2011년 10월에 자유 소프트웨어 재단은 Microsoft가 다른 운영 체제를 차단하려는 가능성에 대해 추측했습니다. UEFI(Unified Extensible Firmware Interface)라는 새로운 개념을 사용하여 컴퓨터 내에서 시스템이 로드되지 않도록 합니다. Microsoft는 몇 달 전에 Windows 8을 8초 만에 부팅하는 것을 선보였습니다. Linux 사용자:걱정해야 합니까?
무엇이 문제입니까?
Linux 사용자가 동일한 컴퓨터에서 두 운영 체제를 모두 사용하는 경우 이에 대해 반대 의사를 표시하기에 좋은 시기인 것 같습니다. UEFI 자체에는 문제가 없지만 아키텍처의 "보안 부팅" 기능으로 인해 Windows 8 컴퓨터가 다른 운영 체제를 피기백하는 것이 불가능할 수 있습니다. "보안 부팅"은 컴퓨터가 주요 구성 요소를 손상시키는 악성 부트 로더를 사용하는 것을 방지하기 위해 구현된 기능입니다. 안타깝게도 OS 로딩 방식은 Linux와 호환되지 않으며, Apple이 이를 우회하는 새로운 OS를 만들 계획인지 아니면 최소한 이 기술을 사용할 것인지에 대한 정보가 아직 없습니다.
Windows 8 인증 요구 사항
인증 요구 사항의 일부로 Windows 8을 실행하려는 모든 PC는 곧 UEFI 아키텍처를 준수해야 하며 보안 부팅을 통해 Windows 8을 부팅할 수 있어야 합니다. Microsoft의 새로운 요구 사항에 부합하는 배포판이 나오지 않으면 Linux가 그림에서 밀려나기 때문에 관련된 표준화가 걱정됩니다. 어렵지는 않지만 컴퓨터에서 실행하려는 운영 체제를 수정하지 않고도 UEFI를 구현하는 다른 방법이 있을 수 있습니다. 어쨌든 얼마나 많은 부트 로더 악성 코드가 있습니까? 일부 마더보드 제조업체는 이미 이에 대해 보호하고 있다고 생각했습니다.
FSF의 우려
Free Software Foundation은 Windows 8 인증에 대한 이 새로운 요구 사항이 최신 컴퓨터에 무료 운영 체제를 설치하는 데 방해가 될 수 있음을 발견했습니다. 재단은 현재 여기에서 서명할 수 있는 청원서를 보유하고 있습니다. 이 청원은 마이크로소프트가 UEFI의 "보안 부팅" 기능을 컴퓨터에서 무료 소프트웨어와 운영 체제를 실행할 수 있도록 해줄 것을 요구하고 있다. 또한 컴퓨터 제조업체는 Linux와 같은 무료 소프트웨어가 모든 컴퓨터에서 실행될 수 있도록 이 기능을 비활성화하는 옵션을 포함해야 한다고 말합니다.
Microsoft의 대응
확실히 Microsoft는 딜레마를 지켜보고 있었고 하드웨어 프로토타입 내에 마더보드에서 보안 부팅 시도를 비활성화하는 옵션이 이미 있다고 말하면서 문제에 응답했습니다. 그러나 보안 부팅이 비활성화된 상태에서 Windows 8을 실행할 수 있는지 여부는 아직 확실하지 않습니다. 그러나 Microsoft는 회사에서 출시하지 않은 특정 플랫폼에서 옵션이 누락될 수 있음을 간접적으로 인정했습니다. 다시 말해, 모든 OEM은 보안 부팅을 비활성화하는 옵션을 생략할 수 있으므로 무료 OS가 없는 세상을 향한 첫 번째 단계가 됩니다.
솔루션
많은 사람들이 이것을 인식하지 못하지만 일부 OEM에서 구현한 부트로더 공격에 대한 솔루션이 이미 있습니다. 이러한 모든 솔루션은 운영 체제 로드와 관련된 후킹 프로세스를 중단하지 않습니다. 인증은 보안 부팅과 마찬가지로 운영 체제가 기본 부팅 코드를 변경하지 않고도 마더보드의 칩을 통해 달성할 수 있습니다. 내가 운영 체제 개발의 가장 큰 전문가는 아니지만 동일한 목표를 달성하는 다른 방법이 있다는 것을 여전히 알고 있습니다. Microsoft가 보안 부팅을 선택한 이유는 무엇이라고 생각하십니까? OEM이 균일한 표준 아키텍처를 구현하도록 강제하는 이유는 무엇입니까? 아래에 의견을 남겨주세요!
사진 제공:BIOS 구성 화면 – Microsoft