帳號:
密碼:
最新動態
產業快訊
CTIMES/SmartAuto / 新聞 /
Win8 UEFI 是安全還是阻礙
 

【CTIMES/SmartAuto 陳韋哲 報導】   2012年11月29日 星期四

瀏覽人次:【6060】

科技的發達,網路運動的快速活絡,但也因而受惠於網路科技之發達,相對著不管是個人或是企業電腦的資安問題一直是備受關注的議題,隨著Windows 8上市,UEFI以及Secure boot這兩個資訊專有名詞之相關議題又再度被提起,凡只要貼有『Designed for Windows 8』標籤貼紙的市售電腦,就必定支援UEFI。而號稱能夠打擊惡意軟體的新硬體標準UEFI,看似是能夠勝任資訊安全防守員卻又是一顆層層阻礙Linux等開放原始碼作業系統的絆腳石。

BigPic:484x272
BigPic:484x272

凡有標示Windows 8 相容標章的主機的韌體都必須具備且相容UEFI的Secure Boot標準,UEFI只能啟動通過認證的引導程式,讓惡意軟體無法再利用這種方法攻擊用戶,UEFI是由Intel所主導的規格,之前在伺服器平台上就已經導入這項規格。而Secure Boot是UEFI規格中的一部份,以及BIOS的安全機制,可用以提升電腦的整體安全性,是一套硬體驗證的作業系統開機程式,能夠防止電腦載入及執行未加簽章的作業系統。

透過公開金鑰系統來驗證合法的作業系統,包含一個平台金鑰及一個交換金鑰,作業系統在執行之前便會開始針對設備廠商提供的這兩項金鑰進行比對,只有通過認證者才能被Secure boot視為合法。由於Windows8 Secure Boot的這項特性,卻造成Linux等自由軟體的安裝阻礙以及甚至造成未來發展上的阻礙,不過Linux基金會在先前宣佈找到一種通用方法去獲取一個微軟金鑰並簽署一個pre-bootloader,然後鏈式加載一個預先指示的引導裝載程式,進而啟動Linux,能夠讓所有Linux發行版在採用UEFI Secure Boot的電腦上順利安裝執行。

然而驗證取得似乎不是那麼順利,Linux基金會主要支持者 Parallels軟體公司技術長 James Bottomley提到:『驗證的過程十分複雜,第一必須通過Verisign公司的驗證,接著要再通過微軟的審核簽約,還需將系統中註冊相關的驗證檔上傳給微軟進行審核簽證。』雖然目前使用者能夠以直接關閉 UEFI Secure Boot來解決,但對於努力不懈的Linux 基金會來說可謂是多事之秋。

相關新聞
AI伺服器和車電助攻登頂 估2024年陸資PCB產值達267.9億美元
聯合國氣候會議COP29即將閉幕 聚焦AI資料中心節能與淨零建築
MIPS:RISC-V架構具備開放性與靈活性 滿足汽車ADAS運算高度需求
應材於新加坡舉行節能運算高峰會 推廣先進封裝創新合作模式
15隊齊聚郵政大數據黑客松競賽 限36小時奪獎金120萬元
comments powered by Disqus
相關討論
  相關文章
» 您需要了解的五種軟體授權條款
» 從Embedded World 2023看Edge AI及TinyML最新發展趨勢
» 能耗個個擊破 5G與AI的節能之戰
» 為AI注入理解力
» 深度資訊編碼架構之探討


刊登廣告 新聞信箱 讀者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2024 遠播資訊股份有限公司版權所有 Powered by O3  v3.20.1.HK8BN4HTHRQSTACUK9
地址:台北數位產業園區(digiBlock Taipei) 103台北市大同區承德路三段287-2號A棟204室
電話 (02)2585-5526 #0 轉接至總機 /  E-Mail: webmaster@ctimes.com.tw