Canonical обеспечит поддержку режима безопасной загрузки UEFI без использования ключей Microsoft
Марк Шаттлворт рассказал о плане по реализации альтернативной схемы обеспечения режима безопасной загрузки UEFI, не связанной с заверением ключей у компании Microsoft. В отличие от дистрибутива Fedora Linux, разработчики которого приняли решение воспользоваться для заверения ключа платным сервисом Microsoft, в Ubuntu планируется задействовать собственный ключ, который будет включаться в UEFI прошивки через индивидуальные договорённости с каждым производителем оборудования.
Подобный метод был отвергнут разработчиками Fedora так как он неизбежно приведёт к появлению на рынке оборудования без поддержки ключей дистрибутива, из-за того, что проблематично заключить соглашение со всеми без исключения производителями. C другой стороны, использование собственных ключей позволит сохранить полностью свободную экосистему, не зависящую никаким образом от компании Microsoft. Для обеспечения как можно большего охвата оборудования компания Canonical намерена активно сотрудничать с большим числом OEM-производителей, что позволит предоставить пользователям возможность установки Ubuntu Linux на компьютеры, поставляемые с операционной системой Windows 8.
Мэтью Гаррет (Matthew Garrett) из компании Red Hat указал на то, что несмотря на заявление о свободе экосистемы подход Canonical не решает проблемы, так как поставляемые по договорённости с OEM-производителями ключи смогут быть использованы только для загрузки Ubuntu и никаких других дистрибутивов. Выходом из сложившейся ситуации было бы создание сервиса заверения дополнительных ключей, по аналогии с сервисом Microsoft в котором получили ключ разработчики Fedora, но представители Canonical пока не сообщали о таких планах.
В то время как дистрибутив Fedora выбрал наиболее лёгкий и менее проблематичный для пользователей путь к обеспечению работы на системах с поддержкой безопасной загрузки UEFI, компания Canonical намерена попытаться переломить серьезный просчёт в реализации безопасной загрузки, которая с самого начала рассматривается производителями в привязке к ключам Microsoft, которые обязательно будут включены во все прошивки, так как именно Microsoft навязывает включение данной технологии (для сертификации оборудования на совместимость с Windows 8, компания Microsoft требует обязательной активации по умолчанию режима безопасной загрузки UEFI, блокирующего загрузку систем, не имеющих заверенной цифровой подписи). Если пойти по лёгкому пути с самого начала оборудование будет содержать только ключи Microsoft без предоставления альтернативы. Деятельность Canonical позволит ввести в практику включение альтернативных ключей от производителей различных операционных систем.
Для форсирования продвижения своих ключей, компания Canonical включила в требования к OEM-производителям, желающим предустанавливать Ubuntu или обеспечить официальную поддержку данной ОС, пункт указывающий на необходимость включения проверяющего ключа Canonical в прошивку UEFI. Кроме того, в требованиях указано на обязательное наличие опции для отключения режима безопасной загрузки и предоставлении возможности добавления ключей, сгенерированных пользователем. Мэтью Гаррет предположил, что такие требования не исключают ситуацию, когда производитель добавит в прошивку только ключ Canonical и пользователь столкнётся с проблемами установки ОС, заверенной ключом Microsoft, например, не сможет загрузить Fedora Linux. Для устранения этого недостатка, кроме вышеупомянутого создания сервиса для заверения чужих ключей, предлагается добавить в требования Canonical включение в прошивку и ключа Microsoft.
Источник »
Главная ссылка к новости »
LinuxForum.Fans
Canonical обеспечит поддержку режима безопасной загрузки UEFI
Автор: Alecks-ei
29 сообщений
3645 просмотров
Да детка, да! *YAHOO*
ООоо, это было бы просто чудненько ...
Им бы объединить усилия.
И как быть с остальными, мене известными дистрибутивами ?
Как как - брать сорцы и пилить самостоятельно (btw какие дистры имеете ввиду? )
И как быть с остальными, мене известными дистрибутивами ?
Будет у всех только позже. Я думаю эта задача скоро вовсе рассосется.
В отличие от дистрибутива Fedora Linux, разработчики которого приняли решение воспользоваться для заверения ключа платным сервисом Microsoft
О боже я не знал что они будут башлять им ! Это вообще как то уныло.
в Ubuntu планируется задействовать собственный ключ, который будет включаться в UEFI прошивки через индивидуальные договорённости с каждым производителем оборудования.
Хех мажоры. Что и сказать
У Каноникал стратегия, однако, интереснее.
Кроме того, в требованиях указано на обязательное наличие опции для отключения режима безопасной загрузки
Не понял. Изначально же планировалась реализация такой опции на PC. Что, уже всё, кое-кто «уладил» и этот вопрос, что Canonical выставляет в требованиях такой пункт?
Не нравится мне это.
Удачи Космонавтам.
Я бы на его месте предложил что бы Шапка у него покупала ключи )) все же будет приятнее чем у МС
По крайней мере мне :P
Наиболее простой путь очевиден - послать мелкософт и UEFI в лес, туда, где лоси.
В отличие от дистрибутива Fedora Linux, разработчики которого приняли решение воспользоваться для заверения ключа платным сервисом Microsoft
О боже я не знал что они будут башлять им ! Это вообще как то уныло.
[quote]в Ubuntu планируется задействовать собственный ключ, который будет включаться в UEFI прошивки через индивидуальные договорённости с каждым производителем оборудования.
Хех мажоры. Что и сказать[/quote]
Ни кто башлять не собирается. Заплатят один раз 100$ и всё. Федора будет на любой комп с виндой устанавливаться. А вот каноникал ещё надо будет попотеть, чтобы договориться со всеми производителями компьютеров.
Наиболее простой путь очевиден - послать мелкософт и UEFI в лес, туда, где лоси.
К сожалению производители оборудования не пойдут по этому пути.
Как оно однако поворачивается!такие требования не исключают ситуацию, когда производитель добавит в прошивку только ключ Canonical и пользователь столкнётся с проблемами установки ОС, заверенной ключом Microsoft
MS не раз выйдет эта затея боком, я всегда знал это!
Производителям, похоже, нравится быть привязанными к мелкософту. Иначе бы они ни за что не пошли на удовлетворение требований мелкомягких. Лицензионность винды - это проблемы не производителей. Если уж на то пошло, подписывание загрузчика должно быть на стороне производителей биосов, имхо. И это мелкософт должен платить за сертификацию.
Производителям, похоже, нравится быть привязанными к мелкософту
Производителям нравится, что бы их железки покупали. А так как бренд MS, вот MS его и "продаёт" - хочешь что бы на твоей железке стояло совместимо с Windows 8 - обеспечь наши условия.
Производителям по большому счёту пофиг, под какую систему делать, они делают под ту что покупают больше, а покупают больше ту, что пропиарина больше.
Эх, раньше надо было все эти вопросы решать, и если бы сейчас Линукс был бы так же массово популярен, эта идея с UEFI не нашла бы поддержки у производителей, скорее всего она просто бы не возникла. А так просто получается, что MS пользуясь своим положением на рынке, просто обеспечивает себе старость.
Кроме того, в требованиях указано на обязательное наличие опции для отключения режима безопасной загрузки и предоставлении возможности добавления ключей, сгенерированных пользователем.
Вот выделенное - полностью правильный подход. Только под ключом "пользователя" следует понимать ключ производителя дистрибутива. В БИОСе можно иметь несколько типовых (предустановленных) открытых ключей и процедуру (выполняемую от администратора) загрузки своего ключа. Реализация этого - эелементарна. И решает все проблемы, связанные с UEFI.
[quote=Alecks-ei] Кроме того, в требованиях указано на обязательное наличие опции для отключения режима безопасной загрузки и предоставлении возможности добавления ключей, сгенерированных пользователем.
Вот выделенное - полностью правильный подход. Только под ключом "пользователя" следует понимать ключ производителя дистрибутива. В БИОСе можно иметь несколько типовых (предустановленных) открытых ключей и процедуру (выполняемую от администратора) загрузки своего ключа. Реализация этого - эелементарна. И решает все проблемы, связанные с UEFI.[/quote]
Всё это будет, во всяком случае можно отключить этот Secure Boot в BIOS. Но ты попробуй объясни это домохозяйкам.
так кому все-таки платят за ключ? Verisign или microsoft?
так кому все-таки платят за ключ? Verisign или microsoft?
Пока ещё никому не платили. Как сделают - расскажут.
Войдите или зарегистрируйтесь, чтобы ответить.
