FSF начала кампанию против «безопасной загрузки» UEFI

SemyonKozakov · 15-10-11 20:50:49

FSF начала кампанию против «безопасной загрузки» UEFI

Как уже писали, новая спецификация UEFI включает в себя технологию так называемой «безопасной загрузки», Secure Boot, которая предназначена для блокировки загрузки неавторизованного кода.
Microsot Windows 8 включает в себя требование наличия этой возможности для получения наклейки о совместимости.
При этом в минимальных требованиях к этой спецификации, возможность для пользователя отключать «безопасную загрузку» вовсе не требуется, более того, некоторые производители оборудования не собираются давать возможность пользователям загружать что-то кроме операционной системы от Microsoft.
А «опровержение» от Microsoft только подтверждает наличие такой возможности.
Кампания FSF, направлена на работу с прозводителями железа, с требованием позволить пользователям отключать «Secure Boot» и/или обеспечить гарантированный способ устанавливать и запускать свободные ОС. На данном этапе производится сбор подписей.

На фоне потрясающих фейлов всего OpenSource-движения, когда kernel.org сообща всей пингвиньей стаей поднимали около месяца когда каждый день приходят сообщения о новых и новых взломах, FSF себе не изменяет. Наплевав на то, что их соратники заняты спасением собственных наработок, они снова садятся на бронепоезд и с криками "За Столлмана!" прут прямо напротив прогресса.

Этим FSF показывает своё звериное лицо. Наплевать на всех, наплевать на разработчиков, наплевать на бедных пользователей, страдающих от взломов, наплевать на всё - и продолжать свои войнушки против загнивающего капитализма. Какая разница, что бедные разработчики ядра Linux (которые хотя бы что-то делают для продвижения опенсорса) пытаются хотя бы восстановить уже имеющийся код? Какая разница, что ни один здравомыслящий человек теперь и не посмотрит на опенсорс-решения, которые с треском и визгом показывают, какова их истинная цена?

Главное - выйти на площадь и сделать публичную кучу. Пусть все нюхают. Ведь за это денежки уплачены, это всё проспонсировано, так что наплевать на народ - он утрётся и будет нюхать. А здравомыслящий человек, прочитав это, скажет: "И вот ЭТИМ придуркам мы доверяем, разворачивая на их разработках свою IT-инфраструктуру? А не лучше ли просто найти деньги и заплатить за действительно профессиональные решения?". Лучшей антирекламы, чем подобные кампании в дни всеобщего хаоса, трудно придумать. Начинает казаться, что это действительно просто дискредитация всего опенсорса - по лучшим лекалам Геббельса и ТАСС.

usr_share · 15-10-11 20:58:29

SemyonKozakov пишет:

Наплевав на то, что их соратники заняты спасением собственных наработок,

И как, по вашему, FSF могли бы помочь взломанным разработчикам?

SemyonKozakov · 15-10-11 21:01:32

usr_share пишет:

И как, по вашему, FSF могли бы помочь взломанным разработчикам?

Наверное, не выставляться клоунами в такой момент?

Невропаразитолог · 15-10-11 21:03:51

SemyonKozakov пишет:

Как уже писали, новая спецификация UEFI включает в себя технологию так называемой «безопасной загрузки», Secure Boot, которая предназначена для блокировки загрузки неавторизованного кода.

Ну и что, собственно тут такого? В мире, где БИОС- системы всё ещё составляют большинство домашних ПК, EFI только-только идёт в массы, проблема "секуребута" как бы не актуальна. Плюс. Я просто уверен, что будет найден способ обойти и это. WPA, SLIC - долго ли были "неприступны", помните?

Угрюм Бурчеев · 15-10-11 21:05:00

Ну вот тоже можно почитать.

Как сказал об этом Регеншайд, «если злоумышленник способен проникать в BIOS и модифицировать его код, он получает возможности не только «убить» систему, не допуская ее загрузки, но и внедрить свое шпионское ПО на чрезвычайно высоких по привилегиям уровнях работы системы».
И вот теперь, существенно усложняя общий «ландшафт угроз» для компьютерной безопасности в аспектах BIOS, на сцене появляется UEFI BIOS. То есть следующее поколение системы, в своих спецификациях добавляющее множество новых возможностей как для администраторов и конечных пользователей, так и для злоумышленников.
Совершенно очевидно, что, в отличие от традиционных BIOS, система UEFI способна на много, много большее, чем просто процесс загрузки. Эндрю Регеншайд, в частности, в своем докладе особо подчеркнул набор рабочих сервисов, которые можно вызывать даже в таких условиях, когда основная ОС уже давно загружена и, как принято обычно считать, полностью управляет компьютером. Эта специфическая особенность, а также другие свойства UEFI BIOS, по свидетельству Регеншайда, очень ощутимо расширяют пространство возможных атак на систему.
В дополнение к этому, сказал докладчик, стандарт UEFI BIOS намного более подробно документирован, нежели предыдущие спецификации BIOS. Это, да в сочетании с тем, что систему UEFI понадобится обновлять через сеть куда более часто, чем BIOS, открывает широкий простор для создания и внедрения самых разнообразных вредительских и шпионских закладок.
Странная история получается, правда? С одной стороны, во имя безопасности происходит изменение правил игры, существенно осложняющее жизнь «маленьким» участникам. А с другой — уже сейчас, на старте, есть существенные сомнения в том, что этой самой безопасности всерьез прибавится.
Зато никому долго не будет скучно.

www.3dnews.ru/offsyanka/618151/

Sergey2408 · 15-10-11 21:05:20

А я к этому вашему UEFI отношусь как-то подозрительно и в данном случае поддерживаю FSF. Как я понял, UEFI - аппаратно зашитая ось с возможностью выполнения UEFI-приложений, которая запускает другую ось - Windows. А в наше время ломаются любые прошивки, поэтому (инфа почти 100%) скоро появятся зловреды, которые будут ломать уже не винду, а эту вашу UEFI.

Невропаразитолог · 15-10-11 21:05:47

usr_share пишет:

И как, по вашему, FSF могли бы помочь взломанным разработчикам?

Могли бы, всем миром собраться и починить в короткий срок.

SemyonKozakov · 15-10-11 21:06:27

Невропаразитолог пишет:

Ну и что, собственно тут такого?

Тема, скорее, не про UEFI (тут уже стопицот раз всё обмусолено), а про очередные дурачества FSF, да ещё в самое неподходящее время. Всё равно, что если бы на похоронах мэра города местный псих станцевал чечётку на его гробе - тут важна не личность мэра, а степень идиотизма поступка.

Невропаразитолог · 15-10-11 21:15:11

Sergey2408 пишет:

А в наше время ломаются любые прошивки, поэтому (инфа почти 100%)

Что мешает Столману без лишних криков наваять УЕФИ-прошивку для запуска линукс? К чему транспаранты, барабаны и сломанные копья?

selenscy · 15-10-11 21:17:54

Невропаразитолог пишет:

К чему транспаранты, барабаны и сломанные копья?

Ну так очень много линупсов овер 9000 запускаться просто не будут wink

usr_share · 15-10-11 21:19:00

Невропаразитолог пишет:

Что мешает Столману без лишних криков наваять УЕФИ-прошивку для запуска линукс? К чему транспаранты, барабаны и сломанные копья?

Такая есть, но проблема в том, что сборщики ПК смогут по своему желанию (или по давлению со стороны MS) сделать Secure Boot обязательным, а в разрешённые ключи добавить только ключи Microsoft. В таком случае установить что либо, кроме Windows, на этот компьютер будет невозможно.

selenscy · 15-10-11 21:25:35

usr_share пишет:

В таком случае установить что либо, кроме Windows, на этот компьютер будет невозможно.

Да возможно будет, возможно. Успокойтесь smile Нет ничего здесь сверхьестественного.
Если "майнтайнеры" линупсов придут к производителю, проведут переговоры, заплатят если чо wink за труды smile
Хотя в это мне верится с трудом big_smile

Невропаразитолог · 15-10-11 21:29:56

usr_share пишет:

В таком случае установить что либо, кроме Windows, на этот компьютер будет невозможно.

Возможно заменить УЕФИ-прошивку. Даже морально устаревший БИОС можно перепрошить... Это логичнее, чем, уподобившись Дону Кихоту, воевать с несуществующей проблемой. Недавние баталии против "предустановленной Винды", не?

selenscy · 15-10-11 21:31:55

Невропаразитолог пишет:

Возможно заменить УЕФИ-прошивку

Без сертификации она будет не траст. Хотя когда это пенгванутых останавливало?

Babusha · 15-10-11 21:34:21

А как же пиратские сборочки венды запускать? Так же, активаторы модифицируют загрузчик божественной, за uefi может послать, в общем, я за uefi но против сомнительной защиты, ибо уровень копирастии возврастет на овер900000.

Невропаразитолог · 15-10-11 21:36:46

Babusha пишет:

А как же пиратские сборочки венды запускать?

И в самом деле, у Столмана будет целая армия виндовс-помощников по борьбе с УЕФИ секуребутом smile

pavel2403 · 15-10-11 21:37:37

СЭмЭн!!! Ты сегодня на рдкость адекватен. +5 тебе за статью. Чо, грибочки закончились? Ну да... уже не сезон.

selenscy · 15-10-11 21:39:48

Babusha пишет:

А как же пиратские сборочки венды запускать? Так же, активаторы модифицируют загрузчик божественной, за uefi может послать, в общем, я за uefi но против сомнительной защиты, ибо уровень копирастии возврастет на овер900000.

Маленький пушистый зверёк однозначно придёт ко многим ператам. Но как показывает практика, на каждый замок должен быть ключ!

Угрюм Бурчеев · 15-10-11 21:42:15

Я кошельком буду голосовать, как и всегда.
Купил мат плату, система не устанавливаеться? Верните бабки.
Хотя петицию на FSF подписал.

Невропаразитолог · 15-10-11 21:46:06

Угрюм Бурчеев пишет:

Купил мат плату, система не устанавливаеться? Верните бабки.

Вот, узнаю ЦеСТ-мазохизм. Купить что-то, зная, что оно тебе не нужно, а потом с пеной у рта доказывать, что тебя обманули.

Вот если фанаты Интел будут покупать, а потом с криками возвращать материнки под процессоры АМД - то чего уж там, и их поддержать надо smile

Babusha · 15-10-11 21:48:15

Угрюм Бурчеев пишет:

Я кошельком буду голосовать, как и всегда.
Купил мат плату, система не устанавливаеться? Верните бабки.
Хотя петицию на FSF подписал.

Доо? Конечно! Приходишь в магазин, говоришь,

А У МИНЯ НИУСТОНАВЛИВАТЦА ПЛАН9 И ОУПИНБЗДИ, ВИРНИТЕ МНИЕ ДИЕНГИ АБРАТНА, Я НИХАЧУ ИСПОЛЬЗАВАТЬ ВИНДАУС СЕМЬ!! А ТО Я БУДУ В АНАЛЬНОМ РАБСТВЕ У АНАЛСОФТ!

Ясное дело, они покрутят у виска и скажут "До свидания!".

selenscy · 15-10-11 21:49:16

Угрюм Бурчеев пишет:

Купил мат плату, система не устанавливаеться? Верните бабки.

На ней будет написано "Виндовс сертфицировано" big_smile

Ну или ещё как , что бы ты понял, в силу твоего знания. Может быть потребуют расписаться кровью! big_smile

SemyonKozakov · 15-10-11 21:51:33

Угрюм Бурчеев пишет:

Купил мат плату, система не устанавливаеться? Верните бабки.

Тебя ткнут носом в "Windows logo" на материнской плате и пошлют лесом-полем. И будут абсолютно правы.

pavel2403 · 15-10-11 21:51:49

По сабжу... То что сказал это чел:

И вот теперь, существенно усложняя общий «ландшафт угроз» для компьютерной безопасности в аспектах BIOS, на сцене появляется UEFI BIOS. То есть следующее поколение системы, в своих спецификациях добавляющее множество новых возможностей как для администраторов и конечных пользователей, так и для злоумышленников.

Это не более чем умствования ч ковырянием пальцем в носу, потому как никаких конкретных примеров не приводиться, одна балтовня. Код для загрузки будет подписан, чо еще непонятно Стулману и прочим??? Они считают что подписанный код опасен? Какого же хера тогда они используют решения на основе сертификатов? Это же несекурно!!! Короче... Все очень просто... есть решение, которое продвигают крупные производители ПК, а не только МС, но стадо клоунов из FSF, просто или не понимают или не хотят работать... насчет нежеланя работать, оно и понятно, забесплатно же... кому охота... ну так смените модель разработки и внедрения... Пора бы уже этим клоунам из FSF понять, что мир не стоит на месте, IT это самая динамично развивабщаяся область, и то, что было приемлемо вчера, сегодня уже морально устарело и не отвечает современным требованиям и отраслевым стандартам, а эти люди с трудом осилившие технологии прошлого века все больше напоминают стадо долбоебов вцепившихся в паравоз на полном ходу и пытающихся его остановить.

Угрюм Бурчеев · 15-10-11 21:53:44

Вот, узнаю ЦеСТ-мазохизм. Купить что-то, зная, что оно тебе не нужно, а потом с пеной у рта доказывать, что тебя обманули.

Смешно, вот если будет написано Windows ONLY, тогда базара нет, а так, верните бабки.

Доо? Конечно! Приходишь в магазин, говоришь,
А У МИНЯ НИУСТОНАВЛИВАТЦА ПЛАН9 И ОУПИНБЗДИ, ВИРНИТЕ МНИЕ ДИЕНГИ АБРАТНА, Я НИХАЧУ ИСПОЛЬЗАВАТЬ ВИНДАУС СЕМЬ!! А ТО Я БУДУ В АНАЛЬНОМ РАБСТВЕ У АНАЛСОФТ!
Ясное дело, они покрутят у виска и скажут "До свидания!".

Слышь, я посмотрю как тебе понравиться если на свою мат плату ты смогЁшь установить только вин8. А вот например вин9 не поставиться, как тебе такой вариант? А он вполне возможен.
И деже на свою плату под вин8, ты не сможешь поставить вин9....

Добавлено спустя 02 мин 15 с:

Тебя ткнут носом в "Windows logo" на материнской плате и пошлют лесом-полем. И будут абсолютно правы.

Windows logo, не пдразумевает Windows ONLY

Форум StopLinux

Объявление

#1 15-10-11 20:50:49

FSF начала кампанию против «безопасной загрузки» UEFI

#2 15-10-11 20:58:29

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#3 15-10-11 21:01:32

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#4 15-10-11 21:03:51

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#5 15-10-11 21:05:00

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#6 15-10-11 21:05:20

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#7 15-10-11 21:05:47

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#8 15-10-11 21:06:27

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#9 15-10-11 21:15:11

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#10 15-10-11 21:17:54

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#11 15-10-11 21:19:00

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#12 15-10-11 21:25:35

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#13 15-10-11 21:29:56

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#14 15-10-11 21:31:55

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#15 15-10-11 21:34:21

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#16 15-10-11 21:36:46

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#17 15-10-11 21:37:37

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#18 15-10-11 21:39:48

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#19 15-10-11 21:42:15

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#20 15-10-11 21:46:06

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#21 15-10-11 21:48:15

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#22 15-10-11 21:49:16

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#23 15-10-11 21:51:33

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#24 15-10-11 21:51:49

Re: FSF начала кампанию против «безопасной загрузки» UEFI

#25 15-10-11 21:53:44

Re: FSF начала кампанию против «безопасной загрузки» UEFI

Подвал форума