Я уверен, что после выхода соответствующих ПК с невозможностью отключения Secure Boot, посыпятся кипы исков от недовольных потребителей.
Самое обидное, что борьба происходит за счет уменьшения свобод потребителей компьютерной техники.
Можно запасаться поп-корном будет интересно, как и любая конкуренция. А она частенько сулит выгоду покупателям.
Microsoft переходит к борьбе с семейством ОС Linux. Давайте будем реалистами до момента когда линукс займет серьезную долю ПК рынка еще долго ждать, но подобные шаги МС свидетельство того, что в Редмонде стали признавать линукс-основанные ОС конкурентами.
Промежуточный итог
На не-ARM системах, необходимо реализовать возможность отключения Secure Boot через интерфейс установки прошивки. Физически присутствующий пользователь должен иметь возможность отключить Secure Boot через интерфейс установки без владение Pkpriv(примечание по всей видимости так в МС называют ключи для загрузки ОС). Программное отключение Secure Boot ни во время загрузки ни после окончания процесса загрузки средствами EFI не должно быть возможно.
ОБЯЗАТЕЛЬНО ТРЕБОВАНИЕ: Включение/Выключение Secure Boot.
На странице 116 данного руководства есть параграф 21, описывающий, как и когда поддержка включения/выключения Secure Boot должна быть разрешена:
для производителей желащих получить сертификацию Windows 8 для своих устроийств.
«Отключение Secure Boot не должно быть на ARM-системах»
Microsoft, заявила что, не будет требовать от производителей оборудования, предотвратить отключение Secure Boot. Но теперь кажется, что этот совет распространяются только на традиционные ПК, а не на ARM устройства.
Microsoft пыталась успокоить прессу, , Canonical также обозначила по этому вопросу.
Linux сообщество заитересованно объяснить производителям ARM устройств, что передача «ключей» в Linux будет очень сложно реализуема, что делает почти невозможным установить Linux на Windows 8-заточенные девайсы.
В конце прошлого года Microsoft сообщила, что Windows 8 будет требовать «Secure boot» для загрузки. В UEFI работали над этой функцией в течение нескольких лет. Она работает следующим образом, UEFI сохраняет «секретные ключи» в операционной системе. Эти ключи используются для доступа к UEFI всего что хочет загрузиться, например, операционных систем. Если в операционной системе не будет прописан соответствующий ключ, то ей не будет разрешена загрузка.
Рекомендация от Microsoft производителям ARM девайсов, требует, чтоб возможность отключения Secure Boot в UEFI была не возможна.
Опасения, что Microsoft будет влиять на (интерфейс призванный заменить BIOS), особенно на такую функцию как Secure Boot, для достижения своих целей сбываются.
Сначала они тебя не замечают, потом смеются над тобой, затем борются с тобой. А потом ты побеждаешь. Махатма Ганди
Сначала они тебя не замечают, потом смеются над тобой, затем борются с тобой. А потом ты побеждаешь. Махатма Ганди / Хабрахабр
Комментариев нет:
Отправить комментарий