FSFは、UEFIに代わるものとしてCanonicalを批判しています

と多くの騒ぎがありました 安全な立ち上げ 、その技術 Microsoft すべてのPCメーカー間で実装して、これらのコンピューターに追加レベルの保護を追加したいと考えています。 Linuxディストリビューションをインストールできない あなたが持っていない限り 署名されたキー それを許可するVeriSignによって。 最近、 フリーソフトウェア財団 セキュアブートとは何か、そしてそれがどこにあるかを説明するレポートを公開しました 彼らは分析します インクルード soluciones 彼らは何を提案しますか フェドーラ o Ubuntu.

セキュアブートが問題になるのはなぜですか？

主な理由は、セキュアブートが平均的なユーザーをフリーソフトウェアからさらに遠ざけるためです。 ほとんどのメーカーがWindowsを搭載したコンピューターを箱から出して販売していることはすでに欠点です。 技術者以外のユーザーにとっては、Windowsと共存する無料のシステムを実行するためにディスクを分割する必要があることは非常に困難であり、間違って実行するとインストール全体が失われるリスクがあります。

セキュアブートでは、別の手順が必要です。 多くのディストリビューションにはデジタル署名がないため、ユーザーは新しいシステムインストーラーを起動する前にセキュアブートを無効にする必要があります。 ユーザーが専門家ではなく、セキュリティを無効にするという製造元からのメッセージも受信した場合、損害が発生します。

ARMシステム（タブレットおよび電話）を搭載したデバイスの場合、Windows 8認定プログラムによると、ユーザーは起動制限を無効にしたり、独自のデジタル署名を使用したりできないようにする必要があります。

この要件は、それ自体が受け入れられないことに加えて、Windows8プログラムが他のオペレーティングシステムのインストールを妨げることはないと主張したMicrosoftの当初の公的立場の逆転です。 この欺瞞により、マイクロソフトはそれが信頼できないことを示しました。

Fedoraソリューションが好ましい理由

Fedoraのソリューションは、Microsoftプログラムに参加し、ブートローダーの「修正」に署名するために使用できるデジタル署名をVerisignから取得することでした。 これにより、GRUB 2（GPLv3でライセンス供与）がLinuxカーネルを起動できるようになります。 このようにして、FedoraはMicrosoftによって「承認」され、利用可能なデスクトップおよびラップトップコンピューターの大部分のファームウェアによって認識されます。

Fedoraプロジェクトから、彼らはすべての開発者が彼らの例に従うことを奨励しています。 誰でも99ドルでデジタル署名を取得でき、Microsoftの支援を受けられます。 このように、Fedoraは、ユーザー（プログラマーと派生ディストリビューションを理解しています）にMicrosoftプログラムへの参加を強制しません。これは、ユーザーがわずかに高いコストで独自のキーを使用できるためです。

Microsoftのプログラムは、公式のFedoraディストリビューション用に選択した手段ですが、独自に生成したデジタル署名を使用したいユーザーにサービスとサポートも提供します。

この解決策は部分的にFSFの好みに合っていますが、その原則に準拠しているため、デジタル署名の支払いが必要になるため、Microsoft認定プログラムへの参加の推奨を拒否するため、批判がないわけではありません。

セキュアブートに対するUbuntuソリューションについてはすでに説明しました 別の項目。 FSFは、GRUBをセキュアブートシステムから除外し（GPLv3ライセンスの問題のため）、別のブートローダーと交換するというCanonicalのソリューションを好みません。

FSFは、CanonicalがGPLv3を誤解しており、ライセンス違反に対する懸念が根拠のないものであることを理解しています。 彼らはまた、代替ブートローダーのライセンスが弱いと、ユーザーの自由の保護が損なわれると考えています。 最後に、彼らは、この問題について話し合うためにFSFと連絡をとっていなかったとしてCanonicalを批判します。

詳細については、 ドキュメント FSFによって作成されました。

出典 ゲンベタ