boot/Kconfig

   1 menu "Boot options"
   2
   3 menu "Boot images"
   4
   5 config ANDROID_BOOT_IMAGE
   6         bool "Android Boot Images"
   7         default y if FASTBOOT
   8         help
   9           This enables support for booting images which use the Android
  10           image format header.
  11
  12 config TIMESTAMP
  13         bool "Show image date and time when displaying image information"
  14         default y if CMD_DATE
  15         help
  16           When CONFIG_TIMESTAMP is selected, the timestamp (date and time) of
  17           an image is printed by image commands like bootm or iminfo. This
  18           is shown as 'Timestamp: xxx' and 'Created: xxx'. If this option is
  19           enabled, then U-Boot requires FITs to have a timestamp. If a FIT is
  20           loaded that does not, the message 'Wrong FIT format: no timestamp'
  21           is shown.
  22
  23 menuconfig FIT
  24         bool "Flattened Image Tree (FIT)"
  25         select HASH
  26         select MD5
  27         select SHA1
  28         imply SHA256
  29         help
  30           This option allows you to boot the new uImage structure,
  31           Flattened Image Tree.  FIT is formally a FDT, which can include
  32           images of various types (kernel, FDT blob, ramdisk, etc.)
  33           in a single blob.  To boot this new uImage structure,
  34           pass the address of the blob to the "bootm" command.
  35           FIT is very flexible, supporting compression, multiple images,
  36           multiple configurations, verification through hashing and also
  37           verified boot (secure boot using RSA).
  38
  39 if FIT
  40
  41 config FIT_EXTERNAL_OFFSET
  42         hex "FIT external data offset"
  43         default 0x0
  44         help
  45           This specifies a data offset in fit image.
  46           The offset is from data payload offset to the beginning of
  47           fit image header. When specifies a offset, specific data
  48           could be put in the hole between data payload and fit image
  49           header, such as CSF data on i.MX platform.
  50
  51 config FIT_FULL_CHECK
  52         bool "Do a full check of the FIT before using it"
  53         default y
  54         help
  55           Enable this do a full check of the FIT to make sure it is valid. This
  56           helps to protect against carefully crafted FITs which take advantage
  57           of bugs or omissions in the code. This includes a bad structure,
  58           multiple root nodes and the like.
  59
  60 config FIT_SIGNATURE
  61         bool "Enable signature verification of FIT uImages"
  62         depends on DM
  63         select HASH
  64         imply RSA
  65         imply RSA_VERIFY
  66         select IMAGE_SIGN_INFO
  67         select FIT_FULL_CHECK
  68         help
  69           This option enables signature verification of FIT uImages,
  70           using a hash signed and verified using RSA. If
  71           CONFIG_SHA_PROG_HW_ACCEL is defined, i.e support for progressive
  72           hashing is available using hardware, then the RSA library will use
  73           it. See doc/uImage.FIT/signature.txt for more details.
  74
  75           WARNING: When relying on signed FIT images with a required signature
  76           check the legacy image format is disabled by default, so that
  77           unsigned images cannot be loaded. If a board needs the legacy image
  78           format support in this case, enable it using
  79           CONFIG_LEGACY_IMAGE_FORMAT.
  80
  81 config FIT_SIGNATURE_MAX_SIZE
  82         hex "Max size of signed FIT structures"
  83         depends on FIT_SIGNATURE
  84         default 0x10000000
  85         help
  86           This option sets a max size in bytes for verified FIT uImages.
  87           A sane value of 256MB protects corrupted DTB structures from overlapping
  88           device memory. Assure this size does not extend past expected storage
  89           space.
  90
  91 config FIT_RSASSA_PSS
  92         bool "Support rsassa-pss signature scheme of FIT image contents"
  93         depends on FIT_SIGNATURE
  94         help
  95           Enable this to support the pss padding algorithm as described
  96           in the rfc8017 (https://tools.ietf.org/html/rfc8017).
  97
  98 config FIT_CIPHER
  99         bool "Enable ciphering data in a FIT uImages"
 100         depends on DM
 101         select AES
 102         help
 103           Enable the feature of data ciphering/unciphering in the tool mkimage
 104           and in the u-boot support of the FIT image.
 105
 106 config FIT_VERBOSE
 107         bool "Show verbose messages when FIT images fail"
 108         help
 109           Generally a system will have valid FIT images so debug messages
 110           are a waste of code space. If you are debugging your images then
 111           you can enable this option to get more verbose information about
 112           failures.
 113
 114 config FIT_BEST_MATCH
 115         bool "Select the best match for the kernel device tree"
 116         help
 117           When no configuration is explicitly selected, default to the
 118           one whose fdt's compatibility field best matches that of
 119           U-Boot itself. A match is considered "best" if it matches the
 120           most specific compatibility entry of U-Boot's fdt's root node.
 121           The order of entries in the configuration's fdt is ignored.
 122
 123 config FIT_IMAGE_POST_PROCESS
 124         bool "Enable post-processing of FIT artifacts after loading by U-Boot"
 125         depends on SOCFPGA_SECURE_VAB_AUTH
 126         help
 127           Allows doing any sort of manipulation to blobs after they got extracted
 128           from FIT images like stripping off headers or modifying the size of the
 129           blob, verification, authentication, decryption etc. in a platform or
 130           board specific way. In order to use this feature a platform or board-
 131           specific implementation of board_fit_image_post_process() must be
 132           provided. Also, anything done during this post-processing step would
 133           need to be comprehended in how the images were prepared before being
 134           injected into the FIT creation (i.e. the blobs would have been pre-
 135           processed before being added to the FIT image).
 136
 137 config FIT_PRINT
 138         bool "Support FIT printing"
 139         default y
 140         help
 141           Support printing the content of the fitImage in a verbose manner.
 142
 143 config SPL_FIT
 144         bool "Support Flattened Image Tree within SPL"
 145         depends on SPL
 146         select SPL_HASH
 147         select SPL_OF_LIBFDT
 148
 149 config SPL_FIT_PRINT
 150         bool "Support FIT printing within SPL"
 151         depends on SPL_FIT
 152         help
 153           Support printing the content of the fitImage in a verbose manner in SPL.
 154
 155 config SPL_FIT_FULL_CHECK
 156         bool "Do a full check of the FIT before using it"
 157         depends on SPL_FIT
 158         help
 159           Enable this do a full check of the FIT to make sure it is valid. This
 160           helps to protect against carefully crafted FITs which take advantage
 161           of bugs or omissions in the code. This includes a bad structure,
 162           multiple root nodes and the like.
 163
 164 config SPL_FIT_SIGNATURE
 165         bool "Enable signature verification of FIT firmware within SPL"
 166         depends on SPL_DM
 167         depends on SPL_LOAD_FIT || SPL_LOAD_FIT_FULL
 168         select FIT_SIGNATURE
 169         select SPL_FIT
 170         select SPL_CRYPTO
 171         select SPL_HASH
 172         imply SPL_RSA
 173         imply SPL_RSA_VERIFY
 174         select SPL_IMAGE_SIGN_INFO
 175         select SPL_FIT_FULL_CHECK
 176
 177 config SPL_FIT_SIGNATURE_MAX_SIZE
 178         hex "Max size of signed FIT structures in SPL"
 179         depends on SPL_FIT_SIGNATURE
 180         default 0x10000000
 181         help
 182           This option sets a max size in bytes for verified FIT uImages.
 183           A sane value of 256MB protects corrupted DTB structures from overlapping
 184           device memory. Assure this size does not extend past expected storage
 185           space.
 186
 187 config SPL_FIT_RSASSA_PSS
 188         bool "Support rsassa-pss signature scheme of FIT image contents in SPL"
 189         depends on SPL_FIT_SIGNATURE
 190         help
 191           Enable this to support the pss padding algorithm as described
 192           in the rfc8017 (https://tools.ietf.org/html/rfc8017) in SPL.
 193
 194 config SPL_LOAD_FIT
 195         bool "Enable SPL loading U-Boot as a FIT (basic fitImage features)"
 196         depends on SPL
 197         select SPL_FIT
 198         help
 199           Normally with the SPL framework a legacy image is generated as part
 200           of the build. This contains U-Boot along with information as to
 201           where it should be loaded. This option instead enables generation
 202           of a FIT (Flat Image Tree) which provides more flexibility. In
 203           particular it can handle selecting from multiple device tree
 204           and passing the correct one to U-Boot.
 205
 206           This path has the following limitations:
 207
 208           1. "loadables" images, other than FDTs, which do not have a "load"
 209              property will not be loaded. This limitation also applies to FPGA
 210              images with the correct "compatible" string.
 211           2. For FPGA images, the supported "compatible" list is in the
 212              doc/uImage.FIT/source_file_format.txt.
 213           3. FDTs are only loaded for images with an "os" property of "u-boot".
 214              "linux" images are also supported with Falcon boot mode.
 215
 216 config SPL_LOAD_FIT_ADDRESS
 217         hex "load address of fit image"
 218         depends on SPL_LOAD_FIT
 219         default 0x0
 220         help
 221           Specify the load address of the fit image that will be loaded
 222           by SPL.
 223
 224 config SPL_LOAD_FIT_APPLY_OVERLAY
 225         bool "Enable SPL applying DT overlays from FIT"
 226         depends on SPL_LOAD_FIT
 227         select OF_LIBFDT_OVERLAY
 228         help
 229           The device tree is loaded from the FIT image. Allow the SPL to
 230           also load device-tree overlays from the FIT image an apply them
 231           over the device tree.
 232
 233 config SPL_LOAD_FIT_APPLY_OVERLAY_BUF_SZ
 234         depends on SPL_LOAD_FIT_APPLY_OVERLAY
 235         default 0x10000
 236         hex "size of temporary buffer used to load the overlays"
 237         help
 238           The size of the area where the overlays will be loaded and
 239           uncompress. Must be at least as large as biggest overlay
 240           (uncompressed)
 241
 242 config SPL_LOAD_FIT_FULL
 243         bool "Enable SPL loading U-Boot as a FIT (full fitImage features)"
 244         select SPL_FIT
 245         help
 246           Normally with the SPL framework a legacy image is generated as part
 247           of the build. This contains U-Boot along with information as to
 248           where it should be loaded. This option instead enables generation
 249           of a FIT (Flat Image Tree) which provides more flexibility. In
 250           particular it can handle selecting from multiple device tree
 251           and passing the correct one to U-Boot.
 252
 253 config SPL_FIT_IMAGE_POST_PROCESS
 254         bool "Enable post-processing of FIT artifacts after loading by the SPL"
 255         depends on SPL_LOAD_FIT
 256         default y if TI_SECURE_DEVICE
 257         help
 258           Allows doing any sort of manipulation to blobs after they got extracted
 259           from the U-Boot FIT image like stripping off headers or modifying the
 260           size of the blob, verification, authentication, decryption etc. in a
 261           platform or board specific way. In order to use this feature a platform
 262           or board-specific implementation of board_fit_image_post_process() must
 263           be provided. Also, anything done during this post-processing step would
 264           need to be comprehended in how the images were prepared before being
 265           injected into the FIT creation (i.e. the blobs would have been pre-
 266           processed before being added to the FIT image).
 267
 268 config SPL_FIT_SOURCE
 269         string ".its source file for U-Boot FIT image"
 270         depends on SPL_FIT
 271         help
 272           Specifies a (platform specific) FIT source file to generate the
 273           U-Boot FIT image. This could specify further image to load and/or
 274           execute.
 275
 276 config USE_SPL_FIT_GENERATOR
 277         bool "Use a script to generate the .its script"
 278         depends on SPL_FIT
 279         default y if SPL_FIT && ARCH_ZYNQMP
 280
 281 config SPL_FIT_GENERATOR
 282         string ".its file generator script for U-Boot FIT image"
 283         depends on USE_SPL_FIT_GENERATOR
 284         default "arch/arm/mach-zynqmp/mkimage_fit_atf.sh" if SPL_LOAD_FIT && ARCH_ZYNQMP
 285         help
 286           Specifies a (platform specific) script file to generate the FIT
 287           source file used to build the U-Boot FIT image file. This gets
 288           passed a list of supported device tree file stub names to
 289           include in the generated image.
 290
 291 if VPL
 292
 293 config VPL_FIT
 294         bool "Support Flattened Image Tree within VPL"
 295         depends on VPL
 296         default y
 297         select VPL_HASH
 298         select VPL_OF_LIBFDT
 299
 300 config VPL_FIT_PRINT
 301         bool "Support FIT printing within VPL"
 302         depends on VPL_FIT
 303         default y
 304         help
 305           Support printing the content of the fitImage in a verbose manner in VPL.
 306
 307 config VPL_FIT_FULL_CHECK
 308         bool "Do a full check of the FIT before using it"
 309         default y
 310         help
 311           Enable this do a full check of the FIT to make sure it is valid. This
 312           helps to protect against carefully crafted FITs which take advantage
 313           of bugs or omissions in the code. This includes a bad structure,
 314           multiple root nodes and the like.
 315
 316 config VPL_FIT_SIGNATURE
 317         bool "Enable signature verification of FIT firmware within VPL"
 318         depends on VPL_DM
 319         default y
 320         select FIT_SIGNATURE
 321         select VPL_FIT
 322         select VPL_CRYPTO
 323         select VPL_HASH
 324         imply VPL_RSA
 325         imply VPL_RSA_VERIFY
 326         select VPL_IMAGE_SIGN_INFO
 327         select VPL_FIT_FULL_CHECK
 328
 329 config VPL_FIT_SIGNATURE_MAX_SIZE
 330         hex "Max size of signed FIT structures in VPL"
 331         depends on VPL_FIT_SIGNATURE
 332         default 0x10000000
 333         help
 334           This option sets a max size in bytes for verified FIT uImages.
 335           A sane value of 256MB protects corrupted DTB structures from overlapping
 336           device memory. Assure this size does not extend past expected storage
 337           space.
 338
 339 endif # VPL
 340
 341 endif # FIT
 342
 343 config PXE_UTILS
 344         bool
 345         select MENU
 346         help
 347           Utilities for parsing PXE file formats.
 348
 349 config BOOT_DEFAULTS
 350         bool  # Common defaults for standard boot and distroboot
 351         imply USE_BOOTCOMMAND
 352         select CMD_ENV_EXISTS
 353         select CMD_EXT2
 354         select CMD_EXT4
 355         select CMD_FAT
 356         select CMD_FS_GENERIC
 357         select CMD_PART if PARTITIONS
 358         select CMD_DHCP if CMD_NET
 359         select CMD_PING if CMD_NET
 360         select CMD_PXE if CMD_NET
 361         select SUPPORT_RAW_INITRD
 362         select ENV_VARS_UBOOT_CONFIG
 363         select CMD_BOOTI if ARM64
 364         select CMD_BOOTZ if ARM && !ARM64
 365         imply CMD_MII if NET
 366         imply USB_STORAGE
 367         imply EFI_PARTITION
 368         imply ISO_PARTITION
 369         help
 370           These are not required but are commonly needed to support a good
 371           selection of booting methods. Enable this to improve the capability
 372           of U-Boot to boot various images. Currently much functionality is
 373           tied to enabling the command that exercises it.
 374
 375 menuconfig BOOTSTD
 376         bool "Standard boot"
 377         default y
 378         depends on DM && OF_CONTROL && BLK
 379         help
 380           U-Boot supports a standard way of locating something to boot,
 381           typically an Operating System such as Linux, provided by a distro such
 382           as Arch Linux or Debian. Enable this to support iterating through
 383           available bootdevs and using bootmeths to find bootflows suitable for
 384           booting.
 385
 386           Standard boot is not a standard way of booting, just a framework
 387           within U-Boot for supporting all the different ways that exist.
 388
 389           Terminology:
 390
 391             - bootdev - a device which can hold a distro (e.g. MMC)
 392             - bootmeth - a method to scan a bootdev to find bootflows (owned by
 393                 U-Boot)
 394             - bootflow - a description of how to boot (owned by the distro)
 395
 396 if BOOTSTD
 397
 398 config SPL_BOOTSTD
 399         bool "Standard boot support in SPL"
 400         depends on SPL && SPL_DM && SPL_OF_CONTROL && SPL_BLK
 401         default y if VPL
 402         help
 403           This enables standard boot in SPL. This is neeeded so that VBE
 404           (Verified Boot for Embedded) can be used, since it depends on standard
 405           boot. It is enabled by default since the main purpose of VPL is to
 406           handle the firmware part of VBE.
 407
 408 config VPL_BOOTSTD
 409         bool "Standard boot support in VPL"
 410         depends on VPL && VPL_DM && VPL_OF_CONTROL && VPL_BLK
 411         default y
 412         help
 413           This enables standard boot in SPL. This is neeeded so that VBE
 414           (Verified Boot for Embedded) can be used, since it depends on standard
 415           boot. It is enabled by default since the main purpose of VPL is to
 416           handle the firmware part of VBE.
 417
 418 config BOOTSTD_FULL
 419         bool "Enhanced features for standard boot"
 420         default y if SANDBOX
 421         help
 422           This enables various useful features for standard boot, which are not
 423           essential for operation:
 424
 425           - bootdev, bootmeth commands
 426           - extra features in the bootflow command
 427           - support for selecting the ordering of bootmeths ("bootmeth order")
 428           - support for selecting the ordering of bootdevs using the devicetree
 429             as well as the "boot_targets" environment variable
 430
 431 config BOOTSTD_DEFAULTS
 432         bool "Select some common defaults for standard boot"
 433         depends on BOOTSTD
 434         imply USE_BOOTCOMMAND
 435         select BOOT_DEFAULTS
 436         select BOOTMETH_DISTRO
 437         help
 438           These are not required but are commonly needed to support a good
 439           selection of booting methods. Enable this to improve the capability
 440           of U-Boot to boot various images.
 441
 442 config BOOTSTD_BOOTCOMMAND
 443         bool "Use bootstd to boot"
 444         default y if !DISTRO_DEFAULTS
 445         help
 446           Enable this to select a default boot-command suitable for booting
 447           with standard boot. This can be overridden by the board if needed,
 448           but the default command should be enough for most boards which use
 449           standard boot.
 450
 451           For now this is only selected if distro boot is NOT used, since
 452           standard boot does not support all of the features of distro boot
 453           yet.
 454
 455 config BOOTMETH_GLOBAL
 456         bool
 457         help
 458           Add support for global bootmeths. This feature is used by VBE and
 459           EFI bootmgr, since they take full control over which bootdevs are
 460           selected to boot.
 461
 462 config BOOTMETH_CROS
 463         bool "Bootdev support for Chromium OS"
 464         depends on X86 || ARM || SANDBOX
 465         default y if !ARM
 466         select EFI_PARTITION
 467         select PARTITION_TYPE_GUID
 468         select PARTITION_UUIDS
 469         help
 470           Enables support for booting Chromium OS using bootdevs. This uses the
 471           kernel A slot and obtains the kernel command line from the parameters
 472           provided there.
 473
 474           Note that only x86 devices are supported at present.
 475
 476 config BOOTMETH_EXTLINUX
 477         bool "Bootdev support for extlinux boot"
 478         select PXE_UTILS
 479         default y
 480         help
 481           Enables support for extlinux boot using bootdevs. This makes the
 482           bootdevs look for a 'extlinux/extlinux.conf' on each filesystem
 483           they scan.
 484
 485           The specification for this filed is here:
 486
 487             https://uapi-group.org/specifications/specs/boot_loader_specification/
 488
 489           This provides a way to try out standard boot on an existing boot flow.
 490
 491 config BOOTMETH_EXTLINUX_PXE
 492         bool "Bootdev support for extlinux boot over network"
 493         depends on CMD_PXE && CMD_NET && DM_ETH
 494         default y
 495         help
 496           Enables support for extlinux boot using bootdevs. This makes the
 497           bootdevs look for a 'extlinux/extlinux.conf' on the tftp server.
 498
 499           The specification for this file is here:
 500
 501             https://uapi-group.org/specifications/specs/boot_loader_specification/
 502
 503           This provides a way to try out standard boot on an existing boot flow.
 504
 505 config BOOTMETH_EFILOADER
 506         bool "Bootdev support for EFI boot"
 507         depends on CMD_BOOTEFI
 508         default y
 509         help
 510           Enables support for EFI boot using bootdevs. This makes the
 511           bootdevs look for a 'boot<arch>.efi' on each filesystem
 512           they scan. The resulting file is booted after enabling U-Boot's
 513           EFI loader support.
 514
 515           The <arch> depends on the architecture of the board:
 516
 517              aa64      - aarch64 (ARM 64-bit)
 518              arm       - ARM 32-bit
 519              ia32      - x86 32-bit
 520              x64       - x86 64-bit
 521              riscv32   - RISC-V 32-bit
 522              riscv64   - RISC-V 64-bit
 523
 524           This provides a way to try out standard boot on an existing boot flow.
 525
 526 config BOOTMETH_VBE
 527         bool "Bootdev support for Verified Boot for Embedded"
 528         depends on FIT
 529         default y
 530         select BOOTMETH_GLOBAL
 531         select EVENT
 532         help
 533           Enables support for VBE boot. This is a standard boot method which
 534           supports selection of various firmware components, seleciton of an OS to
 535           boot as well as updating these using fwupd.
 536
 537 config BOOTMETH_DISTRO
 538         bool  # Options needed to boot any distro
 539         select BOOTMETH_SCRIPT  # E.g. Armbian uses scripts
 540         select BOOTMETH_EXTLINUX  # E.g. Debian uses these
 541         select BOOTMETH_EXTLINUX_PXE if CMD_PXE && CMD_NET && DM_ETH
 542         select BOOTMETH_EFILOADER if CMD_BOOTEFI # E.g. Ubuntu uses this
 543
 544 config SPL_BOOTMETH_VBE
 545         bool "Bootdev support for Verified Boot for Embedded (SPL)"
 546         depends on SPL && FIT
 547         select EVENT
 548         default y if VPL
 549         help
 550           Enables support for VBE boot. This is a standard boot method which
 551           supports selection of various firmware components, seleciton of an OS to
 552           boot as well as updating these using fwupd.
 553
 554 config VPL_BOOTMETH_VBE
 555         bool "Bootdev support for Verified Boot for Embedded (VPL)"
 556         depends on VPL && FIT
 557         select EVENT
 558         default y
 559         help
 560           Enables support for VBE boot. This is a standard boot method which
 561           supports selection of various firmware components, seleciton of an OS to
 562           boot as well as updating these using fwupd.
 563
 564 if BOOTMETH_VBE
 565
 566 config BOOTMETH_VBE_REQUEST
 567         bool "Support for serving VBE OS requests"
 568         default y
 569         help
 570           Enables support for looking that the requests made by the
 571           Operating System being booted. These requests result in additions to
 572           the device tree /chosen node, added during the device tree fixup
 573           phase.
 574
 575 config SPL_BOOTMETH_VBE_REQUEST
 576         bool "Support for serving VBE OS requests (SPL)"
 577         depends on SPL
 578         help
 579           Enables support for looking that the requests made by the
 580           Operating System being booted. These requests result in additions to
 581           the device tree /chosen node, added during the device tree fixup
 582           phase.
 583
 584           This is only useful if you are booting an OS direct from SPL.
 585
 586 config BOOTMETH_VBE_SIMPLE
 587         bool "Bootdev support for VBE 'simple' method"
 588         default y
 589         help
 590           Enables support for VBE 'simple' boot. This allows updating a single
 591           firmware image in boot media such as MMC. It does not support any sort
 592           of rollback, recovery or A/B boot.
 593
 594 config BOOTMETH_VBE_SIMPLE_OS
 595         bool "Bootdev support for VBE 'simple' method OS phase"
 596         default y
 597         help
 598           Enables support for the OS parts of VBE 'simple' boot. This includes
 599           fixing up the device tree with the required VBE information, ready
 600           for booting into the OS. This option is only enabled for U-Boot
 601           proper, since it is the phase where device tree fixups happen.
 602
 603 config SPL_BOOTMETH_VBE_SIMPLE
 604         bool "Bootdev support for VBE 'simple' method (SPL)"
 605         depends on SPL
 606         default y if VPL
 607         help
 608           Enables support for VBE 'simple' boot. This allows updating a single
 609           firmware image in boot media such as MMC. It does not support any sort
 610           of rollback, recovery or A/B boot.
 611
 612 config VPL_BOOTMETH_VBE_SIMPLE
 613         bool "Bootdev support for VBE 'simple' method (VPL)"
 614         depends on VPL
 615         default y
 616         help
 617           Enables support for VBE 'simple' boot. This allows updating a single
 618           firmware image in boot media such as MMC. It does not support any sort
 619           of rollback, recovery or A/B boot.
 620
 621 config SPL_BOOTMETH_VBE_SIMPLE_FW
 622         bool "Bootdev support for VBE 'simple' method firmware phase (SPL)"
 623         depends on VPL
 624         default y
 625         help
 626           Enables support for the firmware parts of VBE 'simple' boot. This
 627           includes an SPL loader which locates the correct U-Boot to boot into.
 628           This option should really only be enabled for VPL, since it is the
 629           phase where the SPL + U-Boot decision should be made. But for now,
 630           SPL does its own FIT-configuration selection.
 631
 632 config VPL_BOOTMETH_VBE_SIMPLE_FW
 633         bool "Bootdev support for VBE 'simple' method firmware phase (VPL)"
 634         depends on VPL
 635         default y
 636         help
 637           Enables support for the firmware parts of VBE 'simple' boot. This
 638           includes an SPL loader which locates the correct SPL to boot into.
 639           This option enabled for VPL, since it is the phase where the SPL
 640           decision is made.
 641
 642 endif # BOOTMETH_VBE
 643
 644 config EXPO
 645         bool "Support for expos - groups of scenes displaying a UI"
 646         depends on VIDEO
 647         default y if BOOTMETH_VBE
 648         help
 649           An expo is a way of presenting and collecting information from the
 650           user. It consists of a collection of 'scenes' of which only one is
 651           presented at a time. An expo is typically used to show a boot menu
 652           and allow settings to be changed.
 653
 654           The expo can be presented in graphics form using a vidconsole, or in
 655           text form on a serial console.
 656
 657 config BOOTMETH_SANDBOX
 658         def_bool y
 659         depends on SANDBOX
 660         help
 661           This is a sandbox bootmeth driver used for testing. It always returns
 662           -ENOTSUPP when attempting to boot.
 663
 664 config BOOTMETH_SCRIPT
 665         bool "Bootdev support for U-Boot scripts"
 666         default y if BOOTSTD_FULL
 667         select HUSH_PARSER
 668         help
 669           Enables support for booting a distro via a U-Boot script. This makes
 670           the bootdevs look for a 'boot/boot.scr' file which can be used to
 671           boot the distro.
 672
 673           This provides a way to try out standard boot on an existing boot flow.
 674           It is not enabled by default to save space.
 675
 676 endif # BOOTSTD
 677
 678 config LEGACY_IMAGE_FORMAT
 679         bool "Enable support for the legacy image format"
 680         default y if !FIT_SIGNATURE && !TI_SECURE_DEVICE
 681         help
 682           This option enables the legacy image format. It is enabled by
 683           default for backward compatibility, unless FIT_SIGNATURE is
 684           set where it is disabled so that unsigned images cannot be
 685           loaded. If a board needs the legacy image format support in this
 686           case, enable it here.
 687
 688 config MEASURED_BOOT
 689         bool "Measure boot images and configuration when booting without EFI"
 690         depends on HASH && TPM_V2
 691         help
 692           This option enables measurement of the boot process when booting
 693           without UEFI . Measurement involves creating cryptographic hashes
 694           of the binary images that are booting and storing them in the TPM.
 695           In addition, a log of these hashes is stored in memory for the OS
 696           to verify the booted images and configuration. Enable this if the
 697           OS has configured some memory area for the event log and you intend
 698           to use some attestation tools on your system.
 699
 700 if MEASURED_BOOT
 701         config MEASURE_DEVICETREE
 702         bool "Measure the devicetree image"
 703         default y if MEASURED_BOOT
 704         help
 705           On some platforms, the devicetree is not static as it may contain
 706           random MAC addresses or other such data that changes each boot.
 707           Therefore, it should not be measured into the TPM. In that case,
 708           disable the measurement here.
 709
 710         config MEASURE_IGNORE_LOG
 711         bool "Ignore the existing event log"
 712         default n
 713         help
 714           On platforms that use an event log memory region that persists
 715           through system resets and are the first stage bootloader, then
 716           this option should be enabled to ignore any existing data in the
 717           event log memory region.
 718 endif # MEASURED_BOOT
 719
 720 config SUPPORT_RAW_INITRD
 721         bool "Enable raw initrd images"
 722         help
 723           Note, defining the SUPPORT_RAW_INITRD allows user to supply
 724           kernel with raw initrd images. The syntax is slightly different, the
 725           address of the initrd must be augmented by it's size, in the following
 726           format: "<initrd address>:<initrd size>".
 727
 728 config CHROMEOS
 729         bool "Support booting Chrome OS"
 730         help
 731           Chrome OS requires U-Boot to set up a table indicating the boot mode
 732           (e.g. Developer mode) and a few other things. Enable this if you are
 733           booting on a Chromebook to avoid getting an error about an invalid
 734           firmware ID.
 735
 736 config CHROMEOS_VBOOT
 737         bool "Support Chrome OS verified boot"
 738         help
 739           This is intended to enable the full Chrome OS verified boot support
 740           in U-Boot. It is not actually implemented in the U-Boot source code
 741           at present, so this option is always set to 'n'. It allows
 742           distinguishing between booting Chrome OS in a basic way (developer
 743           mode) and a full boot.
 744
 745 config SYS_RAMBOOT
 746         bool
 747
 748 config RAMBOOT_PBL
 749         bool "Freescale PBL(pre-boot loader) image format support"
 750         select SYS_RAMBOOT if PPC
 751         help
 752           Some SoCs use PBL to load RCW and/or pre-initialization instructions.
 753           For more details refer to doc/README.pblimage
 754
 755 choice
 756         prompt "Freescale PBL (or predecessor) load location"
 757         depends on RAMBOOT_PBL || ((TARGET_P1010RDB_PA || TARGET_P1010RDB_PB \
 758                 || TARGET_P1020RDB_PC || TARGET_P1020RDB_PD || TARGET_P2020RDB) \
 759                 && !CMD_NAND)
 760
 761 config SDCARD
 762         bool "Freescale PBL (or similar) is found on SD card"
 763
 764 config SPIFLASH
 765         bool "Freescale PBL (or similar) is found on SPI flash"
 766
 767 config NO_PBL
 768         bool "Freescale PBL (or similar) is not used in this case"
 769
 770 endchoice
 771
 772 config FSL_FIXED_MMC_LOCATION
 773         bool "PBL MMC is at a fixed location"
 774         depends on SDCARD && !RAMBOOT_PBL
 775
 776 config ESDHC_HC_BLK_ADDR
 777         def_bool y
 778         depends on FSL_FIXED_MMC_LOCATION && (ARCH_BSC9131 || ARCH_BSC9132 || ARCH_P1010)
 779         help
 780           In High Capacity SD Cards (> 2 GBytes), the 32-bit source address and
 781           code length of these soc specify the memory address in block address
 782           format. Block length is fixed to 512 bytes as per the SD High
 783           Capacity specification.
 784
 785 config SYS_FSL_PBL_PBI
 786         string "PBI(pre-boot instructions) commands for the PBL image"
 787         depends on RAMBOOT_PBL
 788         help
 789           PBI commands can be used to configure SoC before it starts the execution.
 790           Please refer doc/README.pblimage for more details.
 791
 792 config SYS_FSL_PBL_RCW
 793         string "Aadditional RCW (Power on reset configuration) for the PBL image"
 794         depends on RAMBOOT_PBL
 795         help
 796           Enables addition of RCW (Power on reset configuration) in built image.
 797           Please refer doc/README.pblimage for more details.
 798
 799 config SYS_BOOT_RAMDISK_HIGH
 800         depends on CMD_BOOTM || CMD_BOOTI || CMD_BOOTZ
 801         depends on !(NIOS2 || SANDBOX || SH || XTENSA)
 802         def_bool y
 803         select LMB
 804         help
 805           Enable initrd_high functionality.  If defined then the initrd_high
 806           feature is enabled and the boot* ramdisk subcommand is enabled.
 807
 808 endmenu         # Boot images
 809
 810 config DISTRO_DEFAULTS
 811         bool "(deprecated) Script-based booting of Linux distributions"
 812         select CMDLINE
 813         select BOOT_DEFAULTS
 814         select AUTO_COMPLETE
 815         select CMDLINE_EDITING
 816         select CMD_SYSBOOT
 817         select HUSH_PARSER
 818         select SYS_LONGHELP
 819         help
 820           Note: These scripts have been replaced by Standard Boot. Do not use
 821           them on new boards. See 'Migrating from distro_boot' at
 822           doc/develop/bootstd.rst
 823
 824           Select this to enable various options and commands which are suitable
 825           for building u-boot for booting general purpose Linux distributions.
 826
 827 menu "Boot timing"
 828
 829 config BOOTSTAGE
 830         bool "Boot timing and reporting"
 831         help
 832           Enable recording of boot time while booting. To use it, insert
 833           calls to bootstage_mark() with a suitable BOOTSTAGE_ID from
 834           bootstage.h. Only a single entry is recorded for each ID. You can
 835           give the entry a name with bootstage_mark_name(). You can also
 836           record elapsed time in a particular stage using bootstage_start()
 837           before starting and bootstage_accum() when finished. Bootstage will
 838           add up all the accumulated time and report it.
 839
 840           Normally, IDs are defined in bootstage.h but a small number of
 841           additional 'user' IDs can be used by passing BOOTSTAGE_ID_ALLOC
 842           as the ID.
 843
 844           Calls to show_boot_progress() will also result in log entries but
 845           these will not have names.
 846
 847 config SPL_BOOTSTAGE
 848         bool "Boot timing and reported in SPL"
 849         depends on BOOTSTAGE && SPL
 850         help
 851           Enable recording of boot time in SPL. To make this visible to U-Boot
 852           proper, enable BOOTSTAGE_STASH as well. This will stash the timing
 853           information when SPL finishes and load it when U-Boot proper starts
 854           up.
 855
 856 config TPL_BOOTSTAGE
 857         bool "Boot timing and reported in TPL"
 858         depends on BOOTSTAGE && TPL
 859         help
 860           Enable recording of boot time in SPL. To make this visible to U-Boot
 861           proper, enable BOOTSTAGE_STASH as well. This will stash the timing
 862           information when TPL finishes and load it when U-Boot proper starts
 863           up.
 864
 865 config BOOTSTAGE_REPORT
 866         bool "Display a detailed boot timing report before booting the OS"
 867         depends on BOOTSTAGE
 868         help
 869           Enable output of a boot time report just before the OS is booted.
 870           This shows how long it took U-Boot to go through each stage of the
 871           boot process. The report looks something like this:
 872
 873                 Timer summary in microseconds:
 874                        Mark    Elapsed  Stage
 875                           0          0  reset
 876                   3,575,678  3,575,678  board_init_f start
 877                   3,575,695         17  arch_cpu_init A9
 878                   3,575,777         82  arch_cpu_init done
 879                   3,659,598     83,821  board_init_r start
 880                   3,910,375    250,777  main_loop
 881                  29,916,167 26,005,792  bootm_start
 882                  30,361,327    445,160  start_kernel
 883
 884 config BOOTSTAGE_RECORD_COUNT
 885         int "Number of boot stage records to store"
 886         depends on BOOTSTAGE
 887         default 30
 888         help
 889           This is the size of the bootstage record list and is the maximum
 890           number of bootstage records that can be recorded.
 891
 892 config SPL_BOOTSTAGE_RECORD_COUNT
 893         int "Number of boot stage records to store for SPL"
 894         depends on SPL_BOOTSTAGE
 895         default 5
 896         help
 897           This is the size of the bootstage record list and is the maximum
 898           number of bootstage records that can be recorded.
 899
 900 config TPL_BOOTSTAGE_RECORD_COUNT
 901         int "Number of boot stage records to store for TPL"
 902         depends on TPL_BOOTSTAGE
 903         default 5
 904         help
 905           This is the size of the bootstage record list and is the maximum
 906           number of bootstage records that can be recorded.
 907
 908 config BOOTSTAGE_FDT
 909         bool "Store boot timing information in the OS device tree"
 910         depends on BOOTSTAGE
 911         help
 912           Stash the bootstage information in the FDT. A root 'bootstage'
 913           node is created with each bootstage id as a child. Each child
 914           has a 'name' property and either 'mark' containing the
 915           mark time in microseconds, or 'accum' containing the
 916           accumulated time for that bootstage id in microseconds.
 917           For example:
 918
 919                 bootstage {
 920                         154 {
 921                                 name = "board_init_f";
 922                                 mark = <3575678>;
 923                         };
 924                         170 {
 925                                 name = "lcd";
 926                                 accum = <33482>;
 927                         };
 928                 };
 929
 930           Code in the Linux kernel can find this in /proc/devicetree.
 931
 932 config BOOTSTAGE_STASH
 933         bool "Stash the boot timing information in memory before booting OS"
 934         depends on BOOTSTAGE
 935         help
 936           Some OSes do not support device tree. Bootstage can instead write
 937           the boot timing information in a binary format at a given address.
 938           This happens through a call to bootstage_stash(), typically in
 939           the CPU's cleanup_before_linux() function. You can use the
 940           'bootstage stash' and 'bootstage unstash' commands to do this on
 941           the command line.
 942
 943 config BOOTSTAGE_STASH_ADDR
 944         hex "Address to stash boot timing information"
 945         default 0x0
 946         help
 947           Provide an address which will not be overwritten by the OS when it
 948           starts, so that it can read this information when ready.
 949
 950 config BOOTSTAGE_STASH_SIZE
 951         hex "Size of boot timing stash region"
 952         default 0x1000
 953         help
 954           This should be large enough to hold the bootstage stash. A value of
 955           4096 (4KiB) is normally plenty.
 956
 957 config SHOW_BOOT_PROGRESS
 958         bool "Show boot progress in a board-specific manner"
 959         help
 960           Defining this option allows to add some board-specific code (calling
 961           a user-provided function show_boot_progress(int) that enables you to
 962           show the system's boot progress on some display (for example, some
 963           LEDs) on your board. At the moment, the following checkpoints are
 964           implemented:
 965
 966           Legacy uImage format:
 967
 968           Arg   Where                   When
 969             1   common/cmd_bootm.c      before attempting to boot an image
 970            -1   common/cmd_bootm.c      Image header has bad     magic number
 971             2   common/cmd_bootm.c      Image header has correct magic number
 972            -2   common/cmd_bootm.c      Image header has bad     checksum
 973             3   common/cmd_bootm.c      Image header has correct checksum
 974            -3   common/cmd_bootm.c      Image data   has bad     checksum
 975             4   common/cmd_bootm.c      Image data   has correct checksum
 976            -4   common/cmd_bootm.c      Image is for unsupported architecture
 977             5   common/cmd_bootm.c      Architecture check OK
 978            -5   common/cmd_bootm.c      Wrong Image Type (not kernel, multi)
 979             6   common/cmd_bootm.c      Image Type check OK
 980            -6   common/cmd_bootm.c      gunzip uncompression error
 981            -7   common/cmd_bootm.c      Unimplemented compression type
 982             7   common/cmd_bootm.c      Uncompression OK
 983             8   common/cmd_bootm.c      No uncompress/copy overwrite error
 984            -9   common/cmd_bootm.c      Unsupported OS (not Linux, BSD, VxWorks, QNX)
 985
 986             9   common/image.c          Start initial ramdisk verification
 987           -10   common/image.c          Ramdisk header has bad     magic number
 988           -11   common/image.c          Ramdisk header has bad     checksum
 989            10   common/image.c          Ramdisk header is OK
 990           -12   common/image.c          Ramdisk data   has bad     checksum
 991            11   common/image.c          Ramdisk data   has correct checksum
 992            12   common/image.c          Ramdisk verification complete, start loading
 993           -13   common/image.c          Wrong Image Type (not PPC Linux ramdisk)
 994            13   common/image.c          Start multifile image verification
 995            14   common/image.c          No initial ramdisk, no multifile, continue.
 996
 997            15   arch/<arch>/lib/bootm.c All preparation done, transferring control to OS
 998
 999           -30   arch/powerpc/lib/board.c        Fatal error, hang the system
1000           -31   post/post.c             POST test failed, detected by post_output_backlog()
1001           -32   post/post.c             POST test failed, detected by post_run_single()
1002
1003            34   common/cmd_doc.c        before loading a Image from a DOC device
1004           -35   common/cmd_doc.c        Bad usage of "doc" command
1005            35   common/cmd_doc.c        correct usage of "doc" command
1006           -36   common/cmd_doc.c        No boot device
1007            36   common/cmd_doc.c        correct boot device
1008           -37   common/cmd_doc.c        Unknown Chip ID on boot device
1009            37   common/cmd_doc.c        correct chip ID found, device available
1010           -38   common/cmd_doc.c        Read Error on boot device
1011            38   common/cmd_doc.c        reading Image header from DOC device OK
1012           -39   common/cmd_doc.c        Image header has bad magic number
1013            39   common/cmd_doc.c        Image header has correct magic number
1014           -40   common/cmd_doc.c        Error reading Image from DOC device
1015            40   common/cmd_doc.c        Image header has correct magic number
1016            41   common/cmd_ide.c        before loading a Image from a IDE device
1017           -42   common/cmd_ide.c        Bad usage of "ide" command
1018            42   common/cmd_ide.c        correct usage of "ide" command
1019           -43   common/cmd_ide.c        No boot device
1020            43   common/cmd_ide.c        boot device found
1021           -44   common/cmd_ide.c        Device not available
1022            44   common/cmd_ide.c        Device available
1023           -45   common/cmd_ide.c        wrong partition selected
1024            45   common/cmd_ide.c        partition selected
1025           -46   common/cmd_ide.c        Unknown partition table
1026            46   common/cmd_ide.c        valid partition table found
1027           -47   common/cmd_ide.c        Invalid partition type
1028            47   common/cmd_ide.c        correct partition type
1029           -48   common/cmd_ide.c        Error reading Image Header on boot device
1030            48   common/cmd_ide.c        reading Image Header from IDE device OK
1031           -49   common/cmd_ide.c        Image header has bad magic number
1032            49   common/cmd_ide.c        Image header has correct magic number
1033           -50   common/cmd_ide.c        Image header has bad     checksum
1034            50   common/cmd_ide.c        Image header has correct checksum
1035           -51   common/cmd_ide.c        Error reading Image from IDE device
1036            51   common/cmd_ide.c        reading Image from IDE device OK
1037            52   common/cmd_nand.c       before loading a Image from a NAND device
1038           -53   common/cmd_nand.c       Bad usage of "nand" command
1039            53   common/cmd_nand.c       correct usage of "nand" command
1040           -54   common/cmd_nand.c       No boot device
1041            54   common/cmd_nand.c       boot device found
1042           -55   common/cmd_nand.c       Unknown Chip ID on boot device
1043            55   common/cmd_nand.c       correct chip ID found, device available
1044           -56   common/cmd_nand.c       Error reading Image Header on boot device
1045            56   common/cmd_nand.c       reading Image Header from NAND device OK
1046           -57   common/cmd_nand.c       Image header has bad magic number
1047            57   common/cmd_nand.c       Image header has correct magic number
1048           -58   common/cmd_nand.c       Error reading Image from NAND device
1049            58   common/cmd_nand.c       reading Image from NAND device OK
1050
1051           -60   common/env_common.c     Environment has a bad CRC, using default
1052
1053            64   net/eth.c               starting with Ethernet configuration.
1054           -64   net/eth.c               no Ethernet found.
1055            65   net/eth.c               Ethernet found.
1056
1057           -80   common/cmd_net.c        usage wrong
1058            80   common/cmd_net.c        before calling net_loop()
1059           -81   common/cmd_net.c        some error in net_loop() occurred
1060            81   common/cmd_net.c        net_loop() back without error
1061           -82   common/cmd_net.c        size == 0 (File with size 0 loaded)
1062            82   common/cmd_net.c        trying automatic boot
1063            83   common/cmd_net.c        running "source" command
1064           -83   common/cmd_net.c        some error in automatic boot or "source" command
1065            84   common/cmd_net.c        end without errors
1066
1067           FIT uImage format:
1068
1069           Arg   Where                   When
1070           100   common/cmd_bootm.c      Kernel FIT Image has correct format
1071           -100  common/cmd_bootm.c      Kernel FIT Image has incorrect format
1072           101   common/cmd_bootm.c      No Kernel subimage unit name, using configuration
1073           -101  common/cmd_bootm.c      Can't get configuration for kernel subimage
1074           102   common/cmd_bootm.c      Kernel unit name specified
1075           -103  common/cmd_bootm.c      Can't get kernel subimage node offset
1076           103   common/cmd_bootm.c      Found configuration node
1077           104   common/cmd_bootm.c      Got kernel subimage node offset
1078           -104  common/cmd_bootm.c      Kernel subimage hash verification failed
1079           105   common/cmd_bootm.c      Kernel subimage hash verification OK
1080           -105  common/cmd_bootm.c      Kernel subimage is for unsupported architecture
1081           106   common/cmd_bootm.c      Architecture check OK
1082           -106  common/cmd_bootm.c      Kernel subimage has wrong type
1083           107   common/cmd_bootm.c      Kernel subimage type OK
1084           -107  common/cmd_bootm.c      Can't get kernel subimage data/size
1085           108   common/cmd_bootm.c      Got kernel subimage data/size
1086           -108  common/cmd_bootm.c      Wrong image type (not legacy, FIT)
1087           -109  common/cmd_bootm.c      Can't get kernel subimage type
1088           -110  common/cmd_bootm.c      Can't get kernel subimage comp
1089           -111  common/cmd_bootm.c      Can't get kernel subimage os
1090           -112  common/cmd_bootm.c      Can't get kernel subimage load address
1091           -113  common/cmd_bootm.c      Image uncompress/copy overwrite error
1092
1093           120   common/image.c          Start initial ramdisk verification
1094           -120  common/image.c          Ramdisk FIT image has incorrect format
1095           121   common/image.c          Ramdisk FIT image has correct format
1096           122   common/image.c          No ramdisk subimage unit name, using configuration
1097           -122  common/image.c          Can't get configuration for ramdisk subimage
1098           123   common/image.c          Ramdisk unit name specified
1099           -124  common/image.c          Can't get ramdisk subimage node offset
1100           125   common/image.c          Got ramdisk subimage node offset
1101           -125  common/image.c          Ramdisk subimage hash verification failed
1102           126   common/image.c          Ramdisk subimage hash verification OK
1103           -126  common/image.c          Ramdisk subimage for unsupported architecture
1104           127   common/image.c          Architecture check OK
1105           -127  common/image.c          Can't get ramdisk subimage data/size
1106           128   common/image.c          Got ramdisk subimage data/size
1107           129   common/image.c          Can't get ramdisk load address
1108           -129  common/image.c          Got ramdisk load address
1109
1110           -130  common/cmd_doc.c        Incorrect FIT image format
1111           131   common/cmd_doc.c        FIT image format OK
1112
1113           -140  common/cmd_ide.c        Incorrect FIT image format
1114           141   common/cmd_ide.c        FIT image format OK
1115
1116           -150  common/cmd_nand.c       Incorrect FIT image format
1117           151   common/cmd_nand.c       FIT image format OK
1118
1119 config SPL_SHOW_BOOT_PROGRESS
1120         bool "Show boot progress in a board-specific manner in SPL"
1121         depends on SPL
1122         help
1123           Defining this option allows to add some board-specific code (calling
1124           a user-provided function show_boot_progress(int) that enables you to
1125           show the system's boot progress on some display (for example, some
1126           LEDs) on your board. For details see SHOW_BOOT_PROGRESS.
1127
1128 endmenu
1129
1130 menu "Boot media"
1131
1132 config NOR_BOOT
1133         bool "Support for booting from NOR flash"
1134         depends on NOR
1135         help
1136           Enabling this will make a U-Boot binary that is capable of being
1137           booted via NOR.  In this case we will enable certain pinmux early
1138           as the ROM only partially sets up pinmux.  We also default to using
1139           NOR for environment.
1140
1141 config NAND_BOOT
1142         bool "Support for booting from NAND flash"
1143         imply MTD_RAW_NAND
1144         help
1145           Enabling this will make a U-Boot binary that is capable of being
1146           booted via NAND flash. This is not a must, some SoCs need this,
1147           some not.
1148
1149 config ONENAND_BOOT
1150         bool "Support for booting from ONENAND"
1151         imply MTD_RAW_NAND
1152         help
1153           Enabling this will make a U-Boot binary that is capable of being
1154           booted via ONENAND. This is not a must, some SoCs need this,
1155           some not.
1156
1157 config QSPI_BOOT
1158         bool "Support for booting from QSPI flash"
1159         help
1160           Enabling this will make a U-Boot binary that is capable of being
1161           booted via QSPI flash. This is not a must, some SoCs need this,
1162           some not.
1163
1164 config SATA_BOOT
1165         bool "Support for booting from SATA"
1166         help
1167           Enabling this will make a U-Boot binary that is capable of being
1168           booted via SATA. This is not a must, some SoCs need this,
1169           some not.
1170
1171 config SD_BOOT
1172         bool "Support for booting from SD/EMMC"
1173         help
1174           Enabling this will make a U-Boot binary that is capable of being
1175           booted via SD/EMMC. This is not a must, some SoCs need this,
1176           some not.
1177
1178 config SD_BOOT_QSPI
1179         bool "Support for booting from SD/EMMC and enable QSPI"
1180         help
1181           Enabling this will make a U-Boot binary that is capable of being
1182           booted via SD/EMMC while enabling QSPI on the platform as well. This
1183           is not a must, some SoCs need this, some not.
1184
1185 config SPI_BOOT
1186         bool "Support for booting from SPI flash"
1187         help
1188           Enabling this will make a U-Boot binary that is capable of being
1189           booted via SPI flash. This is not a must, some SoCs need this,
1190           some not.
1191
1192 endmenu
1193
1194 menu "Autoboot options"
1195
1196 config AUTOBOOT
1197         bool "Autoboot"
1198         depends on CMDLINE
1199         default y
1200         help
1201           This enables the autoboot.  See doc/README.autoboot for detail.
1202
1203 if AUTOBOOT
1204
1205 config BOOTDELAY
1206         int "delay in seconds before automatically booting"
1207         default 2
1208         help
1209           Delay before automatically running bootcmd;
1210           set to 0 to autoboot with no delay, but you can stop it by key input.
1211           set to -1 to disable autoboot.
1212           set to -2 to autoboot with no delay and not check for abort
1213
1214           If this value is >= 0 then it is also used for the default delay
1215           before starting the default entry in bootmenu. If it is < 0 then
1216           a default value of 10s is used.
1217
1218           See doc/README.autoboot for details.
1219
1220 config AUTOBOOT_KEYED
1221         bool "Stop autobooting via specific input key / string"
1222         help
1223           This option enables stopping (aborting) of the automatic
1224           boot feature only by issuing a specific input key or
1225           string. If not enabled, any input key will abort the
1226           U-Boot automatic booting process and bring the device
1227           to the U-Boot prompt for user input.
1228
1229 if AUTOBOOT_KEYED
1230
1231 config AUTOBOOT_FLUSH_STDIN
1232         bool "Enable flushing stdin before starting to read the password"
1233         depends on !SANDBOX
1234         help
1235           When this option is enabled stdin buffer will be flushed before
1236           starting to read the password.
1237           This can't be enabled for the sandbox as flushing stdin would
1238           break the autoboot unit tests.
1239
1240 config AUTOBOOT_PROMPT
1241         string "Autoboot stop prompt"
1242         default "Autoboot in %d seconds\\n"
1243         help
1244           This string is displayed before the boot delay selected by
1245           CONFIG_BOOTDELAY starts. If it is not defined there is no
1246           output indicating that autoboot is in progress.
1247
1248           Note that this define is used as the (only) argument to a
1249           printf() call, so it may contain '%' format specifications,
1250           provided that it also includes, sepearated by commas exactly
1251           like in a printf statement, the required arguments. It is
1252           the responsibility of the user to select only such arguments
1253           that are valid in the given context.
1254
1255 config AUTOBOOT_ENCRYPTION
1256         bool "Enable encryption in autoboot stopping"
1257         help
1258           This option allows a string to be entered into U-Boot to stop the
1259           autoboot.
1260           The behavior depends whether CONFIG_CRYPT_PW from lib is enabled
1261           or not.
1262           In case CONFIG_CRYPT_PW is enabled, the string will be forwarded
1263           to the crypt-based functionality and be compared against the
1264           string in the environment variable 'bootstopkeycrypt'.
1265           In case CONFIG_CRYPT_PW is disabled the string itself is hashed
1266           and compared against the hash in the environment variable
1267           'bootstopkeysha256'.
1268           If it matches in either case then boot stops and
1269           a command-line prompt is presented.
1270           This provides a way to ship a secure production device which can also
1271           be accessed at the U-Boot command line.
1272
1273 config AUTOBOOT_SHA256_FALLBACK
1274         bool "Allow fallback from crypt-hashed password to sha256"
1275         depends on AUTOBOOT_ENCRYPTION && CRYPT_PW
1276         help
1277           This option adds support to fall back from crypt-hashed
1278           passwords to checking a SHA256 hashed password in case the
1279           'bootstopusesha256' environment variable is set to 'true'.
1280
1281 config AUTOBOOT_DELAY_STR
1282         string "Delay autobooting via specific input key / string"
1283         depends on !AUTOBOOT_ENCRYPTION
1284         help
1285           This option delays the automatic boot feature by issuing
1286           a specific input key or string. If CONFIG_AUTOBOOT_DELAY_STR
1287           or the environment variable "bootdelaykey" is specified
1288           and this string is received from console input before
1289           autoboot starts booting, U-Boot gives a command prompt. The
1290           U-Boot prompt will time out if CONFIG_BOOT_RETRY_TIME is
1291           used, otherwise it never times out.
1292
1293 config AUTOBOOT_STOP_STR
1294         string "Stop autobooting via specific input key / string"
1295         depends on !AUTOBOOT_ENCRYPTION
1296         help
1297           This option enables stopping (aborting) of the automatic
1298           boot feature only by issuing a specific input key or
1299           string. If CONFIG_AUTOBOOT_STOP_STR or the environment
1300           variable "bootstopkey" is specified and this string is
1301           received from console input before autoboot starts booting,
1302           U-Boot gives a command prompt. The U-Boot prompt never
1303           times out, even if CONFIG_BOOT_RETRY_TIME is used.
1304
1305 config AUTOBOOT_KEYED_CTRLC
1306         bool "Enable Ctrl-C autoboot interruption"
1307         depends on !AUTOBOOT_ENCRYPTION
1308         help
1309           This option allows for the boot sequence to be interrupted
1310           by ctrl-c, in addition to the "bootdelaykey" and "bootstopkey".
1311           Setting this variable provides an escape sequence from the
1312           limited "password" strings.
1313
1314 config AUTOBOOT_NEVER_TIMEOUT
1315         bool "Make the password entry never time-out"
1316         depends on AUTOBOOT_ENCRYPTION && CRYPT_PW
1317         help
1318           This option removes the timeout from the password entry
1319           when the user first presses the <Enter> key before entering
1320           any other character.
1321
1322 config AUTOBOOT_STOP_STR_ENABLE
1323         bool "Enable fixed string to stop autobooting"
1324         depends on AUTOBOOT_ENCRYPTION
1325         help
1326           This option enables the feature to add a fixed stop
1327           string that is defined at compile time.
1328           In every case it will be tried to load the stop
1329           string from the environment.
1330           In case this is enabled and there is no stop string
1331           in the environment, this will be used as default value.
1332
1333 config AUTOBOOT_STOP_STR_CRYPT
1334         string "Stop autobooting via crypt-hashed password"
1335         depends on AUTOBOOT_STOP_STR_ENABLE && CRYPT_PW
1336         help
1337           This option adds the feature to only stop the autobooting,
1338           and therefore boot into the U-Boot prompt, when the input
1339           string / password matches a values that is hashed via
1340           one of the supported crypt-style password hashing options
1341           and saved in the environment variable "bootstopkeycrypt".
1342
1343 config AUTOBOOT_STOP_STR_SHA256
1344         string "Stop autobooting via SHA256 hashed password"
1345         depends on AUTOBOOT_STOP_STR_ENABLE
1346         help
1347           This option adds the feature to only stop the autobooting,
1348           and therefore boot into the U-Boot prompt, when the input
1349           string / password matches a values that is encypted via
1350           a SHA256 hash and saved in the environment variable
1351           "bootstopkeysha256". If the value in that variable
1352           includes a ":", the portion prior to the ":" will be treated
1353           as a salt value.
1354
1355 endif  # AUTOBOOT_KEYED
1356
1357 if !AUTOBOOT_KEYED
1358
1359 config AUTOBOOT_USE_MENUKEY
1360         bool "Allow a specify key to run a menu from the environment"
1361         help
1362           If a specific key is pressed to stop autoboot, then the commands in
1363           the environment variable 'menucmd' are executed before boot starts.
1364
1365 config AUTOBOOT_MENUKEY
1366         int "ASCII value of boot key to show a menu"
1367         default 0
1368         depends on AUTOBOOT_USE_MENUKEY
1369         help
1370           If this key is pressed to stop autoboot, then the commands in the
1371           environment variable 'menucmd' will be executed before boot starts.
1372           For example, 33 means "!" in ASCII, so pressing ! at boot would take
1373           this action.
1374
1375 endif
1376
1377 endif  # AUTOBOOT
1378
1379 config AUTOBOOT_MENU_SHOW
1380         bool "Show a menu on boot"
1381         depends on CMD_BOOTMENU
1382         help
1383           This enables the boot menu, controlled by environment variables
1384           defined by the board. The menu starts after running the 'preboot'
1385           environmnent variable (if enabled) and before handling the boot delay.
1386           See doc/usage/cmd/bootmenu.rst for more details.
1387
1388 config BOOTMENU_DISABLE_UBOOT_CONSOLE
1389         bool "Disallow bootmenu to enter the U-Boot console"
1390         depends on AUTOBOOT_MENU_SHOW
1391         help
1392           If this option is enabled, user can not enter the U-Boot console from
1393           bootmenu. It increases the system security.
1394
1395 config BOOT_RETRY
1396         bool "Boot retry feature"
1397         help
1398           Allow for having the U-Boot command prompt time out and attempt
1399           to boot again.  If the environment variable "bootretry" is found then
1400           its value is used, otherwise the retry timeout is
1401           CONFIG_BOOT_RETRY_TIME.  CONFIG_BOOT_RETRY_MIN is optional and
1402           defaults to CONFIG_BOOT_RETRY_TIME. All times are in seconds.
1403
1404 config BOOT_RETRY_TIME
1405         int "Timeout in seconds before attempting to boot again"
1406         depends on BOOT_RETRY
1407         help
1408           Time in seconds before the U-Boot prompt will timeout and boot will
1409           be attempted again.
1410
1411 config BOOT_RETRY_MIN
1412         int "Minimum timeout in seconds for 'bootretry'"
1413         depends on BOOT_RETRY
1414         default BOOT_RETRY_TIME
1415         help
1416           The minimum time in seconds that "bootretry" can be set to.
1417
1418 config RESET_TO_RETRY
1419         bool "Reset the board to retry autoboot"
1420         depends on BOOT_RETRY
1421         help
1422           After the countdown timed out, the board will be reset to restart
1423           again.
1424
1425 endmenu
1426
1427 menu "Image support"
1428
1429 config IMAGE_PRE_LOAD
1430         bool "Image pre-load support"
1431         help
1432           Enable an image pre-load stage in the SPL.
1433           This pre-load stage allows to do some manipulation
1434           or check (for example signature check) on an image
1435           before launching it.
1436
1437 config SPL_IMAGE_PRE_LOAD
1438         bool "Image pre-load support within SPL"
1439         depends on SPL && IMAGE_PRE_LOAD
1440         help
1441           Enable an image pre-load stage in the SPL.
1442           This pre-load stage allows to do some manipulation
1443           or check (for example signature check) on an image
1444           before launching it.
1445
1446 config IMAGE_PRE_LOAD_SIG
1447         bool "Image pre-load signature support"
1448         depends on IMAGE_PRE_LOAD
1449         select FIT_SIGNATURE
1450         select RSA
1451         select RSA_VERIFY_WITH_PKEY
1452         help
1453           Enable signature check support in the pre-load stage.
1454           For this feature a very simple header is added before
1455           the image with few fields:
1456           - a magic
1457           - the image size
1458           - the signature
1459           All other information (header size, type of signature,
1460           ...) are provided in the node /image/pre-load/sig of
1461           u-boot.
1462
1463 config SPL_IMAGE_PRE_LOAD_SIG
1464         bool "Image pre-load signature support witin SPL"
1465         depends on SPL_IMAGE_PRE_LOAD && IMAGE_PRE_LOAD_SIG
1466         select SPL_FIT_SIGNATURE
1467         select SPL_RSA
1468         select SPL_RSA_VERIFY_WITH_PKEY
1469         help
1470           Enable signature check support in the pre-load stage in the SPL.
1471           For this feature a very simple header is added before
1472           the image with few fields:
1473           - a magic
1474           - the image size
1475           - the signature
1476           All other information (header size, type of signature,
1477           ...) are provided in the node /image/pre-load/sig of
1478           u-boot.
1479
1480 endmenu
1481
1482 if OF_LIBFDT
1483
1484 menu "Devicetree fixup"
1485
1486 config OF_BOARD_SETUP
1487         bool "Set up board-specific details in device tree before boot"
1488         help
1489           This causes U-Boot to call ft_board_setup() before booting into
1490           the Operating System. This function can set up various
1491           board-specific information in the device tree for use by the OS.
1492           The device tree is then passed to the OS.
1493
1494 config OF_SYSTEM_SETUP
1495         bool "Set up system-specific details in device tree before boot"
1496         help
1497           This causes U-Boot to call ft_system_setup() before booting into
1498           the Operating System. This function can set up various
1499           system-specific information in the device tree for use by the OS.
1500           The device tree is then passed to the OS.
1501
1502 config OF_STDOUT_VIA_ALIAS
1503         bool "Update the device-tree stdout alias from U-Boot"
1504         help
1505           This uses U-Boot's serial alias from the aliases node to update
1506           the device tree passed to the OS. The "linux,stdout-path" property
1507           in the chosen node is set to point to the correct serial node.
1508           This option currently references CONFIG_CONS_INDEX, which is
1509           incorrect when used with device tree as this option does not
1510           exist / should not be used.
1511
1512 config FDT_FIXUP_PARTITIONS
1513         bool "Overwrite MTD partitions in DTS through defined in 'mtdparts'"
1514         help
1515           Allow overwriting defined partitions in the device tree blob
1516           using partition info defined in the 'mtdparts' environment
1517           variable.
1518
1519 config FDT_SIMPLEFB
1520         bool "FDT tools for simplefb support"
1521         help
1522           Enable the fdt tools to manage the simple fb nodes in device tree.
1523           These functions can be used by board to indicate to the OS
1524           the presence of the simple frame buffer with associated reserved
1525           memory
1526
1527 config ARCH_FIXUP_FDT_MEMORY
1528         bool "Enable arch_fixup_memory_banks() call"
1529         default y
1530         help
1531           Enable FDT memory map syncup before OS boot. This feature can be
1532           used for booting OS with different memory setup where the part of
1533           the memory location should be used for different purpose.
1534
1535 endmenu
1536
1537 endif # OF_LIBFDT
1538
1539 config USE_BOOTARGS
1540         bool "Enable boot arguments"
1541         help
1542           Provide boot arguments to bootm command. Boot arguments are specified
1543           in CONFIG_BOOTARGS option. Enable this option to be able to specify
1544           CONFIG_BOOTARGS string. If this option is disabled, CONFIG_BOOTARGS
1545           will be undefined and won't take any space in U-Boot image.
1546
1547 config BOOTARGS
1548         string "Boot arguments"
1549         depends on USE_BOOTARGS && !USE_DEFAULT_ENV_FILE
1550         help
1551           This can be used to pass arguments to the bootm command. The value of
1552           CONFIG_BOOTARGS goes into the environment value "bootargs". Note that
1553           this value will also override the "chosen" node in FDT blob.
1554
1555 config BOOTARGS_SUBST
1556         bool "Support substituting strings in boot arguments"
1557         help
1558           This allows substituting string values in the boot arguments. These
1559           are applied after the commandline has been built.
1560
1561           One use for this is to insert the root-disk UUID into the command
1562           line where bootargs contains "root=${uuid}"
1563
1564                 setenv bootargs "console= root=${uuid}"
1565                 # Set the 'uuid' environment variable
1566                 part uuid mmc 2:2 uuid
1567
1568                 # Command-line substitution will put the real uuid into the
1569                 # kernel command line
1570                 bootm
1571
1572 config USE_BOOTCOMMAND
1573         bool "Enable a default value for bootcmd"
1574         help
1575           Provide a default value for the bootcmd entry in the environment.  If
1576           autoboot is enabled this is what will be run automatically.  Enable
1577           this option to be able to specify CONFIG_BOOTCOMMAND as a string.  If
1578           this option is disabled, CONFIG_BOOTCOMMAND will be undefined and
1579           won't take any space in U-Boot image.
1580
1581 config BOOTCOMMAND
1582         string "bootcmd value"
1583         depends on USE_BOOTCOMMAND && !USE_DEFAULT_ENV_FILE
1584         default "bootflow scan -lb" if BOOTSTD_DEFAULTS && CMD_BOOTFLOW_FULL
1585         default "bootflow scan" if BOOTSTD_DEFAULTS && !CMD_BOOTFLOW_FULL
1586         default "run distro_bootcmd" if !BOOTSTD_BOOTCOMMAND && DISTRO_DEFAULTS
1587         help
1588           This is the string of commands that will be used as bootcmd and if
1589           AUTOBOOT is set, automatically run.
1590
1591 config USE_PREBOOT
1592         bool "Enable preboot"
1593         help
1594           When this option is enabled, the existence of the environment
1595           variable "preboot" will be checked immediately before starting the
1596           CONFIG_BOOTDELAY countdown and/or running the auto-boot command resp.
1597           entering interactive mode.
1598
1599           This feature is especially useful when "preboot" is automatically
1600           generated or modified. For example, the boot code can modify the
1601           "preboot" when a user holds down a certain combination of keys.
1602
1603 config PREBOOT
1604         string "preboot default value"
1605         depends on USE_PREBOOT && !USE_DEFAULT_ENV_FILE
1606         default "usb start" if USB_KEYBOARD
1607         default ""
1608         help
1609           This is the default of "preboot" environment variable.
1610
1611 config PREBOOT_DEFINED
1612         bool
1613         default y if PREBOOT != ""
1614
1615 config DEFAULT_FDT_FILE
1616         string "Default fdt file"
1617         help
1618           This option is used to set the default fdt file to boot OS.
1619
1620 config SAVE_PREV_BL_FDT_ADDR
1621         depends on ARM
1622         bool "Saves fdt address, passed by the previous bootloader, to env var"
1623         help
1624           When u-boot is used as a chain-loaded bootloader (replacing OS kernel),
1625           enable this option to save fdt address, passed by the
1626           previous bootloader for future use.
1627           Address is saved to `prevbl_fdt_addr` environment variable.
1628
1629           If no fdt was provided by previous bootloader, no env variables
1630           will be created.
1631
1632 config SAVE_PREV_BL_INITRAMFS_START_ADDR
1633         depends on ARM
1634         bool "Saves initramfs address, passed by the previous bootloader, to env var"
1635         help
1636           When u-boot is used as a chain-loaded bootloader(replacing OS kernel),
1637           enable this option to save initramfs address, passed by the
1638           previous bootloader for future use.
1639           Address is saved to `prevbl_initrd_start_addr` environment variable.
1640
1641           If no initramfs was provided by previous bootloader, no env variables
1642           will be created.
1643
1644 menu "Configuration editor"
1645
1646 config CEDIT
1647         bool "Configuration editor"
1648         depends on BOOTSTD
1649         help
1650           Provides a way to deal with board configuration and present it to
1651           the user for adjustment.
1652
1653           This is intended to provide both graphical and text-based user
1654           interfaces, but only graphical is support at present.
1655
1656 endmenu         # Configuration editor
1657
1658 endmenu         # Booting