Description
🔍 Lenovo ThinkCentre M920q – Tu Fortaleza Digital en un Litro
“El salto natural desde el OptiPlex 3050: hasta +36% de potencia, el doble de almacenamiento y una plataforma de soberanía trabajada hasta el último registro”
🖥️ Especificaciones Técnicas
- Procesador — Intel Core de 8ª generación (mismo consumo, mucha más potencia que el i7-7700T del OptiPlex 3050 Micro):
- i5-8500T — 6 núcleos físicos para virtualización fluida (frente a los 4 del OptiPlex)
- i7-8700T — 6 núcleos / 12 hilos: +36% de rendimiento multinúcleo sobre el i7-7700T del 3050
- Memoria RAM: DDR4 ampliable hasta 64GB (validados y estables) — núcleos e hilos de sobra para ejecutar varias máquinas virtuales a la vez sin que tu equipo se inmute
- Almacenamiento:
- NVMe M.2 hasta 4TB (soporte real resuelto a nivel de firmware)
- + Bahía adicional para SSD SATA 2.5″ hasta 4TB (hasta 8TB totales) — el doble de capacidad que el OptiPlex 3050, limitado a un solo disco
- GPU dedicada (opcional): ranura PCIe vía riser para tarjeta gráfica low-profile — aceleración gráfica, IA local o transcodificación, algo imposible en el OptiPlex 3050 Micro. (Alternativa a la bahía 2.5″: se monta GPU o SSD SATA, no ambos a la vez)
- Gráficos integrados: Intel UHD Graphics 630 — arranque gráfico nativo abierto (libgfxinit)
- Tamaño: Ultracompacto — 1 litro (17.9 x 18.2 x 3.4 cm), solo ~1.3 kg, mismo formato discreto que el 3050
- Consumo:
- Solo ~11W en reposo (arrancado al escritorio)
- TDP de CPU de 35W — la misma eficiencia que el OptiPlex, pero moviendo más núcleos, ideal para uso continuo 24/7
🔌 Conectividad
- Frontales:
- 1x USB 3.1 Gen 1 (Always On, carga rápida)
- 1x USB-C 3.1 Gen 1 — conectividad moderna que el OptiPlex 3050 no incluye de serie
- 1x jack combo auriculares / micrófono (3.5mm) — salida frontal corregida por nosotros (el firmware de fábrica la deshabilita)
- Traseros:
- 2x USB 3.1 Gen 1
- 2x USB 3.1 Gen 2
- 1x HDMI + 1x DisplayPort (doble monitor; hasta 3 pantallas con módulo opcional)
- 1x Ethernet Gigabit RJ-45 (Intel I219LM, chipset profesional)
- Ranura de seguridad Kensington
- Inalámbrico: Wi-Fi + Bluetooth opcional
🛡️ Seguridad desde el Silicio hasta el Escritorio
La privacidad no se añade: se construye por capas. Este equipo las tiene todas.
- Firmware Libre: coreboot + EDK2 preinstalado, compilado y verificado por nosotros
- Intel ME Neutralizado: AltMeDisable a nivel de descriptor de flash, verificado chip por chip — sin puertas traseras
- Secure Boot habilitable con tus propias llaves: activa UEFI Secure Boot enrolando tus claves (PK/KEK/db) — arranque verificado bajo tu control, no el de terceros
- Doble chip SPI flasheado externamente: control total, cero confianza ciega
🔧 Ingeniería Silkpad: lo que ningún refurbisher te dará
Cualquiera puede vender un M920q de segunda mano. Lo que recibes aquí es el resultado de cientos de horas de ingeniería de firmware sobre esta placa concreta — problemas que la mayoría ni sabe que existen, resueltos uno por uno y verificados unidad por unidad:
- Control de ventilador a medida: investigamos a fondo el chip SuperIO de esta placa y desarrollamos un servicio de control térmico propio en Linux con regulación inteligente y lógica anti-picos. El resultado: un equipo fresco bajo carga 24/7 pero silencioso de verdad en reposo — no el rugido aleatorio típico de estas máquinas modificadas.
- Soporte real de NVMe de gran capacidad (2TB+): resuelto a nivel de firmware. Donde otras conversiones de coreboot simplemente no arrancan con discos grandes, el nuestro reconoce y aprovecha hasta 4TB sin trucos.
- 64GB de RAM validados: máxima capacidad probada y estable, lista para tus máquinas virtuales simultáneas.
- Arranque persistente (SMMSTORE): tu orden de arranque y tu configuración UEFI se guardan de verdad entre reinicios — un detalle que muchas conversiones rompen.
- Salida de audio frontal corregida: el jack de auriculares frontal, que el firmware de fábrica deshabilita, funciona perfectamente gracias a nuestra corrección a nivel de sistema.
- Arranque gráfico nativo (libgfxinit): vídeo abierto desde el primer segundo, sin blobs gráficos propietarios innecesarios.
Esto no es un equipo “con coreboot puesto por encima”. Es una plataforma afinada hasta el último detalle para que funcione como debe — algo que solo se consigue trabajando la misma placa una y otra vez hasta dominarla.
🧱 Arquitectura Compartimentada: separa, aísla, resiste
El secreto de este equipo no es solo lo que lleva, sino cómo está organizado. En lugar de mezclar toda tu vida digital en un único sistema vulnerable, la separamos en compartimentos aislados. Si uno cae, el resto permanece intacto.
- Host: Debian 13 endurecido — la base sólida y minimalista. No navegas ni trabajas aquí: solo orquesta y protege. Cuanto menos expones el host, más seguro es todo lo que vive encima.
- VirtualBox como capa de aislamiento — cada tarea vive en su propia máquina virtual, sin contacto con las demás. Un fallo en una no contamina al resto.
- VM “Vida Diaria” — Linux Mint clonable: tu escritorio cómodo y familiar para el día a día (correo, ofimática, navegación, multimedia). Al ser clonable, puedes duplicarla en segundos: una limpia para banca, otra para trabajo, otra desechable para lo que no te fíes. ¿Algo va mal? Borras y restauras desde cero en un clic.
- VM “Privacidad” — Whonix sobre Tor: todo el tráfico forzado a través de la red Tor por diseño. Aunque una aplicación intente delatarte, no puede filtrar tu IP real. Anonimato real por diseño, listo para usar.
Ambas máquinas vienen preconfiguradas con tu arsenal de soberanía:
- KeePassXC — gestor de contraseñas 100% local. Tus credenciales nunca tocan la nube de nadie: viven cifradas en tu máquina, bajo tu única llave. Sin suscripciones, sin servidores ajenos, sin confianza ciega.
- Kleopatra — cifrado y firma GPG para tus comunicaciones y archivos
- Tor — navegación anónima integrada
- Sparrow Wallet — billetera Bitcoin de funcionalidad avanzada
✨ Facilidad de uso: soberanía sin dolor
Toda esta potencia de seguridad no sirve de nada si es incómoda. Por eso lo entregamos listo para encender y trabajar: Linux Mint te recibe con un escritorio intuitivo, parecido a lo que ya conoces, mientras la complejidad (firmware, aislamiento, Tor) trabaja silenciosa por debajo. No necesitas ser experto en seguridad para estar protegido — nosotros ya hicimos el trabajo difícil.
🎯 Usos Principales
- Ordenador Personal Soberano
- Trabajo diario en Linux Mint con la tranquilidad de saber que cada compartimento está aislado
- Nodo Bitcoin
- Bajo consumo y potencia extra para ejecutar nodo completo + Lightning Network 24/7
- Servidor Doméstico / Homelab
- Hasta 12 hilos, 64GB de RAM y 8TB de almacenamiento para Proxmox, Docker y múltiples servicios — donde el OptiPlex 3050 se queda corto
📦 Qué Incluye
- Lenovo ThinkCentre M920q con firmware coreboot + EDK2 Silkpad preinstalado
- Host Debian 13 endurecido + VirtualBox preconfigurado
- Máquinas virtuales listas: Linux Mint (vida diaria) y Whonix (privacidad)
- Suite de soberanía preinstalada: KeePassXC, Kleopatra, Tor, Sparrow Wallet
- Control térmico Silkpad y todas las correcciones de ingeniería aplicadas
- Adaptador de corriente
No estás comprando un ordenador. Estás recuperando el control.
Cada minuto que usas un equipo convencional, alguien más decide qué corre por debajo de tu sistema, qué telemetría se envía y qué puertas quedan abiertas. Este M920q invierte esa ecuación: firmware que tú verificas, compartimentos que tú controlas, contraseñas que solo tú custodias.
El paso natural desde el OptiPlex 3050 Micro: misma discreción y consumo, pero con más núcleos, el doble de almacenamiento y una arquitectura de seguridad que ningún equipo de fábrica te dará jamás. El único micro-PC de su clase con coreboot + EDK2, Intel ME neutralizado, Secure Boot soberano, control térmico propio y compartimentación lista para usar — no una conversión genérica, sino una plataforma trabajada hasta el último registro y verificada a mano, unidad por unidad.
No confíes. Verifica. Y luego enciéndelo sin que nadie te observe.
Reviews
There are no reviews yet.