Canonical e Red Hat alertam sobre os perigos da implementação de inicialização segura proposta pela Microsoft

Quando a Microsoft anunciou sua nova versão do Windows, Windows 8, muito debate começou sobre um dos requisitos do sistema, o seguro Bota.

Por um tempo agora estamos lendo sobre UEFI, como tecnologia de substituição para BIOS. Na verdade, a Gigabyte é uma das primeiras empresas a apostar nesta tecnologia, por enquanto através de um sistema dual, mas já anunciou a eliminação definitiva do BIOS.


Agora, este sistema UEFI tem um recurso, inicialização segura, cujo objetivo é impedir que malware assuma o controle do sistema e, assim, aumentar o nível de segurança. Sem dúvida, a UEFI é um passo à frente e também a inicialização segura.

O sistema, que não é novo, funciona com certas chaves, ou chaves, hospedado no firmware. Esta chave é usada para assinar quando o software precisa ser executado; se não puder ser assinado, o referido software não poderá ser executado.

Comparação entre BIOS e UEFI

O que eu disse, não é uma nova tecnologiaNa verdade, a Intel tem trabalhado nisso e GNU / Linux tem suporte para este sistema e inicialização segura, tanto com LiLo quanto com Grub. Na verdade, a maioria das novas placas-mãe tem esse recurso, mas é desativado por padrão.

O problema estaria na forma como a Microsoft pretende que seja implementado para que o seu Windows 8 possa ser executado sempre, a priori, evitaria que um novo software fosse adicionado ao Lista branca ou lista de software que pode ser assinado. A explicação: "razões de segurança", com forte impacto na liberdade do usuário. Eu não acredito nisso.

Por outro lado, constatou-se que com o Secure Boot ativo da maneira que a Microsoft deseja, o hardware que desejamos instalar e que requer um driver "não aprovado" ou não assinado seria inútil.

“Um fornecedor de hardware não pode executar seu hardware dentro do ambiente EFI, a menos que seus drivers sejam assinados com uma chave incluída no firmware do sistema. Se você instalar uma nova placa gráfica com drivers não assinados ou drivers assinados com uma chave que não está no firmware do seu sistema, você não terá suporte gráfico no firmware. »

Matthew Garrett da Red Hat

Se a Microsoft extorquir empresas como a Samsung para que paguem royalties por cada smartphone vendido com Android em troca de não processá-los por "violação" de suas patentes de hardware, Qual fornecedor de PC vai querer vender seus produtos com Secure Boot OFF se o Windows exigir que esteja ON? Uma das questões que preocupam.

É verdade que, Microsoft traçou uma espécie de esclarecimento que não trouxe muita luz, é por isso que os técnicos do kernel Linux, Red Hat e Canonical, analisaram a situação e alertaram sobre esta situação.

Como resultado eles emitiram um documento onde detalham as vantagens inegáveis ​​da UEFI, mas alertam que uma implementação lógica, consistente e não restritiva do Secure Boot é necessária para garantir a liberdade dos usuários de instalar GNU / Linux junto com o Windows - ou em sua substituição. Em outras palavras, a maneira como ele deve ser implementado de acordo com as demandas da Microsoft sobre seus OEMs é insana.

Neste documento, duas alternativas são colocadas sobre a mesa, uma delas um modificar a lista de permissões de software compatível com o Secure Boot; ou uma maneira simples de fazer isso; ou um maneira simples para o usuário remover esta função; algo que impediria um correto funcionamento do Windows ao estado de hoje.

Ainda há um caminho a percorrer e, se essas suspeitas se confirmarem, uma ação judicial como a que se originou a respeito do Internet Explorer no Windows 7 não seria rara.

Uma coisa é certa, se a participação de mercado do GNU / Linux for tão baixa quanto dizem alguns sites de objetividade duvidosa, Por que a Microsoft está tão preocupada em refutá-los com tais atitudes monopolistas e restritivas?

De qualquer forma, veremos como esse romance termina e esperamos que o fim não seja o que parece.


Deixe um comentário

Seu endereço de email não será publicado. Campos obrigatórios são marcados com *

*

*

  1. Responsável pelos dados: Miguel Ángel Gatón
  2. Finalidade dos dados: Controle de SPAM, gerenciamento de comentários.
  3. Legitimação: Seu consentimento
  4. Comunicação de dados: Os dados não serão comunicados a terceiros, exceto por obrigação legal.
  5. Armazenamento de dados: banco de dados hospedado pela Occentus Networks (UE)
  6. Direitos: A qualquer momento você pode limitar, recuperar e excluir suas informações.

  1.   Marcelo tamasi dito

    É como vender carros com o acelerador travado para que não dêem mais do que 40 km / he assim diminuir os acidentes, ou garrafas de vinho com a bica fechada para diminuir o alcoolismo. Eles vão me forçar a comprar "chaves" caras para poder executar o aplicativo que escrevi para me avisar quando a água estiver pronta para o mate? Isso não é um avanço nem tem a ver com segurança, é uma perda que os usuários de computador sofrerão porque não poderemos mais decidir para que os usaremos. PARA PROGRAMAR CRACKS AGORA.

  2.   @ icon00 dito

    Sou um novato no Linux, só uso o fuduntu 6 há 14 meses e começo a pensar no que este artigo diz.
    Si realmente estoy dejando windows, en mi caso personal no me importaria absolutamente nada que windows 8 venga con ese tipo de trabas, ya que uso win7 solo para sincronizar mi iphone, y porque no he tenido la oportunidad de aprender un poco mas para poderlo hacer desde linux. Y me pregunte; realmente habra personas que usen linux que esten preocupadas porque windows 8 traiga eso consigo? los mas veteranos en linux estan interesados en «probar o usar windows 8?», si yo apenas llevo 6 meses y ya no me importa……
    Aproveitando uma consulta que estou comprando um disco rígido, posso instalar o referido disco e formatá-lo com uma distro linux? ou tenho que depender do windows para formatar? Obrigado antecipadamente e saudações

  3.   @ icon00 dito

    verdade o que acontece com esses anectodas, a questão é complicada, pois cai no engraçado no discriminativo e no que não deveria ser. Hoje o problema do emprego a gente já sabe como é, e situação, tem quem emprega por salário menor e sem ter gente capacitada, aí se esse coitado não sabe nada do que está vendendo, e assim acontece com muitos produtos e serviços, saudações

  4.   Vamos usar Linux dito

    Você pode formatá-lo facilmente com Linux (você pode até mesmo formatá-lo em formatos suportados pelo Windows, como NTFS, FAT, etc.).
    Você pode usar o "Utilitário de Disco" para uma tarefa tão nobre.
    Felicidades! Paulo.

  5.   Coragem dito

    ¿Avierten o advierten?. Pues el artículo es distinto al de Desde Linux, el cual acojona un poco lo que dicen, ya que nos cuentan que Canonical y Red Hat están de acuerdo con este sistema

    Embora a cota de usuários seja baixa, isso os assusta, é normal que isso aconteça até que eles se recuperem da merda de Hasefroch Bosta

  6.   Martin dito

    Sim, eu vi esse artigo; mas é o único artigo que li que o coloca erroneamente no título toda vez que diz algo pela metade.

    Além disso, carece de lógica: se a forma de implementação que a Microsoft exige de seus OEMs é restritiva à liberdade dos usuários para que possam instalar uma distribuição GNU / Linux, seria tolice duas empresas que baseiam seus negócios no Código Aberto, a Canonical e Red Hat, concordem com este sistema que os prejudicaria.

    Canonical, Red Hat e um desenvolvedor de kernel contribuíram para o documento. Não são contra o Secure Boot, que por outro lado está presente nestes tempos e o Grub é compatível.

    O problema, como indica o PDF, é como a Microsoft precisa / quer que o Boot Seguro seja implementado para que seu Windows 8 funcione (ao estado de hoje, talvez mude), pois para "aumentar a segurança" não seria possível modificar a lista de "permitido" de inicialização segura.

    Este é o problema.

  7.   Coragem dito

    Qual é, você foi o Martin que fez o primeiro comentário no artigo

  8.   Isaiah Gätjens M dito

    Tenha cuidado com o texto

    Qual fornecedor de PC gostaria de vender seus produtos com Secure Boot OFF sem o Windows requerendo que esteja ON?

    deveria ser

    Qual fornecedor de PC vai querer vender seus produtos com Secure Boot OFF se o Windows exigir que esteja ON?

  9.   Gonzalo Torres G. dito

    Sempre acreditei que empresas de laptops chamadas Samsung, Acer, Hp, Lenovo, Dell etc. deveriam vender seus computadores dando ao usuário a decisão de qual sistema operacional eles querem e não forçando o usuário a comprar sistemas horríveis e mal feitos como aconteceu com o WindowsVista; o que, na minha opinião, foi um verdadeiro golpe mundial.
    e o que a Microsoft deseja fazer com o Secure Boot é MONOPOLY ..

  10.   Coragem dito

    Em relação à primeira pergunta, a resposta é sim

    E em relação ao segundo entendo que este sistema não nos impede de instalar o Linux, de qualquer forma vou deixar um artigo onde vocês podem encontrar uma explicação melhor:

    ext4[dot]wordpress[dot]com/2011/09/23/y-efectivamente-windows-8-no-impedira-el-arranque-de-linux-en-los-nuevos-equipos/

  11.   Claudia Silvina Kallús dito

    Há algo que não entendo muito bem neste assunto. Isso afetaria todos os PCs vendidos com o Windows 8 instalado a partir de agora? Você ainda pode instalar o Linux, apagando completamente o Windows, sem dual boot?

  12.   Vamos usar Linux dito

    Obrigado ... foi um erro de digitação. Agora eu corrijo.
    Felicidades! Paulo.

  13.   Coragem dito

    Infelizmente às vezes eu tenho que enviar meus colegas de uL para o RAE haha

  14.   golbus dito

    Certamente não é por nenhuma distribuição Linux, mas pelo Google OS ou Android

  15.   Martin dito

    Em relação à segunda questão: DEPENDE.

    A implementação exigida pela Microsoft hoje, apesar de sua débil tentativa de explicação, não. Não porque a inicialização segura seja um recurso da UEFI, o sistema que é proposto como um substituto para o BIOS da placa-mãe.

  16.   Vamos usar Linux dito

    Ha! Obrigado por compartilhar sua anedota ... algo semelhante aconteceu comigo.

  17.   Justus dito

    Sr. advogado. Obrigado por seu artigo. O normal seria vender computadores e laptops SEM SISTEMAS OPERACIONAIS. O cliente descobre e escolhe entre software "proprietário" (WINDOWS ou APPLE) ou Software Livre. Isso para começar a esclarecer conceitos. Em 1989 era assim. O MS-DOS foi comprado separadamente!
    Tanto o computador da marca (IBM, TANDON, etc) ou um montado com base na compra de peças individuais.
    Hoje existe um movimento na Holanda que exige que o dinheiro seja devolvido para o NÃO solicitado, que é o
    Janelas. A diferença é de cerca de 70-90 euros / aparelho. Hoje, colocar o Windows por sistema é o mesmo que cobrar uma taxa digital.

  18.   DIEGO CARRASCAL dito

    Tomara que não aconteça de precisarmos perguntar antes de comprar um pc ou laptop se é nossa propriedade ou se temos que nos limitar ao que os fabricantes colocam em "nosso" firmware ...

  19.   Paulo Mendez dito

    Minha dúvida é a seguinte, sabemos que empreendedores e corporações não se desenvolvem no império da lei em que a maioria de nós vive, pois seguimos as regras desses desgraçados sem limites, é evidente que as corporações não vão ,. restringir os usuários do Linux por esta escolha a priori de livre, então, todos nós devemos promover e espalhar filosofias ou modos de vida que nos permitem o que somos, pessoas livres porque não vejo mais Linuxers espalhando Zeitgeist com seu projeto venus. Esse ultraje à nossa liberdade de escolha não acontece só com o boot de um pc, mas quando te obrigam a comer alimentos transgênicos, vote sempre no mesmo tipo de pessoa, temos que parar de reclamar e mostrar nosso poder. espalhando nada mais.

  20.   Paulo Mendez dito

    Também bom ver que Linux, a gente comenta com nome e sobrenome parabéns galera

  21.   Carlos dito

    Fui a uma empresa em San Justo e me disseram que Ubuntu "era um vírus" Não acredito!

  22.   Chelo dito

    O próximo é que a partir de M $ eles forçam o sistema operacional a entrar em uma rom, e é isso. Mas para eles não é uma opção melhorar o sistema para que não seja tão simples que o usuário perca tudo. A opção é lutar contra a concorrência e fazer caldeiradas cada vez mais bonitas e pesadas.

    Uma anedota em relação ao que Gonzalo Torres conta em seu comentário. Fui a uma agência do Depot (na cidade de bsas, rua Córdoba). Eu pergunto ao vendedor: "Você tem algum notebook que vem sem um sistema operacional pré-instalado?" O vendedor olha para mim em choque e diz: "Isso é possível?" Plop! (como condorito terminou). Olá, amigo vendedor, o hardware é diferente do software. salu2

  23.   Vegomúsica dito

    QUE PORRA É ESSA, É SÉRIO ????? ISSO SIGNIFICA QUE SE TEMOS UM NOVO SOFTWARE QUE EXIGE UM NOVO HARDWARE ESPECIAL E NÃO TEM ASSINATURA, NÃO ME SERVIRIA NEM O SOFTWARE OU O HARDWARE ???
    A VERDADE DE QUE NÃO GOSTO DA TECNOLOGIA NO MÍNIMO, DESDE PELO MENOS PELO BIOS PODEMOS INSTALAR QUALQUER HARDWARE INDEPENDENTEMENTE SEJA ASSINADO OU NÃO, SÓ PRECISAMOS DO DRIVER CERTO E PRONTO

  24.   Christiangiagante dito

    A SOLUÇÃO? USE LINUX 😀

  25.   Vamos usar Linux dito

    Assim é…

  26.   cesar dito

    Aí estão pintados, algo verdadeiro e que se preocupa com o software livre, porque é estável e Sbretodo SEGURO. por que microsoft tão assustado? não quais são os gigantes?

  27.   Fã clube de Norton dito

    A segurança da rede é muito importante. Não temos consciência dos riscos que corremos.
    Neste artigo, eles falam sobre isso. http://bit.ly/sK4aqu Eles ensinam você a se proteger dos perigos da Internet, não de spam, vírus, mas de perigos ocultos, que não conhecemos.
    Saudações!

  28.   windzar_pes dito

    microsoft
    monopólio

    se microsoft> = monopólio faça
    escreva ('Você é um golpista desde o início e não sabe como aceitar seus oponentes')
    Terminar sim