Ειδήσεις — 22 Σεπτεμβρίου, 2011 00:20

Η νέα έκδοση Windows 8 ίσως εμποδίζει την παράλληλη εγκατάσταση Linux!

Δημοσιεύτηκε από

Σύμφωνα με άρθρο της ιστοσελίδας itworld.com, τα συστήματα που θα έρχονται με προεγκατεστημένη τη νέα έκδοση Windows 8, δεν θα επιτρέπουν την παράλληλη εγκατάσταση (dual boot) άλλων λειτουργικών, δηλαδή και Linux. Συγκεκριμένα, για να είναι τα συστήματα εγκεκριμένα για την χρήση των Windows 8, θα πρέπει για να χρησιμοποιούν το UEFI (Unified Extensible Firmware Interface) με την υποστήριξη ασφαλούς boot. Αυτό σημαίνει πώς τόσο το firmware όσο και το software που θα χρησιμοποιείτε κατά την διαδικασία του boot θα πρέπει να είναι εγκεκριμένο από την Microsoft και μέχρι στιγμής οι bootloaders που χρησιμοποιούνται από τις διανομές Linux δεν συμπεριλαμβάνονται στην λίστα της. Πρακτικά δηλαδή, στο μέλλον εάν κάποιος αγοράσει έναν υπολογιστή με προεγκατεστημένα τα Windows 8, δεν θα μπορεί να έχει σε dual boot κάποια διανομή Linux, μιας και θα είναι αναγκαία η ύπαρξη ενός ιδιοταγούς bootloader. Επί του θέματος ο Matthew Garrett, developer της Red Hat, αναφέρει:

“Microsoft requires that machines conforming to the Windows 8 logo program and running a client version of Windows 8 ship with secure boot enabled. The two alternatives here are for Windows to be signed with a Microsoft key and for the public part of that key to be included with all systems, or alternatively for each OEM to include their own key and sign the pre-installed versions of Windows. The second approach would make it impossible to run boxed copies of Windows on Windows logo hardware, and also impossible to install new versions of Windows unless your OEM provided a new signed copy. The former seems more likely.

[...] Firstly, we’d need a non-GPL bootloader. Grub 2 is released under the GPLv3, which explicitly requires that we provide the signing keys. Grub is under GPLv2 which lacks the explicit requirement for keys, but it could be argued that the requirement for the scripts used to control compilation includes that. It’s a grey area, and exploiting it would be a pretty good show of bad faith. Secondly, in the near future the design of the kernel will mean that the kernel itself is part of the bootloader. This means that kernels will also have to be signed. Making it impossible for users or developers to build their own kernels is not practical. Finally, if we self-sign, it’s still necessary to get our keys included by ever OEM.”

Μπορείτε να διαβάσετε περισσότερα στο ίδιο το άρθρο

Πώς νοιώθετε για το παραπάνω; Προσωπικά αν κάτι τέτοιο ισχύει και στο μέλλον, όταν θα χρειαστεί να αγοράσω ένα μηχάνημα θα φροντίσω να μην έχει Windows 8 προεγκατεστημένα μιας και κάτι τέτοιο θα περιορίσει δραματικά την ελευθερία μου.

Διαβάστε Επίσης:

  • Δεν Υπάρχουν Παρόμοια Άρθρα
  • Ορέστης

    τα ίδια έκανε και η Sony και της την έκανε ο Geohot τώρα όλοι αυτοί στις διανομές μόλις βγουν τα 8 θα το έχουν τη λύση έτοιμη….

  • Alexis Diavatis

    Cool, τωρα θα χουμε εναν preboot-loader που θα φορτωνει τον boot-loader :)
    Παντως ποιος ειναι ο λογος που το κανει η MS αυτο? Η πειρατεια? 

    • Poetsofrythm

      Ο λόγος είναι η μηδενική αντοχή των Windows 8 σε άμεση σύγκριση στον ίδιο υπολογιστή χαχα!

  • Nikos342

    δηλαδη αν καταλαβα καλα σε ενα τετοιο συστημα(με τις υπαρχουσες συνθηκες) θα μπορεις μεν να σβησεις τα windows alla δεν θα μπορεις ομως να εγκαταταστησεις και linux

    • Kon14

      Δεν θα μπορείς να έχεις εγκατεστημένα και τα 2 συστήματα παράλληλα (dual boot) απ οτι κατάλαβα …

  • Anonymous

    Τραγικό…

  • sigma

    Δλδ αν βαλω 2 διαφορετικους σκληρους τι ζορι θα υπαρχει?

    • http://www.osarena.net/ Salih Emin

      Κανένα… ;)

  • Χρηστος

    Ωραίο τεστάκι να δούμε τη δύναμη της αγοράς. Μήπως ρίχνει άδεια για να πιάσει γεμάτα; Τα pc πάντως είναι ανοιχτή αρχιτεκτονική… ακόμα.

    • Dstilio

      αν ισχύει κάτι τέτοιο ουσιαστικά σου κλειδώνει το PC. και κάτι τέτοιο μου φαντάζει πολυ πιθανό να την οδηγήσει σε δικαστική ήττα όπως στην περίπτωση των browser (που ειναι πταισμα μπροστα σε αυτο).
      Και αν γινει διακστικη διαμάχη π.χ. με Red Hat ή Canonical….θα ειμαι απο τους πρωτους που θα τους σκασω donation 50 ευρω χωρις σκεψη! Θα κάνω οικονομία για να  μαζεψω πολλα 50 ευρα να τους δώσω!!!

      Αν και ο επομενος υπολογιστης που θα αγορασω δε θα “βιαστεί” ποτέ απο MS Windows…
      θα φορέσει μόνο Λίνουξ!!!

  • http://twitter.com/care_ato psyxroskianapodos

    Η λέξη κλειδί στο άρθρο είναι «ίσως» Μην ξεχνάτε επίσης οτι,όποτε κάποτε προσπάθησε να επιβάλει κάτι hardcoded στην αγορά,αργά ή γρήγορα αυτό έσπασε.Εύστοχο παράδειγμα το PS3 που ανέφερε ο φίλος.

  • http://twitter.com/care_ato psyxroskianapodos

    Αναρωτιέμαι επίσης μήπως θα έπρεπε να το εξηγήσω λιγάκι το θέμα για να μην δημιουργούνται παρανοήσεις.
    Αυτό που σκέφτεται να κάνει η Microsoft δεν είναι από όλες τις πλευρές κακό ,υπάρχουν και καλά νέα.
    Ποιά είναι αυτά : Τo secure boot σημαίνει οτι το μηχάνημα θα bootάρει μόνο τους πιστοποιημένους με UEFI encryption keys kernels.Αυτό ήδη υπάρχει σαν option στις UEFI motherboards,απλά δεν είναι enabled.Και μέρος των specs τους επιτρέπει να απενεργοποιήσεις το secure boot και να σβήσεις τα signing keys.
    Δεν πρόκειται λοιπόν η microsoft να κάνει αδύνατη την εγκατάσταση linux σε καινουριο windows 8 hardware.Το kernel signing check ΕΙΝΑΙ καλή ιδέα όμως,γιατί θα εξαλείψει τους ιούς που εγκαθιστούνται στο MBR – και πιθανότατα *και* γι’αυτό το κάνουν και όχι για να καταπολεμήσουν την πειρατεία ή ξερωγω τί άλλο.
    Ούτε φυσικά τα windows8 θα προαπαιτούν την ύπαρξη UEFI,θα μπορείς να τα εγκαταστήσεις και σε παλιότερο hardware μια χαρά.
    Πάμε και στα κακά νέα τώρα για να καταλάβετε τί πάει να κάνει η microsoft και οι ΟΕΜS.
    H τεχνολογία αυτή δίνει όντως την δυνατότητα να «κλειδώσει» ένα μηχάνημα με ένα συγκεκριμένο OS.Oι κατασκευαστές όμως δεν  είναι υποχρεωμένοι να χρησιμοποιήσουν τα signing keys της microsoft,μπορούν να υπογράψουν τον windows kernel με το δικό τους key και να διαθέτουν έτσι μηχανήματα στα οποία θα παίζει μόνο η «δική τους» OEM version των windows.Στην ουσία,δεν σε κλειδώνουν από το linux,σε κλειδώνουν από τα windows 9-10-11.
    Θέλεις τα επόμενα windows;Πρέπει να πάρεις καινούριο μηχάνημα,σε αυτό που έχεις δεν παίζουν.
    Και φυσικά αυτό δεν περιορίζεται στα windows,θεωρητικά το ίδιο μπορεί να κάνει π.χ. η Dell με κάποιο tablet με preinstalled ubunu που θα βγάλει.Αν δεν υπογράψει ψηφιακά τον επόμενο kernel η Dell το μηχάνημα δεν θα bootάρει,δηλαδή αν θές το επόμενο ubuntu θα πρέπει να πάρεις άλλο tablet.  θεωρητικό καθαρά το παράδειγμα,μην πέσετε να με φάτε) Και ναι,αυτό είναι 100% νόμιμο,επειδή ο Linux kernel δεν είναι GPLv3.
    Εν κατακλείδι,ο σκοπός είναι να κάνουν τη ζωή όσο γίνεται πιο δύσκολη σε όσους έχουν παλιότερο hardware,ώστε να τους αναγκάσουν να αγοράζουν καινούριο.

    • http://b3ren.myopenid.com/ b3ren

      Ωραία σύντομη και περιεκτική ανάλυση!
      Μία παρατήση όμως. Το πρόβλημα είναι το κατά πόσον η κρυπτογραφία σε αυτή την περίπτωση δουλεύει για μας. Αν είναι εύκολο να κάνω revoke οτι keys θέλω και να προσθέτω τα δικά μου χωρίς να χρειάζονται επικίνδυνες παρεμβάσεις στο hardware ή παρεμβάσεις που να ακυρώνουν την εγγύηση τότε καλώς να ‘ρθει το trusted boot. Αν όμως είμαι είμαι υποχρεωμένος να εμπιστευτώ μια hardcoded λίστα με CΑs (όποιους εμπιστεύεται η κατασκευάστρια εταιρεία ή/και η MS) να μας λείπει… Δεν θέλω προβλήματα τύπου Diginotar ή Commodo σε bios level. Στην περίπτωση compromised κλειδιού (private)  θα έχουμε το απόλυτο trojan: πλήρης και χωρίς περιορισμούς πρόσβαση στο hardware και εντελώς stealth.

      • http://twitter.com/care_ato psyxroskianapodos

        Εύλογες οι ανησυχίες σου,ωστόσο σε αυτή την φάση μόνο εκτιμήσεις μπορούμε να κάνουμε.Όταν αρχίσουν να πωλούνται καινούρια μηχανήματα με win 8 τότε το ξανασυζητάμε.Ας μην ξεχνάμε επίσης οτι τα 8 βρίσκονται στο developers build στάδιο,και μέχρι την κυκλοφορία τους αρκετά μπορούν να αλλάξουν.Εν αναμονή λοιπόν.

        • http://www.osarena.net/ Salih Emin

          Πράγματι, το οτι είναι developers edition και θα είναι για κανα 1,5 χρόνο διαθέσιμο σημαίνει οτι όλο και κάποιοι FOSS developer θα το δοκιμάσου και θα βρουν μια άκρη για τυχόν προβλήματα που μπορεί να προκύψουν με όποια “κόλπα” σκαρφιστεί να κλειδώσει η MS το PC.

    • http://www.osarena.net/ Salih Emin

      Αν συμβεί το δεύτερο σκέλος της απάντησής σου (Κλειδιά ανα OEM) τότε αυτό μας συμφέρει !!! :P Θα έρθει ο κυρ. Μήτσος και θα πει : “Ρε παιδί… πάει χάλασε το Windows και δεν έχω δισκάκι Windows γιατί δεν το έκανα backup όταν το αγόρασα… Τώρα τι κάνουμε ??? Ότι και να έκανα, άλλο Windows δεν μπαίνει, ούτε το DVD του κυρ Κώστα παίζει…
      Μη σκοτίζεσαι κυρ Μήτσο…. Θα του βάλουμε Ubuntu :P

    • dlinux

      Ωραια τα λες.Αν κλειδωσει το λογισμικο με την συσκευη να εχουν αραγε σκεφτει οτι ο λαος -κ σε καιρο κρισης- θα επιμενει σε οτι εχει πληρωσει κ για παρα πολλα χρονια δεν θα μπορουν να προωθησουν νεο λειτουργικό;Παντως εγω εχω μονο λινουξ κ δεν πολυσκοτιζομαι για την μικροσοφτ

    • fkol k4

      Αν κατάλαβα καλά δηλαδή , όλο το θέμα βρίσκεται στους ΟΕΜ , οι οποίοι σε συνεργασία με την MS θα “προτείνουν χάριν της ασφάλειας του Η/Υ” την χρήση του secure boot από το Bios  και φυσικά θα παραδίδουν τα μηχανήματά τους με την λειτουργία ενεργοποιημένη .

      Αυτό δηλαδή το φαινόμενο μάλλον δεν θα παρατηρηθεί σε υπολογιστές που συναρμολογούμε εμείς , αφού  η λειτουργία αυτή δεν θα είναι ενεργοποιημένη εξ’ αρχής , μιας και δεν είναι δυνατόν να να ξέρει κάποιος ποιό signing key θα χρειάζεται για ένα τυχαίο motherboard που θα αγοραστεί ως ανταλλακτικό .

      Άρα , το μπαλάκι πάλι πέφτει στους χρήστες laptop , οι οποίοι αγοράζοντας έτοιμα  μηχανήματα , είναι πάλι έρμαια της συνεργασίας των ΟΕΜ με την microsoft , αφού δεν είναι σίγουρο ότι στα μηχανήματά τους η λειτουργία secure boot θα μπορεί να απενεργοποιηθεί .

      Ακόμα , μπορεί να υπάρξουν ζητήματα μειωμένης εγγύησης-υποστήριξης των windows σε περίπτωση απενεργοποίησης του secure boot , κάτι που είναι σοβαρό , μιας και υπάρχουν αρκετοί χρήστες του Linux που είναι αναγκασμένοι να παραμένουν στο dual-boot λόγω χρήσης ειδικών εφαρμογών που δεν υπάρχουν στο Linux .

      Τελικά όλοι για την apple δουλεύουν …

      • http://twitter.com/care_ato psyxroskianapodos

        Ναι,ακριβώς έτσι.Το μπαλάκι πέφτει στους χρήστες laptop αλλά και tablets,που είναι το νέο rising trend της αγοράς.Αν παρατηρήσεις δέ τα 8,είναι φανερό οτι το βάρος του σχεδιασμού (metro UI) έχει πέσει ειδικά στα tablets με οθόνες αφής.

  • http://osarena.net/ Alexandros Mittos

    Είναι προφανές πως αυτή η κίνηση στοχεύει τους αρχάριους χρήστες που θα θέλουν να μετακομίσουν στο Linux. Ανεπίσημες λύσεις θα βγουν σίγουρα όμως έχω την εντύπωση πως το Ubuntu και οι υπόλοιπες διανομές δεν θα μπορούν να έχουν την επιλογή Side-by-Side Install κι έτσι πολλοί θα είναι αυτοί που δεν θα προβούν στην κίνηση. Έτσι λοιπόν η MS βάζει μπλόκο στον στόχο της Canonical, δηλαδή να φέρει χρήστες απο το Windows. 

    • http://twitter.com/care_ato psyxroskianapodos

      Oυφ.Μάλλον δεν διάβασες ούτε λέξη από όσα έγραψα.I hate it when people do that.

      • http://www.osarena.net/ Salih Emin

        Σου το έχω ξαναπεί…. όταν διαβάζει ο άλλος “Ψυχρό και Ανάποδος” … σε αγνοεί… :P

  • http://www.linuxscriber.com Panos Georgiadis

    Τρεις λαλουν και δυο χορευουν εισαι ρε microsoft. Αφου πριν ακομα κυκλοφορουν τα 8αρια θα εχει βγει crack, patch και preload με activation και ενεργοποιημενες τις ενημερωσεις. Αντε γεια.

  • ta_bra_d7

    Προσωπικά τα Win δεν έχουν καμία χρησιμότητα για μένα, γι’αυτό ακριβώς έχω Linux σε όλο το σκληρό.
    Αυτό δεν αναμένω να μεταβληθεί στο μέλλον, οπότε απλά θέλω να πιστεύω ότι θα έχω τη δυνατότητα αυτόνομης και πλήρους εγκατάστασης Linux και σε μελλοντικό μηχάνημα. Εφόσον αυτό θα συμβαίνει όλες αυτές οι περιχαρακώσεις και οι τακτικισμοί της MS με αφήνουν παγερά αδιάφορο.

  • http://twitter.com/ftso Dimitris Diamantis

    Ε αφού δεν θα μας επιτρέπει να έχουμε και windows αν θέλουμε, θα έχουμε μόνο linux.
    Αυτήν χάνει :P

  • http://twitter.com/care_ato psyxroskianapodos

    Bump.Αυτό το post στο msdn blog ξεκαθαρίζει τα πράγματα από πλευράς microsoft επιβεβαιώνοντας όσα είπαμε πιο κάτω.
    http://blogs.msdn.com/b/b8/archive/2011/09/22/protecting-the-pre-os-environment-with-uefi.aspx
    Στην ουσία πετάει το μπαλάκι στους OEMS ,κι έτσι απομένει να δούμε αν θα υπάρξει κατασκευαστής τόσο στενόμυαλος ώστε να κλειδώσει το hardware του,χωρίς την δυνατότητα επέμβασης από πλευράς χρήστη.
    Highlights:
    At the end of the day, the customer is in control of their PC.
    Microsoft’s philosophy is to provide customers with the best experience
    first, and allow them to make decisions themselves. We work with our OEM
    ecosystem to provide customers with this flexibility. The security that
    UEFI has to offer with secure boot means that most customers will have
    their systems protected against boot loader attacks. For the enthusiast
    who wants to run older operating systems, the option is there to allow
    you to make that decision.
    In the screenshot below you will notice that we designed the firmware to
    allow the customer to disable secure boot. However, doing so comes at
    your own risk. OEMs are free to choose how to enable this support and
    can further customize the parameters as described above in an effort to
    deliver unique value propositions to their customers.

    • http://b3ren.myopenid.com/ b3ren

      Από τη στιγμή που απαιτείται (σύμφωνα με το άρθρο) να είναι ενεργοποιημένο το secure boot από τον κατασκευαστή και να *μην μπορεί να γίνει έλεγχος προγραμματιστικά* [1] για μπορεί η η εταιρεία να έχει win8 certification πολλοί κατασκευαστές θα το επιλέξουν. Η εναλλακτική της απενεργοποίησης του secure boot μας επιτρέπει μεν να εγκαταστήσουμε ότι θέλουμε δεν είναι η καλύτερη δυνατή λύση…
      Διαβάζοντας το άρθρο, (το οποίο είμαι σίγουρος ότι πέρασε από το νομικό τμήμα πριν ανέβει), μου δημιουργήθηκε η εντύπωση ότι η MS θεωρεί ότιδήποτε εκτός των Win… malware  (ξέρω, είμαι εμπαθής κ.λ.π.), ενώ το ενδεχόμενο να αποφασίζουν οι χρήστες για το τι θεωρούν ασφαλές για εκκίνηση (χωρίς να χάνουν το πλεονέκτημα ενός verified bootloader) προφανώς δεν ενδιαφέρει κανέναν.
      ————————————-
      [1] “For Windows customers, Microsoft is using the Windows Certification
      program to ensure that systems shipping with Windows 8 have secure boot
      enabled by default, that firmware not allow programmatic control
      of secure boot (to prevent malware from disabling security policies in
      firmware), and that OEMs prevent unauthorized attempts at updating
      firmware that could compromise system integrity”.

      • dlinux

        Αν γινει αυτο θαδεις που τα Win8 θα ειναι το λειτουργικο για καμια δεκαρια χρονια κ η μικροσοφτ θα θαλει να παει μπροστα κ δεν θα μπορει γιατι οι πολλοι δεν θα ενδιαφερθουν να ψαξουν το πως θα πανε σε αλλο λειτουργικο.Τι πιστευουν πως ο κοσμος αλλαζει hardware καθε χρονο;Δεν βλεπουν πως κ τωρα ο κοσμος ειναι αγκιστρωμενος στα  XP κ δεν παει παρακατω ευκολα;Τελος παντων ολα αυτα αφορουν κοσμο που δεν την πολυψαχνει με την τεχνολογια. Οι ψαγμενοι θα εχουν βρει απειρες λυσεις ειτε ειναι λινουξαδες ειτε οχι

  • Nikos342

    καιρος ειναι και η κανονικαλ να κανει francize με μαγαζια ανα το κοσμο-”ubuntu stores”kai να πουλαει υπολογιστες ειτε κοματι-κοματι-build to order… ειτε ετοιμες συνθεσεις… εγκεκριμενες και συμβατες με ubuntu kai γενικα λινουξ kai οχι μονο υπολογιστες αλλα και ρουχα,κυπελλα,mousepads κ.τ.λ που σχετιζονται με ubuntu..ειναι μια ιδεα που τη σκεφτομαι εδω και ενα χρονο αλλα δε μπορω να την υλοποιησω λογω ελλειψης χρηματων..αν ακουει καποιος επιχειρηματιας ας το κανε τωραι-και δε θα χρειαστει καμια αδεια απο την κανονικαλ ουτε τιποτα..θα τους παρει… το σκαλπ απο ολα τα μεγαλοκαταστηματα που εχουν για”καμαρι” το γοιντουζ certificate!!

    • Alexis Diavatis

      Δεν νομιζω οτι θα ειχε πολυ νοημα μια αλυσιδα Ubuntu-Stores. Ουτως η αλλως εχει δωσει η Canonical λιστα με τα compatibilities. Αλλα ισως θα ειχε νοημα να βαλουν τα υπαρχων καταστηματα οπως Πλαισιο, e-Shop κτλ, ενα Open Source Department, που θα διναν υπολογιστες και υποστηριξη για Open Source Software. Απο οσο γνωριζω μαζι με το Laptop/Netbook εισαι υποχρεωμενος να αγορασεις και τα Windows, αλλα και παλι φανταζομαι οτι και οι πωλητες ειναι υποχρεωμενοι να τα πουλανε :)

  • G Bousias

    ενδιαφέρον ….

    για να δούμε τώρα όλοι αυτοί που λένε ότι σβήσανε τα widnows από τα μηχανήματά τους …

    τα σβήσανε?

    θα δείξει ….

  • http://profiles.google.com/gbatmarx greg batmarx

    Προσωπικά αυτή η ιστορία με έχει οργίσει.
    Και όχι μόνο εμένα αλλά και εκατομμύρια άλλους.
    Τα windows τα θεωρώ ένα είδος ιού για τους υπολογιστές μας.Ένα κλειστό λειτουργικό που δεν μπορείς να αντιγράψεις ούτε καν να κατέχεις (αφού αυτό που αγοράζεις είναι περιορισμένα δικαιώματα χρήσης)
    Ισως αυτό να είναι η μεγάλη ευκαιρία για πολλούς να σκεφτούν πόσο εξαρτημένοι είναι από ένα κακό λειτουργικό που τούς επιβάλει φρικτούς περιορισμούς στο πώς θα χρησιμοποιύν τον υπολογιστή τους και ενδεχόμενα θα ωθήσει στην μεγαλύτερη χρήση του Linux στο desktop.
    Tώρα έχουμε ένα επιπλέον λόγο για την διάδοση του:μόνο αν έχεις Linux κατέχεις τον υπολογιστή σου!

  • http://b3ren.myopenid.com/ b3ren
  • g.b

    Σαν πρώτη επαφή με την ιδέα απορείς , μετά έρχεται ο θυμός , έπειτα λες  <> , να δούμε ρε αδερφέ πόσοι είμαστε τελικά?