boot/Kconfig

   1 menu "Boot options"
   2
   3 menu "Boot images"
   4
   5 config ANDROID_BOOT_IMAGE
   6         bool "Android Boot Images"
   7         default y if FASTBOOT
   8         help
   9           This enables support for booting images which use the Android
  10           image format header.
  11
  12 config TIMESTAMP
  13         bool "Show image date and time when displaying image information"
  14         default y if CMD_DATE
  15         help
  16           When CONFIG_TIMESTAMP is selected, the timestamp (date and time) of
  17           an image is printed by image commands like bootm or iminfo. This
  18           is shown as 'Timestamp: xxx' and 'Created: xxx'. If this option is
  19           enabled, then U-Boot requires FITs to have a timestamp. If a FIT is
  20           loaded that does not, the message 'Wrong FIT format: no timestamp'
  21           is shown.
  22
  23 menuconfig FIT
  24         bool "Flattened Image Tree (FIT)"
  25         select HASH
  26         select MD5
  27         select SHA1
  28         imply SHA256
  29         help
  30           This option allows you to boot the new uImage structure,
  31           Flattened Image Tree.  FIT is formally a FDT, which can include
  32           images of various types (kernel, FDT blob, ramdisk, etc.)
  33           in a single blob.  To boot this new uImage structure,
  34           pass the address of the blob to the "bootm" command.
  35           FIT is very flexible, supporting compression, multiple images,
  36           multiple configurations, verification through hashing and also
  37           verified boot (secure boot using RSA).
  38
  39 if FIT
  40
  41 config FIT_EXTERNAL_OFFSET
  42         hex "FIT external data offset"
  43         default 0x0
  44         help
  45           This specifies a data offset in fit image.
  46           The offset is from data payload offset to the beginning of
  47           fit image header. When specifies a offset, specific data
  48           could be put in the hole between data payload and fit image
  49           header, such as CSF data on i.MX platform.
  50
  51 config FIT_FULL_CHECK
  52         bool "Do a full check of the FIT before using it"
  53         default y
  54         help
  55           Enable this do a full check of the FIT to make sure it is valid. This
  56           helps to protect against carefully crafted FITs which take advantage
  57           of bugs or omissions in the code. This includes a bad structure,
  58           multiple root nodes and the like.
  59
  60 config FIT_SIGNATURE
  61         bool "Enable signature verification of FIT uImages"
  62         depends on DM
  63         select HASH
  64         imply RSA
  65         imply RSA_VERIFY
  66         select IMAGE_SIGN_INFO
  67         select FIT_FULL_CHECK
  68         help
  69           This option enables signature verification of FIT uImages,
  70           using a hash signed and verified using RSA. If
  71           CONFIG_SHA_PROG_HW_ACCEL is defined, i.e support for progressive
  72           hashing is available using hardware, then the RSA library will use
  73           it. See doc/uImage.FIT/signature.txt for more details.
  74
  75           WARNING: When relying on signed FIT images with a required signature
  76           check the legacy image format is disabled by default, so that
  77           unsigned images cannot be loaded. If a board needs the legacy image
  78           format support in this case, enable it using
  79           CONFIG_LEGACY_IMAGE_FORMAT.
  80
  81 config FIT_SIGNATURE_MAX_SIZE
  82         hex "Max size of signed FIT structures"
  83         depends on FIT_SIGNATURE
  84         default 0x10000000
  85         help
  86           This option sets a max size in bytes for verified FIT uImages.
  87           A sane value of 256MB protects corrupted DTB structures from overlapping
  88           device memory. Assure this size does not extend past expected storage
  89           space.
  90
  91 config FIT_RSASSA_PSS
  92         bool "Support rsassa-pss signature scheme of FIT image contents"
  93         depends on FIT_SIGNATURE
  94         help
  95           Enable this to support the pss padding algorithm as described
  96           in the rfc8017 (https://tools.ietf.org/html/rfc8017).
  97
  98 config FIT_CIPHER
  99         bool "Enable ciphering data in a FIT uImages"
 100         depends on DM
 101         select AES
 102         help
 103           Enable the feature of data ciphering/unciphering in the tool mkimage
 104           and in the u-boot support of the FIT image.
 105
 106 config FIT_VERBOSE
 107         bool "Show verbose messages when FIT images fail"
 108         help
 109           Generally a system will have valid FIT images so debug messages
 110           are a waste of code space. If you are debugging your images then
 111           you can enable this option to get more verbose information about
 112           failures.
 113
 114 config FIT_BEST_MATCH
 115         bool "Select the best match for the kernel device tree"
 116         help
 117           When no configuration is explicitly selected, default to the
 118           one whose fdt's compatibility field best matches that of
 119           U-Boot itself. A match is considered "best" if it matches the
 120           most specific compatibility entry of U-Boot's fdt's root node.
 121           The order of entries in the configuration's fdt is ignored.
 122
 123 config FIT_IMAGE_POST_PROCESS
 124         bool "Enable post-processing of FIT artifacts after loading by U-Boot"
 125         depends on SOCFPGA_SECURE_VAB_AUTH
 126         help
 127           Allows doing any sort of manipulation to blobs after they got extracted
 128           from FIT images like stripping off headers or modifying the size of the
 129           blob, verification, authentication, decryption etc. in a platform or
 130           board specific way. In order to use this feature a platform or board-
 131           specific implementation of board_fit_image_post_process() must be
 132           provided. Also, anything done during this post-processing step would
 133           need to be comprehended in how the images were prepared before being
 134           injected into the FIT creation (i.e. the blobs would have been pre-
 135           processed before being added to the FIT image).
 136
 137 config FIT_PRINT
 138         bool "Support FIT printing"
 139         default y
 140         help
 141           Support printing the content of the fitImage in a verbose manner.
 142
 143 config SPL_FIT
 144         bool "Support Flattened Image Tree within SPL"
 145         depends on SPL
 146         select SPL_HASH
 147         select SPL_OF_LIBFDT
 148
 149 config SPL_FIT_PRINT
 150         bool "Support FIT printing within SPL"
 151         depends on SPL_FIT
 152         help
 153           Support printing the content of the fitImage in a verbose manner in SPL.
 154
 155 config SPL_FIT_FULL_CHECK
 156         bool "Do a full check of the FIT before using it"
 157         depends on SPL_FIT
 158         help
 159           Enable this do a full check of the FIT to make sure it is valid. This
 160           helps to protect against carefully crafted FITs which take advantage
 161           of bugs or omissions in the code. This includes a bad structure,
 162           multiple root nodes and the like.
 163
 164 config SPL_FIT_SIGNATURE
 165         bool "Enable signature verification of FIT firmware within SPL"
 166         depends on SPL_DM
 167         depends on SPL_LOAD_FIT || SPL_LOAD_FIT_FULL
 168         select FIT_SIGNATURE
 169         select SPL_FIT
 170         select SPL_CRYPTO
 171         select SPL_HASH
 172         imply SPL_RSA
 173         imply SPL_RSA_VERIFY
 174         select SPL_IMAGE_SIGN_INFO
 175         select SPL_FIT_FULL_CHECK
 176
 177 config SPL_FIT_SIGNATURE_MAX_SIZE
 178         hex "Max size of signed FIT structures in SPL"
 179         depends on SPL_FIT_SIGNATURE
 180         default 0x10000000
 181         help
 182           This option sets a max size in bytes for verified FIT uImages.
 183           A sane value of 256MB protects corrupted DTB structures from overlapping
 184           device memory. Assure this size does not extend past expected storage
 185           space.
 186
 187 config SPL_FIT_RSASSA_PSS
 188         bool "Support rsassa-pss signature scheme of FIT image contents in SPL"
 189         depends on SPL_FIT_SIGNATURE
 190         help
 191           Enable this to support the pss padding algorithm as described
 192           in the rfc8017 (https://tools.ietf.org/html/rfc8017) in SPL.
 193
 194 config SPL_LOAD_FIT
 195         bool "Enable SPL loading U-Boot as a FIT (basic fitImage features)"
 196         depends on SPL
 197         select SPL_FIT
 198         help
 199           Normally with the SPL framework a legacy image is generated as part
 200           of the build. This contains U-Boot along with information as to
 201           where it should be loaded. This option instead enables generation
 202           of a FIT (Flat Image Tree) which provides more flexibility. In
 203           particular it can handle selecting from multiple device tree
 204           and passing the correct one to U-Boot.
 205
 206           This path has the following limitations:
 207
 208           1. "loadables" images, other than FDTs, which do not have a "load"
 209              property will not be loaded. This limitation also applies to FPGA
 210              images with the correct "compatible" string.
 211           2. For FPGA images, the supported "compatible" list is in the
 212              doc/uImage.FIT/source_file_format.txt.
 213           3. FDTs are only loaded for images with an "os" property of "u-boot".
 214              "linux" images are also supported with Falcon boot mode.
 215
 216 config SPL_LOAD_FIT_ADDRESS
 217         hex "load address of fit image"
 218         depends on SPL_LOAD_FIT
 219         default 0x0
 220         help
 221           Specify the load address of the fit image that will be loaded
 222           by SPL.
 223
 224 config SPL_LOAD_FIT_APPLY_OVERLAY
 225         bool "Enable SPL applying DT overlays from FIT"
 226         depends on SPL_LOAD_FIT
 227         select OF_LIBFDT_OVERLAY
 228         help
 229           The device tree is loaded from the FIT image. Allow the SPL to
 230           also load device-tree overlays from the FIT image an apply them
 231           over the device tree.
 232
 233 config SPL_LOAD_FIT_APPLY_OVERLAY_BUF_SZ
 234         depends on SPL_LOAD_FIT_APPLY_OVERLAY
 235         default 0x10000
 236         hex "size of temporary buffer used to load the overlays"
 237         help
 238           The size of the area where the overlays will be loaded and
 239           uncompress. Must be at least as large as biggest overlay
 240           (uncompressed)
 241
 242 config SPL_LOAD_FIT_FULL
 243         bool "Enable SPL loading U-Boot as a FIT (full fitImage features)"
 244         select SPL_FIT
 245         help
 246           Normally with the SPL framework a legacy image is generated as part
 247           of the build. This contains U-Boot along with information as to
 248           where it should be loaded. This option instead enables generation
 249           of a FIT (Flat Image Tree) which provides more flexibility. In
 250           particular it can handle selecting from multiple device tree
 251           and passing the correct one to U-Boot.
 252
 253 config SPL_FIT_IMAGE_POST_PROCESS
 254         bool "Enable post-processing of FIT artifacts after loading by the SPL"
 255         depends on SPL_LOAD_FIT
 256         default y if TI_SECURE_DEVICE
 257         help
 258           Allows doing any sort of manipulation to blobs after they got extracted
 259           from the U-Boot FIT image like stripping off headers or modifying the
 260           size of the blob, verification, authentication, decryption etc. in a
 261           platform or board specific way. In order to use this feature a platform
 262           or board-specific implementation of board_fit_image_post_process() must
 263           be provided. Also, anything done during this post-processing step would
 264           need to be comprehended in how the images were prepared before being
 265           injected into the FIT creation (i.e. the blobs would have been pre-
 266           processed before being added to the FIT image).
 267
 268 config SPL_FIT_SOURCE
 269         string ".its source file for U-Boot FIT image"
 270         depends on SPL_FIT
 271         help
 272           Specifies a (platform specific) FIT source file to generate the
 273           U-Boot FIT image. This could specify further image to load and/or
 274           execute.
 275
 276 config USE_SPL_FIT_GENERATOR
 277         bool "Use a script to generate the .its script"
 278         depends on SPL_FIT
 279         default y if SPL_FIT && ARCH_ZYNQMP
 280
 281 config SPL_FIT_GENERATOR
 282         string ".its file generator script for U-Boot FIT image"
 283         depends on USE_SPL_FIT_GENERATOR
 284         default "arch/arm/mach-zynqmp/mkimage_fit_atf.sh" if SPL_LOAD_FIT && ARCH_ZYNQMP
 285         help
 286           Specifies a (platform specific) script file to generate the FIT
 287           source file used to build the U-Boot FIT image file. This gets
 288           passed a list of supported device tree file stub names to
 289           include in the generated image.
 290
 291 if VPL
 292
 293 config VPL_FIT
 294         bool "Support Flattened Image Tree within VPL"
 295         depends on VPL
 296         default y
 297         select VPL_HASH
 298         select VPL_OF_LIBFDT
 299
 300 config VPL_FIT_PRINT
 301         bool "Support FIT printing within VPL"
 302         depends on VPL_FIT
 303         default y
 304         help
 305           Support printing the content of the fitImage in a verbose manner in VPL.
 306
 307 config VPL_FIT_FULL_CHECK
 308         bool "Do a full check of the FIT before using it"
 309         default y
 310         help
 311           Enable this do a full check of the FIT to make sure it is valid. This
 312           helps to protect against carefully crafted FITs which take advantage
 313           of bugs or omissions in the code. This includes a bad structure,
 314           multiple root nodes and the like.
 315
 316 config VPL_FIT_SIGNATURE
 317         bool "Enable signature verification of FIT firmware within VPL"
 318         depends on VPL_DM
 319         default y
 320         select FIT_SIGNATURE
 321         select VPL_FIT
 322         select VPL_CRYPTO
 323         select VPL_HASH
 324         imply VPL_RSA
 325         imply VPL_RSA_VERIFY
 326         select VPL_IMAGE_SIGN_INFO
 327         select VPL_FIT_FULL_CHECK
 328
 329 config VPL_FIT_SIGNATURE_MAX_SIZE
 330         hex "Max size of signed FIT structures in VPL"
 331         depends on VPL_FIT_SIGNATURE
 332         default 0x10000000
 333         help
 334           This option sets a max size in bytes for verified FIT uImages.
 335           A sane value of 256MB protects corrupted DTB structures from overlapping
 336           device memory. Assure this size does not extend past expected storage
 337           space.
 338
 339 endif # VPL
 340
 341 endif # FIT
 342
 343 config PXE_UTILS
 344         bool
 345         select MENU
 346         help
 347           Utilities for parsing PXE file formats.
 348
 349 config BOOT_DEFAULTS
 350         bool  # Common defaults for standard boot and distroboot
 351         imply USE_BOOTCOMMAND
 352         select CMD_ENV_EXISTS
 353         select CMD_EXT2
 354         select CMD_EXT4
 355         select CMD_FAT
 356         select CMD_FS_GENERIC
 357         select CMD_PART if PARTITIONS
 358         select CMD_DHCP if CMD_NET
 359         select CMD_PING if CMD_NET
 360         select CMD_PXE if CMD_NET
 361         select SUPPORT_RAW_INITRD
 362         select ENV_VARS_UBOOT_CONFIG
 363         select CMD_BOOTI if ARM64
 364         select CMD_BOOTZ if ARM && !ARM64
 365         imply CMD_MII if NET
 366         imply USB_STORAGE
 367         imply EFI_PARTITION
 368         imply ISO_PARTITION
 369         help
 370           These are not required but are commonly needed to support a good
 371           selection of booting methods. Enable this to improve the capability
 372           of U-Boot to boot various images. Currently much functionality is
 373           tied to enabling the command that exercises it.
 374
 375 menuconfig BOOTSTD
 376         bool "Standard boot"
 377         default y
 378         depends on DM && OF_CONTROL && BLK
 379         help
 380           U-Boot supports a standard way of locating something to boot,
 381           typically an Operating System such as Linux, provided by a distro such
 382           as Arch Linux or Debian. Enable this to support iterating through
 383           available bootdevs and using bootmeths to find bootflows suitable for
 384           booting.
 385
 386           Standard boot is not a standard way of booting, just a framework
 387           within U-Boot for supporting all the different ways that exist.
 388
 389           Terminology:
 390
 391             - bootdev - a device which can hold a distro (e.g. MMC)
 392             - bootmeth - a method to scan a bootdev to find bootflows (owned by
 393                 U-Boot)
 394             - bootflow - a description of how to boot (owned by the distro)
 395
 396 if BOOTSTD
 397
 398 config SPL_BOOTSTD
 399         bool "Standard boot support in SPL"
 400         depends on SPL && SPL_DM && SPL_OF_CONTROL && SPL_BLK
 401         default y if VPL
 402         help
 403           This enables standard boot in SPL. This is neeeded so that VBE
 404           (Verified Boot for Embedded) can be used, since it depends on standard
 405           boot. It is enabled by default since the main purpose of VPL is to
 406           handle the firmware part of VBE.
 407
 408 config VPL_BOOTSTD
 409         bool "Standard boot support in VPL"
 410         depends on VPL && VPL_DM && VPL_OF_CONTROL && VPL_BLK
 411         default y
 412         help
 413           This enables standard boot in SPL. This is neeeded so that VBE
 414           (Verified Boot for Embedded) can be used, since it depends on standard
 415           boot. It is enabled by default since the main purpose of VPL is to
 416           handle the firmware part of VBE.
 417
 418 config BOOTSTD_FULL
 419         bool "Enhanced features for standard boot"
 420         default y if SANDBOX
 421         help
 422           This enables various useful features for standard boot, which are not
 423           essential for operation:
 424
 425           - bootdev, bootmeth commands
 426           - extra features in the bootflow command
 427           - support for selecting the ordering of bootmeths ("bootmeth order")
 428           - support for selecting the ordering of bootdevs using the devicetree
 429             as well as the "boot_targets" environment variable
 430
 431 config BOOTSTD_DEFAULTS
 432         bool "Select some common defaults for standard boot"
 433         depends on BOOTSTD
 434         imply USE_BOOTCOMMAND
 435         select BOOT_DEFAULTS
 436         select BOOTMETH_DISTRO
 437         help
 438           These are not required but are commonly needed to support a good
 439           selection of booting methods. Enable this to improve the capability
 440           of U-Boot to boot various images.
 441
 442 config BOOTSTD_BOOTCOMMAND
 443         bool "Use bootstd to boot"
 444         default y if !DISTRO_DEFAULTS
 445         help
 446           Enable this to select a default boot-command suitable for booting
 447           with standard boot. This can be overridden by the board if needed,
 448           but the default command should be enough for most boards which use
 449           standard boot.
 450
 451           For now this is only selected if distro boot is NOT used, since
 452           standard boot does not support all of the features of distro boot
 453           yet.
 454
 455 config BOOTMETH_GLOBAL
 456         bool
 457         help
 458           Add support for global bootmeths. This feature is used by VBE and
 459           EFI bootmgr, since they take full control over which bootdevs are
 460           selected to boot.
 461
 462 config BOOTMETH_CROS
 463         bool "Bootdev support for Chromium OS"
 464         depends on X86 || ARM || SANDBOX
 465         default y if !ARM
 466         select EFI_PARTITION
 467         select PARTITION_TYPE_GUID
 468         select PARTITION_UUIDS
 469         help
 470           Enables support for booting Chromium OS using bootdevs. This uses the
 471           kernel A slot and obtains the kernel command line from the parameters
 472           provided there.
 473
 474           Note that only x86 devices are supported at present.
 475
 476 config BOOTMETH_EXTLINUX
 477         bool "Bootdev support for extlinux boot"
 478         select PXE_UTILS
 479         default y
 480         help
 481           Enables support for extlinux boot using bootdevs. This makes the
 482           bootdevs look for a 'extlinux/extlinux.conf' on each filesystem
 483           they scan.
 484
 485           The specification for this filed is here:
 486
 487             https://uapi-group.org/specifications/specs/boot_loader_specification/
 488
 489           This provides a way to try out standard boot on an existing boot flow.
 490
 491 config BOOTMETH_EXTLINUX_PXE
 492         bool "Bootdev support for extlinux boot over network"
 493         depends on CMD_PXE && CMD_NET && DM_ETH
 494         default y
 495         help
 496           Enables support for extlinux boot using bootdevs. This makes the
 497           bootdevs look for a 'extlinux/extlinux.conf' on the tftp server.
 498
 499           The specification for this file is here:
 500
 501             https://uapi-group.org/specifications/specs/boot_loader_specification/
 502
 503           This provides a way to try out standard boot on an existing boot flow.
 504
 505 config BOOTMETH_EFILOADER
 506         bool "Bootdev support for EFI boot"
 507         depends on EFI_LOADER
 508         default y
 509         help
 510           Enables support for EFI boot using bootdevs. This makes the
 511           bootdevs look for a 'boot<arch>.efi' on each filesystem
 512           they scan. The resulting file is booted after enabling U-Boot's
 513           EFI loader support.
 514
 515           The <arch> depends on the architecture of the board:
 516
 517              aa64      - aarch64 (ARM 64-bit)
 518              arm       - ARM 32-bit
 519              ia32      - x86 32-bit
 520              x64       - x86 64-bit
 521              riscv32   - RISC-V 32-bit
 522              riscv64   - RISC-V 64-bit
 523
 524           This provides a way to try out standard boot on an existing boot flow.
 525
 526 config BOOTMETH_VBE
 527         bool "Bootdev support for Verified Boot for Embedded"
 528         depends on FIT
 529         default y
 530         select BOOTMETH_GLOBAL
 531         select EVENT
 532         help
 533           Enables support for VBE boot. This is a standard boot method which
 534           supports selection of various firmware components, seleciton of an OS to
 535           boot as well as updating these using fwupd.
 536
 537 config BOOTMETH_DISTRO
 538         bool  # Options needed to boot any distro
 539         select BOOTMETH_SCRIPT  # E.g. Armbian uses scripts
 540         select BOOTMETH_EXTLINUX  # E.g. Debian uses these
 541         select BOOTMETH_EXTLINUX_PXE if CMD_PXE && CMD_NET && DM_ETH
 542         select BOOTMETH_EFILOADER if EFI_LOADER # E.g. Ubuntu uses this
 543
 544 config SPL_BOOTMETH_VBE
 545         bool "Bootdev support for Verified Boot for Embedded (SPL)"
 546         depends on SPL && FIT
 547         select EVENT
 548         default y if VPL
 549         help
 550           Enables support for VBE boot. This is a standard boot method which
 551           supports selection of various firmware components, seleciton of an OS to
 552           boot as well as updating these using fwupd.
 553
 554 config VPL_BOOTMETH_VBE
 555         bool "Bootdev support for Verified Boot for Embedded (VPL)"
 556         depends on VPL && FIT
 557         select EVENT
 558         default y
 559         help
 560           Enables support for VBE boot. This is a standard boot method which
 561           supports selection of various firmware components, seleciton of an OS to
 562           boot as well as updating these using fwupd.
 563
 564 if BOOTMETH_VBE
 565
 566 config BOOTMETH_VBE_REQUEST
 567         bool "Support for serving VBE OS requests"
 568         default y
 569         help
 570           Enables support for looking that the requests made by the
 571           Operating System being booted. These requests result in additions to
 572           the device tree /chosen node, added during the device tree fixup
 573           phase.
 574
 575 config SPL_BOOTMETH_VBE_REQUEST
 576         bool "Support for serving VBE OS requests (SPL)"
 577         depends on SPL
 578         help
 579           Enables support for looking that the requests made by the
 580           Operating System being booted. These requests result in additions to
 581           the device tree /chosen node, added during the device tree fixup
 582           phase.
 583
 584           This is only useful if you are booting an OS direct from SPL.
 585
 586 config BOOTMETH_VBE_SIMPLE
 587         bool "Bootdev support for VBE 'simple' method"
 588         default y
 589         help
 590           Enables support for VBE 'simple' boot. This allows updating a single
 591           firmware image in boot media such as MMC. It does not support any sort
 592           of rollback, recovery or A/B boot.
 593
 594 config BOOTMETH_VBE_SIMPLE_OS
 595         bool "Bootdev support for VBE 'simple' method OS phase"
 596         default y
 597         help
 598           Enables support for the OS parts of VBE 'simple' boot. This includes
 599           fixing up the device tree with the required VBE information, ready
 600           for booting into the OS. This option is only enabled for U-Boot
 601           proper, since it is the phase where device tree fixups happen.
 602
 603 config SPL_BOOTMETH_VBE_SIMPLE
 604         bool "Bootdev support for VBE 'simple' method (SPL)"
 605         depends on SPL
 606         default y if VPL
 607         help
 608           Enables support for VBE 'simple' boot. This allows updating a single
 609           firmware image in boot media such as MMC. It does not support any sort
 610           of rollback, recovery or A/B boot.
 611
 612 config VPL_BOOTMETH_VBE_SIMPLE
 613         bool "Bootdev support for VBE 'simple' method (VPL)"
 614         depends on VPL
 615         default y
 616         help
 617           Enables support for VBE 'simple' boot. This allows updating a single
 618           firmware image in boot media such as MMC. It does not support any sort
 619           of rollback, recovery or A/B boot.
 620
 621 config SPL_BOOTMETH_VBE_SIMPLE_FW
 622         bool "Bootdev support for VBE 'simple' method firmware phase (SPL)"
 623         depends on VPL
 624         default y
 625         help
 626           Enables support for the firmware parts of VBE 'simple' boot. This
 627           includes an SPL loader which locates the correct U-Boot to boot into.
 628           This option should really only be enabled for VPL, since it is the
 629           phase where the SPL + U-Boot decision should be made. But for now,
 630           SPL does its own FIT-configuration selection.
 631
 632 config VPL_BOOTMETH_VBE_SIMPLE_FW
 633         bool "Bootdev support for VBE 'simple' method firmware phase (VPL)"
 634         depends on VPL
 635         default y
 636         help
 637           Enables support for the firmware parts of VBE 'simple' boot. This
 638           includes an SPL loader which locates the correct SPL to boot into.
 639           This option enabled for VPL, since it is the phase where the SPL
 640           decision is made.
 641
 642 endif # BOOTMETH_VBE
 643
 644 config EXPO
 645         bool "Support for expos - groups of scenes displaying a UI"
 646         depends on VIDEO
 647         default y if BOOTMETH_VBE
 648         help
 649           An expo is a way of presenting and collecting information from the
 650           user. It consists of a collection of 'scenes' of which only one is
 651           presented at a time. An expo is typically used to show a boot menu
 652           and allow settings to be changed.
 653
 654           The expo can be presented in graphics form using a vidconsole, or in
 655           text form on a serial console.
 656
 657 config BOOTMETH_SANDBOX
 658         def_bool y
 659         depends on SANDBOX
 660         help
 661           This is a sandbox bootmeth driver used for testing. It always returns
 662           -ENOTSUPP when attempting to boot.
 663
 664 config BOOTMETH_SCRIPT
 665         bool "Bootdev support for U-Boot scripts"
 666         default y if BOOTSTD_FULL
 667         select HUSH_PARSER
 668         help
 669           Enables support for booting a distro via a U-Boot script. This makes
 670           the bootdevs look for a 'boot/boot.scr' file which can be used to
 671           boot the distro.
 672
 673           This provides a way to try out standard boot on an existing boot flow.
 674           It is not enabled by default to save space.
 675
 676 endif # BOOTSTD
 677
 678 config LEGACY_IMAGE_FORMAT
 679         bool "Enable support for the legacy image format"
 680         default y if !FIT_SIGNATURE && !TI_SECURE_DEVICE
 681         help
 682           This option enables the legacy image format. It is enabled by
 683           default for backward compatibility, unless FIT_SIGNATURE is
 684           set where it is disabled so that unsigned images cannot be
 685           loaded. If a board needs the legacy image format support in this
 686           case, enable it here.
 687
 688 config SUPPORT_RAW_INITRD
 689         bool "Enable raw initrd images"
 690         help
 691           Note, defining the SUPPORT_RAW_INITRD allows user to supply
 692           kernel with raw initrd images. The syntax is slightly different, the
 693           address of the initrd must be augmented by it's size, in the following
 694           format: "<initrd address>:<initrd size>".
 695
 696 config ARCH_FIXUP_FDT_MEMORY
 697         bool "Enable arch_fixup_memory_banks() call"
 698         default y if OF_LIBFDT
 699         help
 700           Enable FDT memory map syncup before OS boot. This feature can be
 701           used for booting OS with different memory setup where the part of
 702           the memory location should be used for different purpose.
 703
 704 config CHROMEOS
 705         bool "Support booting Chrome OS"
 706         help
 707           Chrome OS requires U-Boot to set up a table indicating the boot mode
 708           (e.g. Developer mode) and a few other things. Enable this if you are
 709           booting on a Chromebook to avoid getting an error about an invalid
 710           firmware ID.
 711
 712 config CHROMEOS_VBOOT
 713         bool "Support Chrome OS verified boot"
 714         help
 715           This is intended to enable the full Chrome OS verified boot support
 716           in U-Boot. It is not actually implemented in the U-Boot source code
 717           at present, so this option is always set to 'n'. It allows
 718           distinguishing between booting Chrome OS in a basic way (developer
 719           mode) and a full boot.
 720
 721 config SYS_RAMBOOT
 722         bool
 723
 724 config RAMBOOT_PBL
 725         bool "Freescale PBL(pre-boot loader) image format support"
 726         select SYS_RAMBOOT if PPC
 727         help
 728           Some SoCs use PBL to load RCW and/or pre-initialization instructions.
 729           For more details refer to doc/README.pblimage
 730
 731 choice
 732         prompt "Freescale PBL (or predecessor) load location"
 733         depends on RAMBOOT_PBL || ((TARGET_P1010RDB_PA || TARGET_P1010RDB_PB \
 734                 || TARGET_P1020RDB_PC || TARGET_P1020RDB_PD || TARGET_P2020RDB) \
 735                 && !CMD_NAND)
 736
 737 config SDCARD
 738         bool "Freescale PBL (or similar) is found on SD card"
 739
 740 config SPIFLASH
 741         bool "Freescale PBL (or similar) is found on SPI flash"
 742
 743 config NO_PBL
 744         bool "Freescale PBL (or similar) is not used in this case"
 745
 746 endchoice
 747
 748 config FSL_FIXED_MMC_LOCATION
 749         bool "PBL MMC is at a fixed location"
 750         depends on SDCARD && !RAMBOOT_PBL
 751
 752 config ESDHC_HC_BLK_ADDR
 753         def_bool y
 754         depends on FSL_FIXED_MMC_LOCATION && (ARCH_BSC9131 || ARCH_BSC9132 || ARCH_P1010)
 755         help
 756           In High Capacity SD Cards (> 2 GBytes), the 32-bit source address and
 757           code length of these soc specify the memory address in block address
 758           format. Block length is fixed to 512 bytes as per the SD High
 759           Capacity specification.
 760
 761 config SYS_FSL_PBL_PBI
 762         string "PBI(pre-boot instructions) commands for the PBL image"
 763         depends on RAMBOOT_PBL
 764         help
 765           PBI commands can be used to configure SoC before it starts the execution.
 766           Please refer doc/README.pblimage for more details.
 767
 768 config SYS_FSL_PBL_RCW
 769         string "Aadditional RCW (Power on reset configuration) for the PBL image"
 770         depends on RAMBOOT_PBL
 771         help
 772           Enables addition of RCW (Power on reset configuration) in built image.
 773           Please refer doc/README.pblimage for more details.
 774
 775 config SYS_BOOT_RAMDISK_HIGH
 776         depends on CMD_BOOTM || CMD_BOOTI || CMD_BOOTZ
 777         depends on !(NIOS2 || SANDBOX || SH || XTENSA)
 778         def_bool y
 779         select LMB
 780         help
 781           Enable initrd_high functionality.  If defined then the initrd_high
 782           feature is enabled and the boot* ramdisk subcommand is enabled.
 783
 784 endmenu         # Boot images
 785
 786 config DISTRO_DEFAULTS
 787         bool "(deprecated) Script-based booting of Linux distributions"
 788         select BOOT_DEFAULTS
 789         select AUTO_COMPLETE
 790         select CMDLINE_EDITING
 791         select CMD_SYSBOOT
 792         select HUSH_PARSER
 793         select SYS_LONGHELP
 794         help
 795           Note: These scripts have been replaced by Standard Boot. Do not use
 796           them on new boards. See 'Migrating from distro_boot' at
 797           doc/develop/bootstd.rst
 798
 799           Select this to enable various options and commands which are suitable
 800           for building u-boot for booting general purpose Linux distributions.
 801
 802 menu "Boot timing"
 803
 804 config BOOTSTAGE
 805         bool "Boot timing and reporting"
 806         help
 807           Enable recording of boot time while booting. To use it, insert
 808           calls to bootstage_mark() with a suitable BOOTSTAGE_ID from
 809           bootstage.h. Only a single entry is recorded for each ID. You can
 810           give the entry a name with bootstage_mark_name(). You can also
 811           record elapsed time in a particular stage using bootstage_start()
 812           before starting and bootstage_accum() when finished. Bootstage will
 813           add up all the accumulated time and report it.
 814
 815           Normally, IDs are defined in bootstage.h but a small number of
 816           additional 'user' IDs can be used by passing BOOTSTAGE_ID_ALLOC
 817           as the ID.
 818
 819           Calls to show_boot_progress() will also result in log entries but
 820           these will not have names.
 821
 822 config SPL_BOOTSTAGE
 823         bool "Boot timing and reported in SPL"
 824         depends on BOOTSTAGE && SPL
 825         help
 826           Enable recording of boot time in SPL. To make this visible to U-Boot
 827           proper, enable BOOTSTAGE_STASH as well. This will stash the timing
 828           information when SPL finishes and load it when U-Boot proper starts
 829           up.
 830
 831 config TPL_BOOTSTAGE
 832         bool "Boot timing and reported in TPL"
 833         depends on BOOTSTAGE && TPL
 834         help
 835           Enable recording of boot time in SPL. To make this visible to U-Boot
 836           proper, enable BOOTSTAGE_STASH as well. This will stash the timing
 837           information when TPL finishes and load it when U-Boot proper starts
 838           up.
 839
 840 config BOOTSTAGE_REPORT
 841         bool "Display a detailed boot timing report before booting the OS"
 842         depends on BOOTSTAGE
 843         help
 844           Enable output of a boot time report just before the OS is booted.
 845           This shows how long it took U-Boot to go through each stage of the
 846           boot process. The report looks something like this:
 847
 848                 Timer summary in microseconds:
 849                        Mark    Elapsed  Stage
 850                           0          0  reset
 851                   3,575,678  3,575,678  board_init_f start
 852                   3,575,695         17  arch_cpu_init A9
 853                   3,575,777         82  arch_cpu_init done
 854                   3,659,598     83,821  board_init_r start
 855                   3,910,375    250,777  main_loop
 856                  29,916,167 26,005,792  bootm_start
 857                  30,361,327    445,160  start_kernel
 858
 859 config BOOTSTAGE_RECORD_COUNT
 860         int "Number of boot stage records to store"
 861         depends on BOOTSTAGE
 862         default 30
 863         help
 864           This is the size of the bootstage record list and is the maximum
 865           number of bootstage records that can be recorded.
 866
 867 config SPL_BOOTSTAGE_RECORD_COUNT
 868         int "Number of boot stage records to store for SPL"
 869         depends on SPL_BOOTSTAGE
 870         default 5
 871         help
 872           This is the size of the bootstage record list and is the maximum
 873           number of bootstage records that can be recorded.
 874
 875 config TPL_BOOTSTAGE_RECORD_COUNT
 876         int "Number of boot stage records to store for TPL"
 877         depends on TPL_BOOTSTAGE
 878         default 5
 879         help
 880           This is the size of the bootstage record list and is the maximum
 881           number of bootstage records that can be recorded.
 882
 883 config BOOTSTAGE_FDT
 884         bool "Store boot timing information in the OS device tree"
 885         depends on BOOTSTAGE
 886         help
 887           Stash the bootstage information in the FDT. A root 'bootstage'
 888           node is created with each bootstage id as a child. Each child
 889           has a 'name' property and either 'mark' containing the
 890           mark time in microseconds, or 'accum' containing the
 891           accumulated time for that bootstage id in microseconds.
 892           For example:
 893
 894                 bootstage {
 895                         154 {
 896                                 name = "board_init_f";
 897                                 mark = <3575678>;
 898                         };
 899                         170 {
 900                                 name = "lcd";
 901                                 accum = <33482>;
 902                         };
 903                 };
 904
 905           Code in the Linux kernel can find this in /proc/devicetree.
 906
 907 config BOOTSTAGE_STASH
 908         bool "Stash the boot timing information in memory before booting OS"
 909         depends on BOOTSTAGE
 910         help
 911           Some OSes do not support device tree. Bootstage can instead write
 912           the boot timing information in a binary format at a given address.
 913           This happens through a call to bootstage_stash(), typically in
 914           the CPU's cleanup_before_linux() function. You can use the
 915           'bootstage stash' and 'bootstage unstash' commands to do this on
 916           the command line.
 917
 918 config BOOTSTAGE_STASH_ADDR
 919         hex "Address to stash boot timing information"
 920         default 0x0
 921         help
 922           Provide an address which will not be overwritten by the OS when it
 923           starts, so that it can read this information when ready.
 924
 925 config BOOTSTAGE_STASH_SIZE
 926         hex "Size of boot timing stash region"
 927         default 0x1000
 928         help
 929           This should be large enough to hold the bootstage stash. A value of
 930           4096 (4KiB) is normally plenty.
 931
 932 config SHOW_BOOT_PROGRESS
 933         bool "Show boot progress in a board-specific manner"
 934         help
 935           Defining this option allows to add some board-specific code (calling
 936           a user-provided function show_boot_progress(int) that enables you to
 937           show the system's boot progress on some display (for example, some
 938           LEDs) on your board. At the moment, the following checkpoints are
 939           implemented:
 940
 941           Legacy uImage format:
 942
 943           Arg   Where                   When
 944             1   common/cmd_bootm.c      before attempting to boot an image
 945            -1   common/cmd_bootm.c      Image header has bad     magic number
 946             2   common/cmd_bootm.c      Image header has correct magic number
 947            -2   common/cmd_bootm.c      Image header has bad     checksum
 948             3   common/cmd_bootm.c      Image header has correct checksum
 949            -3   common/cmd_bootm.c      Image data   has bad     checksum
 950             4   common/cmd_bootm.c      Image data   has correct checksum
 951            -4   common/cmd_bootm.c      Image is for unsupported architecture
 952             5   common/cmd_bootm.c      Architecture check OK
 953            -5   common/cmd_bootm.c      Wrong Image Type (not kernel, multi)
 954             6   common/cmd_bootm.c      Image Type check OK
 955            -6   common/cmd_bootm.c      gunzip uncompression error
 956            -7   common/cmd_bootm.c      Unimplemented compression type
 957             7   common/cmd_bootm.c      Uncompression OK
 958             8   common/cmd_bootm.c      No uncompress/copy overwrite error
 959            -9   common/cmd_bootm.c      Unsupported OS (not Linux, BSD, VxWorks, QNX)
 960
 961             9   common/image.c          Start initial ramdisk verification
 962           -10   common/image.c          Ramdisk header has bad     magic number
 963           -11   common/image.c          Ramdisk header has bad     checksum
 964            10   common/image.c          Ramdisk header is OK
 965           -12   common/image.c          Ramdisk data   has bad     checksum
 966            11   common/image.c          Ramdisk data   has correct checksum
 967            12   common/image.c          Ramdisk verification complete, start loading
 968           -13   common/image.c          Wrong Image Type (not PPC Linux ramdisk)
 969            13   common/image.c          Start multifile image verification
 970            14   common/image.c          No initial ramdisk, no multifile, continue.
 971
 972            15   arch/<arch>/lib/bootm.c All preparation done, transferring control to OS
 973
 974           -30   arch/powerpc/lib/board.c        Fatal error, hang the system
 975           -31   post/post.c             POST test failed, detected by post_output_backlog()
 976           -32   post/post.c             POST test failed, detected by post_run_single()
 977
 978            34   common/cmd_doc.c        before loading a Image from a DOC device
 979           -35   common/cmd_doc.c        Bad usage of "doc" command
 980            35   common/cmd_doc.c        correct usage of "doc" command
 981           -36   common/cmd_doc.c        No boot device
 982            36   common/cmd_doc.c        correct boot device
 983           -37   common/cmd_doc.c        Unknown Chip ID on boot device
 984            37   common/cmd_doc.c        correct chip ID found, device available
 985           -38   common/cmd_doc.c        Read Error on boot device
 986            38   common/cmd_doc.c        reading Image header from DOC device OK
 987           -39   common/cmd_doc.c        Image header has bad magic number
 988            39   common/cmd_doc.c        Image header has correct magic number
 989           -40   common/cmd_doc.c        Error reading Image from DOC device
 990            40   common/cmd_doc.c        Image header has correct magic number
 991            41   common/cmd_ide.c        before loading a Image from a IDE device
 992           -42   common/cmd_ide.c        Bad usage of "ide" command
 993            42   common/cmd_ide.c        correct usage of "ide" command
 994           -43   common/cmd_ide.c        No boot device
 995            43   common/cmd_ide.c        boot device found
 996           -44   common/cmd_ide.c        Device not available
 997            44   common/cmd_ide.c        Device available
 998           -45   common/cmd_ide.c        wrong partition selected
 999            45   common/cmd_ide.c        partition selected
1000           -46   common/cmd_ide.c        Unknown partition table
1001            46   common/cmd_ide.c        valid partition table found
1002           -47   common/cmd_ide.c        Invalid partition type
1003            47   common/cmd_ide.c        correct partition type
1004           -48   common/cmd_ide.c        Error reading Image Header on boot device
1005            48   common/cmd_ide.c        reading Image Header from IDE device OK
1006           -49   common/cmd_ide.c        Image header has bad magic number
1007            49   common/cmd_ide.c        Image header has correct magic number
1008           -50   common/cmd_ide.c        Image header has bad     checksum
1009            50   common/cmd_ide.c        Image header has correct checksum
1010           -51   common/cmd_ide.c        Error reading Image from IDE device
1011            51   common/cmd_ide.c        reading Image from IDE device OK
1012            52   common/cmd_nand.c       before loading a Image from a NAND device
1013           -53   common/cmd_nand.c       Bad usage of "nand" command
1014            53   common/cmd_nand.c       correct usage of "nand" command
1015           -54   common/cmd_nand.c       No boot device
1016            54   common/cmd_nand.c       boot device found
1017           -55   common/cmd_nand.c       Unknown Chip ID on boot device
1018            55   common/cmd_nand.c       correct chip ID found, device available
1019           -56   common/cmd_nand.c       Error reading Image Header on boot device
1020            56   common/cmd_nand.c       reading Image Header from NAND device OK
1021           -57   common/cmd_nand.c       Image header has bad magic number
1022            57   common/cmd_nand.c       Image header has correct magic number
1023           -58   common/cmd_nand.c       Error reading Image from NAND device
1024            58   common/cmd_nand.c       reading Image from NAND device OK
1025
1026           -60   common/env_common.c     Environment has a bad CRC, using default
1027
1028            64   net/eth.c               starting with Ethernet configuration.
1029           -64   net/eth.c               no Ethernet found.
1030            65   net/eth.c               Ethernet found.
1031
1032           -80   common/cmd_net.c        usage wrong
1033            80   common/cmd_net.c        before calling net_loop()
1034           -81   common/cmd_net.c        some error in net_loop() occurred
1035            81   common/cmd_net.c        net_loop() back without error
1036           -82   common/cmd_net.c        size == 0 (File with size 0 loaded)
1037            82   common/cmd_net.c        trying automatic boot
1038            83   common/cmd_net.c        running "source" command
1039           -83   common/cmd_net.c        some error in automatic boot or "source" command
1040            84   common/cmd_net.c        end without errors
1041
1042           FIT uImage format:
1043
1044           Arg   Where                   When
1045           100   common/cmd_bootm.c      Kernel FIT Image has correct format
1046           -100  common/cmd_bootm.c      Kernel FIT Image has incorrect format
1047           101   common/cmd_bootm.c      No Kernel subimage unit name, using configuration
1048           -101  common/cmd_bootm.c      Can't get configuration for kernel subimage
1049           102   common/cmd_bootm.c      Kernel unit name specified
1050           -103  common/cmd_bootm.c      Can't get kernel subimage node offset
1051           103   common/cmd_bootm.c      Found configuration node
1052           104   common/cmd_bootm.c      Got kernel subimage node offset
1053           -104  common/cmd_bootm.c      Kernel subimage hash verification failed
1054           105   common/cmd_bootm.c      Kernel subimage hash verification OK
1055           -105  common/cmd_bootm.c      Kernel subimage is for unsupported architecture
1056           106   common/cmd_bootm.c      Architecture check OK
1057           -106  common/cmd_bootm.c      Kernel subimage has wrong type
1058           107   common/cmd_bootm.c      Kernel subimage type OK
1059           -107  common/cmd_bootm.c      Can't get kernel subimage data/size
1060           108   common/cmd_bootm.c      Got kernel subimage data/size
1061           -108  common/cmd_bootm.c      Wrong image type (not legacy, FIT)
1062           -109  common/cmd_bootm.c      Can't get kernel subimage type
1063           -110  common/cmd_bootm.c      Can't get kernel subimage comp
1064           -111  common/cmd_bootm.c      Can't get kernel subimage os
1065           -112  common/cmd_bootm.c      Can't get kernel subimage load address
1066           -113  common/cmd_bootm.c      Image uncompress/copy overwrite error
1067
1068           120   common/image.c          Start initial ramdisk verification
1069           -120  common/image.c          Ramdisk FIT image has incorrect format
1070           121   common/image.c          Ramdisk FIT image has correct format
1071           122   common/image.c          No ramdisk subimage unit name, using configuration
1072           -122  common/image.c          Can't get configuration for ramdisk subimage
1073           123   common/image.c          Ramdisk unit name specified
1074           -124  common/image.c          Can't get ramdisk subimage node offset
1075           125   common/image.c          Got ramdisk subimage node offset
1076           -125  common/image.c          Ramdisk subimage hash verification failed
1077           126   common/image.c          Ramdisk subimage hash verification OK
1078           -126  common/image.c          Ramdisk subimage for unsupported architecture
1079           127   common/image.c          Architecture check OK
1080           -127  common/image.c          Can't get ramdisk subimage data/size
1081           128   common/image.c          Got ramdisk subimage data/size
1082           129   common/image.c          Can't get ramdisk load address
1083           -129  common/image.c          Got ramdisk load address
1084
1085           -130  common/cmd_doc.c        Incorrect FIT image format
1086           131   common/cmd_doc.c        FIT image format OK
1087
1088           -140  common/cmd_ide.c        Incorrect FIT image format
1089           141   common/cmd_ide.c        FIT image format OK
1090
1091           -150  common/cmd_nand.c       Incorrect FIT image format
1092           151   common/cmd_nand.c       FIT image format OK
1093
1094 config SPL_SHOW_BOOT_PROGRESS
1095         bool "Show boot progress in a board-specific manner in SPL"
1096         depends on SPL
1097         help
1098           Defining this option allows to add some board-specific code (calling
1099           a user-provided function show_boot_progress(int) that enables you to
1100           show the system's boot progress on some display (for example, some
1101           LEDs) on your board. For details see SHOW_BOOT_PROGRESS.
1102
1103 endmenu
1104
1105 menu "Boot media"
1106
1107 config NOR_BOOT
1108         bool "Support for booting from NOR flash"
1109         depends on NOR
1110         help
1111           Enabling this will make a U-Boot binary that is capable of being
1112           booted via NOR.  In this case we will enable certain pinmux early
1113           as the ROM only partially sets up pinmux.  We also default to using
1114           NOR for environment.
1115
1116 config NAND_BOOT
1117         bool "Support for booting from NAND flash"
1118         imply MTD_RAW_NAND
1119         help
1120           Enabling this will make a U-Boot binary that is capable of being
1121           booted via NAND flash. This is not a must, some SoCs need this,
1122           some not.
1123
1124 config ONENAND_BOOT
1125         bool "Support for booting from ONENAND"
1126         imply MTD_RAW_NAND
1127         help
1128           Enabling this will make a U-Boot binary that is capable of being
1129           booted via ONENAND. This is not a must, some SoCs need this,
1130           some not.
1131
1132 config QSPI_BOOT
1133         bool "Support for booting from QSPI flash"
1134         help
1135           Enabling this will make a U-Boot binary that is capable of being
1136           booted via QSPI flash. This is not a must, some SoCs need this,
1137           some not.
1138
1139 config SATA_BOOT
1140         bool "Support for booting from SATA"
1141         help
1142           Enabling this will make a U-Boot binary that is capable of being
1143           booted via SATA. This is not a must, some SoCs need this,
1144           some not.
1145
1146 config SD_BOOT
1147         bool "Support for booting from SD/EMMC"
1148         help
1149           Enabling this will make a U-Boot binary that is capable of being
1150           booted via SD/EMMC. This is not a must, some SoCs need this,
1151           some not.
1152
1153 config SD_BOOT_QSPI
1154         bool "Support for booting from SD/EMMC and enable QSPI"
1155         help
1156           Enabling this will make a U-Boot binary that is capable of being
1157           booted via SD/EMMC while enabling QSPI on the platform as well. This
1158           is not a must, some SoCs need this, some not.
1159
1160 config SPI_BOOT
1161         bool "Support for booting from SPI flash"
1162         help
1163           Enabling this will make a U-Boot binary that is capable of being
1164           booted via SPI flash. This is not a must, some SoCs need this,
1165           some not.
1166
1167 endmenu
1168
1169 menu "Autoboot options"
1170
1171 config AUTOBOOT
1172         bool "Autoboot"
1173         default y
1174         help
1175           This enables the autoboot.  See doc/README.autoboot for detail.
1176
1177 config BOOTDELAY
1178         int "delay in seconds before automatically booting"
1179         default 2
1180         depends on AUTOBOOT
1181         help
1182           Delay before automatically running bootcmd;
1183           set to 0 to autoboot with no delay, but you can stop it by key input.
1184           set to -1 to disable autoboot.
1185           set to -2 to autoboot with no delay and not check for abort
1186
1187           If this value is >= 0 then it is also used for the default delay
1188           before starting the default entry in bootmenu. If it is < 0 then
1189           a default value of 10s is used.
1190
1191           See doc/README.autoboot for details.
1192
1193 config AUTOBOOT_KEYED
1194         bool "Stop autobooting via specific input key / string"
1195         help
1196           This option enables stopping (aborting) of the automatic
1197           boot feature only by issuing a specific input key or
1198           string. If not enabled, any input key will abort the
1199           U-Boot automatic booting process and bring the device
1200           to the U-Boot prompt for user input.
1201
1202 config AUTOBOOT_FLUSH_STDIN
1203         bool "Enable flushing stdin before starting to read the password"
1204         depends on AUTOBOOT_KEYED && !SANDBOX
1205         help
1206           When this option is enabled stdin buffer will be flushed before
1207           starting to read the password.
1208           This can't be enabled for the sandbox as flushing stdin would
1209           break the autoboot unit tests.
1210
1211 config AUTOBOOT_PROMPT
1212         string "Autoboot stop prompt"
1213         depends on AUTOBOOT_KEYED
1214         default "Autoboot in %d seconds\\n"
1215         help
1216           This string is displayed before the boot delay selected by
1217           CONFIG_BOOTDELAY starts. If it is not defined there is no
1218           output indicating that autoboot is in progress.
1219
1220           Note that this define is used as the (only) argument to a
1221           printf() call, so it may contain '%' format specifications,
1222           provided that it also includes, sepearated by commas exactly
1223           like in a printf statement, the required arguments. It is
1224           the responsibility of the user to select only such arguments
1225           that are valid in the given context.
1226
1227 config AUTOBOOT_ENCRYPTION
1228         bool "Enable encryption in autoboot stopping"
1229         depends on AUTOBOOT_KEYED
1230         help
1231           This option allows a string to be entered into U-Boot to stop the
1232           autoboot.
1233           The behavior depends whether CONFIG_CRYPT_PW from lib is enabled
1234           or not.
1235           In case CONFIG_CRYPT_PW is enabled, the string will be forwarded
1236           to the crypt-based functionality and be compared against the
1237           string in the environment variable 'bootstopkeycrypt'.
1238           In case CONFIG_CRYPT_PW is disabled the string itself is hashed
1239           and compared against the hash in the environment variable
1240           'bootstopkeysha256'.
1241           If it matches in either case then boot stops and
1242           a command-line prompt is presented.
1243           This provides a way to ship a secure production device which can also
1244           be accessed at the U-Boot command line.
1245
1246 config AUTOBOOT_SHA256_FALLBACK
1247         bool "Allow fallback from crypt-hashed password to sha256"
1248         depends on AUTOBOOT_ENCRYPTION && CRYPT_PW
1249         help
1250           This option adds support to fall back from crypt-hashed
1251           passwords to checking a SHA256 hashed password in case the
1252           'bootstopusesha256' environment variable is set to 'true'.
1253
1254 config AUTOBOOT_DELAY_STR
1255         string "Delay autobooting via specific input key / string"
1256         depends on AUTOBOOT_KEYED && !AUTOBOOT_ENCRYPTION
1257         help
1258           This option delays the automatic boot feature by issuing
1259           a specific input key or string. If CONFIG_AUTOBOOT_DELAY_STR
1260           or the environment variable "bootdelaykey" is specified
1261           and this string is received from console input before
1262           autoboot starts booting, U-Boot gives a command prompt. The
1263           U-Boot prompt will time out if CONFIG_BOOT_RETRY_TIME is
1264           used, otherwise it never times out.
1265
1266 config AUTOBOOT_STOP_STR
1267         string "Stop autobooting via specific input key / string"
1268         depends on AUTOBOOT_KEYED && !AUTOBOOT_ENCRYPTION
1269         help
1270           This option enables stopping (aborting) of the automatic
1271           boot feature only by issuing a specific input key or
1272           string. If CONFIG_AUTOBOOT_STOP_STR or the environment
1273           variable "bootstopkey" is specified and this string is
1274           received from console input before autoboot starts booting,
1275           U-Boot gives a command prompt. The U-Boot prompt never
1276           times out, even if CONFIG_BOOT_RETRY_TIME is used.
1277
1278 config AUTOBOOT_KEYED_CTRLC
1279         bool "Enable Ctrl-C autoboot interruption"
1280         depends on AUTOBOOT_KEYED && !AUTOBOOT_ENCRYPTION
1281         help
1282           This option allows for the boot sequence to be interrupted
1283           by ctrl-c, in addition to the "bootdelaykey" and "bootstopkey".
1284           Setting this variable provides an escape sequence from the
1285           limited "password" strings.
1286
1287 config AUTOBOOT_NEVER_TIMEOUT
1288         bool "Make the password entry never time-out"
1289         depends on AUTOBOOT_KEYED && AUTOBOOT_ENCRYPTION && CRYPT_PW
1290         help
1291           This option removes the timeout from the password entry
1292           when the user first presses the <Enter> key before entering
1293           any other character.
1294
1295 config AUTOBOOT_STOP_STR_ENABLE
1296         bool "Enable fixed string to stop autobooting"
1297         depends on AUTOBOOT_KEYED && AUTOBOOT_ENCRYPTION
1298         help
1299           This option enables the feature to add a fixed stop
1300           string that is defined at compile time.
1301           In every case it will be tried to load the stop
1302           string from the environment.
1303           In case this is enabled and there is no stop string
1304           in the environment, this will be used as default value.
1305
1306 config AUTOBOOT_STOP_STR_CRYPT
1307         string "Stop autobooting via crypt-hashed password"
1308         depends on AUTOBOOT_STOP_STR_ENABLE && CRYPT_PW
1309         help
1310           This option adds the feature to only stop the autobooting,
1311           and therefore boot into the U-Boot prompt, when the input
1312           string / password matches a values that is hashed via
1313           one of the supported crypt-style password hashing options
1314           and saved in the environment variable "bootstopkeycrypt".
1315
1316 config AUTOBOOT_STOP_STR_SHA256
1317         string "Stop autobooting via SHA256 hashed password"
1318         depends on AUTOBOOT_STOP_STR_ENABLE
1319         help
1320           This option adds the feature to only stop the autobooting,
1321           and therefore boot into the U-Boot prompt, when the input
1322           string / password matches a values that is encypted via
1323           a SHA256 hash and saved in the environment variable
1324           "bootstopkeysha256". If the value in that variable
1325           includes a ":", the portion prior to the ":" will be treated
1326           as a salt value.
1327
1328 config AUTOBOOT_USE_MENUKEY
1329         bool "Allow a specify key to run a menu from the environment"
1330         depends on !AUTOBOOT_KEYED
1331         help
1332           If a specific key is pressed to stop autoboot, then the commands in
1333           the environment variable 'menucmd' are executed before boot starts.
1334
1335 config AUTOBOOT_MENUKEY
1336         int "ASCII value of boot key to show a menu"
1337         default 0
1338         depends on AUTOBOOT_USE_MENUKEY
1339         help
1340           If this key is pressed to stop autoboot, then the commands in the
1341           environment variable 'menucmd' will be executed before boot starts.
1342           For example, 33 means "!" in ASCII, so pressing ! at boot would take
1343           this action.
1344
1345 config AUTOBOOT_MENU_SHOW
1346         bool "Show a menu on boot"
1347         depends on CMD_BOOTMENU
1348         help
1349           This enables the boot menu, controlled by environment variables
1350           defined by the board. The menu starts after running the 'preboot'
1351           environmnent variable (if enabled) and before handling the boot delay.
1352           See doc/usage/cmd/bootmenu.rst for more details.
1353
1354 config BOOTMENU_DISABLE_UBOOT_CONSOLE
1355         bool "Disallow bootmenu to enter the U-Boot console"
1356         depends on AUTOBOOT_MENU_SHOW
1357         help
1358           If this option is enabled, user can not enter the U-Boot console from
1359           bootmenu. It increases the system security.
1360
1361 config BOOT_RETRY
1362         bool "Boot retry feature"
1363         help
1364           Allow for having the U-Boot command prompt time out and attempt
1365           to boot again.  If the environment variable "bootretry" is found then
1366           its value is used, otherwise the retry timeout is
1367           CONFIG_BOOT_RETRY_TIME.  CONFIG_BOOT_RETRY_MIN is optional and
1368           defaults to CONFIG_BOOT_RETRY_TIME. All times are in seconds.
1369
1370 config BOOT_RETRY_TIME
1371         int "Timeout in seconds before attempting to boot again"
1372         depends on BOOT_RETRY
1373         help
1374           Time in seconds before the U-Boot prompt will timeout and boot will
1375           be attempted again.
1376
1377 config BOOT_RETRY_MIN
1378         int "Minimum timeout in seconds for 'bootretry'"
1379         depends on BOOT_RETRY
1380         default BOOT_RETRY_TIME
1381         help
1382           The minimum time in seconds that "bootretry" can be set to.
1383
1384 config RESET_TO_RETRY
1385         bool "Reset the board to retry autoboot"
1386         depends on BOOT_RETRY
1387         help
1388           After the countdown timed out, the board will be reset to restart
1389           again.
1390
1391 endmenu
1392
1393 menu "Image support"
1394
1395 config IMAGE_PRE_LOAD
1396         bool "Image pre-load support"
1397         help
1398           Enable an image pre-load stage in the SPL.
1399           This pre-load stage allows to do some manipulation
1400           or check (for example signature check) on an image
1401           before launching it.
1402
1403 config SPL_IMAGE_PRE_LOAD
1404         bool "Image pre-load support within SPL"
1405         depends on SPL && IMAGE_PRE_LOAD
1406         help
1407           Enable an image pre-load stage in the SPL.
1408           This pre-load stage allows to do some manipulation
1409           or check (for example signature check) on an image
1410           before launching it.
1411
1412 config IMAGE_PRE_LOAD_SIG
1413         bool "Image pre-load signature support"
1414         depends on IMAGE_PRE_LOAD
1415         select FIT_SIGNATURE
1416         select RSA
1417         select RSA_VERIFY_WITH_PKEY
1418         help
1419           Enable signature check support in the pre-load stage.
1420           For this feature a very simple header is added before
1421           the image with few fields:
1422           - a magic
1423           - the image size
1424           - the signature
1425           All other information (header size, type of signature,
1426           ...) are provided in the node /image/pre-load/sig of
1427           u-boot.
1428
1429 config SPL_IMAGE_PRE_LOAD_SIG
1430         bool "Image pre-load signature support witin SPL"
1431         depends on SPL_IMAGE_PRE_LOAD && IMAGE_PRE_LOAD_SIG
1432         select SPL_FIT_SIGNATURE
1433         select SPL_RSA
1434         select SPL_RSA_VERIFY_WITH_PKEY
1435         help
1436           Enable signature check support in the pre-load stage in the SPL.
1437           For this feature a very simple header is added before
1438           the image with few fields:
1439           - a magic
1440           - the image size
1441           - the signature
1442           All other information (header size, type of signature,
1443           ...) are provided in the node /image/pre-load/sig of
1444           u-boot.
1445
1446 endmenu
1447
1448 if OF_LIBFDT
1449
1450 menu "Devicetree fixup"
1451
1452 config OF_BOARD_SETUP
1453         bool "Set up board-specific details in device tree before boot"
1454         help
1455           This causes U-Boot to call ft_board_setup() before booting into
1456           the Operating System. This function can set up various
1457           board-specific information in the device tree for use by the OS.
1458           The device tree is then passed to the OS.
1459
1460 config OF_SYSTEM_SETUP
1461         bool "Set up system-specific details in device tree before boot"
1462         help
1463           This causes U-Boot to call ft_system_setup() before booting into
1464           the Operating System. This function can set up various
1465           system-specific information in the device tree for use by the OS.
1466           The device tree is then passed to the OS.
1467
1468 config OF_STDOUT_VIA_ALIAS
1469         bool "Update the device-tree stdout alias from U-Boot"
1470         help
1471           This uses U-Boot's serial alias from the aliases node to update
1472           the device tree passed to the OS. The "linux,stdout-path" property
1473           in the chosen node is set to point to the correct serial node.
1474           This option currently references CONFIG_CONS_INDEX, which is
1475           incorrect when used with device tree as this option does not
1476           exist / should not be used.
1477
1478 config FDT_SIMPLEFB
1479         bool "FDT tools for simplefb support"
1480         help
1481           Enable the fdt tools to manage the simple fb nodes in device tree.
1482           These functions can be used by board to indicate to the OS
1483           the presence of the simple frame buffer with associated reserved
1484           memory
1485
1486 endmenu
1487
1488 endif # OF_LIBFDT
1489
1490 config USE_BOOTARGS
1491         bool "Enable boot arguments"
1492         help
1493           Provide boot arguments to bootm command. Boot arguments are specified
1494           in CONFIG_BOOTARGS option. Enable this option to be able to specify
1495           CONFIG_BOOTARGS string. If this option is disabled, CONFIG_BOOTARGS
1496           will be undefined and won't take any space in U-Boot image.
1497
1498 config BOOTARGS
1499         string "Boot arguments"
1500         depends on USE_BOOTARGS && !USE_DEFAULT_ENV_FILE
1501         help
1502           This can be used to pass arguments to the bootm command. The value of
1503           CONFIG_BOOTARGS goes into the environment value "bootargs". Note that
1504           this value will also override the "chosen" node in FDT blob.
1505
1506 config BOOTARGS_SUBST
1507         bool "Support substituting strings in boot arguments"
1508         help
1509           This allows substituting string values in the boot arguments. These
1510           are applied after the commandline has been built.
1511
1512           One use for this is to insert the root-disk UUID into the command
1513           line where bootargs contains "root=${uuid}"
1514
1515                 setenv bootargs "console= root=${uuid}"
1516                 # Set the 'uuid' environment variable
1517                 part uuid mmc 2:2 uuid
1518
1519                 # Command-line substitution will put the real uuid into the
1520                 # kernel command line
1521                 bootm
1522
1523 config USE_BOOTCOMMAND
1524         bool "Enable a default value for bootcmd"
1525         help
1526           Provide a default value for the bootcmd entry in the environment.  If
1527           autoboot is enabled this is what will be run automatically.  Enable
1528           this option to be able to specify CONFIG_BOOTCOMMAND as a string.  If
1529           this option is disabled, CONFIG_BOOTCOMMAND will be undefined and
1530           won't take any space in U-Boot image.
1531
1532 config BOOTCOMMAND
1533         string "bootcmd value"
1534         depends on USE_BOOTCOMMAND && !USE_DEFAULT_ENV_FILE
1535         default "bootflow scan -lb" if BOOTSTD_DEFAULTS && CMD_BOOTFLOW_FULL
1536         default "bootflow scan" if BOOTSTD_DEFAULTS && !CMD_BOOTFLOW_FULL
1537         default "run distro_bootcmd" if !BOOTSTD_BOOTCOMMAND && DISTRO_DEFAULTS
1538         help
1539           This is the string of commands that will be used as bootcmd and if
1540           AUTOBOOT is set, automatically run.
1541
1542 config USE_PREBOOT
1543         bool "Enable preboot"
1544         help
1545           When this option is enabled, the existence of the environment
1546           variable "preboot" will be checked immediately before starting the
1547           CONFIG_BOOTDELAY countdown and/or running the auto-boot command resp.
1548           entering interactive mode.
1549
1550           This feature is especially useful when "preboot" is automatically
1551           generated or modified. For example, the boot code can modify the
1552           "preboot" when a user holds down a certain combination of keys.
1553
1554 config PREBOOT
1555         string "preboot default value"
1556         depends on USE_PREBOOT && !USE_DEFAULT_ENV_FILE
1557         default "usb start" if USB_KEYBOARD
1558         default ""
1559         help
1560           This is the default of "preboot" environment variable.
1561
1562 config PREBOOT_DEFINED
1563         bool
1564         default y if PREBOOT != ""
1565
1566 config DEFAULT_FDT_FILE
1567         string "Default fdt file"
1568         help
1569           This option is used to set the default fdt file to boot OS.
1570
1571 config SAVE_PREV_BL_FDT_ADDR
1572         depends on ARM
1573         bool "Saves fdt address, passed by the previous bootloader, to env var"
1574         help
1575           When u-boot is used as a chain-loaded bootloader (replacing OS kernel),
1576           enable this option to save fdt address, passed by the
1577           previous bootloader for future use.
1578           Address is saved to `prevbl_fdt_addr` environment variable.
1579
1580           If no fdt was provided by previous bootloader, no env variables
1581           will be created.
1582
1583 config SAVE_PREV_BL_INITRAMFS_START_ADDR
1584         depends on ARM
1585         bool "Saves initramfs address, passed by the previous bootloader, to env var"
1586         help
1587           When u-boot is used as a chain-loaded bootloader(replacing OS kernel),
1588           enable this option to save initramfs address, passed by the
1589           previous bootloader for future use.
1590           Address is saved to `prevbl_initrd_start_addr` environment variable.
1591
1592           If no initramfs was provided by previous bootloader, no env variables
1593           will be created.
1594
1595 menu "Configuration editor"
1596
1597 config CEDIT
1598         bool "Configuration editor"
1599         depends on BOOTSTD
1600         help
1601           Provides a way to deal with board configuration and present it to
1602           the user for adjustment.
1603
1604           This is intended to provide both graphical and text-based user
1605           interfaces, but only graphical is support at present.
1606
1607 endmenu         # Configuration editor
1608
1609 endmenu         # Booting