FSF критикує Canonical за альтернативу UEFI

З цим було багато суєти безпечне завантаження, технологія, яка Microsoft хоче впровадити серед усіх виробників ПК додатковий рівень захисту цих комп’ютерів за рахунок неможливість встановити дистрибутиви Linux якщо у вас немає підписані ключі VeriSign, які це дозволяють. Нещодавно Фонд вільного програмного забезпечення опублікував звіт, в якому детально пояснюється, що таке Secure Boot і де він знаходиться вони аналізують в рішення що вони пропонують Fedora o Ubuntu.

Чому безпека завантаження є проблемою?

В основному тому, що Secure Boot ще більше віддаляє пересічного користувача від вільного програмного забезпечення. Це вже недолік того, що більшість виробників продають комп’ютери з Windows нестандартно. Для нетехнічного користувача велика складність полягає в тому, щоб розділити диск, щоб запустити безкоштовну систему, яка співіснує з Windows, з ризиком втратити всю установку, якщо ви зробите це неправильно.

З безпечним завантаженням необхідний ще один крок. Оскільки багато дистрибутивів не матимуть цифрового підпису, користувачеві потрібно буде відключити Secure Boot перед запуском нової програми встановлення системи. Якщо користувач не є експертом, а також отримує повідомлення від виробника про те, що він збирається деактивувати безпеку, шкода завдана.

Для пристроїв із системами ARM (планшети та телефони), згідно програми сертифікації Windows 8, користувачі не повинні мати змоги відключити обмеження завантаження або використовувати власний цифровий підпис.

Окрім того, що сама по собі неприйнятна, ця вимога є зміною початкової публічної позиції Microsoft, яка стверджувала, що програма Windows 8 не перешкоджатиме встановленню інших операційних систем. Цим обманом Microsoft показала, що йому не можна довіряти.

Чому рішення Fedora є кращим

Рішенням Fedora було приєднатися до програми Microsoft і отримати цифровий підпис від Verisign, який можна використовувати для підписання "виправлення" завантажувача. Це дозволить GRUB 2 (ліцензований під GPLv3) завантажувати ядро ​​Linux. Таким чином, Fedora буде “схвалена” Microsoft і буде визнана прошивкою переважної більшості доступних настільних та портативних комп’ютерів.

З проекту Fedora вони закликають будь-якого розробника наслідувати їх приклад. Будь-хто може отримати цифровий підпис за 99 доларів США, отримавши підтримку Microsoft. Таким чином, Fedora не змушує своїх користувачів (я розумію програмістів та похідні дистрибутиви) приєднуватися до програми Microsoft, оскільки вони можуть використовувати власні ключі за трохи вищою вартістю.

Програма Microsoft - це шлях, який вони обрали для офіційних дистрибутивів Fedora, але вони також надаватимуть послуги та підтримку користувачам, які бажають працювати зі своїми власними цифровими підписами.

Хоча це рішення частково задовольняє FSF, оскільки воно відповідає його принципам, воно не звільняється від критики, оскільки потрібно буде заплатити за цифровий підпис, і з цієї причини вони відхиляють рекомендацію приєднатися до Microsoft програма сертифікації.

Рішення Ubuntu проти Secure Boot я вже пояснював у інший предмет. FSF не подобається рішення Canonical, яке виводить GRUB із захищеної системи завантаження (через проблему з ліцензією GPLv3) та замінює його іншим завантажувачем.

FSF розуміє, що Canonical неправильно зрозумів GPLv3, і їхній страх перед порушенням ліцензії є необгрунтованим. Вони також вважають, що слабша ліцензія альтернативного завантажувача підриває захист свободи користувача. Нарешті, вони критикують Canonical за те, що він не контактував з ФСБ для обговорення проблеми.

Для отримання додаткової інформації я рекомендую вам прочитати документ підготовлений ФСФ.

Фуенте: Генбета