लिनक्स फाउंडेशन के लिए वर्कअराउंड का खुलासा किया है लिनक्स फाउंडेशन ने विन 8 सिक्योर बूट

विंडोज 8 हार्डवेयर पर लिनक्स उपयोगकर्ताओं का सामना करने वाली परेशानी "सुरक्षित बूट" समस्या के कुछ नए दृष्टिकोण के उभरने के बिना इन दिनों तक शायद ही एक सप्ताह चला जाता है, और इस सप्ताह कोई अपवाद नहीं है।

इस हफ्ते सिर्फ एक ही नहीं बल्कि इस विषय की दो नई चर्चाएं सामने आई हैं, वास्तव में, रेड हैट डेवलपर मैथ्यू गेटेट से रविवार की ब्लॉग पोस्ट के साथ शुरुआत हुई, जिन्होंने पहली बार समस्या को प्रकाश में लाया।

गेटेट फेडोरा के क्राफ्टिंग में शामिल है दृष्टिकोण, जिसमें "बाइनरी का निर्माण करना शामिल है जिसमें फेडोरा कुंजी एम्बेडेड है, और फिर उस बाइनरी को माइक्रोसॉफ्ट द्वारा हस्ताक्षरित किया गया है," उन्होंने रविवार को कहा। "हमारे लिए इतना आसान है, लेकिन छोटे वितरण के लिए जरूरी नहीं है।"

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

तदनुसार, शेष गेटेट की पोस्ट फिर से विस्तार से तीन संभव हो जाती है ऐसी छोटी परियोजनाओं के लिए समाधान।

अब, नवीनतम समाचार यह है कि लिनक्स फाउंडेशन और इसके तकनीकी सलाहकार बोर्ड ने एक नई योजना के साथ बात की है जो सुरक्षित बूट-सक्षम मशीनों पर काम करना जारी रखने के लिए लिनक्स को सक्षम करने के लिए डिज़ाइन किया गया है।

' एक छोटा प्री-बूटलोडर '

समस्या के केंद्र में, ज़ाहिर है कि विंडोज 8 हार्डवेयर एकीकृत एक्स्टेंसिबल फर्मवेयर इंटरफेस (यूईएफआई) में सिक्योर बूट सक्षम के साथ आएगा, जिसका अर्थ है कि केवल एक उचित डिजिटल हस्ताक्षर वाले ऑपरेटिंग सिस्टम बूट करने में सक्षम हो जाएगा।

उबंटू, फेडोरा और एसयूएसई लिनक्स समेत वितरण ने समस्या के आसपास काम करने के लिए अपनी योजनाओं का वर्णन किया है, जो फ्री सॉफ्टवेयर फाउंडेशन से भी ज्यादा ध्यान देने का केंद्र रहा है। जुलाई में, लिनक्स फाउंडेशन के तकनीकी सलाहकार बोर्ड की अध्यक्ष जेम्स बोटमली ने समस्या के समाधानों को समझने के लिए लिनक्स डेवलपर्स के बीच एक प्रयास को लात मार दिया।

अब, ऐसा लगता है कि हम उनके श्रमिकों का फल देख रहे हैं।

"संक्षेप में, लिनक्स फाउंडेशन एक माइक्रोसॉफ्ट कुंजी प्राप्त करेगा और एक छोटे प्री-बूटलोडर पर हस्ताक्षर करेगा जो बदले में चेन लोड (हस्ताक्षर जांच के किसी भी रूप के बिना) एक पूर्वनिर्धारित बूट लोडर होगा, बदले में, बूट लिनक्स (या किसी भी अन्य ऑपरेटिंग सिस्टम), "कल की आधिकारिक घोषणा में Bottomley समझाया।

'एक स्टॉप-गैप उपाय'

सुरक्षा के लिए, नया प्री-बूटलोडर यह सुनिश्चित करने के लिए" वर्तमान उपयोगकर्ता "परीक्षण" नियोजित करेगा कि यह नहीं कर सकता सुरक्षित सिस्टम को लक्षित करने के लिए किसी भी प्रकार के यूईएफआई मैलवेयर के लिए वेक्टर के रूप में इस्तेमाल किया जाना चाहिए, "बोटमली ने नोट किया।

प्री-बूटलोडर के लिए स्रोत कोड अब ऑनलाइन उपलब्ध है।

लिनक्स फाउंडेशन को माइक्रोसॉफ्ट हस्ताक्षर मिलने के बाद - कुछ ऐसा "थोड़ी देर लगेगा," बोटमली मानते हैं - प्री-बूटलोडर होगा लिनक्स फाउंडेशन वेबसाइट पर रखा गया है, जहां कोई भी सीडी / डीवीडी इंस्टॉलर या लाइव सीडीडी लिनक्स वितरण बूट करने के लिए इसे डाउनलोड और उपयोग कर सकता है, या किसी भी वितरण के लिए एक सुरक्षित ऑपरेटिंग सिस्टम को सुरक्षित मोड में बूट करने के लिए।

संक्षेप में, नया प्री- बूटलोडर "स्टॉप-गैप मापन" होगा जो सभी वितरण समय को यूईएफआई सुरक्षित बूट का लाभ उठाने वाली योजनाओं के साथ आने का समय देगा।

फिर भी, यह ध्यान देने योग्य है कि रेड हैट गेटेट ने अपनी प्रतिक्रिया प्रकाशित की लिनक्स फाउंडेशन की घोषणा के बाद खबर: "यह शिम से कम उपयोगी है," उन्होंने फेडोरा के दृष्टिकोण में इस्तेमाल की गई विधि का जिक्र करते हुए लिखा। "बस इसके बजाय शिम का उपयोग करें।"