Протокол безопасной загрузки

X.3.

Специалисты предупреждают, что переход производителей материнских плат на использование интерфейса UEFI вместо BIOS и выпуск операционной системы Windows 8, сделают невозможным запуск альтернативных операционных систем, таких как Linux и FreeBSD, на персональных компьютерах.

UEFI является преемником BIOS ROM и был разработан для сокращения времени загрузки и повышения безопасности. Интерфейс UEFI - это ключевой элемент Windows 8, предназначенный для работы на различных архитектурах процессора.

Основные изменения в спецификации UEFI будут относиться к так называемому «протоколу безопасной загрузки». Этот протокол не позволяет загружать код, который не был подписан ключом, хранящимся в ПЗУ материнской платы. Операционная система также будет передавать прошивке материнской платы дополнительные доверенные ключи, либо добавлять некоторые ключи в черный список, запрещая, таким образом, установку тех или иных драйверов и загрузку вредоносного кода.

Такая система является проблемной, так как пока не существует организации, которая отвечает за распределение ключей. Все производители материнских плат используют собственные ключи, поэтому единственный путь загрузки операционной системы на таком компьютере заключается в получении дистрибутива ОС, подписанного производителем. Разработчики драйверов также должны получать от производителей материнских плат специальный ключ для подтверждения подлинности кода.

По словам профессора Кембриджского университета Росса Андерсона (Ross Anderson) Microsoft хочет сделать опцию «безопасной загрузки» обязательной, чтобы исключить альтернативные операционные системы на системах с предустановленной Windows 8. Андерсон также заявил: «Если монополия Microsoft в области операционных систем расшириться до аппаратного обеспечения, то это приведет к катастрофе, снижению потребительского выбора и недостатка пространства для инноваций».

http://www.securitylab.ru/news/407380.php

Димитрий

X.3. писал(а):

«Если монополия Microsoft в области операционных систем

было же как то дело с IE и WMP, в странах Европы их исключали из состава Windows, что бы давать выбор использования ПО. Да и найдутся умельцы как обойти эту безопасность Microsoft

У нас так даже они пихают в предустановленное ПО Microsoft Security Essentials.

Еще и не только в монополии дело...

Цитата:

Помимо, того что система, которая поставляется только с ключами OEM и Microsoft не сможет загружать копии Linux также будет невозможным запуск коробочной копии ОС Windows на Windows-совместимых системах, также будет невозможно установить новые версии Windows, пока ваш OEM-производитель не подпишет новую версию. Первый вариант кажется более вероятным.

Shura

Вообще-то, мелкософт может хотеть что угодно. А вот какой интерес производителям железа искуственно ограничивать себе рынок? Да и антимонопольщики в европах, в отличие от наших, не дремлют. Думаю, в лучшем случае все эти ограничения будут включаться в качестве опции..

Corpses

Shura писал(а):

Вообще-то, мелкософт может хотеть что угодно. А вот какой интерес производителям железа искуственно ограничивать себе рынок? Да и антимонопольщики в европах, в отличие от наших, не дремлют. Думаю, в лучшем случае все эти ограничения будут включаться в качестве опции..

типо: хотите установить что то еще покупай материнку с расширенными возможностями "опциями", которые дадут право ставить все что угодно.... но учти цена в 3-4раза больше...

Димитрий

Corpses писал(а):

типо: хотите установить что то еще покупай материнку с расширенными возможностями "опциями", которые дадут право ставить все что угодно.... но учти цена в 3-4раза больше...

подобное уже было...

Цитата:

Oracle изменила условия лицензирования своей СУБД для процессоров, использующихся в новых серверах HP, вынудив покупать в два раза больше лицензий на каждый процессор. Для серверов на базе Sparc, напротив, условия были смягчены.
Источник: http://telecom.cnews.ru/news/top/index. ... /03/418707

Corpses

Цитата:

Oracle изменила условия лицензирования своей СУБД для процессоров, использующихся в новых серверах HP, вынудив покупать в два раза больше лицензий на каждый процессор. Для серверов на базе Sparc, напротив, условия были смягчены.
Источник: http://telecom.cnews.ru/news/top/index. ... /03/418707

[/quote]
То для компаний, а у них деньги есть... а тут для простых людей...

Влaдиmиp

ну да будут пытаться обходить, но не все, и как следствие потеря гарантии, x-box же шитый не понесешь по гарантии, ну и тут так же. ну а так подавляющее большинство на пиратках сидит, в основном с буками втюхивают лицензии, да и тем кто не шарит манагеры помогают купить. столько денег упускают

Димитрий

http://www.3dnews.ru/offsyanka/618151/

Цитата:

Согласно новым правилам относительно присвоения машинам логотипа «Windows 8», все компьютеры, совместимые с этой ОС, должны будут иметь для загрузки уровень UEFI вместо устаревшего уровня BIOS.
Причем речь шла не просто о любом уровне спецификаций UEFI (реализованных в разных версиях достаточно давно), а конкретно о безопасном UEFI. Что означает более жесткий контроль за процессом загрузки системы.
Именно этот момент — безопасная загрузка — ставит Linux в довольно непростую ситуацию. Потому что он означает, что теперь для «загружаемости» на одной из всех таких «Windows 8»-одобренных машин соответствующий дистрибутив Linux должен иметь сертифицированные криптоключи от конкретного изготовителя компьютера.

Цитата:

Официальные лица Microsoft уже вполне резонно парировали нападки линуксоидов тем, что с их стороны речь идет исключительно об укреплении безопасности в работе ОС Windows. И они никоим образом не пытаются влиять на то, как именно изготовители аппаратного обеспечения распоряжаются своими криптоключами.

Цитата:

С одной стороны, во имя безопасности происходит изменение правил игры, существенно осложняющее жизнь «маленьким» участникам. А с другой — уже сейчас, на старте, есть существенные сомнения в том, что этой самой безопасности всерьез прибавится.

Цитата:

Зато никому долго не будет скучно.

X.3.

По большему счету ничего страшного не случиться, конкуренция сделает свое дело. Не думаю что эта "фича" не будет отключатся, ну разве что на мамках Intel. Но как не крути это даст прирост продаж OS Windows, как было с предустановкой на ноутбуки. Кстати кто-нибудь покупал в Юрге ноут без виндов?

dvMax

X.3.

Цитата:

Кстати кто-нибудь покупал в Юрге ноут без виндов?

Иногда попадаются, покупал одну, две штуки.

Димитрий

X.3. писал(а):

Кстати кто-нибудь покупал в Юрге ноут без виндов?

да, почти всегда и себе и знакомым, один раз только пришлось купить, т.к. цена была хорошей...

X.3. писал(а):

По большему счету ничего страшного не случиться, конкуренция сделает свое дело.

да так сразу и предполагалось, только сделает свое дело не только конкуренция, а "не желание платить"...

Димитрий

Цитата:

Мы, нижеподписавшиеся, призываем всех производителей компьютеров реализовывать так называемую «Безопасную загрузку» UEFI таким образом, чтобы позволить устанавливать бесплатные операционные системы. Чтобы уважать свободу пользователей и по-настоящему защитить их безопасность, производители обязаны либо позволить владельцам компьютеров отключать ограничения загрузки, либо предоставить надёжный способ установки и запуска свободных операционных систем. Мы обязуемся никогда не покупать и не рекомендовать другим компьютеры, которые лишают пользователя этой критически важной свободы, и мы будем активно призывать людей в нашем сообществе всячески избегать подобных ограниченных систем.

http://www.fsf.org/campaigns/secure-boo ... icted-boot

Цитата:

....В заявлении Microsoft указано, что компания не намерена привязывать пользователей к Windows 8 и они при желании смогут отключить опцию проверки цифровой подписи для загружаемого кода, если захотят установить старую версию Windows или другую операционную систему....
.... ещё одно сообщение, в котором пояснил причины, по котором протокол безопасной загрузки пока не поддерживается в Linux.

http://www.opennet.ru/opennews/art.shtml?num=31841

X.3.

Цитата:

Тэо де Раадт (Theo de Raadt), лидер проекта OpenBSD, сообщил, что сообщество разработчиков OpenBSD пока не планирует обеспечение поддержки режима безопасной загрузки UEFI и не знает как именно он будет реализован в случае возникновения необходимости, всё зависит как будут развиваться события. Раадт предполагает, что требование Microsoft по обязательной активации по умолчанию режима безопасной загрузки UEFI для систем сертифицированных для Windows 8, приведёт санкциям со стороны регулирующих органов Евросоюза. Но если не возобладает здравый смысл, надвигается катастрофа.

Тэо де Раадт счтитает, что принятие правил игры компаниями Red Hat и Canonical можно считать как предательство, в котором данные компании поступились принципами, ради денег и влияния. Со своей стороны Red Hat и Canonical в качестве основного мотива поддержки режима безопасной загрузки UEFI называют заботу о пользователях и желание обеспечить беспроблемную установку Linux на как можно большем числе систем, в том числе изначально поставляемых с Windows 8. Напомним, что дистрибутивы Fedora и Ubuntu обеспечат поддержку режима безопасной загрузки UEFI путем использования загрузчиков, подписанных с использованием ключа Microsoft. Для систем, изначально поставляемых с Ubuntu, загрузчик будет подписан собственным ключом Canonical.

http://www.opennet.ru/opennews/art.shtml?num=34431

Вот и в наш уютный ИТ мирок нагрянула, прогнуться все, куда пойти от маркетологов? Куда податься от глупости?

PS: Тут Путин не виноват, но технологии те же - принуждение конечного потребителя веры.

Corpses

Путин, во ВСЁМ Путин!!!!! Как ты смеешь сомневаться!!!

kbc

Протокол безопасной загрузки

Кто сейчас на конференции