Canonical daje odgovor na UEFI Secure Boot
Mnogi Linux korisnici su bili skeptični kad su čuli da Microsoft namjerava koristiti UEFI tehnologiju na svim novim računalima koja će dolaziti s predinstaliranim Windows 8 sustavom. Ako dosad niste saznali što je UEFI, evo pojašnjenja: UEFI (skraćeno od Unified Extended Firmware Interface) je zamjena za dosadašnji BIOS, a donosi brojne prednosti u odnosu na BIOS kao što su:
- mogućnost podizanja operacijskog sustava sa diska kapaciteta većeg od 2 TB,
- ne ovisi o arhitekturi procesora,
- već prije podizanja sustava može detektirati maliciozan softver na računalu,
- omogućava podizanje samo onih sustava koji su potpisani odgovarajućim digitalnim ključem (što je zapravo i zabrinulo Linux korisnike)
Usprkos ovoj zadnjoj mogućnosti, svi smo mislili da od toga nema ništa i da će proizvođači računala omogućiti isključivanje Secure Boot opcije ako korisnik tako želi. Međutim, prevarili smo se. Microsoft je kasnije naredio svim proizvođačima računala s ARM procesorom, a na kojima će biti instaliran Windows 8, da ne smiju omogućiti isključivanje Secure Boot opcije. To znači da niti jedan korisnik koji želi na to računalo instalirati neki drugi sustav (recimo Linux) to neće moći ukoliko sustav nije potpisan odgovarajućim ključem. I baš kad smo potpuno pali u depresiju i proklinjali Microsoft i njihov UEFI, Red Hat je odlučio poduzeti nešto pa je objavio kako će Fedora 18 (koja će biti objavljena u gotovo isto vrijeme kao i Windows 8) u sebi nositi ključeve koji omogućavaju instalaciju i podizanje Fedore na takvim računalima.
Nedavno je i Canonical dao svoj odgovor na cjelokupnu situaciju. Za razliku od Fedore, Canonical neće uključivati Microsoftove ključeve u svoj Ubuntu sustav, nego će u suradnji s proizvođačima Windows računala isporučivati vlastite ključeve uz UEFI, koji će omogućavati korisnicima instalaciju Ubuntu Linuxa na takva računala. Razlog za ovakvu odluku je što cijeli ekosustav slobodnog softvera neće ovisiti o Microsoftu i njihovoj volji. Zbog ovoga će Canonical morati odbaciti postojeći GRUB 2 bootloader koji je objavljen pod GPLv3 licencom, a koristiti Intelov efilinux bootloader. Razlog nije tehničke prirode, nego pravne. Da bismo bolje pojasnili, zamislimo sljedeći scenarij. Recimo da određeni proizvođač hardvera isporuči računalo s predinstaliranim Ubuntuom koji koristi potpisan GRUB 2 bootloader. Kad bi korisnik nakon toga htio instalirati neki drugi bootloader, prema pravilima GPLv3 licence bi Canonical morao razotkriti svoj privatni ključ, što im nije u interesu.
Bilo kako bilo, dvije velike kompanije u svijetu slobodnog softvera su pronašle svoje rješenje. Hoće li im se pridružiti još koja – ostaje nam za vidjeti. Zasad je najbitnije da će korisnici i dalje imati slobodu, te će moći instalirati (barem neku) Linux distribuciju na navedena računala.
Reference: http://www.h-online.com/
Autor: Mario T.
Microsoft – đubre
Toliko o dijalogu i konstruktivnoj suradnji….
slobodni svijet i fašizam. svatko će za sebe reći da živi u slobodnom svijetu, a suprotnu stranu će optužiti za fašizam. to se već toliko puta ponavlja, da bismo morali nešto naučiti: svijet počiva na samo jednom principu: ko će koga …
Citat:”Razlog za ovakvu odluku je što cijeli ekosustav slobodnog softvera neće ovisiti o Microsoftu i njihovoj volji”
Ma nemoj, upravo ovim postupcima dokazuju da ovise.
Bravo Mario , odlican tekst, detaljno objasnjen, uzivao sam citajuci! Od MS-a se i nije ocekivalo nista drugo… 🙂 Svako tu ima svoj neki interes ocigledno.. Nadam se da samo krajnji korisnici nece ispastati 🙂
Hvala! 😀
Za UEFI i ARM procesore se zna odavno šta i kako će funkcionisati … samo naivni su se nadali boljem od Micro$ofta
Ako sam ja dobro shvatio, radi se samo o računalima koje pogoni ARM procesor, a to su danas više manje tableti, neki ultrabookovi, i eventulano hibridi to dvoje. Jel to znači ak si ja recimo uzmem neki dobar tablet sa Windowsima 8 (isključivo radi hardwarea), ne mogu gore staviti Android? Neka me ne netko ispravi ako sam u krivu…
Da imas pravo. Neces moci instalirati niti jedan OS koji nema UEFI kljuc. Sad, tko dijeli te kljuceve ne bi znao.
Pa ovo što Canonical radi ima još manje logike – iako ne piše u ovoj vijesti, Canonical neće potpisivati svojim ključem druge distribucije čime se stavlja u povlašteni položaj, odnosno Ubuntu će biti jedina distribucija koja će se moći instalirati na računalo s Canonicalovim ključevima.
U svakom slučaju Secure boot unosi kaos u dosadašnji stil života Linuxovaca te postoji samo jedino ispravno rješenje s uključenim Secure bootom – a to je da postoji jedinstveno tijelo/organizacija koja bi potpisivala distribucijama kernele. Međutim za sad nitko nema toliko sredstava i resursa, a izgleda ni volje da to organizira.
Pojašnjenje: http://www.phoronix.com/scan.php?page=news_item&px=MTExMTI
Ovo me toliko podsjeća na Apple u ono doba kad se na mac nije moglo instalirati ništa osim darwina
Pa ništa, pre 6 godina sam batalio Windows, sad ću da batalim Red Hat i Ubuntu bazirane.
Nikakav problem :).
Ne vjeruj RedHatu niti kad kolače donosi.
Iskreno, ne smatram sad Ubuntu i Red Hat negativcima. Oni su se samo adaptirali trenutnoj situaciji. Microsoft je taj koji je sve zapaprio… Samo, imam osjećaj da čim se oni više bore protiv proboja Linuxa kao desktop platforme, to više gube tu bitku. Nisu ni ljudi toliko glupi i tehnički neobrazovani da ne vide šta se ovdje događa. Sad bi dobro došao jedan “Fuck you Microsoft!” od Linusa 😀
Ljudi ako se ne varam ubuntu bazirane distre će raditi ? recimo mint ? upotrebe od ubuntua ključ i problem riješen jel tako ? Ja mislim da će isto napraviti Novell za suse.
Samo meni nije jasno sto je jeftnije kupiti ključ od windows 8 kao sto je napravio Red Hat ili ovo kaj je napravio Canonical ?
Inaće sa ovim nagodbama i RedHat i Canonical žestoko vrijeđaju GNU i sve za što su se dosad borili. Dok je RedHatov potez krajnje kukavički. UEFI je upravo ono radi čega je GNU i nastal i radi čega se bori. So, Microsoft, RedHet and Canonical, go fucke your self.
Lutherus, sto su oni mogli napraviti ? Zeljeli su opstati na arm platformi pa su morali nesto napraviti tu je največi krivac MS a ne red hat i Canonical.
Mislim da su se trebali udružit i sa FSF-om, GNU-om i ostalim borcima za slobodu korisnika i napast M$ svim snagama…
ne sviđa mi se di ovo sve skupa ide…
crosspost:
Pa i Stallman je politčar, samo je Stallman tvrdolinijaš i anarho-komunist, a Linus kandidat za Europski parlament kao član SFP (ideoložki nešto izmedju HSLS-a i HDZ-a), nisu baš na istoj valnoj dujini 😀 , ali FSF jednako tako isto ne može absolutno ništa napraviti, osim što mogu odbijati korištenje računala s Secure Bootom, ali gle to mogu i ja, ona je isto politička organizacija koja trenutno vodi užasno lošu politiku, većina softwarea izašla iz GNU-ovih radionica je teže smeće(glib, GMP, GNU autoconf/automake), overbloatan software, većina stvari koja izadje iz Stallmanovih usta je takodjer teže smeće, a GPLv3 je užasno restriktivna licenca koja baš ograničava slobode, jedini tko može lupi šakom od stol i reći NE je sud u Brusselsu, jednako vrijedi i za SAD koji treba odlučiti da je takva anti-tržištna politika nezakonita i zabraniti Secure Boot ili proizvođači trebaju odlučiti ne prihvatiti Microsoftove uvjete.
Kako se Microsoft boji linuxa jos jedan dokaz 😉