Windows 8の「Secure Boot」を批判するLinux陣営

http://techtarget.itmedia.co.jp/tt/news/1202/17/news04.html

　米Microsoftは「Windows 8」β版の公式リリースに向けた準備を進めているが、Windows 8で対応するハードウェアの仕様から
Linuxが除外されるという情報をめぐり、非難の矢面に立たされている。

　「Secure Boot」は、OSの最もベーシックな要素が立ち上がるよりも早く、最初に読み込まれるマルウェアを食い止めるための
機能だ（関連記事：IT管理者が知っておくべきWindows 8のブート、仮想化、管理機能）。これは、OSから身を隠してしまうため
検出や削除が最も難しい種類のマルウェアであるrootkit対策で特に役立つだろう。

　米Red Hatと米Canonicalは2011年10月、Windows 8向けのハードウェアスペックに対して懸念を表明するホワイトペーパーを
まとめた。Linuxコミュニティーはこの要件を問題にし続けており、Microsoftが競争相手を締め出す狙いで再びかつての不当な
やり口に出たと主張する。

　Microsoftはコメントを避けている。UEFIファームウェアの開発を率いる米Intelも同様だった。仕様を策定した業界団体のUEFI
Forumにもコメントを求めたが返答はなかった。

>>182
パッケージも普通に売れてたみたいだけど？

OSだけじゃなにもできないじゃん

Vistaは滑った

Vistaが滑ったのは間違いない
8000m級の山に比べたら3000m級の山はとても低い

なんでこんなにアホがおおいんだ。

セキュアブートはOFFに出来る。だからOFFにして使え今まで通りだ。
OFFに出来ないハードは買うな。

今の時点で言ってもな

じゃあいまの時点で文句言うなよｗｗｗ

君だけ信じて買いなさい
自分はイラネ

買おうにもセキュアブートがあって
オフに出来ないマザーボードが存在しない。

【マジキチ】MicrosoftがLinuxカーネル内に卑猥な単語を隠していたとして謝罪
http://kohada.2ch.net/test/read.cgi/pcnews/1342793172/

Linux必死だなｗ　Appleに頼めよｗ　おなじUNIX系の好だろｗ

多額の資金を投じて開発されたWindows用PCにLinu糞をインストールさせようとするのは食糞民族的行為だな。

ほうっておけばwindows8はコケるだろう。
で、セキュアブートとやらも有耶無耶になるか、
いつも通り、次バージョンのwindows9？で無かったことになるので
全く問題ない

>>195
俺だってそう思いたいさ。
って、不毛な話かも。
どうにもならぬなら、仮想化してでもUbuntu(Linux)使うけどね。

winに飼われるのはお断りです

じゃあwinを飼えばいいだけだ。

UbuntuのVirtualBoxの中でなら、Windowsを飼ってやってもいい…

>>199
俺は逆で買ってる。

Windowsは物理マシンにする
GPUとか各種ハードという理由があるけど
Linuxは無いからね。

普段Linux使うのに
メインの環境が仮想上にあるのは不満・・・

いざ使おうと思ったらまともに動かないという不満に比べたら何てことはないだろ
GPUがらみは仮想にしたら画面がうつらねえ、とか平気で起こるからな

>>201
クラウドの時代はメインの環境は
みんな仮想マシンですよｗ

>>203
あなたの存在も仮想ですよｗ

ただ、再起動せずに両OSを使えるのは仮想の強みだよね。
今はデュアルブートだけど、8GBメモリのノートPC届いたら仮想やってみようと思うわ。

仮想だとハードウェア叩けないからな。
一番簡単な、パラレルポートに繋いだLEDチカチカすら出来ない。

なのに、なぜかシリアルコンソールだけは仮想化されてる不思議w

>>206
パラレルポートに対応していない仮想マシンってなんだよ？
調べてみたが、VirtualPCは普通にパラレルポートが
仮想マシンで認識されているんだが。

それはどのLinuxディス鳥の上で動くのですか?
もちろんWindows, Mac汚染は避けて、Linux on Linuxでの話ですよね? JK

いや、俺が質問してるんだが？

パラレルポートに対応してない
仮想マシンなんてあるの？

どうせそんなのマザボのベンダが拒否するだろ

>>208
つVirtualBox

VirtualBoxはパラレルポート対応してないが。LEDチカチカすら無理。

あれ？してなかったか？
じゃあ無理か

VirtualBox、パラレルポート対応してたｗｗｗｗ

もう、逃げられないｗｗｗ

>>195
今、自作PCの中に
Hackintosh(MountainLion)、Ubuntu、Debian、Windows7
と4つのOSをインストールしてるけど、
今後Windows8を使う予定は無い。

SecureBootなんかでPCの自由度が無くなっていくようなら、
デスクトップもMacにすると思う。

ノートはMacBookAir使ってるけど、ソフト安いし
すごい便利で、これにLinuxのGNUアプリがあれば後は何も要らない。

>>215
その自作PCはSecureBoot非対応だろ？
でもWindows8インストールできるよな。

よーく考えてみ。

エアロがなくなるのが残念すぎる。

アロエがなくなってもクラッシックがあれば生きれる

luneとかアロエとか無駄にリソース取りそう

gpu担当だから実はcpu負荷は減る。
surfaceのうんこgpuだとダメダネなので無くしました。

>>219
負荷の問題じゃなくて、
消費電力の問題だ。

age

MSがメーカーに圧力かけLinux排除と？

そうなれば、アップルPCのシェアが拡大し、中古のアップルPCがLinuxマシンに
という構図になり、MSに見切りをつけるユーザーが増えるだろうな。
現にiPad,iphoneの市場業績は好調だ。

>>223
それはMSに見切りをつけるといいうよりPCメーカーに見切りをつけるといった方が正しい。
Apple工作員乙

現にWindows市場業績は好調だ。

という結論です。

openSUSE to support secure boot in next release
http://www.itwire.com/business-it-news/open-source/56621-opensuse-to-support-secure-boot-in-next-release

Since it is an American first of all, please allow strange Japanese.
It is that of having begun now and having written in 2ch by ん. --
it is very well .
While living in the United States, about five years MythTV were enjoyed and it was able to use as DVR.
Although Hurd who can watch ground-digital-broadcasting broadcast hard was looked for after moving to Japan -- It seems that there is no being able to use very much and meeting.
If this is seen
http://www.amazon.co.jp/gp/product/B00857CQAM/
"It did.
I thought, "It was tight."
There is also a driver moreover.
https://github.com/m-tsudo/pt3
Compile is also possible.
Although it is what.
It seems that the fellow is not attached too as for B-CAS.
For what, だった et al., is it made?
Possibly it is this.
http://www.amazon.co.jp/NTT-ME-SCR3310-NTTCom/dp/B00117VJ7O/
? which should be seen and should be used together with the thing [ た / a thing ] -- when that is right, isn't it the driver and compatible machine of an example?
he should really buy what -- ? -- in an inner case, only the tuner of Low Profile PCI/PCIe, or USB can be used.
It must surely be. -- What is it?
Please recommend.
m(._.)m
Thank you!
~ microphone

本物のUNIXが使いたければMacに行くだろうし、Linuxはどっちかっていうと
インストールと設定を楽しむ用途に使われているんじゃないかな。

UNIXを使いたいってことは、ほぼサーバーとして使いたいってことなので、
MacOSXを選ぶわけ無いじゃんｗ
クラウド上でMacOSXを何台も起動とかできるかい？

Macって高いじゃん
クローズドだし
PCが数万円で手に入るこの時代に最安値のMacminiも6万するし
そしてAppleハード以外でMac使うのはライセンス違反だし

でもさ、MacはOfficeやAdobeが使える上に本物のUNIXとしても使えるわけだろ。
これ、Windowsメインの俺から見てもうらやましい環境だよな。
まして、Linuxメインのやつが見たら神環境じゃねーの。
だって、Linuxなんて偽物のUNIXだし、OfficeもAdobeも使えないし。
偽物のOfficeとか偽物のホトショはあるけどさ。

スレ違い。

MacはLinuxよりもUNIXに近くないよ。
マウスボタンは基本一個。
言語はNEXT STEPという死んだOSから踏襲したObjective C。
OSはSolarisのようにライセンス取った正式UNIXではなく
ライセンスなんか取っていないまがいもののBSDとNEXT STEPと旧Mac OSの合いの子。
ツーかさ、Windowsなんか海外行けば海賊版が普通に売っている。
ネットから落とせるのかも知れない。
Virtual PCにWindows入れればなんでも使えるだろ。
つーか、普通はWindowsホストにゲストOSとしてLinux入れると思うぞ。
使ってみたら分かる。Mac OS Xなど使い物にならんよ。

>>231
> Office
Mac版ってVB動かないじゃん。

OS抜きの新品の丈夫で長持ちするPCでいい。

Linuxホストの仮想マシンに海賊版Windows入れてる人は多いらしい

ちなみに7もXPもググれば20位以内のページに割れが落とせるページある(実際に落としてないけど興味本位で探してみた)

これが無いとそんなに危険なものなのか？
つーかこれ、セキュアブートの側の設定で、
ユーザーが任意のOSなりブートローダーなりを
登録するという仕組みにでもしとけばいいじゃん。
OS側がわざわざ対応しなきゃならない仕組みにする意味がない。

>>237
ユーザーがその登録したOSが
改変されたものでないとどうやって確認すればいい？

インストール後の改編を検出するんだろ。
インストール前はまた別問題。

信じている神が狂ってない、とどうやって証明するか、か...

じゃあそもそも、ファームウェアに悪意のあるプログラムが組み込まれてたらどうするんだ？
某社ならルートキットみたいの仕込んでたって不思議はないし。

>>238
OSの再インストールの際はどうするんだ？
光学メディアからブート出来るのか？　データの救出は？

OS側からルートキットを防ぐ方法なんていくらでもあるでしょうに。

>>242
OSの再インストールや
光学メディアからのブートに何が関係あるんだ？
どこからブートするとか関係ない。
Secure BootはOSのバイナリの署名が正しいかのチェックだろ。


多分知らんだろうから説明するが、署名がある＝改ざんされてないことを保証する技術。
単に名前が書いてあるだけじゃないよｗ 改ざんすれば署名も壊れる。
Secure Bootには署名を登録しておけば、改ざんされたOSを入れることができなくなる。

ルートキットはOS起動後に攻撃する、OSが防げるが、
OS起動前の攻撃、すなわち改ざんされたOSをHDD・DVD等へ書き込む攻撃は防げない。
Secure Bootがあれば改ざんされたOSの起動を防げる。
OSの再インストールメディアが改ざんされていても防げる。

>>243
> Secure BootはOSのバイナリの署名が正しいかのチェックだろ。
> 単に名前が書いてあるだけじゃないよｗ 改ざんすれば署名も壊れる。
えーっと、これは具体的には、どのバイナリの署名をチェックするんでしょう。システムパーティションのMD5でも取るんですか？
私はてっきり、署名鍵はブートローダーと1対1で対応するものだと思っていたのですが……

> OS起動前の攻撃、すなわち改ざんされたOSをHDD・DVD等へ書き込む攻撃は防げない。
この行は仰っている意味がよくわかりませんでした。

> OSの再インストールメディアが改ざんされていても防げる。
うーnOSの再インストールメディアにも署名鍵が必要なんですね？

age

うむ、まあ、どうせLinuxの動くパソコンとWindowsしか動かせないパソコン
の両方をメーカーは用意するだろう。
そうなれば、MSの営業損益はどうなるかみものだわなｗ

結局は閉め出し通せんぼして関所手形料を取るのが目的なんだろ。
こんなもんに乗っかったディストリは逆にこっちから閉め出してやるよ。

>>224はなかったことにしてください。

> Secure BootはOSのバイナリの署名が正しいかのチェックだろ。
あらま大変空気脳
> 単に名前が書いてあるだけじゃないよｗ 改ざんすれば署名も壊れる。
ハードウェア側がOSのバイナリをチェックするんですね。わかりました＞＜

とうとう、MSにもヒビが入りかけてきたかｗ
iphoneとかipadとかアップル勢が伸びてるからな。
いまさら、タッチパッドのできるOS積んだPCなんか特に魅力は感じられん。

エロゲで全てが変わる

エロゲのような漫画のどこに魅力があるんだ？
やはり実写だよ、実写。

ソレ言うなら実物だろｗ

http://ja.wikipedia.org/wiki/UEFI#.E3.83.96.E3.83.BC.E3.83.88.E3.83.9E.E3.83.8D.E3.83.BC.E3.82.B8.E3.83.A3.E3.83.BC

>>ID:SarPzhsO
Win8スレに隔離されてろよ。VZ爺だろ？

んまぁ
生身に興味がないってのならアレだが

生身の女より、精巧にできたロボットが良い時代がくる。
20年後には量産され一大産業になる。

>>244
> えーっと、これは具体的には、どのバイナリの署名をチェックするんでしょう。システムパーティションのMD5でも取るんですか？
プログラムの署名の話なのに、それ以外のデータが一致するか見てどうするんだよｗ
署名ってのはファイル単位だぞ。ディスク単位じゃないぞ。

ブートローダーのバイナリ（プログラム）の署名をチェックするんだよ。
MSであれば、MSのブートローダー。
その後のチェックはOSの仕事。まともなセキュアブートを実装しているのなら、ブートローダーは
その後に読み込むプログラムをチェックするだろうし、さらにその後に読み込むプログラムや
ドライバなんかも検証する。最終的にOSを構成しているプログラムすべてが検証される。

> うーnOSの再インストールメディアにも署名鍵が必要なんですね？
意味がわからん。再インストールメディアを作ったとしよう。
その中に入っているプログラムは改ざんされてないのなら署名されてるだろ。
署名済みなので署名鍵は必要ない。検証鍵はセキュアブートに登録されてる。（されてなければスレばいい）
署名鍵と検証鍵は別物だからね。

だから、何？

>>257
間違ってないと思ったならそれでいいよｗ

[Phoronix] Linux Foundation Comes Up With SecureBoot Plan
ttp://www.phoronix.com/scan.php?page=news_item&px=MTIwNDM

とっくに突破してるんじゃね

それ暗号突破みたいな表現に感じた。

Windows8 プリインストールPCにデュアルブートで7も8もVHDにインストールできない
BIOSでSecureオフにしてるのに、コマンドプロンプトからブートローダ内の情報のコピーすらできん
これもSecure Bootのせいなのか？

BIOSでSecureオフしてるのなら
関係ねーだろｗ

BIOSを廃止するって話しも知らない時点で何を説明していいんだか、
「そんなわけねーよ」て、子供みたいに263が火病するのに１票。

BIOSという話はしってる。
だから>>264が言ってることに
何の根拠もなくなった。

BIOS廃止したらどうやってブートすんの？

BIOSに代わるなにか

UEFIだろ
BIOS互換モードもある

UEFIはBIOSじゃないの？

別物
今から買うならWin8のfast bootに対応したマザーにしとけ

ttp://www.asusjp.com/mb/sp/win8/

おしえてくらはい

１．Win8プレインストPCって、全部SecureBoot対応なの？

それだと
２．他のOSは入れられないってことなの？

そうだとすれば
３．Win7マシン（SecureBoot非対応）ならダイジョブ！ってことなの？

おながいしまふ

質問を読み替えると8プレインスコされたメーカーPCで
SecureBootをdisableできるかどうかって話だな？
欲しいマシンの型番を添えてそのメーカーに問い合わせろとしか
今のところ自作界隈でdisableできないマザーはないんじゃねーかと

>>272
ありがとー ﾉｼ！！

このスレの上の方によると、
ARM版Windows 8のハードのみNGで、86系なら大丈夫だったような

>>271
全てのマシンで確認したわけではないが、

1. バラバラ。対応しているものもあるし、していないものもある。

2. 今まで対応しているモノを試した限りでは、全てBIOS(UEFI)のメニュー内で
無効化できた。無効化してしまえば、従来のPCと同じようにインストール可能。
Linuxからの見た目では、単なるMBRのライトプロテクト。

3. Windows 7マシンでもSecure Bootに対応しているものがある。少数だったけど。

有益な情報、ｔｈｘ

しかし、そう簡単に無効化できるなら、secure ていう意味は殆ど無いんじゃ
ないかと。

>>276
Secure Bootってマルウェア対策が目的だから、単なるライトプロテクトでも十分だよ。

ただ大半のWindowsユーザにとってみると、BIOS(UEFI)の設定画面なんて開くような
ものではないし、サポートの指示などで開いてライトプロテクトを無効化しても、
無用なトラブルを避ける意味で、再度有効化するようなことは永遠にしない
(なので、かえってウイルスなどに感染してしまう可能性を残すことになる)だろう。

そういう意味で、「正規のWindowsブートローダは書き込めるけど、それ以外のものは
書き込めない」設定が必要になったのだろう。これは特に、大量のWindowsユーザを
抱えるサポート部隊にとって朗報だったのではないかな。

競合閉め出し以上の意味があるわけがない。

だからさ、マルウェア自体が、書き換えプログラムを内包すれば
対策できないわけじゃん。それをsecureって言うのかってこと。
LINUXを閉めだすっていう意図はあんまないんじゃないかな。
相手にしてないっていうか。今後はさらに強化するんだろうな、って気がする

>>279
マルウェアがデジタル署名付きのコードを書こうとするのであればできるが、
デジタル署名がなければ書けないぞ。

コードの書き換えをデジタル署名で防止できるなら、およそマルウエア自体が
成立しないような気もするが…、違うのかな？ｗ

いろいろ間違ってるなｗ

コードの書き換えをデジタル署名で防止するんじゃなくて
コードの実行をデジタル署名で防止するんだよ。

OSが起動してマルウェア保護が有効になった後は
システムはOSの管理下になるわけだけど

OSが起動する前にマルウェアがいたら
逆にOSがマルウェアの管理下にされてしまう。
そしたら何も守れない。

だからOSが起動する前の間を守る機能がSecure Bootだろ。
その名前の通り、Boot時をSecureにするもの。

BIOSが信頼出来る発行元のデジタル署名がついたプログラムしか
実行しないのであれば、OSがブートするまでの間セキュアになる。