法自证安全，可能重蹈思科覆辙。中国企业紧急启动国产替代方案：华为昇腾910B芯片订单激增，其大模型训练效率已达H20的85%，成本仅后者三分之二；寒武纪等本土厂商市占率从2023年14%跃升至2025年上半年的23%。然而，短期阵痛不可避免——中国AI芯片市场规模达395亿美元，H20原预计占229亿美元份额，若全面停用将造成168亿美元供应缺口，中小AI企业可能因算力断供陷入困境。更深远的挑战在于技术生态转换：英伟达CUDA平台长期垄断开发者生态，而国产芯片的MindSpore等框架适配成本虽降60%，但重构算法与工具链仍需时间。法律与政策博弈折射技术主权争夺白热化。中国此次约谈并非孤立行动，而是《网络安全审查办法》的制度化实践，要求企业证明供应链安全符合中国标准，尤其针对“表面合规、深层隐患”的规避手段。欧盟同步推动的NVIDIA SECv3安全框架与日本对芯片透明性要求，表明全球正形成“去风险化”监管同盟，迫使跨国企业重新评估本地化安全适配。英伟达的困境在于平衡冲突性合规：若向中国提交芯片源代码或硬件设计细节，可能违反美国《出口管制条例》；但若拒绝透明化验证，则丧失中国市场准入资格。这种两难印证了技术霸权逻辑的不可持续性——美方一方面通过《芯片与科学法案》禁售高端芯片，另一方面强制对华销售产品植入监控功能，其“封锁+渗透”的双重标准正遭全球反制。技术自主与安全生态建设成为破局关键。中国正通过“法律规制-产业扶持-公众参与”三维路径构建防御体系：法律层面强化源代码审计与硬件逆向分析义务，推动进口芯片白盒检测；产业层面以大基金三期500亿美元投向光刻机与设计软件，重庆碳基芯片生产线纯度达9个9，性能较硅基芯片提升3倍；公众参与则借鉴“网络安全众测”模式，鼓励技术社群发现漏洞，如2024年某国产系统通过众测修复127个隐患。企业端亦需转变责任范式——英伟达可参考微软Azure透明度报告，开放硬件安全接口供第三方渗透测试，将“安全即服务”嵌入产品全生命周期。芯片安全事件揭示了数字时代最严峻的悖论：当技术深度捆绑国家利益，纯粹的商业逻辑已无法独立存在。英伟达若希望守住中国市场，必须超越口头承诺，以可验证、可审计、可持续的安全实践重建信任。毕竟，在高速公路急驰的电动汽车里、在无影灯下的手术台旁、在扫码支付的瞬间，人们对技术的信赖从不仅源于功能强大，更根植于对“失控”的本能恐惧。当黄仁勋强调“遵守法律是唯一要务”时，其真正的考题在于：法律之上还有无更高的责任？答案或许藏于历史——1993年美国Clipper芯片计划因民众抵制而终止，证明任何技术霸权终将败给人类对自主权的永恒追求。#热点观点# 英伟达让我怎么相信你 夜尘锋刃的微博视频
新浪微博
19. vivo开源蓝河操作系统内核，用Rust写出AIOS的底座
微信公众号
20. 1. 虽然很多车主骂，但 FSD 是结结实实按照监管要求来，不只特斯拉，其他品牌也几个月没推了；2. 特斯拉中国这车机更新，到底出了什么问题，能比北美慢了两个季度。//@小特叔叔:大锤的车居然还没用上fsd… 特斯拉固件更新在国内确实拉了，我的车也还是2024的固件，这都快2025年8月了
新浪微博
21. 17 Pro系列几个问题去问了一下相关人士有个充电器行业相关的朋友说他们测了17全系列的机器，用的官方新的40w PD3.2，但是充电没有抓到avs协议握手，还是走的PD 3.0，很可能目前固件不支持，后续才会更新，更新完也不一定会很快。另一个行业相关的朋友，说17 Pro系列的温控问题，这大概是固件没准备好，后续很可能更新后调度会变更。等后续再看看
新浪微博
22. 【LG 48G5】实景亮度测试【33.21.83固件】
哔哩哔哩
23. 垄断、脱钩、闭源渐成主流？为什么鲲鹏选择全面开源？这背后藏着什么？
哔哩哔哩
24. 如何看待国内开源项目的不可持续性？
知乎
25. 华为版CUDA，全面开源了
今日头条
26. 为什么西方国家愿意把开源技术白白让中国学习？
知乎
27. ai 眼镜的系统和硬件的开源程度，决定这个产品的可能性和上限。但是因为眼镜太基本了，涉及了很多硬件行业的传统规则和基本利益，比如高通 ar1 你想让他走开源基本上天方夜谭。所以 am 的眼镜首先会发一个开发者版本，只要有开发能力的，能提交应用，给折扣，不赚钱。而最近我们也艰难的筛选芯片供应商，说服他们的老板，尽可能的开放，开源。因为承认 ai 眼镜的 killer function 我们不知道，才是实事求是。而给一个软硬件尽可能开源的“树莓派”，其实才是行业的当务之急。这个过程很难。。。但是最终也是有人能认识到：当开发者都把 ai 眼镜玩起来，风口才真的成立。这点上 YC 做的 hackathon 是正路，而不是顶着高比例的退货率继续忽悠更多消费者制造一个其实不赚钱的销量传说。当然，我们尽可能交付一个好看，有 style，工艺完美的“树莓派”。
新浪微博
28. 黑客攻击俄罗斯大疆无人机军用固件厂商，瘫痪俄军无人机部队
今日头条
29. 单品集成激光雷达、相机、IMU，支持开源算法运行！可选配相机内参和激光雷达外参标定源码！
知乎
30. 如何看待近几年国内开源的现状？你是如何理解开源的？
知乎
31. 开源的特斯拉第三方数据工具TeslaMate被曝安全漏洞
今日头条
32. 亚马逊Kindle最新固件更新加强DRM限制，用户备份电子书难度大增
今日头条
33. 了解一下嵌入式软件常用的开源协议
知乎
34. M64 实机图揭晓：更忠于原作的 N64 FPGA 主机，硬件与源码开源
微信公众号
35. 用 OpenWrt 打造属于你的“超级路由器”
微信公众号
36. InfiniTime：一个基于 FreeRTOS 系统，专为 PineTime 智能手表开发的开源固件
微信公众号
37. 手搓STM32H743开源飞控系列教程-(五)WFG100飞控性能介绍、接口定义、原理图概述、固件生成烧录、知识库使用！
微信公众号
38. 【第十集】🛠️硬核改装！Flipper Zero固件魔改实录 - 解锁小设备的100种隐藏玩法！
哔哩哔哩
39. 手搓STM32H743开源飞控系列教程-(八) 一文搞懂APM、BF、PX4、INAV飞控固件的编译
微信公众号
40. DreamSourceLab：开源硬件里的那股清流，逻辑分析仪也能变神器
微信公众号
41. 因被迫开源而火的路由器刷机软件——OpenWrt介绍
微信公众号
42. 手搓STM32H743开源飞控系列教程-(六) BF固件、APM固件如何进行飞控姿态方向调整？
微信公众号
43. OpenWrt 简介
哔哩哔哩
44. 25 RVSE Day 3 | OpenTitan Integrated: A RV OSS Silicon RoT for Large SoCs
哔哩哔哩
45. 采用Tasmota开源固件制作HA设备
微信公众号
46. 手搓STM32H743开源飞控系列教程-(四)编译适配WFG100开源飞控的BF固件
微信公众号
47. 如何查看你手上的硬件是否有对应的OpenWrt官方固件？
微信公众号
48. 严重供应链缺陷：Clevo UEFI 固件泄露英特尔 Boot Guard 私钥（CVE-2025-11577）
微信公众号
49. 初探固件逆向
微信公众号
50. 某路由器二进制漏洞挖掘过程
知乎
51. Tasmota开源固件驱动ssd1306显示屏
微信公众号
52. Klipper一个可以运行在liunx系统上的开源3D打印机固件
知乎
53. ESP32嵌入固件读取
知乎
54. 把闲置的电脑USB音箱改成小智AI语音助手智能音箱就是这么简单音质好很多配上开源的固件实现听歌自由
哔哩哔哩
-
性能与能效齐大涨，第六代骁龙8超级至尊版的重点根本不在跑分472 1127 -
手机卡3元保号、单宽带（月租+10元）：全攻略清单80 153 -
绝了，WorkBuddy 积分可以无限白嫖了69 26 -
双11冰箱别乱冲！能装能保鲜还好看，这篇海尔攻略直接抄作业273 117
已收藏
去我的收藏夹