Računala sa sustavom Windows 8 mogla su spriječiti instalaciju drugih operativnih sustava

“Sigurna čizma” je nova Windows 8 tehnologija koja se zahtijeva od OEM računala ako se trebaju nalaziti Logotip kompatibilnosti sa sustavom Windows 8. Dizajniran je za zaštitu od zlonamjernog softvera na razini pokretanja sprečavanjem pokretanja neovlaštenog koda tijekom pokretanja sustava. Međutim, otkriveno je da također može spriječiti da se Windows 8 operativni sustavi - poput Linuxa - ne mogu instalirati ili pokrenuti.

Kako radi?

Novija računala sve više koriste zamjenu za stari BIOS pod nazivom UEFI (Unified Extensible Firmware Interface). To je tehnologija koja se već godinama ugrađuje u Apple Macs, ali u osnovi omogućuje brže pokretanje i učinkovitiji hardverski pristup od strane operacijskog sustava. To je također glavni razlog zašto je OSX teško instalirati na računala, pa ako imate iskustva sa hackintoshom, znat ćete o tome da morate pokrenuti EFI emulaciju.

UEFI specifikacija sadrži metodu provjere upravljačkog softvera, koja funkcionira definiranjem ključeva certifikata za koji je kod za pokretanje 'siguran' i stoga je omogućen tijekom pokretanja. Microsoft isporučuje ove ključeve proizvođačima, koji ih uključuju na svoje strojeve, a za dizanje je dopušteno samo kod za pokretanje sustava s odgovarajućim sigurnim ključem..

To u osnovi sprečava pokretanje zlonamjernog softvera na razini pokretanja, pa potencijalno ublažava veliki broj sigurnosnih prijetnji. Problem sa zlonamjernim softverom koji se pokreće na razini za podizanje sustava je da je redovito anti-malware zaštititi ili uklanjati, jer do trenutka učitavanja programa protiv zlonamjernog softvera (nakon pokretanja sustava Windows) to je već tu.

Nažalost, ako je omogućeno Sigurno pokretanje, također ćete spriječiti pokretanje bilo kojeg koda za podizanje sustava za koji uređaj nema odgovarajuće ključeve certifikata. Sada je u potpunosti moguće da druge organizacije proizvođačima daju sigurne ključeve - poput skupa ključeva za Ubuntu, na primjer - ali proizvođači nemaju apsolutno nikakvu obvezu da ih ugrađuju; i bez njih se drugi OS jednostavno neće instalirati ili pokrenuti.

Pa je vrijeme da se oprostimo od instaliranja drugog OS-a?

Microsoftov odgovor

Kao odgovor na zabrinutost da bi to moglo spriječiti instalaciju drugih operativnih sustava, Microsoft je izjavio da sigurno pokretanje nije obavezno i ​​može se isključiti s zaslona za postavljanje prije pokretanja. Evo snimka zaslona iz posta na blogu MSDN za Windows 8 na tu temu, na kojem se jasno vidi kako je to neobavezno na Samsung-ovom tablet računaru utemeljenom na sustavu Windows-8 koji je ponuđen // IZGRADNJA / sudionici na kojima je Windows 8 prvi put prikazan Što možete očekivati ​​da biste vidjeli u sustavu Windows 8 Što možete očekivati ​​u sustavu Windows 8 Tek što se prašina slegla oko bujne tranzicije s Windows Vista na Windows 7, Microsoft je potaknuo zanimanje za svoj novi operativni sustav pod kodnim nazivom Windows 8, za koji se očekuje da će biti… .

Dakle, kraj priče?

Ne sasvim se činilo. Kao što Matthew Garret primjećuje:

Windows 8 certifikacija ne zahtijeva da korisnik može onemogućiti sigurno korištenje UEFI boot-a, a proizvođači hardvera već su nas obavijestili da neki hardver neće imati tu mogućnost.

Točno - premda će neki proizvođači možda odabrati da postavku Secure Boot postanu neobavezna i stoga ih korisnik može onemogućiti - dobijanje certifikata za kompatibilnost sa sustavom Windows 8 to ne zahtijeva, a neki su izričito izjavili da neće biti opcionalno na njihovim računalima ( iako nema detalja o tome koji su to proizvođači još naveli).

Microsoft je bacio loptu na sud proizvođača, a to bi moglo ići u bilo kojem smjeru. Posao na PC-u je nevjerojatno konkurentan, pa je to važno da biste dobili taj Windows logotip. S jedne strane, proizvođači će se za većinu svojih kupaca nadati najboljim računalnim iskustvom, a ako to znači ublažavanje još jedne sigurnosne prijetnje (i neizbježne pozive podrške koji im je potreban za rješavanje zlonamjernog softvera na razini čizme), tada će ' Idem po njega. Ostali operativni sustavi i dalje se mogu pokretati ako daju ključeve certifikata i ako se proizvođači slažu da ih uključuju. S druge strane, pretpostavljam da će doći do pravog povratnog odnosa protiv svih proizvođača računala koji odluče prisiliti Secure Boot na korisnika, tako da na kraju to može biti problem..

Što možete učiniti u vezi s tim?

Fondacija besplatnog softvera pokreće molbu kojom ohrabruje proizvođače računala da podrže Sigurno pokretanje na način koji korisniku osigurava kontrolu - konkretno, mogućnost da ga potpuno isključi. Obavezno se prijavite i odmah se prijavite ako vas uopće zanimaju potrošačke slobode i pravo pokretanja alternativnih operativnih sustava na vašem osobnom računalu.

Također, budite sigurni da podijelite ovaj post sa svim svojim prijateljima kako biste objasnili problem i zašto bi ih to trebalo zanimati, tako da i oni potpišu peticiju.

Izvor: Fondacija slobodnog softvera