资讯频道 → 操作系统
阅读更多

5顶
0踩

操作系统

原创新闻 Unix/Linux 阵营与 UEFI 之间的那些事

2013-03-06 15:13 by 副主编 wangguo 评论(2) 有21729人浏览
Windows Linux FreeBSD UEFI 安全启动

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

FreeBSD基金会在官网中宣布，开发人员Benno Rice已经获得了一项拨款，用于实现在UEFI启动环境中启动FreeBSD，该项目预计本月即可完成。

这是继Fedora、红帽之后，第三个宣布将支持UEFI的非Windows操作系统。Fedora、红帽已与微软签订协议，将通过电子签名来提供它们的UEFI安全启动键，以与Windows 8系统兼容。


什么是UEFI？

UEFI全称Unified Extensible Firmware Interface，即统一可扩展固件接口，旨在定义一种标准通信方式，规范启动过程中操作系统与平台固件之间的通信。UEFI也被看作是传统PC BIOS的替代者。

在 UEFI 出现之前，在启动过程中主要利用软件中断机制与硬件进行通信。随着技术的不断进步，现代 PC 可以在硬件和软件之间更快速、更高效地执行块输入/输出操作，使用 UEFI 可以发挥硬件的全部潜能。

UEFI由Unified EFI Form组织（芯片组供应商、硬件供应商、系统供应商、固件供应商和操作系统供应商联合组建的一个组织）统一管理。微软是该组织的董事会成员。

UEFI对UNIX/Linux的影响

采用UEFI的计算机，会在在加载操作系统之前，仅能够执行已签名并获得认证的“已知安全”代码和启动加载程序，微软声称这样可以防止用户在根路径中执行恶意代码。

微软所有的Windows 8硬件设备都将默认采用UEFI安全启动，这意味着用户无法在这些设备上启动未经签证的UNIX/Linux操作系统。

来自Linux阵营的抵制

这引起了Linux社区的强烈不满，自由软件基金会（FSF）还呼吁大家抵制微软的这一举措，认为这意味着这些计算机将无法启动未授权操作系统，“安全启动”应该称为“受限启动”。

Linux之父Linus Torvalds还表示，微软这样做没有任何意义，聪明的黑客可以绕过整个认证问题，尽管签名是一个很有用的工具，但是它并不能解决所有的安全问题。

实际上……

关于UEFI的争论愈演愈烈，微软也不得不作出澄清，该公司表示，UEFI并不会将其它操作系统关在门外，用户通过设置PC固件可以控制任何操作系统执行安全启动，而并非只是Windows系统。

红帽也联合Linux 基金会发布了一个X86设备上UEFI对于Linux系统影响评估白皮书，结果显示影响并没有公众想象的那么大。

不过对于ARM架构，微软明确表示，不允许任何在 ARM 系统上禁用安全引导的操作。这意味着任何预装有 Windows 8 系统的 ARM 设备将只能引导微软签名的系统。这样看来，UNIX/Linux操作系统开发商获得微软的授权也就有必要了。
  • 大小: 27.1 KB
5
顶
0
踩
评论 共 2 条 请登录后发表评论
2 楼 happysoul 2013-03-12 10:16
简单的说就是微软的抢钱战略~
1 楼 icefishc 2013-03-06 17:32
FreeBSD关linux阵营啥事。。。

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • USE启动盘制作linux服务器/桌面系统搭建（Universal USB Installer）

    很多新手都有一个很疑惑的问题：“Linux我听过，但是学习linux系统，能在上面干什么呢，或者说linux系统具体能做什么”，带着...Android 是基于 Linux 内核的，因而客户端也进入了 Linux 阵营。可以说，在编程世界中，L

  • ARM64的启动过程之（五）：UEFI

    ARM64的启动过程之（五）：UEFI http://www.wowotech.net/linux_kenrel/UEFI.html 一、前言 在准备大刀阔斧进入start_kernel之际，我有重新review了一下head.S文件，看看是否有一些遗漏的知识点，很不幸...

  • Github上有趣的100个python项目

    一些亲北京阵营议员欢迎梁振英道歉，且认为应能获得香港民众接受，但这些议员也质问梁振英有 11、mincss：Python 写的用来找到 CSS 中没有用到的代码片段，并删除。适用于：想要做一个页面，但是不会写 CSS 人。...

  • k8s-大型分布式集群环境捷径部署

    Docker 是一个开源的应用容器引擎，是直接运行在宿主操作系统之上的一个容器，使用沙箱机制完全虚拟出一个完整的操作，容器之间不会有任何接口，从而让容器与宿主机之间、容器与容器之间隔离的更加彻底。...

  • RISC-V技术杂谈

    RISC-V提供了特权级指令和用户级指令，同时提供了详细的RISC-V特权级指令规范和RISC-V用户级指令规范的详细信息，使开发者能非常方便的移植linux和unix系统到RISC-V平台。 模块化设计 RISC-V架构不仅短小精悍，而且...

  • 阿里内核月报2014年2月

    现在使用Linux内核的32位ABI的人已经不多了，事实上只有少数几个发行版没有在编译时就把它们直接关掉，而Ubuntu不幸就是其中之一。本月内核安全邮件列表security@kernel.org报告了最新发现的32位ABI安全漏洞，安全...

  • 数据安全笔记

    导读与大纲 2020/03/10 数据备份 -> 防止灾难、意外事故造成损失 数据恢复 -> 灾难发生后，尽可能拯救数据 网站推荐： https://www.dgxue.com/huifu/ 数据恢复迷 数据备份 数据存储介质 硬盘、磁带、光盘 ...

  • 2021-06-28

    16 2.3第三部分 16 2.3.1 机器码 16 2.3.2 汇编语言 16 2.3.3 高级语言 16 2.3.4 脚本语言 17 2.3.5 编译器 17 2.3.6 运行库 17 2.4 第四部分 17 2.4.1 Unix、Linux 17 2.4.3 华为鸿蒙系统（英文：HUAWEI HarmonyOS...

  • 计算机网络超级详细的总结（2）

    一、概述 网络协议三要素：语义、语法、顺序。 DHCP运行机制：Client使用0.0.0.0 向 ...PXE协议解析过程：服务器启动的时候BIOS或者UEFI加载烧写在网卡ROM中的PXE程序，然后去DHCP服务器请求一个IP地址和一个pxelin...

  • 基于freeRTOS和STM32F103x的手机远程控制浴室温度系统设计源码

    该项目是一款基于freeRTOS操作系统和STM32F103x微控制器的手机远程控制浴室温度系统设计源码，共包含1087个文件，包括580个C语言源文件、269个头文件、45个汇编源文件、36个数据文件、36个目标文件、35个编译规则文件、28个包含文件、27个文本文件、6个源文件、3个归档文件。此系统通过手机远程实现对浴室温度的有效控制，适用于智能浴室环境管理。

  • LABVIEW程序实例-web写数据.zip

    labview程序代码参考学习使用，希望对你有所帮助。

  • LABVIEW程序实例-前面板对象常用属性.zip

    labview程序代码参考学习使用，希望对你有所帮助。

  • LABVIEW程序实例-通过全局变量发送数据.zip

    labview程序代码参考学习使用，希望对你有所帮助。

Global site tag (gtag.js) - Google Analytics