Microsoft может помешать работе Linux на компьютерах с Windows 8

Microsoft может помешать работе Linux на компьютерах, поставляемых с Windows 8

Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux из компании Red Hat, описал в своем блоге возможные проблемы, с которыми могут столкнуться пользователи Linux после перехода производителей материнских плат на использование интфрейса UEFI вместо BIOS и выпуска операционной системы Windows 8.

Последние версии спецификации UEFI, определяющей интерфейс взаимодействия ПК и операционной системы, включают в себя описание так называемого "протокола безопасной загрузки", который запрещает загрузку кода в том случае, если он не был подписан ключом, хранящимся в ПЗУ материнской платы. Операционная система также может передать прошивке материнской платы дополнительные доверенные ключи, либо добавить некоторые ключи в черный список, запретив загрузку тех или иных драйверов или вредоносного кода.

Проблема этой системы в том, что организации, ответственной за распределение ключей, не существует. Каждый производитель материнской платы использует свои собственные ключи, поэтому единственный путь загрузки операционной системы на такой машине заключается в получении дистрибутива ОС, подписанного производителем. Разработчики драйверов также должны подписывать свой код либо ключом производителя материнской платы, либо - разработчика операционной системы.

Еще более усугубляет проблему тот факт, что Microsoft требует от производителей компьютеров, официально совместимых с Windows 8 и поставляемых с логотипом "Compatible with Windows 8", обязательного включения опции "безопасной загрузки", что приведет к фактической невозможности загрузки альтернативных операционных систем на системах с предустановленной Windows 8. Тем не менее, так как ситуация с грядущим подписыванием кода пока до конца не ясна, по мнению Гаррета пока не время для паники, но уже есть повод для беспокойства.

Гаррет не исключает возможности существования функции для отключения безопасной загрузки, но практика показывает, что производители прошивок обычно реализуют только минимально необходимую функциональность в своем коде и не включают в него тех функций, которые будут нужны очень низкому проценту пользователей. Кроме того, возникает ещё одна проблема: даже если ключи для формирования цифровой подписи будут предоставлены, подписывание загрузчика Linux невозможно, так как это приведет к нарушению лицензии GPL.

Источник — http://www.opennet.ru/opennews/art.shtml?num=31810
Главная ссылка к новости — http://mjg59.dreamwidth.org/5552.html

Линуксоидный мир просто не может существовать без подобный страшилок, переодически появляющихся в сети и где роль главного злодея отведена мысы. :D

Lupo [quote=Lupo Alberto написал:

официально совместимых с Windows 8 и поставляемых с логотипом "Compatible with Windows 8"

Покажите мне их, дайте мне на них поглядеть на эти компьютеры которые совместимы с еще не вышедшей системой и до выхода которой как минимум год и на которых уже присутствует эта надпись. :D Если только эта новость не из будущего.

Lupo Alberto написал:

после перехода производителей материнских плат на использование интфрейса UEFI вместо BIOS

Если мне не изменяет память то топовые материнки под 1155 уже идут с этим интерфейсом и никто пока еще с трудностями установки Линукса на PC на базе этих материнок не сталкивался. А если начинать верить в то, что выход винды 8 вычеркнет из истории ОС Линукс, то тест на шизу помещен на этом форуме не зря. smile А "безопасная загрузка" нужна для хитроделаных. Чтобы ты купив какой-нибудь компьютер с "винда стартер 8" не накатывал винду "максимальную 8" из сети качанную и имеющую большие возможности. :D Как у нас это часто делают. Я лично сталкивался с ноутом Асер на который не становилась винда "виста" пиратка, а от предустановленной отказались в магазине. Она просто не могла крякнуться по человечески, т.е. крякалась, а через сутки кряк слетал. Защита стояла на уровне БИОС. Устанавливалась только ХР, ну а потом уже и семерка. И Линукс я думаю тоже стал бы без проблем. Так что ничто не ново под луной. Да и не будет производитель отказываться от потребителей пользующих другие ОС. Пусть их даже и 1%, но в количественном исчеслении в масштабах мира это немалая цифра.
В общем статью повеселила. :D
ЗЫ. А цифровая подпись драйверов и др. софта давно уже практикуется в среде винды и любой антивирь да и сама система противится установки софта не имеющего цифровую подпись. Так что это новость длят тех кто с виндой в последнее время не сталкивался плотно.

Winodws 8 не нужен wink

ZhuK, а если попытаться внимательно прочитать статью, а лучше «первоисточник»?
Попробую изложить своими словами: на компьютерах, которые планируется поставлять с предустановленной Windows 8, по требованию компании Microsoft будет включена опция загрузки только ОС, имеющих в своём составе ключи безопасности. В силу «лени» большинства производителей материнских плат отключение этой опции не будет реализовано в прошивке.

...
It's probably not worth panicking yet. But it is worth being concerned.

Мой «вольный» перевод:

Это не повод уже паниковать, но повод задуматься.

Пацыку есть нечего вот он и согласился на написание скрытого маркетинга в своем блоге, за который ему 100% заплатили.

Хе-хе, а этого уже досаточно для начала судебного разбирательства и всяких антимонопольных расследований. Я не про Россию, канешно, а про "цивилизовваные страны" wink Вспомним истоию с "IE по дефолту".

Lupo Alberto написал:

Операционная система также может передать прошивке материнской платы дополнительные доверенные ключи, либо добавить некоторые ключи в черный список, запретив загрузку тех или иных драйверов или вредоносного кода.

чую вирусни опять будет навалом

Мне интересно будет поглядеть на продавцов в магазинах, которые не смогут поставить альтернативную ОС взамен винды и как мелкософт будет исправно платить штрафы за разведение монополии на рынке.

Они нас бьют, а мы крепчаем!

Абсурд. Вы представляете себе "компьютер несовместимый с Windows"? oO
Подобное было, когда появися Amibios 2.0. Тогда все плакали: "Unix не встанет. Винда всех задушит..."

такого бреда я еще не читал.. Мэтью Гаррет просто обкурился чего-то.

Индустриальный Эльф, а точней извините "Нас *бут, а мы крепчаем" так будет более подходяще, так как сколько помню маздайщики злостно гноили линуксоидов (имею ввиду буржуазию)

собственно вопрос только в том, будет ли эта опция отключаемая или нет...

Wolfenberg написал:

Подобное было, когда появися Amibios 2.0. Тогда все плакали: "Unix не встанет. Винда всех задушит..."

не напомните историю?

Lupo Alberto написал:

Попробую изложить своими словами: на компьютерах, которые планируется поставлять с предустановленной Windows 8, по требованию компании Microsoft будет включена опция загрузки только ОС, имеющих в своём составе ключи безопасности. В силу «лени» большинства производителей материнских плат отключение этой опции не будет реализовано в прошивке.

Вот именно - на компьютерах с предустановленной. Вы что, для того установки Линукса покупали компьютер с предустановленной виндой? smile Да подавляющее большинство собирает эти компы вручную и без каких либо предустановок из комплектующих почти каждая из который имеет надпись "Compatible with Windows 7". И это не мешает этим железякам работать под Линукс
И количество опций зависит не от лени, а от полноты налитого стакана, т.е. от цены. Как опыт нам подсказывает. А если рассматривать данную тему с точки зрения защиты своего продукта от пиратов то наличие данной опции отключения вообще противопоказано. smile

Lupo Alberto написал:

Это не повод уже паниковать, но повод задуматься.

Выйдет новая винда и будем со смехом вспоминать эту статью. Вот и будет повод задуматься - а стоит ли всем и всему верить. smile

Fat-Zer, smile
1995 г. RUNET -> форум Unix Forum smile
Просто тогда Amibios впервые ввёл сертификацию ПО на аппаратном уровне. Как видим, всё было детским страхом... wink

Wolfenberg написал:

1995 г. RUNET -> форум Unix Forum

давно это было... я тогда о существование интернета знал лишь понаслышке... да и вообще пешком под стол ходил smile

Fat-Zer, а у нас инет в школе был... на сервере с UNIX 2.0... После этого похода его там не стало... :rolleyes:

Lupo Alberto написал:

Microsoft требует от производителей компьютеров, официально совместимых с Windows 8 и поставляемых с логотипом "Compatible with Windows 8", обязательного включения опции "безопасной загрузки", что приведет к фактической невозможности загрузки альтернативных операционных систем на системах с предустановленной Windows 8

Microsoft мне последнее время и так не нравится, а это уже "слишком"
Просто нет слов...

Svitoslav, что можно включить, то можно и выключить wink

Интересно, будет ли скидка на ноуты, куда эту хрень не успеют встроить? Наклейки-то "Совместим с windows 8" не будет...