Microsoft может помешать работе Linux на компьютерах, поставляемых с Windows 8

Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux из компании Red Hat, описал в своем блоге возможные проблемы, с которыми могут столкнуться пользователи Linux после перехода производителей материнских плат на использование интфрейса UEFI вместо BIOS и выпуска операционной системы Windows 8.

Последние версии спецификации UEFI, определяющей интерфейс взаимодействия ПК и операционной системы, включают в себя описание так называемого "протокола безопасной загрузки", который запрещает загрузку кода в том случае, если он не был подписан ключом, хранящимся в ПЗУ материнской платы. Операционная система также может передать прошивке материнской платы дополнительные доверенные ключи, либо добавить некоторые ключи в черный список, запретив загрузку тех или иных драйверов или вредоносного кода.

Проблема этой системы в том, что организации, ответственной за распределение ключей, не существует. Каждый производитель материнской платы использует свои собственные ключи, поэтому единственный путь загрузки операционной системы на такой машине заключается в получении дистрибутива ОС, подписанного производителем. Разработчики драйверов также должны подписывать свой код либо ключом производителя материнской платы, либо - разработчика операционной системы.

Еще более усугубляет проблему тот факт, что Microsoft требует от производителей компьютеров, официально совместимых с Windows 8 и поставляемых с логотипом "Compatible with Windows 8", обязательного включения опции "безопасной загрузки", что приведет к фактической невозможности загрузки альтернативных операционных систем на системах с предустановленной Windows 8. Тем не менее, так как ситуация с грядущим подписыванием кода пока до конца не ясна, по мнению Гаррета пока не время для паники, но уже есть повод для беспокойства.

Гаррет не исключает возможности существования функции для отключения безопасной загрузки, но практика показывает, что производители прошивок обычно реализуют только минимально необходимую функциональность в своем коде и не включают в него тех функций, которые будут нужны очень низкому проценту пользователей. Кроме того, возникает ещё одна проблема: даже если ключи для формирования цифровой подписи будут предоставлены, подписывание загрузчика Linux невозможно, так как это приведет к нарушению лицензии GPL.

Источник — http://www.opennet.ru/opennews/art.shtml?num=31810
Главная ссылка к новости — http://mjg59.dreamwidth.org/5552.html

Был, был и весь вышел...

2 (21.09.2011 15:03:50 отредактировано ZhuK)

Линуксоидный мир просто не может существовать без подобный страшилок, переодически появляющихся в сети и где роль главного злодея отведена мысы.  ag

Lupo  [quote=Lupo Alberto пишет:

официально совместимых с Windows 8 и поставляемых с логотипом "Compatible with Windows 8"


Покажите мне их, дайте мне на них поглядеть на эти компьютеры которые совместимы с еще не вышедшей системой и до выхода которой как минимум год и на которых уже присутствует эта надпись.  ag Если только эта новость не из будущего.

Lupo Alberto пишет:

после перехода производителей материнских плат на использование интфрейса UEFI вместо BIOS

Если мне не изменяет память то топовые материнки под 1155 уже идут с этим интерфейсом и никто пока еще с трудностями установки Линукса на PC на базе этих материнок не сталкивался. А если начинать верить в то, что выход винды 8 вычеркнет из истории ОС Линукс, то тест на шизу помещен на этом форуме не зря.  smile А "безопасная загрузка" нужна для хитроделаных. Чтобы ты купив какой-нибудь компьютер с "винда стартер 8" не накатывал винду "максимальную 8" из сети качанную и имеющую большие возможности.  ag Как у нас это часто делают. Я лично сталкивался с ноутом Асер на который не становилась винда "виста" пиратка, а от предустановленной отказались в магазине. Она просто не могла крякнуться по человечески, т.е. крякалась, а через сутки кряк слетал. Защита стояла на уровне БИОС. Устанавливалась только ХР, ну а потом уже и семерка. И Линукс я думаю тоже стал бы без проблем. Так что ничто не ново под луной. Да и не будет производитель отказываться от потребителей пользующих другие ОС. Пусть их даже и 1%, но в количественном исчеслении в масштабах мира это немалая цифра.
В общем статью повеселила.  ag
ЗЫ. А цифровая подпись драйверов и др. софта давно уже практикуется в среде винды и любой антивирь да и сама система противится установки софта не имеющего цифровую подпись. Так что это новость длят тех кто с виндой в последнее время не сталкивался плотно.

3

Winodws 8 не нужен wink

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

4

ZhuK, а если попытаться внимательно прочитать статью, а лучше «первоисточник»?
Попробую изложить своими словами: на компьютерах, которые планируется поставлять с предустановленной Windows 8, по требованию компании Microsoft будет включена опция загрузки только ОС, имеющих в своём составе ключи безопасности. В силу «лени» большинства производителей материнских плат отключение этой опции не будет реализовано в прошивке.

...
It's probably not worth panicking yet. But it is worth being concerned.

Мой «вольный» перевод:

Это не повод уже паниковать, но повод задуматься.

Был, был и весь вышел...

5

Пацыку есть нечего вот он и согласился на написание скрытого маркетинга в своем блоге, за который ему 100% заплатили.

6

Хе-хе, а этого уже досаточно для начала судебного разбирательства и всяких антимонопольных расследований. Я не про Россию, канешно, а про "цивилизовваные страны"  wink Вспомним истоию с "IE по дефолту".

7

Lupo Alberto пишет:

Операционная система также может передать прошивке материнской платы дополнительные доверенные ключи, либо добавить некоторые ключи в черный список, запретив загрузку тех или иных драйверов или вредоносного кода.

чую вирусни опять будет навалом

XMPP: mogul82@jabber.ru Фанбой AMD

8

Мне интересно будет поглядеть на продавцов в магазинах, которые не смогут поставить альтернативную ОС взамен винды и как мелкософт будет исправно платить штрафы за разведение монополии на рынке.

Они нас бьют, а мы крепчаем!

iMac (mid 2011)
openSUSE 13.1 (Bottle) (x86_64)

Быть свободным — быть Гиком

10

Абсурд. Вы представляете себе "компьютер несовместимый с Windows"? oO
Подобное было, когда появися Amibios 2.0. Тогда все плакали: "Unix не встанет. Винда всех задушит..."

Linux Mint 19.3 Mate Edition
Windows 7

11 (21.09.2011 20:20:51 отредактировано mail765754I)

такого бреда я еще не читал.. Мэтью Гаррет просто обкурился чего-то.

12

Индустриальный Эльф, а точней извините "Нас *бут, а мы крепчаем" так будет более подходяще, так как сколько помню маздайщики злостно гноили линуксоидов (имею ввиду буржуазию)

13

собственно вопрос только в том, будет ли эта опция отключаемая или нет...

Wolfenberg пишет:

Подобное было, когда появися Amibios 2.0. Тогда все плакали: "Unix не встанет. Винда всех задушит..."

не напомните историю?

95% процентов проблем находятся между клавиатурой и стулом.

14

Lupo Alberto пишет:

Попробую изложить своими словами: на компьютерах, которые планируется поставлять с предустановленной Windows 8, по требованию компании Microsoft будет включена опция загрузки только ОС, имеющих в своём составе ключи безопасности. В силу «лени» большинства производителей материнских плат отключение этой опции не будет реализовано в прошивке.

Вот именно - на компьютерах с предустановленной. Вы что, для того установки Линукса покупали компьютер с предустановленной виндой?  smile Да подавляющее большинство собирает эти компы вручную и без каких либо предустановок из комплектующих почти каждая из который имеет надпись "Compatible with Windows 7". И это не мешает этим железякам работать под Линукс
И количество опций зависит не от лени, а от полноты налитого стакана, т.е. от цены. Как опыт нам подсказывает. А если рассматривать данную тему с точки зрения защиты своего продукта от пиратов то наличие данной опции отключения вообще противопоказано.  smile

Lupo Alberto пишет:

Это не повод уже паниковать, но повод задуматься.

Выйдет новая винда и будем со смехом вспоминать эту статью. Вот и будет повод задуматься - а стоит ли всем и всему верить.  smile

15

Fat-Zer,  smile
1995 г. RUNET -> форум Unix Forum smile
Просто тогда Amibios впервые ввёл сертификацию ПО на аппаратном уровне. Как видим, всё было детским страхом... wink

Linux Mint 19.3 Mate Edition
Windows 7

16

Wolfenberg пишет:

1995 г. RUNET -> форум Unix Forum

давно это было... я тогда о существование интернета знал лишь понаслышке... да и вообще пешком под стол ходил smile

95% процентов проблем находятся между клавиатурой и стулом.

17

Fat-Zer, а у нас инет в школе был... на сервере с UNIX 2.0... После этого похода его там не стало... :rolleyes:

Linux Mint 19.3 Mate Edition
Windows 7

18 (24.09.2011 15:29:37 отредактировано Svitoslav)

Lupo Alberto пишет:

Microsoft требует от производителей компьютеров, официально совместимых с Windows 8 и поставляемых с логотипом "Compatible with Windows 8", обязательного включения опции "безопасной загрузки", что приведет к фактической невозможности загрузки альтернативных операционных систем на системах с предустановленной Windows 8

Microsoft мне последнее время и так не нравится, а это уже "слишком"
Просто нет слов...

Linux Mint 11 Rosinka User
World of Tanks Linux (тык) Player

19

Svitoslav, что можно включить, то можно и выключить wink

Linux Mint 19.3 Mate Edition
Windows 7

20

Интересно, будет ли скидка на ноуты, куда эту CENSORED не успеют встроить? Наклейки-то "Совместим с windows 8" не будет...

21

[habrahabr.ru]: Продолжение истории с UEFI Secure Boot

Был, был и весь вышел...

22

http://www.opennet.ru/opennews/art.shtml?num=31841

23

Lupo Alberto пишет:

Microsoft требует от производителей компьютеров, официально совместимых с Windows 8 и поставляемых с логотипом "Compatible with Windows 8"

прочитав это вразу вспомнил шумный выход супер пупер Windows виста  :lol:  Такие же требования были
если у вас линукс, зачем на вин 8 деньги тратить?

Рок Жив

24

Leviafan пишет:

если у вас линукс, зачем на вин 8 деньги тратить?

дело в железе, а не в операционной системе. если для линукса новое железо будет недоступно, то свою долю рынка он потеряет. хотя, поживем - увидим.

p.s.
1) граб пока не справится с этой безопасной загрузкой. и не думаю, что с этим справится лило или какой-то другой загрузчик. но это ничего, допилят "как только, так сразу".
2) если НЕ будет функции "отключить безопасную загрузку" и "зашить свои ключи безопасности", то тогда придется работать с опциями, зашитыми в железе по умолчанию, что называется. а в таком раскладе - да, грузиться будет только windows по-видимому  smile

Fedora GNOME3

25

Будет что-то вроде древнего: берём паяльник - здесь и здесь ставим перемычки, тут пришпандориваем резистор... И всё работает. :lol:

26

Vote пишет:

Будет что-то вроде древнего: берём паяльник - здесь и здесь ставим перемычки, тут пришпандориваем резистор... И всё работает. :lol:

Прошли те времена, - будут прошивки. smile

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

27

мне кажется, здравый смысл производителей железа победит - зачем по своей воле/глупости отказываться от доли рынка. Любой. Особенно, учитывая, что бОльшая часть серверного парка под линухом.

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

28

newzenon пишет:

Прошли те времена, - будут прошивки.

Вот не хотелось впадать в пессимизм, но перефразирую: "Прошли те времена, - будет геморрой."

29 (26.09.2011 03:23:49 отредактировано Vote)

Vote пишет:

мне кажется, здравый смысл производителей железа победит - зачем по своей воле/глупости отказываться от доли рынка.

Говорено-переговорено: мелкомягкие будут доплачивать, и нехило, тем железячникам, которые пойдут у них на поводу и чьё железо будет запрещать ставить что-то, кроме (на данный момент) виндовс8.
Деньги решат всё.

30

видеть будем. В конце-концов, материнка с девизом "совместимо с любой ОС" выглядит гораздо козырней, чем "только для 8".  Уже и виста умерла и 7ка доживает, а у хрюши до сих пор масса фанатов. Думаете, все сплошь на старом железе? Ператчина по прежнему патчит свои сборки (бест10, чип2011 и тд - не для собственного же развлечения?

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?