文章：
Red Hat, The Linux Foundation and Canonical Publish White Paper on Unified Extensible Firmware Interface的最後有個連結，點選以後可以下載一份PDF文件，標題是UEFI secure boot impact on Linux。文件的前面很仔細的分析了UEFI的種種好處跟壞處，然後分析了對Linux的影響。我有大略看過一遍，最主要的問題都是在於key，UEFI開機時會拿key去驗證bootloader，如果驗證失敗，就不再繼續開機。可是對Linux來說，不可能針對每個OEM製造的機器去簽署bootloader啊，因為這樣會要做很多份bootloader，太麻煩。如果要改那個key的話，又沒辦法。中間後段的時候還有提到一些有的沒的，我偷懶跳過去了，直接看最後的結論。最後就提出幾點建議：
- 建議OEM可以提供很方便可以開關secure boot的介面
- 建議OEM(在BIOS廠商的協助下)可以在系統軔體裡提供標準機制去設置key
- 建議以setup模式賣出，讓作業系統去負責安裝初始key的動作
沒有留言:
張貼留言