В компании пообещали решить все проблемы и опубликовать правильно заверенный UEFI-загрузчик в открытом доступе.
У организации Linux Foundation возникли проблемы при попытке заверения UEFI-загрузчика ключом Microsoft, который позволяет применять такие загрузчики на системах, работающих на базе ОС Windows 8. О возникших трудностях рассказал разработчик ядра Linux Джеймс Боттомли (James Bottomley), который является членом координационной технического комитета Linux Foundation.
Напомним, что Linux Foundation приняла решение распространять от своего имени промежуточный заверенный ключом Microsoft загрузчик. Новая разработка Linux Foundation обеспечит работу любого дистрибутива на системах с активным по умолчанию режимом безопасной загрузки UEFI.
Изначально трудности возникли при первом входе в сервис для заверения загрузчиков и драйверов ключом Microsoft. Сервис позиционировался Linux Foundation в качестве средства для преодоления препятствий во время запуска систем от сторонних производителей на оборудовании, работающем на базе ОС Windows 8. На самом деле, процесс заверения выходит за рамки проверки соответствия загрузчика техническим требованиям. Перед тем как загрузить UEFI-загрузчик для формирования подписи требуется заключить специальный контракт, в котором указывается большое количество тонкостей и ограничений.
Среди ограничений следует выделить то, что в соглашении указываются не только особенности использования загрузчика и объектов, участвующих в проверке с использованием режима безопасной загрузки UEFI, но и связанные с ними компоненты. По мнению юристов, требование, указанные в соглашении, не принесут никакого вреда Linux Foundation, потому что компания не распространяет продукты. Однако другие компании могут оказаться в невыгодном положении. Помимо этого, контракт также содержит в себе список лицензий, которые не могут быть заверены ключом Microsoft. В частности, запрет касается исключительно драйверов на лицензии GPLv2, а также всего программного обеспечения на лицензии GPLv3 и на подобные лицензии.
Файл UEFI-загрузчика предлагается пользователям в формате CAB (Microsoft Cabinet), который подписан ключом Verisign. Этот архив создавался посредством свободной утилиты lcab и подписан программой osslsigncode. Оказалось, что для загрузки архива в сервис нужно использовать браузер с поддержкой плагина Silverlight, который работает только в Windows. На этот раз без Windows обойтись не удастся, так как с плагином Moonlight форма загрузки работать не будет.
Пройдя все предыдущие этапы загрузки, UEFI-загрузчик был добавлен для проверки, на что сервис выдал ошибку c непонятным номером. В результате проверки было установлено, что ошибка связана с тем, что исполняемый файл не является корректным Win32-приложением. В ответ им было заявлено, что это 64-разрядный UEFI-бинарник, после чего ответа не последовало. Повторная загрузка прошла стадию проверки, но привела к ошибке формирования подписи.
Несмотря на ошибку, подписанный файл стал доступен для загрузки и работал на платформах с режимом безопасной загрузки. В параметрах подписи было указано, что файл был подписан основным ключом Microsoft без возможности отзыва подписи. На вопрос в службу поддержки, был дан совет не использовать данный файл, так как он подписан неверно.
Сейчас Linux Foundation продолжает работу над формированием подписи и после того, как правильно заверенный UEFI-загрузчик будут разработан, он будет опубликован для общего использования на сайте компании.
Подробнее: http://www.securitylab.ru/news/432739.php
LinuxForum.Fans
У Linux Foundation возникли проблемы при попытке заверить UEFI-загрузч
Автор: zenkovu
43 сообщений
4816 просмотров
Мелкософт совсем обнаглел! Было же вроде совещание всех заинтересованных по поводу этого чертова SecureBoot. Вот так M$, значит, участвуeт в разработке свободного ПО?! Ну и подлость. Я ждал чего-то подобного от них.
Убунту спасет мир )
Ничего удивительного. :D Linux набирает аудиторию. После окончания поддержки XP значительная часть корпоративного сектора перейдет на Linux. 8 Провальная, так называемые эксперты советуют переходить на 7, конторы не спешат и это делать, а с выходом Steam и толковых игрушек под Линукс, можно будет и не парится.
Да и Линукс уже другой.
Ставится легко, раз раз Next Next. Любой может поставить. Вот MS и придумали меру. Цепляются как могут.
Вообще это офф топ и не в тему.
8 Провальная, так называемые эксперты советуют переходить на 7
Был у друзей они любят WIN клацал 8 довольно нашно и своеобразно выполнена, не почувствовал я что это провал.
много кто арет что провал.
А если слушать всех и не делать свои личные выводы тогда зачем нам голова.
Вообще это офф топ и не в тему.8 Провальная, так называемые эксперты советуют переходить на 7
Был у друзей они любят WIN клацал 8 довольно нашно и своеобразно выполнена, не почувствовал я что это провал.
много кто арет что провал.
А если слушать всех и не делать свои личные выводы тогда зачем нам голова.
1.Все в тему...
2.Ну и что клацал, и не почувствовал провал... Вот это не в тему.
А я говорил об объеме продаж.
А я говорил об объеме продаж.
Хе-хе! А если сравнить эти объемы продаж с объемами ОС на ядре линукс установленных на ПК? И выйдет что эти продажи, ниже ожидаемых, выглядять просто как перекормленные монстры. Все познается в сравнении.
После окончания поддержки XP значительная часть корпоративного сектора перейдет на Linux.
Не перейдет, а перебежит! Галопом! Спотыкаясь и наступая друг другу на пятки. В этот день осторожно ходите по улицам, чтобы случайно не быть раздавленным толпой из корпоративного сектора.
а с выходом Steam и толковых игрушек под Линукс, можно будет и не парится.
Люди уже имеют эти толковые (и безтолковые) игрушки и сидя на семерке давно не парятся и уходить в большинстве своем с нее не собираются. А будут ли они под линукс.... это вопрос.
А ты уже обзавелся игровым железом?! (надпись на плакате типа "Родина Мать", только всместо матери пингвин Такс, а за спиной у него маячит символика "Стим") :D
Разъясните позробнее. Я что-то не совсем понимаю вину мысы.
Цитата:
" Linux Foundation приняла решение распространять от своего имени промежуточный заверенный ключом Microsoft загрузчик."
Промежуточный! Я правильно понимаю что это что-то типа бета-версии?
" В результате проверки было установлено, что ошибка связана с тем, что исполняемый файл не является корректным Win32-приложением."
Т.е. что-то неверно было написано?
"Сейчас Linux Foundation продолжает работу над формированием подписи и после того, как правильно заверенный UEFI-загрузчик будут разработан, он будет опубликован для общего использования на сайте компании."
Вполне нормально, люди сели дорабатывать и уже не промежуточный результат будет отдан "на откуп" пользователям. А промежуточный МС порекомендовала не использовать. А если бы порекомендовала бы к использованию и он глючил у пользователей, то вышло бы что МС нехорошие -порекомендовали глючнутое. Ну в общем при любом раскладе виноваты. :D
Провальная восьмерка или нет - это не важно. За последние 6 месяцев я поставил Линуксы 8-и товарищам, хотя еще год назад они с меня смеялись за переход на Убунту. И дело тут по их словам не в глючности Винды, а в политике МайкроМягких относительно вирусов и ключей. У людей массу времени отнимает поиск нужного халявного ключа и проверка системы на зараженность, а делать это приходится все чаще, ибо ключи банят (а платить не хочется), а антивирусы напостой скрипят о заражении.
А что косается сорвавшейся подписи, то мне кажется, это просто очередной глюк их системы, и как бы там ни было им все равно придется заверить UEFI-загрузчик правильным ключем. :)
Вы представьте, какими объемами продаж владели МС в году этак 2003, и какими владеют сейчас. По деньгам их уже обошел "Мак", который в том же 2003 году вообще не представлял для них опасности. Линукс, о котором в 2003 году в МС говорили в шутку, наверное, сейчас все упорнее и увереннее занимает десктопы. Win8 - эксперимент, юзеры не любят эксперименты, не приживется.
Да у них там сейчас паника, я уверен)) Они проср*ли все шансы, что у них были.
За последние 6 месяцев я поставил Линуксы 8-и товарищам, хотя еще год назад они с меня смеялись за переход на Убунту.
Вот чего не делаю и не буду делать, так это советовать людям линукс. Спросят - расскажу. Попросят - установлю, настрою да покажу что к чему. А не спросят - даже не буду поднимать эту тему. У каждого своя голова на плечах есть.
Как я уже говорил выше, МС - отживает свое. Владельцы крупных, да и мелких фирм задумаются - стоит ли им платить деньги за ОС, софт, регулярную переустановку винды, и т.д. и т.п., если можно взглянуть на Debian, например. Ничем не хуже вариант же.
И вот тогда у них встанет вопрос персонала. И многие из тех, кто сейчас говорит "О, а что это у тебя за система? А зачем оно тебе нужно? Как же без винды, игор нет!" останутся без работы.
Показать
p.s. что-то очень уж в духе "вендекапец" получилось. видимо, настроение у меня сегодня оптимистическое
2.Ну и что клацал, и не почувствовал провал... Вот это не в тему.
Я не довно стал сидеть на линуксе 18 месяцев всего. Я не намерен уже возвратятся на винду но у меня хватает ума написать правду. А если вы решили что если мнение не сходится с вашим это не в тему, то стоит проконсультироваться у врачей которые занимаются вашим профилем.
А я говорил об объеме продаж.
ну да елси вышла новая винда значит нужно всем её купить и переставить ?
нет черт побери люди купили ХП и пользуются пока есть поддержка, А потом купят новую. И когда появилась ХП только начали массово появляться компы, по крайней мери по моему мнению. Да что там у меня комп появился 2 сери многих моих друзей, а было это в 2008
Win8 - эксперимент, юзеры не любят эксперименты, не приживется.
Протолкнут силой (намёки уже имеются; см. DirectX 11.1). Вообще, при учёте, что не известно, что в последующих версиях будет, 8 в мире винды - не самый плохой вариант, если забить на метро.
З.Ы. А шо, ноутбуки с этой офигеть какой безопасной загрузкой уже появились в продаже?
З.Ы. А шо, ноутбуки с этой офигеть какой безопасной загрузкой уже появились в продаже?
хуже, у друга комп с подпиской.
Кроме убунту 12.10 ничего не грузилось.
Очередной вброс говна в сторону MS от LF и всего сообщества, пока не будет достойной замены MS Office, со всеми свистопирделками и юзабильности, да и не только. Linux так и будет в жопе, и останется на ПК лишь только на посмотреть и энтузиастов. На счет OOo, или LO, то эти поделки годятся лишь только для служебных записок и школьных рефератов, кто работал с проектной документацией тот поймет о чем речь. В общем нет ни чего нового. :)
Помню еще 3,11 версию винды, потом пришла 95, все ее встретили в штыки потом 98, все перешли потом была me, опять таки все критиковали потом хр и все опять перешли потом виста, опять же все встретили на штыки вышла семерка все дружно переходят а 8 встретили опять таки на штыки, а следующий ос от мс будет успешным. У нас в России тоже так волосатого сменяет лысый итд :-))
На счет OOo, или LO, то эти поделки годятся лишь только для служебных записок и школьных рефератов, кто работал с проектной документацией тот поймет о чем речь. В общем нет ни чего нового. :)
Служебные записки и школьные рефераты - то что нужно от офиса 95% тех, кто им пользуется.
Автокад или фотошоп тоже нужны отнюдь не всем.
Так что, на мой взгляд, это отнюдь не показатель незаменимости винды. Игрушки - вот это действительно хороший показатель.
bobr, плюсую.
И то, в последнее время этот показатель становится все менее хорошим :)
Служебные записки и школьные рефераты - то что нужно от офиса 95% тех, кто им пользуется.
СПО,в частности ПО для офиса не юзабельное, как вы этого не можете понять?
СПО,в частности ПО для офиса не юзабельное, как вы этого не можете понять?
Так объясните. Мне не понятно, почему, к примеру, в Германии, Франции оно (СПО) «юзабельно», а в вашем офисе нет?
, почему, к примеру, в Германии, Франции оно (СПО) «юзабельно»
Софт от МС юзабильней. нежели софт от СПО, но дорогой в использовании, и не все его могут себе позволить, поэтому приходится работать на чем есть.
а в вашем офисе нет?
Это везде так, это надо принять как факт и все.
Софт от МС юзабильней. нежели софт от СПО, но дорогой в использовании, и не все его могут себе позволить, поэтому приходится работать на чем есть.
Точно, нищеброды, что с них взять o_O
Это везде так, это надо принять как факт и все.
Странные «аргументы».
Войдите или зарегистрируйтесь, чтобы ответить.
