トップページ⇒linux
18コメント8KB

★セキュアブートによるLinuxの排除★

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2012/09/15(土) 12:39:20.53ID:0I/3Ymxk
Windows 8から証明書の無いOSはブートが不可能な仕組みを実装する
流れが生じています。
それはBIOSが新起動規格のUEFIに以降するときに認証されたコード
は動作しない仕組みを組み込むとうい仕組みです。
Atom CPU(Clover Trail)はCPUに内蔵するeMMCにそのセキュアな
ブート機能を実装し認証されないOSのブートを排除する機能を
盛り込むことが確定しています。その場合に現状ではLinuxの
サポートを行わないという説明がなされているらしい。
0002login:Penguin2012/09/15(土) 12:42:34.01ID:Rgith5lS
重複

Windows 8の「Secure Boot」を批判するLinux陣営
http://engawa.2ch.net/test/read.cgi/linux/1329491128/
0003login:Penguin2012/09/15(土) 13:12:32.60ID://HF7cm2
オープン プラットフォームにおける UEFI Secure Boot への対応
http://www.linuxfoundation.jp/publications/making-uefi-secure-boot-work-with-open-platforms

“Secure boot (セキュア ブート)” は、最近の UEFI (Unified EFI) 仕様で規格化された技術です。
secure boot は、ハードウェアによって検証された、マルウェアのない オペレーティング
システム (OS) ブートストラップを 可能とし、システム実装時のセキュリティを向上させます。

secure boot をハードウェアに正しく実装できれば、 Linux などのオープン オペレーティング システムも、
これを有効に利用することができます。 このホワイト ペーパーでは、オープン システムにおいて、
システムのオーナーの権利に悪影響を与えず、しかもプロプライ エタリ ソフトウェア ベンダーの
要件を満たしながら、UEFI secure boot の仕様を実装する方法について説明 します。

推奨事項についてご覧になりたい方は、こちらの PDF をダウンロードしてください。
0004login:Penguin2012/09/15(土) 13:13:14.06ID://HF7cm2
Linux: Canonical(Ubuntu)とRed HatもSecure Bootを採用か
http://jp.techcrunch.com/archives/20111028linux-foundation-canonical-and-red-hat-weigh-in-on-secure-boot/

最近、Secure Bootというものが話題になっている。それは、ハードウェアがオペレーティングシステムの
立ち上げ過程を検証することによって、マルウェアを防ぎコンピュータのセキュリティを向上させる、
という仕組みだ。UEFIの規格(?日本語記事)の一部である
0005login:Penguin2012/09/15(土) 13:14:29.03ID://HF7cm2
Fedora 18、 Windows 8のUEFIセキュアブートを導入
http://news.mynavi.jp/news/2012/06/08/120/index.html

Red Hatのカーネル開発者であるMatthew Garrett氏が、
Fedora 18にWindows 8のUEFIセキュリティブートの導入を発表した。
UEFIには、セキュアブートというOSを安全に起動するための機能が用意されており、
MicrosoftではWindows 8でこの機能を利用しようとしている。
0006login:Penguin2012/09/15(土) 15:34:41.88ID:lxjUAG43
主要なLinux系OSは数ヶ月前に解決策を出しているじゃないか。

Fedora
→ Red HatがMicrosoftからハードウェアキーを購入する

Ubuntu
→ CanonicalがMicrosoftとは別にハードウェアキーを用意する

>>1 知恵遅れ乙
0007login:Penguin2012/09/15(土) 15:38:19.48ID:kMdyr3Th
セキュアブートって
実際のところLinux排除っていうより

GentooとBSDの排除じゃん
0008login:Penguin2012/09/15(土) 16:09:12.32ID://HF7cm2
>>7
自分で署名をして、その署名を
BIOSに登録すればいいだけ。
■ このスレッドは過去ログ倉庫に格納されています