Linux Foundation presenta una solución para Win 8 Secure Boot

Apenas pasa una semana en estos días sin la aparición de un nuevo enfoque al problemático problema del "Arranque Seguro" que enfrentan los usuarios de Linux en el hardware de Windows 8, y esta semana no es una excepción.

No solo una, sino dos nuevas discusiones sobre el tema han aparecido esta semana, de hecho, comenzando con una publicación del domingo del desarrollador de Red Hat Matthew Garrett, quien primero sacó a luz el problema.

Garrett ha estado involucrado en la elaboración de Fedora enfoque, que implica "construir un binario que tiene la clave de Fedora incrustada, y luego obtener ese binario firmado por Microsoft", señaló el domingo. "Lo suficientemente fácil para nosotros, pero no necesariamente práctico para distribuciones más pequeñas."

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Por consiguiente, el resto de la publicación de Garrett pasa a detallar tres posibles soluciones para proyectos tan pequeños.

Ahora, las últimas noticias son que la Linux Foundation y su Technical Advisory Board han expresado su opinión con un nuevo plan diseñado para permitir que Linux continúe operando en máquinas habilitadas para Secure Boot.

' Un pequeño pre-bootloader '

En el corazón del problema, por supuesto, es que el hardware de Windows 8 vendrá con Secure Boot habilitado en la Interfaz de firmware extensible unificada (UEFI), lo que significa que solo los sistemas operativos con una firma digital apropiada será capaz de arrancar.

Las distribuciones, incluidas Ubuntu, Fedora y SUSE Linux, han descrito sus propios planes para solucionar el problema, que también ha sido objeto de gran atención por parte de la Free Software Foundation. Mientras tanto, en julio, James Bottomley, presidente del Consejo Asesor Técnico de la Fundación Linux, inició un esfuerzo entre los desarrolladores de Linux para generar soluciones al problema.

Ahora, parece que estamos viendo el fruto de su trabajo.

"En resumen, la Linux Foundation obtendrá una clave de Microsoft y firmará un pequeño pre-cargador de arranque que, a su vez, cargará la cadena (sin ningún tipo de comprobación de firma) un gestor de arranque prediseñado que, a su vez, arrancará Linux (o cualquier otro sistema operativo) ", explicó Bottomley en el anuncio oficial de ayer.

'Una medida provisional'

Por seguridad, el nuevo pre-cargador empleará una prueba de" usuario presente "para asegurarse de que no puede ser utilizado como un vector para cualquier tipo de malware UEFI para apuntar a sistemas seguros ", señaló Bottomley.

El código fuente para el cargador previo está ahora disponible en línea.

Una vez que Linux Foundation obtiene una firma de Microsoft, algo que "Tomará un tiempo", admite Bottomley: el cargador de arranque previo será colocado en el sitio web de Linux Foundation, donde cualquiera puede descargarlo y usarlo para iniciar un instalador de CD / DVD o distribución LiveCD Linux, o para iniciar un sistema operativo instalado en modo seguro para cualquier distribución.

En esencia, el nuevo pre El gestor de arranque será "una medida provisional que dará tiempo a todas las distribuciones para diseñar planes que aprovechen el arranque seguro de UEFI", concluyó Bottomley.

Sin embargo, vale la pena señalar que Garrett, de Red Hat, publicó su propia reacción al noticias tras el anuncio de la Fundación Linux: "Es menos útil que la calza", escribió, refiriéndose al método utilizado en el enfoque de Fedora. "Simplemente usa shim".