|
이 뉴스는 Linux 커널 개발자 메일 링리스트에 게시되었으며 Phoronix. 커널 3.6아직 개발중인은 기본 지원 프로토콜 UEFI하지만 UEFI를 지원하는 부트 로더가 필요합니다. |
UEFI 하드웨어를 사용하는 경우 운영 체제 부팅을 담당하는 부트 로더와 커널 모두 보안 부팅 지원 및 특정 키 서명이 있어야합니다. 버전 3.6 이후의 Linux 커널의 경우이 지원은 기본이며 커널 바이너리의 서명이 필요하지 않지만 부트 로더에는 Grub 2.0이 이미 가지고있는 UEFI 지원과 해당 보안 키가 있어야합니다. .
키에 관해서는 개인 키를 만들고자하는 Canonical과 실행 및 하드웨어 제조업체에 UEFI 부과.
출처 : Phoronix
이 3 가지 뉴스는 흥미 롭다
http://www.publico.es/ciencias/397934/windows-8-podria-impedir-la-instalacion-de-linux
http://www.publico.es/ciencias/397960/microsoft-confirma-que-windows-8-si-permitira-ejecutar-linux
http://www.muylinux.com/2011/09/23/microsoft-aclara-el-tema-de-uefi-nada-de-que-preocuparse/
마이크로 소프트는 역 추적을했고 활성화하거나 비활성화 할 수 있기 때문에 페인트만큼 치열하지 않죠?
어제 AMD fx 970을 사용하는 Asrock 3 Extreme 8120 보드가있는 컴퓨터를 마운트했는데 UEFI에서는 보안 부팅에서 아무것도 제공되지 않습니다. 마지막에이 로더의 테마가 부과되면 GRUB 로더 전에 checker? 저는 Intel과 Microsoft의 독점에 질려 AMD를 선택했습니다.
내가 다른 출처에서 읽은 바에 따르면 BIOS에 보안을 제공하거나이를 대체하는 것은 모든 컴퓨터 장치의 펌웨어에 영향을 미치는 바이러스 클래스를 피하는 것입니다 (거짓처럼 보입니다).
친구가 있습니다. 아직 많은 사람들이 주제에 대해 알지 못합니다.«결국 모든 사람이 시작 권한을 갖게됩니다. 말도 안되는 것은 쓸모가 없었습니다»뿐만 아니라 권한이 있지만 제한됩니다. 예를 들어 Fedora에서이 로더 또는 grub 전에 키의 검증 자 (shim)는 독점 컨트롤러에 영향을 미칠 것입니다. 이미 m () & %라는 것을 알고 있지만 이미 지연을 나타내는 경우 무료 컨트롤러에 매우 만족하므로 그렇지 않습니다. 걱정. 내가 좋아하는 것은 커널의 좋은 움직임과 UEFI의 드라이버 및 기타 문제에 관한 솔루션, Ubuntu에서 UEFI 보안 부팅에 대한 잘못된 결정이므로 의견없이 ...
아니요 ... UEFI가 BIOS를 대체합니다. 이것이 바로 마더 보드가 이전 BIOS 대신 UEFI와 함께 제공되어야하는 이유입니다.
무엇보다도 인터페이스는 이전 BIOS보다 훨씬 더 매력적이지만이 기사에서 잘 볼 수 있듯이 일부 회색도 제공됩니다.
건배! 폴.
우리는 이미 Microsoft가 누구인지 알고 있습니다. 시장을 독점 한 독점 자. Windows 98에서는 Lotus SmartSuite 오피스 제품군을 설치할 수 없었고 Internet Explorer가 통합 된 Netscape 브라우저와 Lotus의 불만으로 코드를 수정해야했습니다. 장수 Linux !!
약간의 수정 사항 : UEFI는 인터페이스 (영어 Unified Extensible Firmware Interface의 약어에 따름)이고 Secure Boot는 서명되지 않은 운영 체제의 부팅을 방지하는 메커니즘 (비판을 받음)입니다. 건배! 폴.
Phoronix의 원본 기사를 읽으면 Secure Boot에 대한 언급이 없습니다. 이들이 구현 한 것은 UEFI 시스템의 초기화를위한 프로토콜입니다. 보안 부팅 구현 및 / 또는 활성화 여부.
제 생각에이 기사는 인용 된 출처와 관련이 없으며 Microsoft에 대한 의견은 적용되지 않습니다.
보안 부팅은 하드웨어 또는 펌웨어와 운영 체제 (BIOS를 대체) 간의 인터페이스 (프로토콜이 아님) 인 UEFI의 또 다른 기능입니다. 그들이 커널에 구현 한 것은 UEFI 시스템에서 Linux 시스템을 단순화하거나 부팅하는 데 도움이되며, 현재 가지고있는 사람들에게는 다소 복잡합니다.
예를 들어 Archboot 릴리스를 오랫동안 팔로우 한 경우 릴리스 스레드에 UEFI 컴퓨터에 Arch 및 일부 부트 로더 설치에 대한 설명과 "해결 방법"이 있습니다 (예 : Syslinux는 현재 UEFI 컴퓨터를 지원하지 않음).
나는 마이크로 소프트의 이기심을 믿을 수 없지만, 그들은 또한 새로운 하드웨어의 도움 없이는 더 많은 일을 할 수 없다는 것도 알고 있습니다.
결국 모든 사람이 시작할 수있는 권한을 갖게 될 것입니다.
엿 먹어 $ 자주. 눈으로, 이빨로