يتوفر برنامج التمهيد الآمن حاليًا للسماح لنظام Linux بالعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 8

تحرير الطريق لتوزيعات Linux المستقلة ليتم تثبيتها على أجهزة الكمبيوتر التي تعمل بنظام Windows 8 ، Linux أصدرت المؤسسة برنامجًا يسمح لـ Linux بالعمل مع أجهزة الكمبيوتر التي تشغل البرنامج الثابت UEFI (واجهة البرامج الثابتة القابلة للتوسعة الموحدة).

يحل نظام Linux Secure Secure System مشكلة أساسية للعديد من توزيعات Linux ، من خلال توفير طريقة لنظام Linux مبني على أساس Linux تشغيل نظام التشغيل على أجهزة جديدة يتم التحكم فيها بواسطة البرامج الثابتة UEFI ، والمعروفة أيضًا باسم تقنية "التمهيد الآمن".

"ترغب مؤسسة Linux ليس فقط في تمكين Linux من مواصلة تشغيل نظام التشغيل الجديد في مواجهة النظام الجديد "من أنظمة التمهيد الآمنة ، ولكن أيضا لتمكين المستخدمين الأذكياء الفنيين الذين يرغبون في القيام بذلك بالفعل في السيطرة على عملية التمهيد الآمنة عن طريق تثبيت مفتاح النظام الأساسي الخاص بهم" ، كتب عضو المجلس الاستشاري التقني لينكس مؤسسة جيمس Bottomley ، الذي قاد التنمية من محمل الإقلاع ، في بيان.

[المزيد من القراءة: 4 مشروعات لينكس للمبتدئين والمستخدمين المتوسطين]

كبديل محتمل لبرامج BIOS المستمرة منذ فترة طويلة ، تعد UEFI مبادرة صناعية لتأمين أجهزة الكمبيوتر ضد البرامج الضارة تصميم البرنامج الثابت الخاص بالكمبيوتر بحيث يتطلب مفتاحًا موثوقًا به قبل تشغيل نظام التشغيل ، أو أي جهاز داخل الكمبيوتر ، مثل بطاقة الرسومات.

توفر UEFI أساسًا لسلسلة من الثقة التي يمكن أن تصل طوال الطريق إلى طبقة البرامج ، التي يمكن أن تعيق محاولات تثبيت برامج غير مشروعة ومضرة على أجهزة الكمبيوتر.

Windows 8

تتطلب Microsoft استخدام UEFI على جميع الأجهزة التي تعمل بنظام التشغيل Windows 8. بينما تقوم OEMs (تصنيع المعدات الأصلية) لدى خيار توفير طريقة لإيقاف تشغيل UEFI حتى يمكن تشغيل أنظمة تشغيل أخرى على الجهاز ، ويخشى الكثيرون في مجتمع Linux من أن الشركات المصنعة للمعدات الأصلية لن توفر مفتاح تبديل UEFI ، وبالتالي لا تسمح لأنظمة تشغيل أخرى بدون مفتاح لتشغيلها

لن يتم تشغيل توزيع Linux عام على جهاز كمبيوتر يعمل بنظام Windows 8 بدون مفاتيح.

"في الوضع الآمن … ستنفذ النظام الأساسي فقط ثنائيات EFI موقعة بمفتاح مدرج في قاعدة بيانات توقيع التمهيد الآمن من UEFI "، وأوضح Bottomley.

أحدث الإصدارات من العديد من توزيعات لينكس الكبرى تشمل الآن محمل أو الرقائق من نوع ما للعمل مع UEFI ، بما في ذلك أوبونتو 12.10 وفيدورا 18. ومع ذلك ، كان ينظر لمتطلبات UEFI كحاجز لأولئك الذين يحبون إنشاء توزيعات خاصة بهم من لينكس. يوفر برنامج bootloader Foundation Linux رمز تجزئة ، معتمدة من قبل Microsoft ، ودعم البنية التحتية لتشغيل نواة لينكس عامة.

"لدينا بروتوكول حيث يسعدنا Microsoft بالتوقف عن التحميل المبدئي الأولي لـ Microsoft EFI الذي تم توقيعه إلى سلسلة ثنائية EFI تم التحقق منها بشكل منفصل ، والتي تتحكم بها التوزيعات الفردية ، "كتب Bottomley.

جهود أخرى

هذه ليست المقاربة الأولى التي ابتكرها شخص في معسكر Linux للعمل مع UEFI. أصدر مطور الأمن ماثيو غاريت شركته الخاصة العام الماضي.

تختلف الرقاقة عن محمل الإقلاع على الرغم من أن كلاهما يتجاوز نظام أمان UEFI لتحميل لينكس. رقة Garrett's هي ضمنية للعمل مع محمل جنرال محمل خاص ، يدعى elilo ، يقوم بتمهيد نواة لينكس.

UEFI

Bootloader مؤسسة Linux ، والتي قال Bottomley تقنيًا أكثر من "أداة تحميل مسبق" ، يمكن أن تعمل مع أي عام Linux محمل. "لقد فعلنا ذلك لأن مهمتنا هي تمكين أي محمل إقلاع في النظام الأساسي لنظام Linux من العمل بحذاء آمن."

يناقش غاريت وبوتوملي إمكانية دمج رقاقات جاريت مع برنامج تحميل Bootloader الخاص بمؤسسة Linux. ساعد Garrett Bottomley في إنشاء أداة تحميل التشغيل ، مثلما فعل مطورو آخرون من مؤسسة Linux ، و Red Hat ، و Canonical.

أثبت UEFI أنه يمثل تحديًا لتنفيذ حتى بالنسبة لـ Microsoft Windows. كما أفاد غاريت أن بعض أجهزة الكمبيوتر المحمولة من سامسونج التي تعمل بنظام ويندوز 8 يمكن أن تتوقف عن العمل بشكل دائم بسبب وجود خلل في كيفية تخزين البرامج الثابتة في سامسونج لبيانات تعطل النظام في مساحة تخزين UEFI.