FSF kritizira Canonical zbog njegove alternative UEFI-u

Bilo je mnogo komešanja Secure Boot, tehnologija koja Microsoft želi da implementira među sve proizvođače računara da doda još jedan nivo zaštite ovoj opremi, po cenu ne mogu instalirati Linux distribucije osim ako nemate potpisani ključevi od strane VeriSign-a koji to dozvoljavaju. Nedavno Fondacija besplatnog softvera je objavio izvještaj u kojem detaljno objašnjava šta je Secure Boot i gdje se nalazi oni analiziraju las rešenja šta oni predlažu fedora o Ubuntu.

Zašto je Secure Boot problem?

U osnovi zato što Secure Boot dodatno udaljava prosječnog korisnika od slobodnog softvera. Već je nedostatak što većina proizvođača prodaje računare sa Windows-om iz kutije. Za netehničke korisnike velika je poteškoća da moraju podijeliti disk kako bi pokrenuli besplatni sistem koji koegzistira sa Windowsom, uz rizik od gubitka cijele instalacije ako se uradi pogrešno.

Sa bezbednim pokretanjem potreban je još jedan korak. Budući da mnoge distribucije neće imati digitalni potpis, korisnik mora onemogućiti sigurno pokretanje prije pokretanja instalatera novog sistema. Ukoliko korisnik nije stručan, a dobije i poruku od proizvođača da će deaktivirati sigurnost, šteta je učinjena.

Za uređaje sa ARM sistemima (tableti i telefoni), prema Windows 8 sertifikacionom programu, korisnici ne bi trebali moći da onemoguće ograničenja pokretanja ili da koriste vlastiti digitalni potpis.

Osim što je sam po sebi neprihvatljiv, ovaj zahtjev je i preokret Microsoftovog prvobitnog javnog stava, koji je glasio da Windows 8 program neće spriječiti instaliranje drugih operativnih sistema. Ovom obmanom, Microsoft je pokazao da mu se ne može vjerovati.

Zašto je Fedora rješenje poželjnije

Fedorino rješenje je bilo da se pridruži Microsoftovom programu i dobije digitalni potpis od Verisign-a koji se može koristiti za potpisivanje “popravka” pokretačkog programa. Ovo će omogućiti GRUB 2 (licencirani GPLv3) da pokrene Linux kernel. Na ovaj način, Fedora će biti "podržana" od strane Microsofta i biće prepoznata po firmveru velike većine dostupnih desktop i laptop računara.

Iz Fedora projekta ohrabruju svakog programera da slijedi njihov primjer. Svako može imati digitalni potpis za 99 dolara, uz podršku od Microsofta. Na ovaj način Fedora ne prisiljava svoje korisnike (mislim na programere i izvedene distribucije) da se pridruže Microsoft programu, jer mogu koristiti vlastite ključeve po nešto većoj cijeni.

Microsoftov program je put koji su odabrali za zvanične Fedora distribucije, ali će takođe pružiti usluge i podršku onim korisnicima koji žele da rade sa sopstvenim digitalnim potpisima koji su sami generisali.

Iako se ovo rješenje djelimično sviđa FSF-u, budući da je u skladu sa njegovim principima, nije izuzeto od kritike jer bi bilo potrebno platiti digitalni potpis i zato odbijaju preporuku za uključivanje u Microsoft program sertifikacije. .

Već sam objasnio Ubuntu rješenje u odnosu na sigurno pokretanje druga stavka. FSF-u se ne sviđa Canonical-ovo rješenje za izostavljanje GRUB-a iz bezbednog sistema za pokretanje (zbog problema sa GPLv3 licencom) i zamenu sa drugim pokretačkim programom.

FSF razumije da Canonical nije pravilno razumio GPLv3 i njegov strah od kršenja licence je neosnovan. Oni također vjeruju da slabija licenca alternativnog bootloadera oduzima zaštitu korisnikovoj slobodi. Konačno, kritiziraju Canonical jer nije imao nikakav kontakt sa FSF-om kako bi razgovarao o tom pitanju.

Za više informacija preporučujem čitanje dokument pripremio FSF.

Izvor: Genbeta