Car-tech

Secure boot loader magagamit na ngayon upang payagan ang Linux upang gumana sa Windows 8 PC

How To Disable UEFI Secure Boot In Windows 8 & 8 1

How To Disable UEFI Secure Boot In Windows 8 & 8 1

Talaan ng mga Nilalaman:

Anonim

Pagpapaubaya sa daan para sa mga independyenteng distribusyon ng Linux na mai-install sa Windows 8 na mga computer, ang Linux Ang Foundation ay naglabas ng software na magpapahintulot sa Linux na gumana sa mga computer na tumatakbo sa firmware ng UEFI (Unified Extensible Firmware Interface).

Ang Linux Foundation Secure Boot System ay malulutas sa isang pangunahing problema para sa maraming distribusyon ng Linux, sa pamamagitan ng pagbibigay ng paraan para sa isang Linux na nakabatay OS na tumakbo sa bagong hardware na kinokontrol ng UEFI firmware, na kilala rin bilang "secure-boot" na teknolohiya.

"Ang Linux Foundation ay nagnanais hindi lamang upang paganahin ang Linux upang panatilihin ang boot sa harap ng bagong wa ang mga secure na sistema ng boot, ngunit din upang paganahin ang mga technically savvy mga gumagamit na nais na gawin ito upang aktwal na kontrolin ang secure na proseso ng boot sa pamamagitan ng pag-install ng kanilang sariling platform key, "sinulat ni Linux Foundation teknikal na advisory board miyembro James Bottomley, na humantong ang pag-unlad ng isang bootloader, sa isang pahayag.

[Karagdagang pagbabasa: 4 Mga proyektong Linux para sa mga newbies at intermediate users]

Bilang isang potensyal na kapalit sa pang-ginagamit na BIOS firmware, ang UEFI ay isang inisyatiba sa industriya upang maligtas ang mga computer laban sa malware ang pagdisenyo ng firmware ng computer na nangangailangan ng isang pinagkakatiwalaang susi bago ang pag-boot ng operating system, o anumang hardware sa loob ng computer, tulad ng graphics card.

UEFI ay magbibigay ng pundasyon para sa isang kadena ng tiwala na makakonekta sa lahat ng paraan hanggang sa

Windows 8

Microsoft ay nangangailangan ng UEFI sa lahat ng mga machine na nagpapatakbo ng Windows 8. Habang ang OEMs (orihinal na kagamitan manufactur ers) ay may opsyon na magbigay ng isang paraan upang patayin ang UEFI upang ang iba pang mga OSes ay maaaring tumakbo sa makina, marami sa takot sa komunidad ng Linux na ang mga OEMs ay hindi magbibigay ng isang UEFI off-switch, sa gayo'y hindi nagpapahintulot ng iba pang mga OS na walang key upang tumakbo

Ang isang generic na pamamahagi ng Linux ay hindi tatakbo sa isang computer na Windows 8 na walang mga pindutan.

"Sa secure na mode … ang platform ay magpapatupad lamang ng mga binary ng EFI na nilagdaan ng isang key na whitelisted sa UEFI secure boot signature database, "Ipinaliwanag Bottomley.

Ang pinakabagong release ng maraming mga pangunahing distribusyon ng Linux ay kasama na ngayon ang bootloader o isang shim ng ilang mga uri upang gumana sa UEFI, kabilang ang Ubuntu 12.10 at Fedora 18. Gayunpaman, ang UEFI na ito ay nakita bilang isang roadblock para sa mga nais na lumikha ng kanilang sariling mga distribusyon ng Linux. Ang bootloader ng Linux Foundation ay nagbibigay ng hash code, na sertipikado ng Microsoft, at suporta sa imprastraktura upang mag-boot ng pangkaraniwang kernel ng Linux.

"Mayroon kaming isang protocol kung saan ang Microsoft ay masaya para sa amin na ibalik mula sa unang Microsoft sign EFI binary load sa isang hiwalay na na-verify na chain ng EFI binary, na kinokontrol ng mga indibidwal na distribusyon, "Isinulat ni Bottomley.

Iba pang mga pagsisikap

Hindi ito ang unang diskarte ng isang tao sa kampo ng Linux na nagawa para sa pagtatrabaho sa UEFI. Ang developer ng seguridad na si Matthew Garrett ay naglabas ng kanyang sariling shim noong nakaraang taon.

Ang shim ay naiiba mula sa isang bootloader kahit na kapwa pinapaliban ang sistema ng seguridad ng UEFI upang i-load ang Linux. Ang shim ng Garrett ay hardcoded upang gumana sa isang partikular na generic na bootloader, na tinatawag na elilo, na nagbubuga sa kernel ng Linux.

UEFI

Ang bootloader ng Linux Foundation, na sinabi ng Bottomley na technically ay higit pa sa "preloader," ay maaaring gumana sa anumang pangkaraniwang Bootloader ng Linux. "Ginawa namin ito dahil ang aming misyon ay upang paganahin ang anumang bootloader sa ecosystem ng Linux upang gumana nang may secure na boot," sabi ni Bottomley.

Garrett at Bottomley ay tinatalakay ang posibilidad ng pagsasama ng shim Garrett sa bootloader ng Linux Foundation. Tinulungan ni Garrett ang Bottomley na lumikha ng bootloader, tulad ng iba pang mga developer mula sa Linux Foundation, Red Hat, at Canonical.

Ang UEFI ay pinatunayan na maging isang hamon upang ipatupad kahit para sa Microsoft Windows. Sinabi rin ni Garrett na ang ilang mga laptop ng Samsung na nagpapatakbo ng Windows 8 ay maaaring permanenteng tumigil sa pagtatrabaho dahil sa isang bug sa kung paano nag-iimbak ang firmware ng Samsung ng data ng pag-crash ng sistema sa espasyo ng storage ng UEFI.