ย้อนกลับไปในเดือนตุลาคม 2011 Free Software Foundation คาดการณ์ถึงความเป็นไปได้ที่ Microsoft อาจพยายามปิดกั้นการทำงานอื่นๆ ระบบจากการโหลดภายในคอมพิวเตอร์ โดยใช้แนวคิดใหม่ที่เรียกว่า Unified Extensible Firmware Interface (UEFI) Microsoft แสดงให้เห็นเมื่อสองสามเดือนก่อน โดยสามารถบูตเครื่อง Windows 8 ได้ภายในแปดวินาที ผู้ใช้ Linux:คุณควรกังวลไหม
มีปัญหาอะไร
ดูเหมือนว่าเป็นเวลาที่ดีสำหรับผู้ใช้ Linux ที่จะโต้แย้งเรื่องนี้หากพวกเขาใช้ระบบปฏิบัติการทั้งสองบนคอมพิวเตอร์เครื่องเดียวกัน แม้จะไม่มีปัญหากับ UEFI เอง แต่ฟีเจอร์ "การบูตที่ปลอดภัย" ในสถาปัตยกรรมอาจทำให้คอมพิวเตอร์ Windows 8 เป็นไปไม่ได้ที่จะปล่อยให้ระบบปฏิบัติการอื่นใช้งาน “Secure boot” เป็นคุณลักษณะที่นำมาใช้เพื่อป้องกันไม่ให้คอมพิวเตอร์ใช้ตัวโหลดการบูตที่เป็นอันตรายซึ่งจะทำให้ส่วนประกอบหลักเสียหาย น่าเสียดายที่วิธีการโหลด OS นั้นเข้ากันไม่ได้กับ Linux และเรายังไม่มีข้อมูลว่า Apple วางแผนที่จะสร้างระบบปฏิบัติการใหม่ที่ใช้งานได้จริงหรืออย่างน้อยก็ใช้เทคโนโลยีนี้
ข้อกำหนดการรับรอง Windows 8
ตามข้อกำหนดของการรับรอง พีซีทุกเครื่องที่ต้องการใช้งาน Windows 8 จะต้องเป็นไปตามสถาปัตยกรรม UEFI ในไม่ช้า และทำให้สามารถบูต Windows 8 ผ่านการบู๊ตแบบปลอดภัยได้ มาตรฐานที่เกี่ยวข้องทำให้ฉันกังวลเพราะ Linux จะถูกผลักออกจากภาพเว้นแต่จะมีการเผยแพร่เพียงครั้งเดียวซึ่งสอดคล้องกับความต้องการใหม่ของ Microsoft ไม่น่าจะยาก แต่อาจมีวิธีอื่นในการใช้ UEFI โดยไม่ต้องแก้ไขระบบปฏิบัติการเพื่อพยายามเรียกใช้บนคอมพิวเตอร์ มัลแวร์ตัวโหลดบูตมีมากแค่ไหน? ฉันคิดว่าผู้ผลิตมาเธอร์บอร์ดบางรายได้ป้องกันสิ่งนั้นแล้ว
ข้อกังวลของ FSF
มูลนิธิซอฟต์แวร์เสรีพบว่าข้อกำหนดใหม่นี้สำหรับการรับรอง Windows 8 อาจขัดขวางไม่ให้ติดตั้งระบบปฏิบัติการฟรีในคอมพิวเตอร์รุ่นใหม่ มูลนิธิกำลังยื่นคำร้อง ซึ่งคุณสามารถลงชื่อได้ที่นี่ คำร้องเรียกร้องให้ Microsoft สร้างคุณลักษณะ "Secure Boot" ของ UEFI ในลักษณะที่จะอนุญาตให้ซอฟต์แวร์ฟรีและระบบปฏิบัติการทำงานบนคอมพิวเตอร์ได้ นอกจากนี้ยังระบุด้วยว่าผู้ผลิตคอมพิวเตอร์ควรมีตัวเลือกในการปิดใช้งานคุณลักษณะนี้ เพื่อให้ซอฟต์แวร์ฟรี เช่น Linux ทำงานบนคอมพิวเตอร์ทุกเครื่องได้
การตอบสนองของ Microsoft
แน่นอนว่า Microsoft เฝ้าดูภาวะที่กลืนไม่เข้าคายไม่ออกและตอบสนองต่อปัญหาโดยบอกว่ามีตัวเลือกภายในต้นแบบฮาร์ดแวร์อยู่แล้วเพื่อปิดใช้งานการพยายามบูตอย่างปลอดภัยจากเมนบอร์ด เรายังไม่แน่ใจว่าคุณจะสามารถเรียกใช้ Windows 8 โดยปิดใช้งานการบูตแบบปลอดภัยได้หรือไม่ อย่างไรก็ตาม Microsoft ได้ยอมรับโดยอ้อมว่าตัวเลือกดังกล่าวอาจหายไปบนแพลตฟอร์มบางแพลตฟอร์มที่บริษัทไม่ได้เปิดตัว กล่าวอีกนัยหนึ่ง OEM ทุกคนสามารถเลือกที่จะละเว้นตัวเลือกในการปิดใช้งานการบู๊ตแบบปลอดภัยได้ ทำให้นี่เป็นก้าวแรกสู่โลกที่ไม่มีระบบปฏิบัติการฟรี
วิธีแก้ปัญหา
หลายคนไม่ทราบเรื่องนี้ แต่มีวิธีแก้ปัญหาสำหรับการโจมตี boot loader ที่ OEM บางรายนำไปใช้ โซลูชันทั้งหมดเหล่านี้ไม่ขัดจังหวะกระบวนการ hooking ที่เกี่ยวข้องกับการโหลดระบบปฏิบัติการ การรับรองความถูกต้องสามารถทำได้ผ่านชิปบนเมนบอร์ด เช่นเดียวกับการบูตแบบปลอดภัย โดยไม่ทำให้ระบบปฏิบัติการเปลี่ยนรหัสการบูตหลัก แม้ว่าฉันจะไม่ใช่ผู้เชี่ยวชาญที่ยิ่งใหญ่ที่สุดในการพัฒนาระบบปฏิบัติการ แต่ฉันก็ยังตระหนักดีว่ามีวิธีอื่นในการบรรลุสิ่งเดียวกัน เหตุใดคุณจึงคิดว่า Microsoft เลือกบูตที่ปลอดภัยซึ่งจะบังคับให้ OEM ใช้สถาปัตยกรรมมาตรฐานที่เหมือนกัน แสดงความคิดเห็นของคุณในความคิดเห็นด้านล่าง!
เครดิตรูปภาพ:หน้าจอการกำหนดค่า BIOS – Microsoft
