Linux da Amintaccen Boot. Kuskuren da ba za mu iya maimaitawa ba

en el previous article Na tuno da wani abin da Microsoft ya buƙata don buƙatar tsarin TPM version 2 don samun damar amfani da Windows 11. Ina nufin buƙatun cewa kwamfutoci da Windows 8 da aka riga aka shigar suna amfani da UEFI maimakon BIOS don bootloader kuma cewa Secure Boot module. an riga an shigar.  Yanzu zan yi magana game da, a ganina, kuskuren hanyar da Linux ta magance matsalar.

Linux da Amintaccen Boot

Amintaccen Boot yana buƙatar kowane shirin da aka fara yana da sa hannun da ke ba da tabbacin sahihancin sa da aka adana a cikin rumbun ajiyar ƙwaƙwalwar da ba ta da ƙarfi. Akwai hanyoyi guda biyu don bayyana a cikin wannan rukunin yanar gizon. An haɗa shi da mai ƙera ko Microsoft ya haɗa shi.

Maganin da wasu rabawa na Linux suka cimma tare da Microsoft shine cewa wannan kamfani ya karɓi sa hannun binary wanda zai kasance mai kula da ƙaddamar da lodin taya na kowane rarraba. An samar da waɗannan binaries ga al'umma.

Bayan haka, Gidauniyar Linux za ta ƙaddamar da madaidaicin mafita wanda duk rarraba za a iya karɓa.

Neman ingantacciyar mafita, mai haɓaka Red Hat ya ba da shawarar mai zuwa ga Linus Torvalds:

Hi Linus,

Za a iya haɗa wannan saitin facin don Allah?

Yana ba da aikin da za a iya ƙara maɓallan kuzari a cikin kwaya da ke gudana cikin amintaccen yanayin taya. Don ba da damar shigar da maɓalli a ƙarƙashin irin wannan yanayin, muna buƙatar cewa sabon maɓallin ya sa hannu ta maɓallin da muke da ita (kuma mun amince), inda maɓallan da muka “riga muna da” na iya haɗawa da waɗanda aka saka a cikin kwaya, waɗanda ke cikin rumbun bayanan UEFI da na kayan aikin ɓoye -ɓoye.

Yanzu "keyctl add" zai riga ya kula da takaddun shaida na X.509 da aka sa hannu kamar haka, amma sabis ɗin sa hannun Microsoft zai sanya hannu kan binary EFI PE kawai.

Muna iya buƙatar mai amfani ya sake yin saiti a cikin BIOS, ƙara maɓalli, sannan ya koma baya, amma a wasu yanayi muna so mu sami damar yin hakan yayin da kwaya ke gudana.

Hanyar da muka fito da ita don gyara wannan ita ce shigar da takardar shaidar X.509 mai ɗauke da maɓalli a cikin wani sashe da ake kira ".keylist" a cikin binary na EFI PE sannan kuma a sami Microsoft binary da aka sa hannu.

Linus kalma

Amsar Linus (Bari mu tuna cewa ya kasance kafin ja da baya na ruhaniya don sake nazarin halayensa cikin alaƙa da sauran mutane), shine mai zuwa:

SANARWA: Rubutu na gaba ya haɗa da lalata

Jama'a, wannan ba gasa ce ta tsotsar zakara ba.

Idan kuna son amfani da binary na PE, da fatan za a ci gaba. Idan Red Hat yana son zurfafa alaƙar sa da Microsoft, wannan shine matsalar ku. Wannan ba shi da alaƙa da kernel ɗin da nake kulawa. Abu ne mai sauƙi a gare ku don samun injin sa hannu wanda ke jujjuya binary na PE, yana tabbatar da sa hannu, kuma yana sanya maɓallan sakamakon tare da mabuɗin ku. An riga an rubuta lambar, don Allah, yana cikin wannan buƙatar shigar da tsine.

Me yasa zan damu? Me yasa kwaya zata damu game da wasu wauta "kawai muna sa hannu akan binary PE" wawa? Muna goyan bayan X.509, wanda shine ma'aunin sa hannu.

Ana iya yin wannan a matakin mai amfani. Babu uzurin yin hakan a cikin kwaya.

Linus

Ra'ayina shine Linus yayi daidai sau ɗaya. A gaskiya ba Gidauniyar Linux ko rabe -raben da Microsoft ya kamata ya yi wa baƙar fata ba.  Gaskiya ne cewa masu amfani za su iya ɓacewa. Amma, kamar yadda ya zama daga baya, Windows 8 ya gaza kuma XP ya ci gaba da mulki tsawon lokaci.

Gaskiyar ita ce, lokacin da Microsoft ke fuskantar yaƙi, ana tilasta masa bin ƙa'idodi. Ya faru lokacin da ta gaza tare da SIlverlight kuma an tilasta mata yin amfani da ma'aunin gidan yanar gizo na HTML 5. Ya faru lokacin da ta yi watsi da ci gaban injin injin yanar gizo da tushen Edge akan Chromium.

Hakanan bai kamata mu manta cewa don jawo hankalin masu shirye -shirye ba dole ne ya haɗa da komai ƙasa da ikon gudanar da Linux akan Windows.

Rarraba Linux yana cikin mafi kyawun matsayi fiye da kowane lokaci don ba masu amfani madadin don ci gaba da amfani da kayan aikin da suka dace.