Bezpieczny program rozruchowy jest teraz dostępny, aby umożliwić działanie systemu Linux na komputerach z systemem Windows 8

Uwalnianie drogi dla niezależnych dystrybucji Linuksa do zainstalowania na komputerach z Windows 8, Linux Foundation wydała oprogramowanie, które pozwoli Linuxowi pracować z komputerami z oprogramowaniem układowym UEFI (Unified Extensible Firmware Interface).

Linux Foundation Secure Boot System rozwiązuje fundamentalny problem dla wielu dystrybucji Linuksa, zapewniając sposób na Linux-based System operacyjny uruchamiany na nowym sprzęcie kontrolowanym przez oprogramowanie UEFI, znane również jako technologia "bezpiecznego rozruchu".

"Linux Foundation chce nie tylko umożliwić systemowi Linux kontynuowanie rozruchu w obliczu nowego systemu ve bezpiecznych systemów rozruchowych, ale także, aby umożliwić tym technicznie zaawansowanym użytkownikom, którzy chcą to zrobić, faktyczne przejęcie kontroli nad procesem bezpiecznego rozruchu poprzez zainstalowanie własnego klucza platformy "- napisał członek rady technicznej Linux Foundation, James Bottomley, który kierował opracowaniem bootloadera, w oświadczeniu.

[Dalsze czytanie: 4 projekty Linux dla początkujących i średnio zaawansowanych użytkowników]

Jako potencjalna alternatywa dla długo używanego oprogramowania BIOS, UEFI jest inicjatywą branżową mającą na celu zabezpieczenie komputerów przed złośliwym oprogramowaniem przez zaprojektowanie oprogramowania układowego komputera, aby wymagało zaufanego klucza przed uruchomieniem systemu operacyjnego lub dowolnego sprzętu wewnątrz komputera, takiego jak karta graficzna.

UEFI zapewniłoby podstawę dla łańcucha zaufania, który łączyłby się aż do warstwa oprogramowania, która może udaremnić próby zainstalowania niedozwolonego i szkodliwego oprogramowania na komputerach.

Windows 8

Microsoft wymaga UEFI na wszystkich komputerach z systemem Windows 8. Podczas gdy OEM (producent oryginalnego sprzętu) ers) mają możliwość zapewnienia sposobu wyłączenia UEFI, aby inne systemy operacyjne mogły działać na maszynie, wielu członków społeczności Linux obawia się, że producenci OEM nie będą udostępniać przełącznika UEFI, co uniemożliwi innym systemom operacyjnym bez klucza do uruchomienia te maszyny.

Ogólna dystrybucja Linuksa nie będzie działać na komputerze z Windows 8 bez kluczy.

"W trybie bezpiecznym … platforma będzie wykonywać tylko pliki binarne EFI podpisane za pomocą klucza, który znajduje się na białej liście w bazie danych bezpiecznego rozruchu UEFI, "Wyjaśnił Bottomley.

Najnowsze wydania wielu głównych dystrybucji Linuksa zawierają teraz bootloader lub shim jakiegoś do pracy z UEFI, w tym Ubuntu 12.10 i Fedora 18. Wymóg UEFI został jednak uznany za blokadę drogi dla tych, którzy lubią tworzyć własne dystrybucje Linuksa. Program ładujący Linux Foundation zawiera kod skrótu, certyfikowany przez firmę Microsoft oraz infrastrukturę wspierającą do uruchamiania ogólnego jądra systemu Linux.

"Mamy protokół, w którym Microsoft jest szczęśliwy, że możemy przekazać dane od początkowego obciążenia binarnego EFI podpisanego przez Microsoft do osobno zweryfikowanego łańcucha binarnego EFI, który kontrolują poszczególne dystrybucje, "napisał Bottomley.

Inne wysiłki

To nie jest pierwsze podejście, które ktoś z obozu linuksowego opracował do pracy z UEFI. Twórca bezpieczeństwa, Matthew Garrett, wydał w zeszłym roku własną podkładkę.

Podkładka różni się od bootloadera, mimo że oba nadpisują system bezpieczeństwa UEFI, aby załadować system Linux. Garrett's shim jest zakodowany do pracy z konkretnym generycznym bootloaderem, zwanym elilo, który uruchamia jądro Linuxa.

UEFI

Program ładujący Linux Foundation, który Bottomley powiedział technicznie, jest raczej "preloaderem", może pracować z dowolnym typowym Linux bootloader. "Zrobiliśmy to, ponieważ naszą misją jest umożliwienie każdemu bootloaderowi w ekosystemie Linuksa pracy z bezpiecznym ładowaniem" - powiedział Bottomley.

Garrett i Bottomley dyskutują na temat możliwości połączenia podkładki Garretta z bootloaderem Linuksa. Garrett pomógł Bottomley stworzyć bootloader, podobnie jak inni twórcy z Linux Foundation, Red Hat i Canonical.

UEFI okazało się wyzwaniem do wdrożenia nawet w systemie Microsoft Windows. Garrett poinformował również, że niektóre laptopy Samsunga z systemem Windows 8 mogą trwale przestać działać z powodu błędu w oprogramowaniu Samsunga przechowującym dane o awariach systemu w obszarze pamięci UEFI.