A Canonical és a Red Hat tegnap közölt egy publikációt, hogy mik lehetnek a következmények és az előnyök a „Secure Boot” használata során Linux esetén.
A „Secure Boot” a BIOS-t leváltó UEFI (Unified Extensible Firmware Interface) egyik legújabb biztonsági funkciója, mely megpróbálja számítógépünket megvédeni a rosszindulatú kódoktól. Működésének lényege, hogy a rendszer betöltődéskor megvizsgálja, hogy a betöltendő dolgok digitálisan alá vannak-e írva és ez a kód megtalálható-e a számítógép firmware-jének adatbázisában, és csak ezután indítja el az operációs rendszert. Így például egy rossz indulatú kódot tartalmazó pendrive bedugása esetén nem fog elindulni a rendszer egészen addig még el nem távolítjuk az USB-s eszközt. Maga az ötlet nem rossz, viszont problémás lehet a használata például Linux rendszerek telepítése esetén, ugyanis a rendszerbetöltő GRUB például GPLv3 licencű alkalmazás, ami előírja, hogy a forráskóddal együtt a futtatásához szükséges kulcsokat is szabadon hozzáférhetővé kell tenni. Ami itt nem lehetséges.
De ez nem csak a szoftverszállítókat korlátozza, fejti ki a Red Hat munkatársa, Matthew Garret:
„Egy hardvergyártó sem tudná a termékét használni egy EFI környezetben, ha a hozzákapcsolódó illesztőprogramok nincsenek aláírva és nem találhatóak meg a rendszer firmware-jében. Egy új videokártya vásárlása esetén, például fennállhat a veszély, hogy nem teljesülnek ezek a kritériumok, és így nem tudnánk használni a frissen vásárolt hardvert.”
A technológia maga nem új, viszont eddig az esetek nagyon nagy százalékában, pont az ilyen dolgok miatt, alapértelmezetten ki volt kapcsolva. Viszont a Windows 8 megjelenése után, ha egy gyártó szeretné kiérdemelni a „Designed for Windows 8” címkét a termékére, akkor alapértelmezetten bekapcsolt „Secure Boot” opcióval kell szállítania azt.
A biztonságosságra való törekedés dicsérendő, nem is azzal van a probléma. A gond igazából az, ahogy a Microsoft elképzeli a funkció implementálását, ahogy megnehezíti, hogy ki kerülhessen rá arra a bizonyos „engedélyezési listára”, illetve, hogy nem kötelezi a hardverszállítókat, hogy lehetővé tegyék a funkció kikapcsolását.
A Canonical és a Red Hat közös publikációjában próbál egy alternatívát mutatni, hogy miképpen lehetne úgy implementálni a „Secure Boot” funkciót, hogy az ne zárja ki más alternatív rendszerek telepítését, illetve, hogy legyen egy átlátható felület, ahol akár ki is lehet kapcsolni azt.
A kiadott PDF elérhető ezen a linken (angol nyelven). Forrás: OmgUbuntu!
