幹壞事是進步最大的原動力
Libreboot 是一個 open source 版本的 BIOS/UEFI 替代品：
Libreboot is a free BIOS or UEFI replacement (free as in freedom); libre boot firmware that initializes the hardware and starts a bootloader for your operating system.
而最近的版本則是順利的在沒有修改作業系統來配合 Libreboot 的情況下將 FreeBSD 與 OpenBSD (不過是 kOpenBSD) 開起來了：「Re: [Libreboot] GNU Libreboot, version 20160818 released」。
這家公司與這類事情，好像不怎麼意外：「Lenovo used a hidden Windows feature to ensure its software could not be deleted」。
每次開機時 BIOS 會檢查是不是 Windows 7 或 Windows 8，如果是，而 C:\Windows\system32\autochk.exe 不是 Lenovo 所簽名的版本，那麼就會蓋掉變成自己版本：
If Windows 7 or 8 is installed, the BIOS of the laptop checks ‘C:\Windows\system32\autochk.exe’ to see if it’s a Microsoft file or a Lenovo-signed one, then overwrites the file with its own.
接著這個 autochk.exe 在開機被執行時就會建立 LenovoUpdate.exe 以及 LenovoCheck.exe，然後透過網路下載程式回來跑：
Then, when the modified autochk file is executed on boot, another two files LenovoUpdate.exe and LenovoCheck.exe are created, which set up a service and download files when connected to the internet.
影響的範圍包括了：
A wide range of Lenovo laptops are affected by the issue: Flex 2 Pro-15/Edge 15 (Broadwell/Haswell models), Flex 3-1470/1570/1120, G40-80/G50-80/G50-80 Touch/V3000, S21e, S41-70/U40-70, S435/M40-35, Yoga 3 14, Yoga 3 11, Y40-80, Z41-70/Z51-70 and Z70-80 / G70-80.
如果已經買了這批電腦，請依照官方提供的新 BIOS 更新：「Lenovo Service Engine (LSE) BIOS for Notebook」。
如果還沒買的話，以後也請不要買，像是「My dream machine: Lenovo may build a new “classic” ThinkPad」這種消息看看就好...
Microsoft 的 Windows 10 更進一步限制了 Secure Boot 的選擇：「Linux’s worst-case scenario: Windows 10 makes Secure Boot mandatory, locks out other operating systems」。
之前是關閉，現在則是必須要 optional (包裝用語啦，意思是預設值打開，使用者可以進 UEFI console 關閉)：
OEMs are still required to ship Secure Boot, but the previously mandatory disable switch is now optional
是個「溫水煮青蛙」的概念，如果這次沒擋下來，下一次 Microsoft 就會規定 OEM 出版只能在安裝在強制打開 Secure Boot 的機器上使用 (不能關閉)。
NIST (National Institute of Standards and Technology) 是美國的政府機關 (國家標準技術研究所)，訂定了非常多的標準。像是 DES 的制定 (NIST 前身，NBS - National Bureau of Standards) 與 AES 的選拔都是 NIST 的成果。
在 Slashdot 上看到 NIST 對於伺服器 BIOS 的保護機制提出建議：「NIST Publishes Draft Guidelines For Server BIOS Protection」，NIST 原始公告則是在「Security First: New NIST Guidelines on Securing BIOS for Servers」。都有原始 PDF 連結可以直接點。
標題是「BIOS Protection Guidelines for Servers」，目前還是在 draft 階段，頁數也還不太多...