विंडोज 8 और यूईएफआई। विंडोज 11 और टीपीएम की खतरनाक पृष्ठभूमि

लेखों की यह श्रृंखला दो उद्देश्यों को पूरा करती है। पहला है प्रदर्शित करता है कि विंडोज 11 लिनक्स बाजार का विस्तार करने का एक शानदार अवसर है. दूसरा, चेतावनी देने के लिए कि यदि लिनक्स उस अवसर का लाभ नहीं उठाता है, तो हम ३० साल पीछे कंप्यूटर दासता के काले दिनों में जा सकते हैं।

में पिछले लेख मैंने अपना दृष्टिकोण दिया कि माइक्रोसॉफ्ट, आईबीएम की गलतियों से सीखकर, उपयोगकर्ताओं पर अपने वर्चस्व की पुष्टि करने की कोशिश करता है, उनसे यह मांग करता है कि कौन सा हार्डवेयर खरीदना है और हार्डवेयर निर्माताओं पर, यह निर्धारित करना कि कौन से विंडोज चला सकते हैं या नहीं।

अब मैं आपको पूर्ववृत्त की याद दिलाना चाहता हूं। Microsoft की एक माँग से जिसे Linux नहीं जानता था या सामना नहीं कर सकता था।

विंडोज 8 और यूईएफआई। कलह मॉड्यूल

अक्टूबर 2012 में, माइक्रोसॉफ्ट ने विंडोज 8 की रिलीज की घोषणा की। उन्होंने यह भी कहा कि जिन कंप्यूटरों को इसे पहले से इंस्टॉल करने का इरादा है, उन्हें BIOS के बजाय यूईएफआई का उपयोग करना चाहिए।

यूईएफआई क्या है?

यूईएफआई यूनिफाइड एक्स्टेंसिबल फर्मवेयर इंटरफेस या यूनिफाइड एक्स्टेंसिबल फर्मवेयर इंटरफेस के लिए अंग्रेजी में संक्षिप्त रूप है। इसका कार्य कंप्यूटर से जुड़े सभी हार्डवेयर को चालू करना और ऑपरेटिंग सिस्टम को लॉन्च करना है। वास्तव में, हम इसे एक कम ऑपरेटिंग सिस्टम के रूप में मान सकते हैं जो कंप्यूटर के मदरबोर्ड और संबंधित हार्डवेयर घटकों को बूट करने के लिए जिम्मेदार है। दूसरे शब्दों में, यह इंटरफ़ेस मुख्य मेमोरी में एक विशिष्ट बूटलोडर को लोड करने के लिए जिम्मेदार है। यह वह होगा जो नियमित स्टार्ट-अप क्रियाओं को आरंभ करेगा। जब यह समाप्त हो जाएगा तो हम लॉगिन स्क्रीन देखेंगे जो हमें ऑपरेटिंग सिस्टम का उपयोग करने की अनुमति देगी।

जैसा कि अब टीपीएम के मामले में है, न केवल कोई कंप्यूटर यूईएफआई के साथ संगत था. मदरबोर्ड पर एक विशेष फर्मवेयर होना आवश्यक है। यह फर्मवेयर यूईएफआई इंटरफेस का उपयोग एक परिचालन परत या परत के रूप में करता है जो फर्मवेयर और ऑपरेटिंग सिस्टम के बीच मध्यस्थ के रूप में कार्य करता है। फर्मवेयर एक मेमोरी चिप पर रहता है जहां इसे रखा जाता है। बिजली गुल होने पर भी।

• इंटरफ़ेस को समझने के लिए नया और आसान।
• तेजी से सिस्टम लोड हो रहा है।
• GPT फाइल सिस्टम सपोर्ट।
• 64-बिट प्रोसेसर की संभावनाओं का पूरा लाभ उठाएं।
• आसान प्रोग्रामिंग (सी भाषा का उपयोग करना)।
• रिमोट स्टार्ट और अपडेट।
• ऑपरेटिंग सिस्टम करने से पहले ड्राइवर्स को रिलीज़ किया जा सकता है।

अब तक सब ठीक है। लेकिन, सेब के पीछे के सांप के दो नाम थे: सिक्योर बूट

सिक्योर बूट क्या है?

सिक्योर बूट पहली बार विंडोज 8 के साथ पेश किया गया एक फीचर है, और इसे विंडोज 10 के हिस्से के रूप में शामिल किया गया है। माइक्रोसॉफ्ट ने शुरू में निर्माताओं को अपने ऑपरेटिंग सिस्टम को प्री-इंस्टॉल करने की आवश्यकता की थी कि उपयोगकर्ता इसे विंडोज के साथ भी अक्षम करने की क्षमता रखते हैं। 10 वह आवश्यकता गायब हो गई

यह कंप्यूटर शुरू करते समय मैलवेयर को चलने से रोकने में मदद करने वाला था। व्यवहार में इसने लिनक्स वितरण को लाइव मोड में बूट करना मुश्किल बना दिया।

जब पीसी शुरू होता है, सिक्योर बूट यूईएफआई फर्मवेयर ड्राइवर, ईएफआई एप्लिकेशन और ऑपरेटिंग सिस्टम सहित बूट सॉफ्टवेयर के हर टुकड़े के हस्ताक्षर की पुष्टि करता है।. यदि हस्ताक्षर मान्य हैं, तो पीसी बूट और फर्मवेयर ऑपरेटिंग सिस्टम पर नियंत्रण छोड़ देता है।

निर्माता को सत्यापित हस्ताक्षर डेटाबेस को गैर-वाष्पशील RAM में संग्रहीत करना चाहिए।आईएल फर्मवेयर। इसमें हस्ताक्षर डेटाबेस (डीबी), निरस्त हस्ताक्षर डेटाबेस (डीबीएक्स), और नामांकन कुंजी डेटाबेस (केईके) शामिल हैं।

हस्ताक्षर डेटाबेस (डीबी) और निरस्त हस्ताक्षर डेटाबेस (डीबीएक्स) यूईएफआई अनुप्रयोगों, ऑपरेटिंग सिस्टम लोडर (जैसे माइक्रोसॉफ्ट के ऑपरेटिंग सिस्टम लोडर या फाइल मैनेजर) बूट) और यूईएफआई ड्राइवरों के हस्ताक्षरकर्ता या छवि हैश सूचीबद्ध करते हैं जिन्हें लोड किया जा सकता है। युक्ति। निरस्त सूची में ऐसे आइटम हैं जो अब विश्वसनीय नहीं हैं और लोड नहीं किए जा सकते हैं।

नामांकन कुंजी डेटाबेस (केईके) एक अलग हस्ताक्षर कुंजी डेटाबेस है जिसका उपयोग हस्ताक्षर डेटाबेस और निरस्त हस्ताक्षर डेटाबेस को अद्यतन करने के लिए किया जा सकता है. Microsoft की आवश्यकता है कि KEK डेटाबेस में एक विशिष्ट कुंजी शामिल की जाए ताकि भविष्य में Microsoft हस्ताक्षर डेटाबेस में नए ऑपरेटिंग सिस्टम जोड़ सकता है या निरस्त हस्ताक्षर डेटाबेस में ज्ञात खराब छवियों को जोड़ सकता है।

अंतिम पैराग्राफ को फिर से पढ़ें। और आप समझेंगे कि तकनीकी जागीरदार के जोखिम से मेरा क्या मतलब है।

अगले लेख में हम देखेंगे कि कैसे लिनक्स वितरण ने समस्या को हल किया।