„Windows 8“ ir UEFI. Pavojingas „Windows 11“ ir TPM fonas

Ši straipsnių serija skirta dviem tikslams. Pirmasis yra parodyti, kad „Windows 11“ yra puiki galimybė išplėsti „Linux“ rinką. Antrasis - įspėti jei „Linux“ nepasinaudos šia galimybe, galime grįžti 30 metų atgal į tamsius kompiuterių kėsinimosi laikus.

Į ankstesnis straipsnis Pateikiau savo požiūrį, kad „Microsoft“, besimokydama iš IBM klaidų, bando dar kartą patvirtinti savo pranašumą prieš vartotojus, reikalaudama iš jų, kokią aparatinę įrangą pirkti, o per techninės įrangos gamintojus nustatydama, kuri iš jų gali paleisti „Windows“.

Dabar noriu jums priminti ankstesnę. Iš „Microsoft“ reikalavimo, kurio „Linux“ nežinojo arba galėjo susidurti.

„Windows 8“ ir UEFI. „Discord“ modulis

2012 m. Spalį „Microsoft“ paskelbė apie „Windows 8“ išleidimą. Jis taip pat sakė, kad kompiuteriai, kurie ketino jį įdiegti iš anksto, turėtų naudoti UEFI, o ne BIOS.

Kas yra UEFI?

UEFI yra akronimas „Unified Extensible Firmware Interface“ arba „Unified Extensible Firmware Interface“. Jo funkcija yra paleisti visą prie kompiuterio prijungtą aparatūrą ir paleisti operacinę sistemą. Tiesą sakant, tai galime laikyti sumažinta operacine sistema, kuri yra atsakinga už kompiuterio pagrindinės plokštės ir susijusių aparatūros komponentų įkėlimą. Kitaip tariant, ši sąsaja yra atsakinga už konkrečios įkrovos įkėlimą į pagrindinę atmintį. Tai bus tas, kuris pradės įprastus paleidimo veiksmus. Kai jis bus baigtas, pamatysime prisijungimo ekraną, kuris leis mums naudotis operacine sistema.

Kaip ir dabar su TPM, ne bet kuris kompiuteris buvo suderinamas su UEFI. Pagrindinėje plokštėje būtina turėti specialią programinę įrangą. Ši programinė įranga naudoja UEFI sąsają kaip operacinį sluoksnį arba sluoksnį, kuris veikia kaip tarpininkas tarp pačios programinės įrangos ir operacinės sistemos. Programinė įranga yra atminties mikroschemoje, kur ji saugoma. net ir nutrūkus elektros tiekimui.

• Atnaujinta ir lengviau suprantama sąsaja.
• Greitesnis sistemos įkėlimas.
• GPT failų sistemos palaikymas.
• Išnaudokite visas 64 bitų procesorių galimybes.
• Lengvas programavimas (naudojant C kalbą).
• Nuotolinis paleidimas ir atnaujinimas.
• Tvarkykles galima paleisti anksčiau nei operacinė sistema.

Kol kas viskas gerai. Tačiau gyvatė už obuolio turėjo du pavadinimus: „Secure Boot“

Kas yra saugus įkrovimas?

„Secure Boot“ yra funkcija, pirmą kartą pristatyta naudojant „Windows 8“ ir įtraukta į „Windows 10.“. „Microsoft“ iš pradžių reikalavo, kad gamintojai iš anksto įdiegtų savo operacinę sistemą, kad vartotojai galėtų ją išjungti, net ir naudojant „Windows“.

Tai tariamai padėjo užkirsti kelią kenkėjiškų programų paleidimui paleidžiant kompiuterį. Praktiškai buvo sunku paleisti „Linux“ paskirstymus tiesioginiu režimu.

Kai kompiuteris paleidžiamas, „Secure Boot“ patikrina kiekvieno įkrovos programinės įrangos parašą, įskaitant UEFI programinės įrangos tvarkykles, EFI programas ir operacinę sistemą. Jei parašai galioja, kompiuteris paleidžiamas, o programinė įranga atsisako valdyti operacinę sistemą.

Gamintojas turi saugoti patvirtintas parašų duomenų bazes nepastovioje RAM.il firmware. Tai apima parašų duomenų bazę (db), panaikintą parašų duomenų bazę (dbx) ir registracijos raktų duomenų bazę (KEK).

Parašų duomenų bazėje (db) ir atšauktoje parašų duomenų bazėje (dbx) pateikiami UEFI programų, operacinių sistemų įkroviklių (pvz., „Microsoft“ operacinės sistemos įkėlimo programos arba failų tvarkyklės) įkrovos ir UEFI tvarkyklių, kuriuos galima įkelti į prietaisas. Panaikintame sąraše yra elementų, kuriais nebepasitikima ir kurių negalima įkelti.

Registravimo raktų duomenų bazė (KEK) yra atskira parašo raktų duomenų bazė, kuria galima atnaujinti parašų duomenų bazę ir panaikintą parašų duomenų bazę. „Microsoft“ reikalauja, kad į KEK duomenų bazę būtų įtrauktas konkretus raktas, kad ateityje „Microsoft“ gali pridėti naujų operacinių sistemų prie parašų duomenų bazės arba pridėti žinomų blogų vaizdų prie anuliuotų parašų duomenų bazės.

Dar kartą perskaitykite paskutinę pastraipą. Ir jūs suprasite, ką turiu omenyje dėl technologinio pasipriešinimo rizikos.

Kitame straipsnyje pamatysime, kaip „Linux“ paskirstymai išsprendė problemą.