Ratuj Głuszca
microsoft

Profesor Ross Anderson z Cambridge University i inni specjaliści ostrzegają, że proponowane przez Microsoft porzucenie BIOS-u na rzecz UEFI może spowodować problemy osobom, chcącym skorzystać z „nieautoryzowanych” systemów operacyjnych.

UEFI, następca BIOS-u, daje m.in. możliwość przeprowadzenia bezpiecznego startu systemu, który uniemożliwia uruchomienie plików wykonywalnych i sterowników niepodpisanych kluczem cyfrowym. Microsoft ma zamiar postawić producentom OEM warunek, że jeśli chcą sprzedawać komputery z preinstalowanym Windows 8 będą musieli uruchomić takie zabezpieczenia. Jednak działanie to może sprawić kłopoty osobom, które na takim komputerze będą chciały zainstalować dodatkowy system operacyjny. Jeśli bowiem producent komputera nie wprowadzi do UEFI podpisu cyfrowego jakiegoś systemu, to nie będzie można z niego korzystać.

Taka sytuacja może stanowić problem przede wszystkim dla Linuksa. System ten obsługuje UEFI, ale z powodów prawnych problematyczne jest podpisanie plików, ponieważ cyfrowe podpisy w systemie musiałyby być niedostępne dla osób postronnych, co kłóci się z zapisami licencyjnymi gwarantującymi otwartość kodu.

Obecnie wykorzystywany bootloader Linuksa, Grub, w zależności od wersji albo wprost wymaga ujawnienia kluczy, albo też kwestia nie nie jest do końca jasna. Rozwiązaniem mogłoby być stosowanie bootloadera na innych licencjach niż GPL. Z kolei w przyszłości developerzy Linuksa planują uczynienia jądra bootloaderem. To wymagałoby podpisywania jądra, co z kolei uniemożliwiłoby osobom postronnym prace nad nim i również byłoby niezgodne z zapisami licencyjnymi.

Zdaniem Matthew Garreta z RedHata, możliwe jest obejście tego problemu. Producenci komputerów OEM mogliby dać użytkownikowi możliwość wyłączenia funkcji bezpiecznego startu. Garret uważa, że Microsoft mógłby nie mieć nic przeciwko temu. Problemem może być jednak postawa OEM, gdyż zwykle ograniczają się oni do spełnienia minimalnych wymagań stawianych przed firmware’em.

To, czy użytkownik będzie mógł zainstalować na OEM-owym komputerze inny system niż dostarczony, będzie zależało zatem od producenta maszyny. Jeśli bowiem umieści on w UEFI tylko i wyłącznie podpis preinstalowanej wersji Windows 8 to nie będzie możliwe nawet zainstalowanie na nim… pudełkowego Windows 8.

Wbrew wcześniejszym pogłoskom, Windows 8 będzie obsługiwał również BIOS, zatem w komputerach z BIOS-em powyższy problem nie będzie występował.

Źródło: kopalniawiedzy.pl

Autor wpisu: ag

Jeden komentarz :) w artykule: ”UEFI i Windows 8 mogą sprawić problemy użytkownikom Linuksa”

  1. nba pisze:

    nba…

    Exceptionally user pleasant website. Huge details offered on couple of clicks on…

Wypowiedz się

Musiszsię zalogować aby dodać komentarz.