Microsoft će prisilno blokirati UEFI pokretanje na ARM uređajima

Nakon kontroverze koju je generirao Microsoftov zahtjev da ima UEFI za Windows 8 pokretanja, tvrtka ponovno ponavlja povijest, ovaj put, zabranjujući svojim partnerima koji izrađuju i sklapaju računala da pružaju mogućnost onemogućavanja UEFI funkcije na arhitekturama ARM ako želite dobiti Certifikat kvalitete de microsoft na svojim proizvodima.

Početkom prosinca, Pravni centar za softversku slobodu (SFLC) savjetovao je Ured za autorska prava da će dobavljači operativnog sustava koristiti antivirusni sigurni sustav za pokretanje sustava UEFI (Unified Firmware Extensible Interface) - konkurentni, u dosluhu sa srodnim dobavljačima hardvera kako bi se isključili alternativni operativni sustavi.

Kao što je spomenuo Glyn Moody, Microsoft nije gubio vrijeme modificirajući svoje zahtjeve za Windows Hardware Certification kako bi zabranio većinu alternativnih operativnih sustava na ARM uređajima koji se izdaju sa sustavom Windows 8. Free Software Foundation trenutno ima Campana protiv ovoga.

Zahtjevi za ovjeru definiraju (na stranici 116) "prilagođeni" način sigurnog pokretanja, u kojem fizički prisutan korisnik može dodati potpise za zamjenske operativne sustave u bazu podataka potpisa sustava, što omogućava sustavu da pokrene te operativne sustave. Ali za ARM uređaje zabranjen je prilagođeni način rada: „Na ARM sustavima zabranjeno je omogućavanje prilagođenog načina rada. Može se aktivirati samo standardni način rada. " Korisnici također neće imati mogućnost jednostavno onemogućiti Secure Boot, onako kako bi to učinili na uređajima koji se ne temelje na ARM-u: "Onemogućiti Secure Boot MORA NE BITI moguće na ARM sustavima." Između ova dva zahtjeva, bilo koji ARM uređaj koji se isporučuje s logotipom Windows 8 nikada neće moći pokretati drugi operativni sustav, osim ako nije potpisan unaprijed učitanim ključem ili ako se utvrdi sigurnosni propust koji korisnicima omogućuje siguran prolazak.

Iako je UEFI Secure Boot dizajniran za zaštitu korisničke sigurnosti, ta nestandardna ograničenja nemaju nikakve veze sa sigurnošću. Za sustave koji se ne temelje na ARM-u, Microsoft zahtijeva da se aktivira prilagođeni način rada - nedosljedan zahtjev ako prilagođeni način predstavlja sigurnosnu prijetnju. Ali tržište ARM-a razlikuje se za Microsoft na tri važna načina:

Microsoftovi srodni proizvođači hardvera razlikuju se po pitanju ARM-a. ARM je zanimljiv za Microsoft iz jednog primarnog razloga: svi mobilni uređaji s operativnim sustavom Windows Phone temelje se na ARM-u. Suprotno tome, Intel dominira PC svijetom. Tamo Microsoftovi zahtjevi za sigurno pokretanje omogućuju korisnicima dodavanje potpisa u prilagođenom načinu ili potpuno onemogućavanje sigurnog pokretanja - oni pomno slijede preporuke UEFI foruma, čiji je Intel jedan od osnivača. Microsoft ne treba podržavati stare programe na Windows verzijama ARM-a. Ako Microsoft zaključa nepotpisane operativne sustave s novih računala, riskirao bi uznemirenje vlastitih kupaca koji preferiraju Windows XP ili Windows 7 (ili, hipotetski, Vistu). No bez potrebe za podrškom naslijeđenih sustava na ARM-u, Microsoft želi zatvoriti korisnike.

Microsoft ne kontrolira dovoljno tržišta mobilnim uređajima da bi pokrenuo zabrinutost zbog zlouporabe monopola. Iako Microsoft nema monopol na računala kakav je imao 1998. godine, kada mu se sudilo zbog kršenja monopola, i dalje kontrolira oko 90% tržišta operativnih sustava za računala - to je dovoljno da ih zabrine da će zabranom operativnih sustava koji Ne budite Windows s računala sa sustavom Windows 8, kontrolori vam pokucaju na vrata. Ali za sada bi mogao koristiti svoje antikonkurentsko ponašanje na ARM uređajima.

izvor: Tehnokapsule