UEFI i Windows 8 mogą sprawić problemy użytkownikom Linuksa
Profesor Ross Anderson z Cambridge University i inni specjaliści ostrzegają, że proponowane przez Microsoft porzucenie BIOS-u na rzecz UEFI może spowodować problemy osobom, chcącym skorzystać z "nieautoryzowanych" systemów operacyjnych.
UEFI, następca BIOS-u, daje m.in. możliwość przeprowadzenia bezpiecznego startu systemu, który uniemożliwia uruchomienie plików wykonywalnych i sterowników niepodpisanych kluczem cyfrowym. Microsoft ma zamiar postawić producentom OEM warunek, że jeśli chcą sprzedawać komputery z preinstalowanym Windows 8 będą musieli uruchomić takie zabezpieczenia.
Jednak działanie to może sprawić kłopoty osobom, które na takim komputerze będą chciały zainstalować dodatkowy system operacyjny. Jeśli bowiem producent komputera nie wprowadzi do UEFI podpisu cyfrowego jakiegoś systemu, to nie będzie można z niego korzystać.
Taka sytuacja może stanowić problem przede wszystkim dla Linuksa. System ten obsługuje UEFI, ale z powodów prawnych problematyczne jest podpisanie plików, ponieważ cyfrowe podpisy w systemie musiałyby być niedostępne dla osób postronnych, co kłóci się z zapisami licencyjnymi gwarantującymi otwartość kodu.
Obecnie wykorzystywany bootloader Linuksa, Grub, w zależności od wersji albo wprost wymaga ujawnienia kluczy, albo też kwestia nie jest do końca jasna. Z kolei w przyszłości developerzy Linuksa planują uczynienia jądra częścią bootloadera. To wymagałoby podpisywania jądra, co z kolei uniemożliwiłoby osobom postronnym prace nad nim.
Zdaniem Matthew Garreta z RedHata, możliwe jest obejście tego problemu. Producenci komputerów OEM mogliby dać użytkownikowi możliwość wyłączenia funkcji bezpiecznego startu. Garret uważa, że Microsoft mógłby nie mieć nic przeciwko temu. Problemem może być jednak postawa OEM, gdyż zwykle ograniczają się oni do spełnienia minimalnych wymagań stawianych przed firmware'em.
To, czy użytkownik będzie mógł zainstalować na OEM-owym komputerze inny system niż dostarczony, będzie zależało zatem od producenta maszyny. Jeśli bowiem umieści on w UEFI tylko i wyłącznie podpis preinstalowanej wersji Windows 8 to nie będzie możliwe nawet zainstalowanie na nim... pudełkowego Windows 8.
Wbrew wcześniejszym pogłoskom, Windows 8 będzie obsługiwał również BIOS, zatem w komputerach z BIOS-em powyższy problem nie będzie występował.
Mariusz Błoński
