Microsoft vynúti blokovanie zavádzania UEFI na zariadeniach ARM

Po kontroverzii vyvolanej požiadavkou spoločnosti Microsoft mať UEFI tak windows 8 uvedenie do prevádzky, spoločnosť opäť opakuje históriu, tentoraz zakazuje svojim partnerom, ktorí vyrábajú a montujú počítače, poskytovať možnosť zakázať funkciu UEFI na architektúrach ARM ak chcete získať Certifikát kvality de Microsoft na vašich výrobkoch.

Začiatkom decembra Softvérové ​​stredisko pre slobodu softvéru (SFLC) informovalo Úrad pre autorské práva, že dodávatelia operačných systémov budú antivírusovým spôsobom používať zabezpečený bootovací systém UEFI (Unified Firmware Extensible Interface). -konkurenčný, v spolupráci s príslušnými dodávateľmi hardvéru s cieľom vylúčiť alternatívne operačné systémy.

Ako spomenul Glyn Moody, spoločnosť Microsoft nestrácala čas úpravou svojich požiadaviek na certifikáciu hardvéru Windows tak, aby zakázala väčšinu alternatívnych operačných systémov na zariadeniach založených na procesoroch ARM, ktoré sú vydávané so systémom Windows 8. Nadácia pre slobodný softvér má v súčasnosti kampaň proti tomu.

Certifikačné požiadavky definujú (na strane 116) „vlastný“ režim bezpečného spustenia, v ktorom môže fyzicky prítomný používateľ pridať podpisy alternatívnych operačných systémov do databázy podpisov systému, čo systému umožní tieto systémy zaviesť. operačné systémy. Pre zariadenia ARM je ale zakázaný vlastný režim: „V systémoch ARM je zakázané povoliť vlastný režim. Aktivovať sa dá iba štandardný režim. ““ Používatelia tiež nebudú mať možnosť jednoducho vypnúť zabezpečené spustenie, ako by to robili na zariadeniach bez ARM: „Zakázať zabezpečené spustenie NESMIE byť možné v systémoch ARM.“ Medzi týmito dvoma požiadavkami nebude akékoľvek zariadenie ARM, ktoré sa dodáva s logom Windows 8, nikdy schopné spustiť iný operačný systém, pokiaľ nebude podpísané vopred nainštalovaným kľúčom alebo sa nenájde bezpečnostná chyba, ktorá umožňuje používateľom prejsť bezpečný štart.

Zatiaľ čo UEFI Secure Boot je navrhnutý na ochranu bezpečnosti používateľov, tieto neštandardné obmedzenia nemajú nič spoločné so zabezpečením. Pre systémy, ktoré nie sú založené na ARM, vyžaduje spoločnosť Microsoft aktiváciu vlastného režimu - nekonzistentná požiadavka, ak je tento režim bezpečnostnou hrozbou. Trh ARM sa ale pre Microsoft líši tromi dôležitými spôsobmi:

Spojeneckí výrobcovia hardvéru spoločnosti Microsoft sa v oblasti ARM líšia. Spoločnosť ARM zaujíma spoločnosť Microsoft z jedného hlavného dôvodu: všetky mobilné zariadenia s operačným systémom Windows Phone sú založené na architektúre ARM. Naopak, vo svete počítačov dominuje Intel. Tam požiadavky spoločnosti Microsoft na bezpečné spustenie umožňujú používateľom pridať podpisy vo vlastnom režime alebo úplne zakázať bezpečné spustenie - dôsledne dodržiavajú odporúčania fóra UEFI, ktorého je Intel zakladajúcim členom. Spoločnosť Microsoft nemusí podporovať staršie programy vo verziách ARM pre Windows. Ak spoločnosť Microsoft uzamkne nepodpísané operačné systémy z nových počítačov, riskuje to rozrušenie svojich vlastných zákazníkov, ktorí uprednostňujú Windows XP alebo Windows 7 (alebo hypoteticky Vista). Ale bez potreby podpory starších systémov na ARM Microsoft túži uväzniť používateľov.

Spoločnosť Microsoft nemá dostatočnú kontrolu nad trhom s mobilnými zariadeniami, aby vyvolala obavy zo zneužitia monopolu. Aj keď spoločnosť Microsoft nemá monopol na PC, ktorý mala v roku 1998, keď bol súdený za porušenie monopolov, stále ovláda asi 90% trhu s operačnými systémami pre PC - stačí ich len znepokojiť, že zákazom operačných systémov, ktoré Nebuďte Windows z počítačov so systémom Windows 8, ktoré vám klopú na dvere. Zatiaľ však mohlo svoje protisúťažné správanie používať na zariadeniach ARM.

Fuente: Technokapsuly