Oglas
"Secure Boot" nova je Windows 8 tehnologija koja se zahtijeva od OEM računala da bi imali logotip kompatibilnosti sa sustavom Windows 8. Dizajniran je za zaštitu od zlonamjernog softvera na razini pokretanja sprečavanjem pokretanja neovlaštenog koda tijekom dizanja sustava. Međutim, otkriveno je da također može spriječiti da Windows 8 operativni sustavi - poput Linuxa - ne mogu instalirati ili pokrenuti.
Kako radi?
Novija računala sve više koriste zamjenu za stari BIOS pod nazivom UEFI (Unified Extensible Firmware Interface). To je tehnologija koja se već godinama ugrađuje u Apple Macs, ali u osnovi omogućuje brže pokretanje i učinkovitiji hardverski pristup od strane operativnog sustava. To je ujedno i glavni razlog zašto je OSX teško instalirati na računala, tako da ako imate iskustva sa hackintoshom, znati ćete o pokretanju EFI emulacije.
UEFI specifikacija sadrži metodu provjere upravljačkog softvera, koja funkcionira definiranjem ključeva certifikata za koji je kod za pokretanje 'siguran' i stoga je omogućen tijekom pokretanja. Microsoft isporučuje ove ključeve proizvođačima, koji ih uključuju na svoje strojeve, a za dizanje je dopušteno samo kod za pokretanje sustava koji ima odgovarajući siguran ključ.
U osnovi ovo sprečava pokretanje zlonamjernog softvera na razini pokretanja, tako da potencijalno ublažava veliki broj sigurnosnih prijetnji. Problem sa zlonamjernim softverom koji se pokreće na razini za pokretanje sustava jest taj što je za redovite anti-malware vrlo teško zaštitite od ili uklonite, do trenutka učitavanja aplikacije protiv zlonamjernog softvera (nakon što se Windows pokrene), to je već tamo.
Nažalost, ako je omogućeno Sigurno pokretanje, spriječit ćete i pokretanje bilo kojeg koda za podizanje sustava za koji uređaj nema odgovarajuće ključeve certifikata. Sada je u potpunosti moguće da druge organizacije proizvođačima daju sigurne ključeve - poput seta Na primjer, ključeve za Ubuntu, ali proizvođači apsolutno nemaju nikakvu obvezu ugradnje ovi; i bez njih se drugi OS jednostavno neće instalirati ili pokrenuti.
Pa je vrijeme da se oprostimo od instaliranja drugog OS-a?
Microsoftov odgovor
Kao odgovor na zabrinutosti da bi to moglo spriječiti instalaciju drugih operativnih sustava, Microsoft je izjavio to sigurno podizanje sustava nije obavezno i može se isključiti s zaslona za postavljanje prije pokretanja. Evo snimke zaslona iz posta na blogu MSDN za Windows 8 na tu temu, gdje se jasno vidi da je to opciono na Samsung-tabletu sa sustavom Windows-8 koji je ponuđen // BUILD / sudionicima gdje Prvo je prikazan Windows 8 Što možete očekivati u sustavu Windows 8Prava se uskoro nije slegla prašina oko grčevitog prijelaza sa sustava Windows Vista na Windows 7 od Microsofta počeo pokretati zanimanje za svoj novi operativni sustav, kodnog naziva Windows 8, za koji se očekuje da biti... Čitaj više .
Dakle, kraj priče?
Ne u potpunosti će se činiti. Kao Matthew Garret primjećuje:
Windows 8 certifikacija ne zahtijeva da korisnik može onemogućiti sigurno UEFI boot, a dobavljači hardvera već su nas obavijestili da neki hardver neće imati tu mogućnost.
To je u redu - iako neki proizvođači mogu odabrati da postavku Secure Boot učine opcionalnom i stoga ih korisnik može onemogućiti - dobivaju certifikate za Windows 8 kompatibilnost je ne zahtijeva, a neki su izričito rekli da na njihovim strojevima neće biti opcijska (iako nema detalja o tome koji su točno proizvođači naveli ovo još).
Microsoft je bacio loptu na sud proizvođača, a to bi moglo ići u bilo kojem smjeru. Posao na PC-u nevjerojatno je konkurentan, tako da je dobivanje tog logotipa sustava Windows važno, to je dato. S jedne strane, proizvođači će biti voljni ponuditi većinu svojih kupaca najbolje računalno iskustvo i ako to znači ublažavanjem još jedne sigurnosne prijetnje (i neizbježnih poziva podrške koji su im potrebni za rješavanje zlonamjernog softvera na razini sustava za pokretanje), tada će se poduzeti to. Ostali operativni sustavi i dalje se mogu pokretati ako daju ključeve certifikata i ako se proizvođači slažu da ih uključuju. S druge strane, pretpostavljam da će se dogoditi pravi PR uzastopno protiv proizvođača računala koji odluče prisiliti Sigurni boot na korisnika, tako da na kraju to može biti problem.
Što možete učiniti u vezi s tim?
Fondacija besplatnog softvera pokreće molbu kojom ohrabruje proizvođače računala da podrže Sigurno pokretanje na način koji korisniku osigurava kontrolu - konkretno, mogućnost da ga potpuno isključi. Biti siguran u nagni se i potpiši se sada ako ste uopće zainteresirani za slobode potrošača i pravo na pokretanje alternativnih operativnih sustava na vašem osobnom računalu.
Također, budite sigurni da podijelite ovaj post sa svim svojim prijateljima kako biste objasnili problem i zašto bi ih to trebalo zanimati, tako da i oni potpišu peticiju.
Izvor: Fondacija besplatnog softvera
James je diplomirao iz umjetne inteligencije i certificiran je CompTIA A + i Network +. Vodeći je programer MakeUseOf-a, a svoje slobodno vrijeme provodi igrajući VR paintball i boardgames. Gradio je računala još od djeteta.