Pour son futur système d’exploitation Windows 8, Microsoft a opté pour l’utilisation de l’UEFI ( Unified Extensible Firmware Interface) en remplacement du BIOS.Les constructeurs désireux de proposer des dispositifs sous l’OS seront donc obligés de passer à l’UEFI, avec une activation par défaut de la fonction Secure Boot.
Cette fonctionnalité de sécurité offrira au système d’exploitation un processus de démarrage signé et mesuré, qui aide à protéger le PC en détectant les logiciels malveillants au démarrage, et en empêchant le chargement de ceux-ci.
Le revers de la médaille de cette nouveauté est qu’elle rend compliquée l’installation en dual-boot d’un système alternatif (Linux par exemple) sur un dispositif. En effet, le firmware UEFI embarque une clé de sécurité, et le système d’exploitation doit connaitre la clé pour démarrer.
Vivement critiquée par les acteurs de l’open source (Red Hat, Canonical, etc.), Microsoft a finalement autorisé la mise en place des clés spécifiques pour les plateformes Intel.
Les éditeurs des systèmes Linux travaillent donc actuellement sur des solutions pour prendre en charge l’UEFI. Canonical vient de livrer ses plans pour son système d’exploitation Ubuntu.
La société a déjà généré une clé Ubuntu, et est en active discussion avec les partenaires pour l’intégration de cette clé dans le firmware UEFI.
La clé ne pouvant être divulguée, les futures versions d’Ubuntu ne pourront plus utiliser GRUB 2 sur les systèmes ou le Secure Boot est activé. En effet, GRUB 2 étant publié sous une licence GPL 3, l’intégralité de son corde source doit rester de ce fait accessible.
Les versions suivantes d’Ubuntu à partir de la 12.10, utiliseront une version modifiée du chargeur d'Intel Efilinux.
Red Hat, pour sa part, a déjà trouvé une solution pour la prise en charge de l’UEFI et le Secure Boot sur architecture Intel. La firme a travaillé avec Microsoft et des fabricants afin de trouver un moyen de fournir des clés pour ses distributions.
La solution de Red Hat a été mise à la disposition des autres éditeurs qui devront s'acquitter d'un droit de 99 dollars chez Verisign pour obtenir une clé valide. Solution que Canonical a préféré ignorer.
Source : Ubuntu
Envoyé par Hinault Romaric
