> Не знаю, откуда ты взял "видимость безопасности", когда речь всего лишь о
> том, чтобы стараться минимизировать "опасность", если можно так сказать.

Когда у тебя резидетно пашет проц который может шариться по RAM а в новых реализациях и в сеть в обход ОС лазить, да еще всегда активен (питается от дежурки) - рассказ про минимизацию риска выглядит чем-то типа ношения воды в решете. И даже если пару ячеек решета заделать, на результат это мало влияет.

> обычно люди стараются накатить ещё coreboot, libreboot и т.п., по возможности.

Там свои грабли - вплоть до того что интель и амд нынче предлагают поддержку своих платформ только в виде блобиков. Более того - power up новых компов начал завязываться на черт знает какие прошивки черт знает каких процов. У амд например PSP и его фирмвара за dram training отвечает вроде. Так что при попытке отломать этот блоб отдохнешь от доступа к оперативке.

В этом плане ARM а в перспективе RISC-V всякие и ко явно интереснее смотрятся.