Oglas
"Secure Boot" je nova tehnologija Windows 8, ki jo potrebujejo OEM računalniki, če želijo imeti logotip združljivosti Windows 8. Zasnovan je za zaščito pred zlonamerno programsko opremo na nivoju zagona tako, da med zagonom sistema prepreči zagon kode "nepooblaščeno". Vendar je bilo razkrito, da lahko tudi prepreči, da bi lahko nameščali ali zagnali operacijske sisteme, ki niso Windows 8 - na primer Linux.
Kako deluje?
Novejši osebni računalniki vse pogosteje uporabljajo zamenjavo za stari BIOS z imenom UEFI (Unified Extensible Firmware Interface). To je tehnologija, ki je že leta vgrajena v Apple Macs, vendar v bistvu omogoča hitrejši zagon in učinkovitejši dostop do strojne opreme s strani operacijskega sistema. To je tudi glavni razlog, da je OSX težko namestiti na osebne računalnike, tako da če imate izkušnjo s hackintoshom, boste vedeli, da morate izvesti emulacijo EFI.
Specifikacija UEFI vsebuje metodo potrjevanja vdelane programske opreme, ki deluje tako, da definira ključe potrdil, za katere je zagonska koda „varna“ in je zato dovoljeno zagnati med zagonom. Microsoft dobavi te ključe proizvajalcem, ki jih vključijo v svoje stroje, in zagonsko kodo je dovoljeno samo zagonsko kodo, ki ima ustrezen varen ključ.
V bistvu to preprečuje, da bi se zlonamerna programska oprema zagnala na zagonskem nivoju, tako da bi lahko veliko zmanjšala varnostne grožnje. Težava z zlonamerno programsko opremo, ki se izvaja na ravni zagona, je, da je za redno uporabo anti-malware zelo težko zaščitite pred ali odstranite, ko je naložena aplikacija proti zlonamerni programski opremi (po zagonu sistema Windows) že tam.
Na žalost, če je omogočen Secure Boot, boste lahko preprečili tudi zagonsko kodo, za katero stroj nima ustreznih potrditvenih ključev. Zdaj je povsem mogoče, da druge organizacije proizvajalcem zagotovijo varne ključe - na primer komplet na primer ključev za Ubuntu, vendar proizvajalci nimajo nobene obveznosti vključevanja teh; in brez njih se drugi OS preprosto ne bo namestil ali zagnal.
Je torej čas, da se poslovimo od namestitve drugega OS-a?
Microsoftov odgovor
Kot odgovor na pomisleke, da bi to lahko preprečilo namestitev drugih operacijskih sistemov, Microsoft je izjavil ta varni zagon ni obvezen in ga je mogoče izklopiti na zaslonu za nastavitev pred zagonom. Tu je posnetek zaslona iz bloga MSDN za Windows 8 na to temo, na katerem je jasno razvidno, da je izbiren na tabličnem računalniku Samsung-8, ki je bil ponujen // BUILD / udeležencem, kjer Windows 8 je bil prvič prikazan Kaj lahko pričakujete v sistemu Windows 8Prah se je slekel zaradi nenadnega prehoda z Windows Vista na Windows 7, kot Microsoft je začel vzbujati zanimanje za svoj novi operacijski sistem, ki nosi kodno ime Windows 8, ki naj bi ga bodi ... Preberi več .
Torej, End Of Story?
Ni povsem videti. Kot Matthew Garret ugotavlja:
Potrjevanje sistema Windows 8 ne zahteva, da lahko uporabnik onemogoči zaščiten zagonski sistem UEFI, prodajalci strojne opreme pa so nas že obvestili, da nekatera strojna oprema ne bo imela te možnosti.
To je v redu - čeprav se nekateri proizvajalci lahko odločijo, da bodo nastavitev Secure Boot neobvezni in jih lahko uporabnik onemogoči - pridobitev certifikatov za Windows 8 združljivost tega ne zahteva, nekateri pa so izrecno navedli, da na njihovih strojih ne bo izbirna (čeprav ni podrobnosti o tem, kateri proizvajalci so navedli to še).
Microsoft je žogo vrgel na sodišče proizvajalcev in lahko bi šlo v katero koli smer. Posel z osebnimi računalniki je izjemno konkurenčen, zato je pridobitev logotipa Windows vse pomembna, to je dano. Po eni strani si bodo proizvajalci prizadevali ponuditi najboljšo računalniško izkušnjo večini svojih strank, in če to pomeni ublažile še eno varnostno grožnjo (in neizogibne klice podpore, ki jih potrebujejo za spopadanje z zlonamerno programsko opremo na nivoju zagona), nato pa bodo šli na to. Ostale operacijske sisteme je še vedno mogoče zagnati, če predložijo potrditvene ključe in če se proizvajalci strinjajo, da jih bodo vključili. Po drugi strani pa sumim, da bo prišlo do resničnega povratnega PR-a proti proizvajalcem osebnih računalnikov, ki se odločijo, da bodo uporabnika prisilili v Secure Boot, tako da na koncu morda ne bo več težav.
Kaj lahko storite glede tega?
Fundacija brezplačne programske opreme izvaja peticijo, s katero spodbuja proizvajalce računalnikov, da podpirajo Secure Boot na način, ki uporabniku zagotavlja nadzor, zlasti možnost, da ga v celoti izklopi. Bodi prepričan nadenite se in podpišite zdaj če vas sploh zanimajo svobode potrošnikov in pravica do upravljanja alternativnih operacijskih sistemov v vašem osebnem računalniku.
Prav tako ne pozabite deliti te objave z vsemi svojimi prijatelji, da razložite težavo in zakaj bi jim bilo vseeno, da bi podpisali tudi peticijo.
Vir: Fundacija brezplačne programske opreme
James ima doktorat iz področja umetne inteligence in ima certifikat CompTIA A + in Network +. Je vodilni razvijalec MakeUseOf in svoj prosti čas preživlja z igranjem VR paintball in družabnih iger. Z računalniki gradi že od malih nog.
