'Secure boot van Windows 8 maakt booten Linux onmogelijk'
Linux-ontwikkelaars maken zich ongerust over de oem-eisen die Microsoft wellicht zal opleggen aan computerfabrikanten die Windows 8-certified-pc's gaan leveren. De vrees bestaat dat het beveiligde bootproces het booten van Linux verhindert.
Een toenemend aantal pc's en laptops wordt uitgerust met een unified extensible firmware interface als vervanger voor het verouderde bios. Hierdoor wordt het startproces versneld en is er ondersteuning voor harde schijven die van een guid-partitietabel zijn voorzien. Uefi's maken het ook mogelijk om het bootproces te beveiligen.
Microsoft wil de beveiligingsoptie benutten door het hele bootproces van Windows 8 af te sluiten. De uefi zou uitsluitend code mogen accepteren als die is voorzien van een geldige handtekening die door een Certificate Authority is uitgegeven. Hierdoor moet worden voorkomen dat malware zich in het besturingssysteem weet te nestelen en bij het starten van Windows 8 actief wordt.
Microsoft wil de implementatie van de secure boot-methode afdwingen door in het Windows Logo-programma te eisen dat computerfabrikanten de beveiligde startmodus standaard activeren in de uefi. Linux-ontwikkelaars maken zich echter zorgen, omdat nog niet duidelijk is of de secure boot-optie in de uefi kan worden uitgeschakeld. Als de softwaregigant dit in zijn Windows Logo-programma verbiedt, wordt het op dergelijke systemen onmogelijk om alternatieve besturingssystemen zoals Linux te starten, omdat deze niet van de gewenste handtekening zijn voorzien. Als de fabrikant het wel mogelijk maakt om de secure boot-optie in de uefi uit te schakelen, is het ook denkbaar dat Windows 8 weigert te booten totdat het beveiligde bootproces weer wordt geactiveerd.
Microsoft heeft nog geen helderheid gegeven over de definitieve voorwaarden van het Windows Logo-programma, terwijl ook de houding van computerfabrikanten ongewis blijft. Blogger Brian Proffitt suggereert echter op zijn blog dat het uitsluiten van andere besturingssystemenen zoals Linux voor Microsoft een aardige bijkomstigheid is. De mogelijkheid om Linux te voorzien van handtekeningen van CA-autoriteiten wordt niet als oplossing gezien. Dit zou in strijd zijn met de gpl-voorwaarden en het bovendien voor Linux-gebruikers die hun eigen kernel compileren vrijwel onmogelijk maken om aan een correcte handtekening te komen.
Reacties (453)
wil dit dan ook zeggen dat als je een PC met windows koopt er geen andere OS op kunt zetten?
Klopt, dat wil dit zeggen, hoop echter dat Microsoft niet zo dom is.
En het is daarbij onwettig dus krijgen ze Neelie weer op hun dak. Met andere woorden, dit gaat niet gebeuren.
Apple mag dan wel rustig zijn gang gaan?
Volgens mij kan je daar heel goed windows op zetten met bootcamp!
Nu wel ja, maar voorheen niet (lees: x aantal jaren geleden).
Ja, want toen hadden ze processoren die niet door Windows ondersteund werden. En ja, als Apple wil mag het morgen de ondersteuning voor Windows stoppen. Ze verkopen namelijk een totaalproduct. Net als een XBOX of PlayStation of Boxee of enig ander totaalproduct.
Stomme autocorrectie ook.
Stomme autocorrectie ook.
[Reactie gewijzigd door ZpAz op woensdag 21 september 2011 14:25]
Dat doen die pc verkopers toch ook!
Nee, want die kopen Windows van Microsoft. Dat maakt het een totaal ander verhaal, juridisch.Dat doen die pc verkopers toch ook!
nee hoor:
- apple koop ook hardware van andere fabrikanten
- wasmachineproducenten kopen ook een OS voor hun machines
- apple koop ook hardware van andere fabrikanten
- wasmachineproducenten kopen ook een OS voor hun machines
het verschil zit 'm erin dat Microsoft geen toestellen verkoopt
als de macintosh door een andere fabrikant gemaakt zou worden, die daar standaard altijd OSX op zet, zou daar hetzelfde aan de hand zijn als nu bij Microsoft
als de macintosh door een andere fabrikant gemaakt zou worden, die daar standaard altijd OSX op zet, zou daar hetzelfde aan de hand zijn als nu bij Microsoft
@vampke
Dat zie je verkeerd;
Apple ___laat in opdracht van hunzelf___ hardware produceren naar hun design en specs en plaatsen daar hun OS op.
Wasmachineproducenten ___laten in opdracht van hunzelf___ hun OS produceren.
Windows daarentegen is een ___vrije keuze___ van de hardware fabrikant. Microsoft laat geen hardware produceren in opdracht van hun.
Er is een duidelijk verschil.
Een OSX computer is een Apple computer
Een Windows computer is GEEN Microsoft computer maar een Dell of een HP (zolang het nog duurt) of een PackardBell etc.
Dat zie je verkeerd;
Apple ___laat in opdracht van hunzelf___ hardware produceren naar hun design en specs en plaatsen daar hun OS op.
Wasmachineproducenten ___laten in opdracht van hunzelf___ hun OS produceren.
Windows daarentegen is een ___vrije keuze___ van de hardware fabrikant. Microsoft laat geen hardware produceren in opdracht van hun.
Er is een duidelijk verschil.
Een OSX computer is een Apple computer
Een Windows computer is GEEN Microsoft computer maar een Dell of een HP (zolang het nog duurt) of een PackardBell etc.
[Reactie gewijzigd door rmpel op donderdag 22 september 2011 07:44]
Niet als je 't over desktops hebt, al maak ik uit je kromme voorbeelden op dat je niet veel met PC's in aanraking komt. Een PC is niet een "Windows computer" (wat dat ook mogen betekenen). Volgens dezelfde logica (Windows draait immers op Intel Macs - hardware die allesbehalve naar "Apple's design en specs" is) zou een Mac ook een "Windows computer" zijn. Het zijn gewoon allebei PC's, met als verschil dat je bij Apple slechts de keuze hebt tussen duur, duurder en duurst (wat prima zou zijn als het niet slecht, slechter en slechtste hardware zou zijn).
Daarnaast stellen (zeker op T.net) PC gebruikers vaak hun eigen computer samen om zo de het meeste er uit te halen voor hun doeleinden, dus hoe je erbij komt dat een "Windows computer" een Dell of een HP is snap ik ook niet.
Volgens mij let je veel te veel op branding; maar het enige waar dat nuttig voor is is om te kijken uit welke fabriek je componenten komen (en of die niet, zoals bij Apple hardware, in virtuele slavernij zijn gemaakt - en met enorme vervuiling van mens & milieu) en hoe ze over 't algemeen presteren.
Bij PC gebruikers zul je dan ook veel minder "brand-loyalty" bekennen (laat staan zoals de religieuze gevoelens die Apple volgelingen ervaren).
Ik vind het enorm jammer dat Microsoft Windows hiermee verder de kant op gaat van Apple producten; Vendor lock-in, planned obsolescence, en allerlei methodes om in plaats van echt te innoveren slechts de concurrentie proberen te hinderen (al is dat laatstgenoemde natuurlijk hoe MS in de jaren '80 en '90 van de vorige eeuw groot is geworden met hun leger van agressieve verkoopmannetjes). De Metro GUI is een slechte grap en een grote middelvinger naar desktop-gebruikers.
Ik krijg bij Windows 8 echt de indruk (sterker nog, hoe meer ik zie, hoe meer ik 't zeker weet) dat dit weer zo'n erbarmelijke fail wordt als WinME en Vista. Al moet je daar bij bedenken dat die beide ruim genoeg geld in het laatje gebracht hebben.
Ik denk dat de meeste mensen die XP zijn blijven gebruiken gedurende Vista en pas na Win7 zijn overgestapt deze ook wel over zullen slaan voor Windows 9 of hoe 't ook gaat heten, mijzelf incluus. Handig genoeg lijkt dat ook niet de doelgroep van Win8 te zijn.
Toch maar 's een keer Mint proberen.
Daarnaast stellen (zeker op T.net) PC gebruikers vaak hun eigen computer samen om zo de het meeste er uit te halen voor hun doeleinden, dus hoe je erbij komt dat een "Windows computer" een Dell of een HP is snap ik ook niet.
Volgens mij let je veel te veel op branding; maar het enige waar dat nuttig voor is is om te kijken uit welke fabriek je componenten komen (en of die niet, zoals bij Apple hardware, in virtuele slavernij zijn gemaakt - en met enorme vervuiling van mens & milieu) en hoe ze over 't algemeen presteren.
Bij PC gebruikers zul je dan ook veel minder "brand-loyalty" bekennen (laat staan zoals de religieuze gevoelens die Apple volgelingen ervaren).
Ik vind het enorm jammer dat Microsoft Windows hiermee verder de kant op gaat van Apple producten; Vendor lock-in, planned obsolescence, en allerlei methodes om in plaats van echt te innoveren slechts de concurrentie proberen te hinderen (al is dat laatstgenoemde natuurlijk hoe MS in de jaren '80 en '90 van de vorige eeuw groot is geworden met hun leger van agressieve verkoopmannetjes). De Metro GUI is een slechte grap en een grote middelvinger naar desktop-gebruikers.
Ik krijg bij Windows 8 echt de indruk (sterker nog, hoe meer ik zie, hoe meer ik 't zeker weet) dat dit weer zo'n erbarmelijke fail wordt als WinME en Vista. Al moet je daar bij bedenken dat die beide ruim genoeg geld in het laatje gebracht hebben.
Ik denk dat de meeste mensen die XP zijn blijven gebruiken gedurende Vista en pas na Win7 zijn overgestapt deze ook wel over zullen slaan voor Windows 9 of hoe 't ook gaat heten, mijzelf incluus. Handig genoeg lijkt dat ook niet de doelgroep van Win8 te zijn.
Toch maar 's een keer Mint proberen.
[Reactie gewijzigd door jacobvdm op donderdag 22 september 2011 10:49]
@ZpAz
De professoren op mijn opleiding ondersteunden eigenlijk altijd Windows
De professoren op mijn opleiding ondersteunden eigenlijk altijd Windows
Hou je ff aan de feiten, wil je?? Je mag met je XBox doen wat je wilt, alleen vervalt de garantie als je 'm ombouwt of er veranderingen op aanbrengt... Je mag met je PC doen wat je wilt, alleen kan de leverancier eisen stellen aan de voorwaarden voor garantie of service aan het apparaat, bijvoorbeeld dat de originele software er nog op staat...
apple is een van de weinige bedrijven die krampachtig blijft geloven dat verkochte hardware nog steeds van hen is en zij daar na aankoop nog steeds alles over mogen beslissen... Als zij morgen de ondersteuning van Bootcamp en dergelijke stopzetten, krijgen ze de EU achter zich aan..
apple is een van de weinige bedrijven die krampachtig blijft geloven dat verkochte hardware nog steeds van hen is en zij daar na aankoop nog steeds alles over mogen beslissen... Als zij morgen de ondersteuning van Bootcamp en dergelijke stopzetten, krijgen ze de EU achter zich aan..
[Reactie gewijzigd door KinGuiN op woensdag 21 september 2011 13:14]
Je mag niets zomaar doen met een xbox, zodra je het mod wordt je van Live Gold geschopt.
Je mag weldegelijk de XBOX aanpassen, alleen mag je niet met een gemodde XBOX op Live Gold komen. Een klein detail.. 
Je mag wel doen wat je wil, en Live Gold ook...
Zevert niet... ik kan zonder problemen mijn ram en harde schijf upgraden. Andere zaken niet maar dat heeft veel meer te maken de form factor van bvb iMacs dat het extreem moeilijk maakt. Met Mac pro's bvb heb je daardoor ook veel meer vrijheid.apple is een van de weinige bedrijven die krampachtig blijft geloven dat verkochte hardware nog steeds van hen is en zij daar na aankoop nog steeds alles over mogen beslissen...
Of denk je dat in al de rest van die All in one systemen, je pakweg makkelijk de videokaart kunt veranderen ?
Trouwens hilarisch dat uw reactie ontopic word gemod. De Apple haat ken hier op tweakers klaarblijkelijk geen grenzen dat dergelijke onzin naar boven wordt gemod.
[Reactie gewijzigd door simplicidad op woensdag 21 september 2011 14:52]
bij een hele hoop mac's kan je enkel maar een harde schijf met mac-aansluitingen kopen...
het zijn gewoon sata-schijven waarvoor mac het drievoudige vraagt omdat ze de aansluitingen hebben aangepast ...
zogezegd om de temperatuur uit te kunnen lezen (terwijl dit met SMART kan over de bestaande connectoren)
dus; ja je kan je HDD upgraden, maar NEEN, je kan ze niet zomaar upgraden met eender welke HDD; je MOET een MAC-HDD kopen....
het zijn gewoon sata-schijven waarvoor mac het drievoudige vraagt omdat ze de aansluitingen hebben aangepast ...
zogezegd om de temperatuur uit te kunnen lezen (terwijl dit met SMART kan over de bestaande connectoren)
dus; ja je kan je HDD upgraden, maar NEEN, je kan ze niet zomaar upgraden met eender welke HDD; je MOET een MAC-HDD kopen....
Off-topic:
Waar heb je het over?
Ik heb een mac uit 2007 en ik heb mijn sata schijfje zonder issues kunnen vervangen en ik krijg ook braaf alle gegevens er over terug.
Dus ook hoe warm die wel of niet is...
Welke aangepaste sata aansluitingen heb je het over?
On-topic:
Als microsoft het inderdaad mogelijk maakt om met secureboot Linux of een ander OS te weren dan hoop ik datde juristen niet liggen te slapen
De initiële gedachten van malware weren is op zich wel een aardige maar deze implantatie lijkt me niet de beste in dit opzicht.
Waar heb je het over?
Ik heb een mac uit 2007 en ik heb mijn sata schijfje zonder issues kunnen vervangen en ik krijg ook braaf alle gegevens er over terug.
Dus ook hoe warm die wel of niet is...
Welke aangepaste sata aansluitingen heb je het over?
On-topic:
Als microsoft het inderdaad mogelijk maakt om met secureboot Linux of een ander OS te weren dan hoop ik datde juristen niet liggen te slapen
De initiële gedachten van malware weren is op zich wel een aardige maar deze implantatie lijkt me niet de beste in dit opzicht.
@bogy
"het zijn gewoon sata-schijven waarvoor mac het drievoudige vraagt omdat ze de aansluitingen hebben aangepast ..."
Bullshit
Ten eerste geldt dit alleen voor nieuwe iMacs, lang niet voor alle Macs
Ten tweede is het een standaard SATA aansluiting. Het doorgeven van temperatuur informatie via één van de pennetjes van de Sata Power connector, waar een reguliere harddisk enkel massa heeft, is een nieuwe standaard die door vele harddisk fabrikanten wordt ondersteund.
In alle gevallen werkt de harddisk zonder problemen, enkel, zonder de temperatuur sensor koelt je mac permanent maximaal. Daar gebruik je dan SMC Fan Control (Of ander tooltje naar je gading) voor en klaar is klara.
"het zijn gewoon sata-schijven waarvoor mac het drievoudige vraagt omdat ze de aansluitingen hebben aangepast ..."
Bullshit
Ten eerste geldt dit alleen voor nieuwe iMacs, lang niet voor alle Macs
Ten tweede is het een standaard SATA aansluiting. Het doorgeven van temperatuur informatie via één van de pennetjes van de Sata Power connector, waar een reguliere harddisk enkel massa heeft, is een nieuwe standaard die door vele harddisk fabrikanten wordt ondersteund.
In alle gevallen werkt de harddisk zonder problemen, enkel, zonder de temperatuur sensor koelt je mac permanent maximaal. Daar gebruik je dan SMC Fan Control (Of ander tooltje naar je gading) voor en klaar is klara.
blijkbaar heb je nog niet echt veel met pc's en macs geprutst.
mijn mac krijgt regelmatig een nieuwe HDD, geen probleem.
dat van die temperatuur klopt wel bij de mac, nl op de default schijf (bij de oudere G4 met IDE) zit een extra chip die dus gekoppeld moet worden. SMART biedt een gelijkaardige oplossing die wel degelijk ondersteund wordt.
mijn HP (en ook andere merken) gaat je wel degelijk in de BIOS opstart vragen of je de aanpassing wil bevestigen. maar dit is dus compleet naast de kwestie.
the point is:
MS will de UEFI gebruiken om de boot te beschermen bij "out-of-the-box" oplossingen (zoals Dell, HP, PB, etc...) en voor een "out-of-the-box" pc waar je Linux wil op draaien kan dat idd voor problemen zorgen, dat roept idd vragen bij me op
mijn mac krijgt regelmatig een nieuwe HDD, geen probleem.
dat van die temperatuur klopt wel bij de mac, nl op de default schijf (bij de oudere G4 met IDE) zit een extra chip die dus gekoppeld moet worden. SMART biedt een gelijkaardige oplossing die wel degelijk ondersteund wordt.
mijn HP (en ook andere merken) gaat je wel degelijk in de BIOS opstart vragen of je de aanpassing wil bevestigen. maar dit is dus compleet naast de kwestie.
the point is:
MS will de UEFI gebruiken om de boot te beschermen bij "out-of-the-box" oplossingen (zoals Dell, HP, PB, etc...) en voor een "out-of-the-box" pc waar je Linux wil op draaien kan dat idd voor problemen zorgen, dat roept idd vragen bij me op
@KinGuiN:
Bootcamp is niets meer en niets minder dan de naam voor een makkelijke manier om je harde schijf in te delen om je Mac te kunnen dual-booten en daarnaast een makkelijk programmaatje om daarna onder Windows in één keer extra drivers te installeren.
Maar ook zonder van bootcamp gebruik te maken kun je op een Mac probleemloos Windows, Linux of wat je maar wilt (zolang het geschikt is voor x86-architectuur) installeren.
Als je wilt, gooi je gewoon OS X er af en installeer je Windows7 met Ubuntu als dualboot, geen probleem.
Jouw argumentatie is mogelijk voortgekomen uit onwetendheid (maar spreek een ander dan niet aan op het "aan de feiten houden"), of het is bewust en in dat geval is het gewoon FUD.
Hou je ff aan de feiten, wil je??
Dan moet je zelf ook feiten gebruiken:apple is een van de weinige bedrijven die krampachtig blijft geloven dat verkochte hardware nog steeds van hen is en zij daar na aankoop nog steeds alles over mogen beslissen... Als zij morgen de ondersteuning van Bootcamp en dergelijke stopzetten, krijgen ze de EU achter zich aan..
Bootcamp is niets meer en niets minder dan de naam voor een makkelijke manier om je harde schijf in te delen om je Mac te kunnen dual-booten en daarnaast een makkelijk programmaatje om daarna onder Windows in één keer extra drivers te installeren.
Maar ook zonder van bootcamp gebruik te maken kun je op een Mac probleemloos Windows, Linux of wat je maar wilt (zolang het geschikt is voor x86-architectuur) installeren.
Als je wilt, gooi je gewoon OS X er af en installeer je Windows7 met Ubuntu als dualboot, geen probleem.
Jouw argumentatie is mogelijk voortgekomen uit onwetendheid (maar spreek een ander dan niet aan op het "aan de feiten houden"), of het is bewust en in dat geval is het gewoon FUD.
[Reactie gewijzigd door DivxLover op woensdag 21 september 2011 16:38]
Bootcamp is alleen een tool om windows te installeren, partitieste maken etc + juiste drivers zodat je Windows en OSX op je Apple hardware kunt zetten.
Op een iMac of macBook zit gewoon de open standaard EFI en Apple heeft niets daarin ingebakken die jouw kan verhinderen om een ander besturingen systeem te installeren.
je kunt dus prima een pure Linux EFI boot maken als je dat zou willen en OSX van je apple hardware verwijderen.
Ik ben zelf niet zo bekend met Windows, maar als Miscrosoft een Windows verzou zou maken/heeft dit EFI ondersteund dan kun je prima windows booten zonder Bootcamp.
Dit heeft dus niets te maken met Apple die ergens krampachtig is over hun desktop hardware en als ze Bootcamp stopzetten (wat ze niet gaan doen) kun je nog steeds prima alle operating systemen installeren die de open standard EFI ondersteunen.
Op een iMac of macBook zit gewoon de open standaard EFI en Apple heeft niets daarin ingebakken die jouw kan verhinderen om een ander besturingen systeem te installeren.
je kunt dus prima een pure Linux EFI boot maken als je dat zou willen en OSX van je apple hardware verwijderen.
Ik ben zelf niet zo bekend met Windows, maar als Miscrosoft een Windows verzou zou maken/heeft dit EFI ondersteund dan kun je prima windows booten zonder Bootcamp.
Dit heeft dus niets te maken met Apple die ergens krampachtig is over hun desktop hardware en als ze Bootcamp stopzetten (wat ze niet gaan doen) kun je nog steeds prima alle operating systemen installeren die de open standard EFI ondersteunen.
enkel omdat ze het marktaandeel niet hebben, verder lijken ze er in alle opzichten verdacht veel op.En Apple is geen monopolist!
[Reactie gewijzigd door Countess op woensdag 21 september 2011 13:45]
Nee, want de definitie van een monopolist is dat ze het grootste gedeelte (of de gehele) markt in handen hebben. Als je dat punt al niet hebt kan je er ook niet op lijken.
"Een monopolie (uit het Grieks monos / μονος (alleen, enkel) + polein / πωλειν (verkopen)) is een situatie waarin een product of dienst slechts door één (markt)partij wordt aangeboden."
http://nl.wikipedia.org/wiki/Monopolie
Knappe jongen als je in de huidige situatie een monopolie ziet.
http://nl.wikipedia.org/wiki/Monopolie
Knappe jongen als je in de huidige situatie een monopolie ziet.
[Reactie gewijzigd door simplicidad op woensdag 21 september 2011 14:54]
Ook hier is een weg omheen.
Vmware kan ook een bios emuleren net als pre loader hacks voor windows 7.
Het lijkt wel of het alleen maar gemakkelijker wordt om windows zonder licentie de draaien.
(Al heb ik natuurlijk wel netjes en licentie voor alle software die ik gebruik)
Vmware kan ook een bios emuleren net als pre loader hacks voor windows 7.
Het lijkt wel of het alleen maar gemakkelijker wordt om windows zonder licentie de draaien.
(Al heb ik natuurlijk wel netjes en licentie voor alle software die ik gebruik)
[Reactie gewijzigd door E_E_F op woensdag 21 september 2011 13:59]
Eh... Nou het was vroeger met xp toch een stuk makkelijker zonder licentie draaien dan met win7. De huis tuin en keuken gebruiker die illegaal win7 er op heeft staan loopt binnen no time tegen licentie perikelen aan waarbij dat bij winxp nauwelijks zo was.
Natuurlijk heb ik ook netjes een licentie via mijn werk.
Natuurlijk heb ik ook netjes een licentie via mijn werk.
Dankzij die sticker word het een totaal product, een Windows certified PC. Word ook in het artikel gezegt, dat willen OEM's zo'n sticker (en de goedkopere OEM licentie) gebruiken dan word dit misschien een eis.
Er staat nergens in het artikel dat dit voor alle PC's geld btw, enkel voor OEM pc's. Moge dat duidelijk zijn.
Er staat nergens in het artikel dat dit voor alle PC's geld btw, enkel voor OEM pc's. Moge dat duidelijk zijn.
Toen verkocht Apple ook alleen eigen hardware met zijn eigen OS daarop, zoals een Nokia telefoon (destijds) ook Nokia's eigen OS draaide om de telefoon te kunnen bedienen. Dat is dus van een andere orde.
[Reactie gewijzigd door p0pster op woensdag 21 september 2011 12:38]
Dat is voordat Apple Intel processoren ging gebruiken.
Toen werd er nog gebruik gemaakt van PowerPC processoren die geen ondersteuning boden voor Intels x86 instructieset.
Toen werd er nog gebruik gemaakt van PowerPC processoren die geen ondersteuning boden voor Intels x86 instructieset.
Ook op PowerPC kon je prima Linux installeren, er is zelfs een PPC versie van Ubuntu.
Er is ook voor PowerPC Window NT support geweest, dus die kon je ook installeren. Microsoft is alleen vrij vroeg (na Windows NT 4.0) opgehouden met PowerPC support in Windows NT. DE hele microkernel arcitectuur van Windows NT was - en is nog steeds -
gebaseerd om relatief eenvoudig diverse processorplatformen te ondersteunen. Grappig genoeg heeft Linux een monolithic kernel en (door Linius Torvalds zelf verklaard) oorspronkelijk alleen bedoeld voor i386.
http://en.wikipedia.org/wiki/Windows_NT
http://en.wikipedia.org/wiki/Linux_kernel
gebaseerd om relatief eenvoudig diverse processorplatformen te ondersteunen. Grappig genoeg heeft Linux een monolithic kernel en (door Linius Torvalds zelf verklaard) oorspronkelijk alleen bedoeld voor i386.
http://en.wikipedia.org/wiki/Windows_NT
http://en.wikipedia.org/wiki/Linux_kernel
[Reactie gewijzigd door Eldee op donderdag 22 september 2011 00:57]
vanwege de processor architectuur ja, niet vanwege beveiliging.
je kan op die Mac's waar Windows niet op werkt namelijk wel Linux krijgen, maar dan moet je wel een hebben die voor PowerPC, of nog ouder Motorola, is gecombileerd.
als voorbeel heb ik op mijn eMac met 1Ghz PowerPC G4 Ubuntu gehad.
dat draaide wel voor geen meter maar je hoeft er niks speciaals voor doen.
CD er in, tijdens opstarten de C ingedrukt houden en hij boot zo van de LiveCD.
je kan op die Mac's waar Windows niet op werkt namelijk wel Linux krijgen, maar dan moet je wel een hebben die voor PowerPC, of nog ouder Motorola, is gecombileerd.
als voorbeel heb ik op mijn eMac met 1Ghz PowerPC G4 Ubuntu gehad.
dat draaide wel voor geen meter maar je hoeft er niks speciaals voor doen.
CD er in, tijdens opstarten de C ingedrukt houden en hij boot zo van de LiveCD.
Ik denk dat je gecompileerd bedoeld en niet gecombileerd!
Je hebt voor een deel gelijk, namelijk Aplle hanteerde ook als eerste de EFI bootloader en die begint nu door zowel Linux als windows nu pas een beetje goed ondersteunt te worden! (rare zin maar ja)
Ik vraag mij af op Linux: heb je chrootkit en rkhunter tegen rootkits waarom maken ze dat niet voor windows van Microsoft. Immers met hun windows is dat secure booten zo weer gehacked denk ik!
Je hebt voor een deel gelijk, namelijk Aplle hanteerde ook als eerste de EFI bootloader en die begint nu door zowel Linux als windows nu pas een beetje goed ondersteunt te worden! (rare zin maar ja)
Ik vraag mij af op Linux: heb je chrootkit en rkhunter tegen rootkits waarom maken ze dat niet voor windows van Microsoft. Immers met hun windows is dat secure booten zo weer gehacked denk ik!
Ik denk dat je Apple bedoeld en niet Aplle!
Dat is onjuist. Zelfs in de PowerPC jaren kon je er nog een ander OS opzetten. Tuurlijk was Windows niet compatibel met die architectuur, maar er waren Linux distro's die dit wel waren.
toen kon je echter wel linux erop gooien ls je dat wou. Windows wou domweg niet omdat er tene erste geen bios in zat en ten tweede een hele andere processor architectuur gebruik werd.
En het zou best kunnen dat Microsoft met een vergelijkbaar tool komt.
Overigens is Windows 8 ook een tablet OS, op iPads is het niet mogelijk om een ander OS te installeren.
Overigens is Windows 8 ook een tablet OS, op iPads is het niet mogelijk om een ander OS te installeren.
Apple laat sinds de switch naar x86 ook geen native linux meer toe.
(tenzij je "hack's" als als refit gaat gebruiken)
(tenzij je "hack's" als als refit gaat gebruiken)
[Reactie gewijzigd door TAMW op woensdag 21 september 2011 14:01]
Klopt niet. Zonder refit werkt het ook gewoon. Stop een linux cd er in, houd alt ingedrukt, boot van cd en overschijf alle partities.
neehoor, dat werkt niet. Het EFI van de Mac zal dan weigeren optestarten van je zojuist MBR ingedeelde schijf. (dus nadat je hebt geinstalled met de live-cd)
[Reactie gewijzigd door DLGandalf op woensdag 21 september 2011 14:02]
De EFI van de mac kan domweg niet opstarten vanaf MBR, hij accepteerd alleen gpt.
Dus linux op een gpt gepartitioneerde schijf gaat prima werken (geen ervaring)
Dus linux op een gpt gepartitioneerde schijf gaat prima werken (geen ervaring)
[Reactie gewijzigd door Zilla op woensdag 21 september 2011 14:26]
Heb je een bron/link voor me?
http://refit.sourceforge.net/myths
Het niet niet een kwestie van niet toelaten, maar gewoon van niet ondersteunen.
Het niet niet een kwestie van niet toelaten, maar gewoon van niet ondersteunen.
Mijn Mac mini met een Core 2 Duo 1,83GHz processortje en 2GB aan mem heeft een 160GB harde schijfje met de oude mbr indeling. Dat moest omdat FreeBSD daar een heel stuk gelukkiger mee is. Nou ja, sysinstall dan. FreeBSD zelf kun je namelijk ook prima op zo'n schijf installeren als ie GPT doet. FreeBSD is overigens ook het enige OS wat er op draait. Dat ding heb ik ook alleen voor het draaien van FreeBSD gekocht. Destijds het zuinigste, goedkoopste en snelste machientje voor dat doeleinde.
Linux had ik er ongetwijfeld ook via die weg erop kunnen zetten. Dat is alleen niet het probleem. Het gaat om het installeren naast OS X. Dan MOET je die GPT indeling gebruiken en dan kom je ook al snel aan iets als EFI. De ondersteuning daarvoor in Windows en in Linux is uiterst prematuur, zelfs in Windows 7 die iets aan EFI zou moeten ondersteunen. Die ondersteuning is helaas anders dan wat Apple gebruikt en dus werkt dat niet zo. Voor Windows en Linux werkt het dan ook iets anders. Je kunt echter ook tools als rEFIt gebruiken (let op de letters) waarmee je dan de verschillende operating systems kunt booten. Dat is ook meteen het volgende probleem van wat Apple standaard toestaat: je kunt er maar 1 OS naast OS X zetten, niet meerdere. Handmatig partitioneren en het gebruik van rEFIt laat dat weer wel toe. Dat handmatig partitioneren is sinds Lion vaak ook een beter plan omdat Lion 2 partities heeft itt 1 welke de Boot Camp Assistant eigenlijk verwacht. Er zijn veel mensen die daar problemen mee hebben gehad.
Linux had ik er ongetwijfeld ook via die weg erop kunnen zetten. Dat is alleen niet het probleem. Het gaat om het installeren naast OS X. Dan MOET je die GPT indeling gebruiken en dan kom je ook al snel aan iets als EFI. De ondersteuning daarvoor in Windows en in Linux is uiterst prematuur, zelfs in Windows 7 die iets aan EFI zou moeten ondersteunen. Die ondersteuning is helaas anders dan wat Apple gebruikt en dus werkt dat niet zo. Voor Windows en Linux werkt het dan ook iets anders. Je kunt echter ook tools als rEFIt gebruiken (let op de letters
) waarmee je dan de verschillende operating systems kunt booten. Dat is ook meteen het volgende probleem van wat Apple standaard toestaat: je kunt er maar 1 OS naast OS X zetten, niet meerdere. Handmatig partitioneren en het gebruik van rEFIt laat dat weer wel toe. Dat handmatig partitioneren is sinds Lion vaak ook een beter plan omdat Lion 2 partities heeft itt 1 welke de Boot Camp Assistant eigenlijk verwacht. Er zijn veel mensen die daar problemen mee hebben gehad.ook zonder bootcamp
nou 1, als je een pc laat bouwen of zelf bouwt heb je geen windows 8 er standaard op voor zover ik weet?
2 schijnt dat je in de standaard bios het kan aanpassen zo niet met firmware update
3 het schijnt te kunnen dmv een jumper
4 grub is eraan aant werken dat het geen probleem moet zijn
4 mogelijkheden om het te voorkomen of iets aan te doen, niks aan het handje dus
2 schijnt dat je in de standaard bios het kan aanpassen zo niet met firmware update
3 het schijnt te kunnen dmv een jumper
4 grub is eraan aant werken dat het geen probleem moet zijn
4 mogelijkheden om het te voorkomen of iets aan te doen, niks aan het handje dus
Gelijk Apple Bootcamp gebruikt, zo zou Microsoft ook een soort 'bootcamp' moeten hebben in Windows.
Want ik begrijp Microsoft, en eufi is een blije verwelkoming. Maar anderen besturingssystemen op deze manier verbannen kan niet. Daarom ook een soort 'bootcamp' in Windows installeren zodat alles snor zit qua beveiliging in het bootproces maar gebruikers door een 'bootcamp' in Windows toch de optie krijgen om een ander besturingssysteem te installeren!
Want ik begrijp Microsoft, en eufi is een blije verwelkoming. Maar anderen besturingssystemen op deze manier verbannen kan niet. Daarom ook een soort 'bootcamp' in Windows installeren zodat alles snor zit qua beveiliging in het bootproces maar gebruikers door een 'bootcamp' in Windows toch de optie krijgen om een ander besturingssysteem te installeren!
apple biedt bootcamp aan in zijn OS..
Dat is alleen voor windows geen linux
Wat? Waarom zijn er dan mensen die linux op hun appel hebben draaien?
Native en zonder refit of andere hack?
Jep op het moment dat ik hoorde dat lion geen 32 bit meer ondersteunde ben ik naar linux only gegaan. Bevalt prima!
Dat is de GRUB van linux die daar voor zorgt.
ik heb ubuntu naast OS X staan op mijn mac
Apple mag natuurlijk veel meer want ze hebben geen monopolie. Daarom mag OSx ook alleen maar in combinatie met Apple hardware verkocht worden.
Voor MS geldt als monopolist compleet andere regels
Daarom zeg ik altijd bij dit soort berichten... @Apple fans, loop je mac of iphone niet zo te showen bij je omgeving want zodra ze een monopolie positie verkrijgen zal dr een hoop veranderen voor Apple
Voor MS geldt als monopolist compleet andere regels
Daarom zeg ik altijd bij dit soort berichten... @Apple fans, loop je mac of iphone niet zo te showen bij je omgeving want zodra ze een monopolie positie verkrijgen zal dr een hoop veranderen voor Apple
hoewel ik een fan ben zal apple nooit een monopolie gaan krijgen. alleen al om de reden dat OSX potdicht zit. het is voor de gewone gebruiker mischien handiger en kan veiliger zijn. maar als devver of programmer zal mijn voorkeur toch uitgaan naar Windows.
Dat hoeft voor de consument geen reden te zijn. De programmeurs zullen altijd de massa achterna lopen aangezien daar het geld te verdienen is (ik zou het raar vinden wanneer een bedrijf zich niet concentreert op het gedeelte van de markt waar het meeste geld is te verdienen). De reden dat Apple geen monopolist zal worden is dat het niet de strategie van het bedrijf is (zie bijv de duidelijke verschillen tussen iOS en Android... Dan zie je zo welke is ontwikkeld vanuit het oogpunt van een monopolist )
)[Reactie gewijzigd door Mellow Jack op woensdag 21 september 2011 12:54]
OSX potdicht? Sinds wanneer?hoewel ik een fan ben zal apple nooit een monopolie gaan krijgen. alleen al om de reden dat OSX potdicht zit.
@ arjank ligt dat niet meer aan de definitie van pot?
sinds MS zo lek is als een zeef? 
sorry, 'k kon het niet laten
sorry, 'k kon het niet laten
Als je een devver of programmeur was, dan wist je wel beter Ooit gekeken naar hoeveel geheime of niet-gedocumenteerde rotzooi je tegenkomt op het moment dat je echt op performance aan het programmeren bent? Als je gewoon wat 'dingetjes' maakt binnen de microsoft ideologie, is er niks aan de hand, maar zodra je echt aan de slag gaat en je wil dingen doen, dan 'mag' dat op eens niet meer.
Ooit gekeken naar hoeveel geheime of niet-gedocumenteerde rotzooi je tegenkomt op het moment dat je echt op performance aan het programmeren bent? Als je gewoon wat 'dingetjes' maakt binnen de microsoft ideologie, is er niks aan de hand, maar zodra je echt aan de slag gaat en je wil dingen doen, dan 'mag' dat op eens niet meer.@johnkeates heb je een voorbeeld hiervan?
Waar heb je het in godsnaam over? OSX is zo open als wat. De helft is open source en je kunt doen en laten wat je wil. Juist microsoft heeft aangekondigd dat je in de toekomst Apps die in de Metro interface draaien alleen via de Windows Store kunt installeren. Dat is een beperking van de vrijheid op je PC die zelfs Apple nog niet heeft durven uitvoeren. En waar Apple de laatste jaren steeds beter presteerd(Windows toelaten op een Mac, Linux kon je al lang draaien op een Mac) zet Microsoft nu juist een stap terug volgens dit gerucht.
Ik snap niet hoe je op het idee komt dat OSX gesloten zou zijn. Ik kan onder OS X makkelijker en sneller dingen aanpassen die bij Windows toch redelijk wat (zoek)werk vereisen..
Ik snap niet hoe je op het idee komt dat OSX gesloten zou zijn. Ik kan onder OS X makkelijker en sneller dingen aanpassen die bij Windows toch redelijk wat (zoek)werk vereisen..
Dat zeg je precies goed:
Dus voor tablets en phones ben je misschien minder vrij, maar dit zal dan dus exact hetzelfde zijn als de huidige appstore van Apple.
Binnen de metro interface, die voornamelijk voor tablets en phones bedoeld is, maar ook op PC's werkt. Windows 8 heeft ook gewoon een desktop namelijk, waarop je net als in alle voorgaande versies gewoon kunt installeren waar je zin in hebt. Ik heb op de Windows Developer Preview die vorige week uit kwam op MSDN al een firefox en chrome browser geïnstalleerd. Werkte prima!Juist microsoft heeft aangekondigd dat je in de toekomst Apps die in de Metro interface draaien alleen via de Windows Store kunt installeren.
Dus voor tablets en phones ben je misschien minder vrij, maar dit zal dan dus exact hetzelfde zijn als de huidige appstore van Apple.
En je denkt dat het meerendeel van de wereld devver is? Apple zal denk ik prima een monopolie kunnen krijgen. Ik denk vooral dat de hogere prijs dat nu nog tegenhoud.
Daar heeft 't niet eens echt wat mee te maken. Een Dell PC kun je niet kopen zonder Windows (in theorie wel, in praktijk levert 't je alleen grijze haren op). Dat is koppelverkoop waarbij Microsoft een fors aantal eisen stelt, en hindernissen opwerpt.Apple mag natuurlijk veel meer want ze hebben geen monopolie. Daarom mag OSx ook alleen maar in combinatie met Apple hardware verkocht worden.
Bij Apple echter, is het 1 product, gemaakt door 1 bedrijf. (dat de componenten door andere bedrijven worden gemaakt deert niet, ze zijn niet los verkrijgbaar of bruikbaar). Dat is het zeer wezelijk verschil waar het werkelijk uitmaakt.
In die lijn der gedachte zal je ook eerder zien dat Samsung of HTC problemen krijgen door de koppelverkoop met WP7 of Android, dan Apple met iOS en de iPhone of OSX en de Mac, of zelfs Google/Motorola met Android. Dit is natuurlijk maar een fictief voorbeeld, omdat er voldoende concurentie is in die markt.
Het gaat niet zo zeer over koppel verkoop. Het gaat om het feit dat MS de markt in handen heeft en daarom verplicht andere mogelijkheid moet geven tot een alternatief. Dit zie je intern (internet explorer) en extern (de mogelijkheid een alternatief OS te installeren).
Deze regels gelden niet voor Apple, ze hoeven geen alternatieve browser aan te bieden en mogen zelf kiezen of ze andere de mogelijkheid bieden alternatieve software te installeren.
Leuk dat je de vergelijking met Android maakt, waarom denk je dat de bootloaders steeds vaker open gezet worden? Omdat de fabrikanten zo lief zijn voor die paar tweakertjes? Nee joh ze doen dat gewoon om in de toekomst problemen te voorkomen... Het is allemaal zo simpel op dit gebied
En juist daarom zeg ik dat je maar eens moet opletten wat dr gebeurd wanneer Apple een monopolie positie verkrijgt op de mobiele of desktop markt.... Je zal dan OSx of iOS op elk willekeurig systeem "kunnen" installeren
Maar ja waarschijnlijk wilt niemand het snappen en voert Apple gewoon zijn normale koers (aan alles wat het bedrijf doet zie je dat ze proberen in het hogere segment te blijven om zo geen monopolie positie te verkrijgen en op die manier zoveel mogelijk geld te verdienen dmv het complete platform). Zo kan iedereen lekker in de waan blijven leven
Deze regels gelden niet voor Apple, ze hoeven geen alternatieve browser aan te bieden en mogen zelf kiezen of ze andere de mogelijkheid bieden alternatieve software te installeren.
Leuk dat je de vergelijking met Android maakt, waarom denk je dat de bootloaders steeds vaker open gezet worden? Omdat de fabrikanten zo lief zijn voor die paar tweakertjes? Nee joh ze doen dat gewoon om in de toekomst problemen te voorkomen... Het is allemaal zo simpel op dit gebied
En juist daarom zeg ik dat je maar eens moet opletten wat dr gebeurd wanneer Apple een monopolie positie verkrijgt op de mobiele of desktop markt.... Je zal dan OSx of iOS op elk willekeurig systeem "kunnen" installeren
Maar ja waarschijnlijk wilt niemand het snappen en voert Apple gewoon zijn normale koers (aan alles wat het bedrijf doet zie je dat ze proberen in het hogere segment te blijven om zo geen monopolie positie te verkrijgen en op die manier zoveel mogelijk geld te verdienen dmv het complete platform). Zo kan iedereen lekker in de waan blijven leven
[Reactie gewijzigd door Mellow Jack op woensdag 21 september 2011 15:09]
Apple verkoopt de hardware zelf inclusief OS.
Dat is zoals een horlogemaker er voor zorgt dat zijn horloge ook werkt.
Microsoft is een Softwareboer en jij koopt daarvoor in principe zelf de hardware.
Wat de MS nu doet is verhinderen dat je 'andermans' besturingssysteem (software dus) naast die van Microsoft mag draaien.
Dat is tegen de Europese regels en dus kan MS daarvoor dan ook een flinke rekening verwachten.
Dat is zoals een horlogemaker er voor zorgt dat zijn horloge ook werkt.
Microsoft is een Softwareboer en jij koopt daarvoor in principe zelf de hardware.
Wat de MS nu doet is verhinderen dat je 'andermans' besturingssysteem (software dus) naast die van Microsoft mag draaien.
Dat is tegen de Europese regels en dus kan MS daarvoor dan ook een flinke rekening verwachten.
Nouja, microsoft doet nog helemaal niks. Er is ook geen aanwijzing dat microsoft wat doet. Alleen in het kader van 'de aanval is de beste verdediging' komt dit nu al naar buiten vanuit de linux community. Waarschijnlijk verstandig, want nu zal microsoft het niet meer in zijn hoofd halen.
Het brengt echter wel het dual booten in gevaar, vraag me af wat ze daar aan doen.
Het brengt echter wel het dual booten in gevaar, vraag me af wat ze daar aan doen.
Ik denk dat het volgende gaat gebeuren:
- Microsoft gaat door met secure boot
- Linux krijgt toegang van uit de hardware fabrikanten
- Nadeel voor Linux wordt dat de eindgebruiker op deze systemen niet meer geheel
opensource is.
- Voordeel Microsoft, ze geven toegang aan Linux maar de eindgebruiker kan nu minder bij
Linux, microsoft breekt geen regels. Fabrikanten worden gedwongen door Linux modelen te
bouwen zonder deze ondersteuning, waar niet alleen Linux gebruik van gaat maken maar
ook bijv. Google etc.
- Microsoft gaat door met secure boot
- Linux krijgt toegang van uit de hardware fabrikanten
- Nadeel voor Linux wordt dat de eindgebruiker op deze systemen niet meer geheel
opensource is.
- Voordeel Microsoft, ze geven toegang aan Linux maar de eindgebruiker kan nu minder bij
Linux, microsoft breekt geen regels. Fabrikanten worden gedwongen door Linux modelen te
bouwen zonder deze ondersteuning, waar niet alleen Linux gebruik van gaat maken maar
ook bijv. Google etc.
Nee hoor, ik voorzie gewoon dat er op je mobo een jumper oid komt waarmee je SecureBoot uit kan schakelen.
Dat, of er komen voor die systemen gewoon signed Linux bootloaders uit, problem solved. Een certificaat kost 150 euro, zelfs het kleinste bedrijfje kan zoiets doen - laat staan Google/Canonical/RedHat/etc.
Dat, of er komen voor die systemen gewoon signed Linux bootloaders uit, problem solved. Een certificaat kost 150 euro, zelfs het kleinste bedrijfje kan zoiets doen - laat staan Google/Canonical/RedHat/etc.
[Reactie gewijzigd door Dreamvoid op woensdag 21 september 2011 14:15]
@Dreamvoid
Je vergeet dat er heel wat mensen zijn die kernels zelf bakken. Ik zie liever gewoon een jumper op het moederbord om SecureBoot uit te schakelen, want dit is gewoon Trusted Computing 2.0. http://www.cl.cam.ac.uk/~rja14/tcpa-faq.html
Je vergeet dat er heel wat mensen zijn die kernels zelf bakken. Ik zie liever gewoon een jumper op het moederbord om SecureBoot uit te schakelen, want dit is gewoon Trusted Computing 2.0. http://www.cl.cam.ac.uk/~rja14/tcpa-faq.html
Dat is eigenlijk niet mogelijk. Je zal namelijk iedere versie van Linux apart moeten registreren. Microsoft heeft een paar versies van Windows 8, dat is nog te doen. Van Linux zijn er echter duizenden, zo niet tienduizenden versies, en er komen er dagelijks bij. Die allemaal gaan registreren is niet te doen. Zelfs als er een bureau wordt opgericht waar iedereen z'n OS kan laten registreren dan moet je er waarschijnlijk voor betalen, en dat is niet aantrekkelijk voor een gratis OS. Zelfs als de grote distro's gaan betalen, dan nog zal het heel vervelend worden. Je zal als ontwikkelaar bijvoorbeeld aparte hardware moeten gaan kopen om je eigen aanpassingen aan het OS te testen, of iedere keer betalen (en met een beetje pech 3 maanden wachten).Ik denk dat het volgende gaat gebeuren:
- Linux krijgt toegang van uit de hardware fabrikanten
Er zijn talloze linux-gebruikers die zelf aan hun systeem hebben zitten prutsen, die zouden allemaal in de problemen kunnen raken.
Niet zo doemdenken, joh... Het enige is dat een klein deel van de verkochtte PC's, degenen die Windows 8-certified zijn en dus een stickertje hebben, een extra veiligheid ingebouwd krijgen... Iedere zelf samengestelde PC kan gewoon alles booten en mogelijk kan je bij W8 er dan voor kiezen om ook gebruik te maken van de extra veiligheid(Als het mobo dit dus ondersteund), dus waar maak je je druk om?? Mensen die zelf kernels schrijven en programmeren, hebben waarschijnlijk ook geen standaard Packard Bell-systeem bij de Mediamarkt gehaald...
Bullshit natuurlijk Microsoft verkoopt software aan OEM's en OEM's verkopen hetzelfde totaal pakket aan de consument.
Het probleem is en blijft de monopolie positie, MS is en blijft monopolist en de fabrikanten die gebruik maken van Windows moeten de consument de keuze blijven geven om een alternatief te kunnen gebruiken (al dan niet voor geinstalleerd.) Apple heeft helemaal niks (geen enkele monopolie op desktop, server of mobiel gebied) en mogen dus gewoon hun eigen regels bepalen.
Geloof mij maar dat wanneer Apple een monopolie verkrijgt ze ook gelijk het OS moeten open zetten voor concurrenten en verschillen ze helemaal niks meer met MS
Microsoft verkoopt software aan OEM's en OEM's verkopen hetzelfde totaal pakket aan de consument.Het probleem is en blijft de monopolie positie, MS is en blijft monopolist en de fabrikanten die gebruik maken van Windows moeten de consument de keuze blijven geven om een alternatief te kunnen gebruiken (al dan niet voor geinstalleerd.) Apple heeft helemaal niks (geen enkele monopolie op desktop, server of mobiel gebied) en mogen dus gewoon hun eigen regels bepalen.
Geloof mij maar dat wanneer Apple een monopolie verkrijgt ze ook gelijk het OS moeten open zetten voor concurrenten en verschillen ze helemaal niks meer met MS
Bootcamp of Refit.
Dat is niet het geval want op een mac kan je wel windows of linux installeren.
Waar het hier over gaat is via de hardware het OS bepalen, apple doet het omgekeerde, via het OS de ondersteunde hardware bepalem.
Waar het hier over gaat is via de hardware het OS bepalen, apple doet het omgekeerde, via het OS de ondersteunde hardware bepalem.
Een mogelijkheid niet ondersteunen is iets heel anders dan een mogelijkheid die in vorige versies anwezig was, verwijderen.
imho kan microsoft dit echt niet maken.
Er zal ook wel een stokje voor gestoken worden (hopelijk!)
imho kan microsoft dit echt niet maken.
Er zal ook wel een stokje voor gestoken worden (hopelijk!)
Ah, dus jij hebt apple ook aangeklaagd toen ze ondersteuning voor appletalk er zomaar, zonder enige aankondiging, uit hadden gesloopt??? Waar mensen pas achter kwamen toen de update al geïnstalleerd was??? Waar in het begin geen enkele info over was en systeembeheerders dus met de handen in het haar zaten hoe dit op te lossen??? Waardoor bedrijven weer flink geld moesten investeren om gewoon werkende printers weer aan de praat te krijgen op macs???
Jij hebt ook Windows aangeklaagd, omdat de spellen die op W95 werkten, niet meer op XP werken???
Backwards compatibility is een extraatje, geen recht...
Jij hebt ook Windows aangeklaagd, omdat de spellen die op W95 werkten, niet meer op XP werken???
Backwards compatibility is een extraatje, geen recht...
Apple gebruikt al jaren EFI en is tot op heden niet op misbruik betrapt.
Vanwege het simpele feit dat Apple géén economische machtspositie heeft als het aankomt op besturingssystemen. Zolang dit het geval is, mogen ze zulke praktijken uitoefenen. Raadpleeg ook art. 101 e.v. VWEU. Alleen ondernemingen (in de Europese zin van het woord!) met een economische machtspositie, op de relevante markt, is het verboden om de concurrentie te beperken. Daarom is Microsoft zo hard aangepakt op het gebied van koppelverkoop*, zie ook het arrest Microsoft.
Dus ja: in principe mag Apple 'rustig zijn gang' gaan.
Al is het uiteraard mogelijk om te stellen dat er voor de grafische sector geen alternatief boven de Macintosh gaat, waarbij de relevante markt weldegelijk wordt gedomineerd door Apple. Waarbij er dus wel sprake is van een economische machtspositie. Maar dat is uiteraard hypothetisch, en naar mijn idee is een Mac prima vervangbaar door een Windows-PC.
Edit:
*overigens is er hier niet sprake van koppelverkoop, maar wel van het wegdrukken van concurrenten door middel van misbruik van de economische machtspositie. Wat bij het uitsluiten van Linux weldegelijk het geval zou zijn
Dus ja: in principe mag Apple 'rustig zijn gang' gaan.
Al is het uiteraard mogelijk om te stellen dat er voor de grafische sector geen alternatief boven de Macintosh gaat, waarbij de relevante markt weldegelijk wordt gedomineerd door Apple. Waarbij er dus wel sprake is van een economische machtspositie. Maar dat is uiteraard hypothetisch, en naar mijn idee is een Mac prima vervangbaar door een Windows-PC.
Edit:
*overigens is er hier niet sprake van koppelverkoop, maar wel van het wegdrukken van concurrenten door middel van misbruik van de economische machtspositie. Wat bij het uitsluiten van Linux weldegelijk het geval zou zijn
[Reactie gewijzigd door -Tom op woensdag 21 september 2011 16:09]
naar mijn weten koop je een apple die is uitgerust met hun eigen os, koop je een dell, acer of wat voor merk dan ook dan staat daar niet een os van de fabrikant op. lijkt me dus dat apple dat mag ja.
dell zou het lijkt mij ook mogen wanneer ze een eigen OS zouden hebben.
dell zou het lijkt mij ook mogen wanneer ze een eigen OS zouden hebben.
Apple levert hun eigen systemen (OS + Hardware)
Microsoft levert slechts Windows en niet de hardware.
Als Microsoft zoiets wil flikken moeten ze maar hun eigen systemen gaan bouwen anders zijn ze illegaal bezig.
Microsoft levert slechts Windows en niet de hardware.
Als Microsoft zoiets wil flikken moeten ze maar hun eigen systemen gaan bouwen anders zijn ze illegaal bezig.
Opvolger van Neelie. Inderdaad, als UEFI standaard een bootbeveiliging (via een certificaat) gaat krijgen, dan zou je in theorie MS en niet MS UEFI pc 's, laptops, enz kunnen / moeten krijgen.En het is daarbij onwettig dus krijgen ze Neelie weer op hun dak. Met andere woorden, dit gaat niet gebeuren.
Een (standaard) pc zonder MS windows kopen is soms al lastig, laat staan met een ander "bios".
En zo'n CA certificaat kost wellicht geld, dus bij "gratis" Linux ...
Lijkt op Linux pesten door MS.
[Reactie gewijzigd door Xubby op woensdag 21 september 2011 12:48]
Het zou geen probleem moeten zijn dat een Ubuntu bijv zijn kernel signed door een eigen certificaat. tenslotte komt de de beveiliging van alle pc's ten goede en moet men eens over het eigen bord heen leren kijken.
Het is pure winst als er een betere en veiligere bootprocedure komt. Dit zie ik dan ook als een goede stap van Windows en aangezien er best een oplossing aan oa Linuxzijde te bedenken is mag het geen probleem vormen.
Gratis Linux kun je dan alleen nog installeren op vrije hardware en tegen een geringe kostprijs kun je een signed Linux installeren op alle hardware.
Of een signed kernel de GPL schendt vraag ik me trouwens af.
Het is pure winst als er een betere en veiligere bootprocedure komt. Dit zie ik dan ook als een goede stap van Windows en aangezien er best een oplossing aan oa Linuxzijde te bedenken is mag het geen probleem vormen.
Gratis Linux kun je dan alleen nog installeren op vrije hardware en tegen een geringe kostprijs kun je een signed Linux installeren op alle hardware.
Of een signed kernel de GPL schendt vraag ik me trouwens af.
[Reactie gewijzigd door SED op woensdag 21 september 2011 13:11]
Ik vind alleen dat MS niet het recht heeft af te dwingen hoe of ik onder linux mijn pc beveiliging moet regelen. Of niet moet regelen.
MS dwingt jou tot niets, of staan ze je bij je voordeur op te wachten als je naar de winkel gaat om hardware te kopen en gaan ze dan zeggen "Je moet die en die types en merken hardware kopen, anders mag je geen W8 installeren"??? Nee dus...
Dit gaat om Windows 8-certified systemen, je weet wel, waarvan MS dus garandeert dat het spul werkt... Net als er op systemen en randapparatuur vroeger een XP-certified en nu een Windows 7-certified stickertje zit... Daar mogen zij dus eisen aan stellen..
Er staat helemaal nergens dat je verplicht wordt om die secure boot te gebruiken... Dat het beter is, daar zal MS wel wat aandacht aan besteden, net zoals je nu wordt gepusht om een virusscanner te installeren en mocht je er geen eentje willen kopen, bieden ze je gratis een goed alternatief aan...
Tweakers hoeven natuurlijk al helemaal niet bang te zijn hiervoor, want die kopen allemaal hun hardware gewoon los via Pricewatch, toch???
Het zal volgens mij vooral de mensen raken die toch al niet zoveel met computers hebben en die zullen al niet snel Linux op een tablet of PC proberen te krijgen...
Mocht, zoals hierboven aangegeven, zo'n certificaat echt maar rond de 150, 200 Euro zijn, dan kan zelfs de allerkleinste linux-distro dit nog wel ophoesten en terugverdienen met ads op de download-pagina of een donatieknop... Maar ik heb werkelijk waar geen enkel idee aan welk bedrag ik zou moeten denken...
Dit gaat om Windows 8-certified systemen, je weet wel, waarvan MS dus garandeert dat het spul werkt... Net als er op systemen en randapparatuur vroeger een XP-certified en nu een Windows 7-certified stickertje zit... Daar mogen zij dus eisen aan stellen..
Er staat helemaal nergens dat je verplicht wordt om die secure boot te gebruiken... Dat het beter is, daar zal MS wel wat aandacht aan besteden, net zoals je nu wordt gepusht om een virusscanner te installeren en mocht je er geen eentje willen kopen, bieden ze je gratis een goed alternatief aan...
Tweakers hoeven natuurlijk al helemaal niet bang te zijn hiervoor, want die kopen allemaal hun hardware gewoon los via Pricewatch, toch???
Het zal volgens mij vooral de mensen raken die toch al niet zoveel met computers hebben en die zullen al niet snel Linux op een tablet of PC proberen te krijgen...
Mocht, zoals hierboven aangegeven, zo'n certificaat echt maar rond de 150, 200 Euro zijn, dan kan zelfs de allerkleinste linux-distro dit nog wel ophoesten en terugverdienen met ads op de download-pagina of een donatieknop... Maar ik heb werkelijk waar geen enkel idee aan welk bedrag ik zou moeten denken...
[Reactie gewijzigd door KinGuiN op woensdag 21 september 2011 15:57]
offtoppic: ik koop inderdaad mijn hardware los voor mijn desktop maar mijn laptop is gewoon een dell.
Ontoppic: Ik heb de indruk dat de hele informatica wereld de tablet kant op gaat. Eerst de metro UI en appstore op windows 8, next een locked bootloader. Wat is eigenlijk voor de eindgebruiker het voordeel van Secure boot? Je mag alleen maar minder doen als je (helaas) een merk pc wilt/bezit.
Ontoppic: Ik heb de indruk dat de hele informatica wereld de tablet kant op gaat. Eerst de metro UI en appstore op windows 8, next een locked bootloader. Wat is eigenlijk voor de eindgebruiker het voordeel van Secure boot? Je mag alleen maar minder doen als je (helaas) een merk pc wilt/bezit.
De informatica is wel flink wat meer dan tablets of pc's-tjes.
Het grootste deel bestaat nog steeds uit PLC's.
Ik zou er niet aan moeten denken om alles op een tablet te moeten doen.
Vormgeving en grafisch ontwerp, development heb je nog steeds de reguliere desktop OS voor nodig.
Post-PC's betekent niet zozeer dat PC's zullen verdwijnen het zal een aanvulling zijn.
Daarbij is het op zich niet erg dat de consument straks kan kiezen.
Het grootste deel bestaat nog steeds uit PLC's.
Ik zou er niet aan moeten denken om alles op een tablet te moeten doen.
Vormgeving en grafisch ontwerp, development heb je nog steeds de reguliere desktop OS voor nodig.
Post-PC's betekent niet zozeer dat PC's zullen verdwijnen het zal een aanvulling zijn.
Daarbij is het op zich niet erg dat de consument straks kan kiezen.
Een signed kernel schendt inderdaad de gpl,
Het komt dan neer op Tivo-isation. Je kunt als gebruiker immers niets meer met een aangepaste of zelg gecompileerde versie, wat nu juist het hele punt van de gpl is.
Over je eigen bord heen kijken, ja, jij ja.
Security op hardware nivo is altijd waardeloos, je kunt immers altijd een andere disk erin stoppen. De enige oplossing is om je disk zelf te encrypten, maar daar heb je dan weer geen certificaten voor nodig. De boot methode is volgens mij in tijden niet als attackvector gebruikt, want het is gewoon ontzettend lastig om hier iets in de bouwen wat daarna de geinstalleerde kernel aanpast.
Het komt dan neer op Tivo-isation. Je kunt als gebruiker immers niets meer met een aangepaste of zelg gecompileerde versie, wat nu juist het hele punt van de gpl is.
Over je eigen bord heen kijken, ja, jij ja.
Security op hardware nivo is altijd waardeloos, je kunt immers altijd een andere disk erin stoppen. De enige oplossing is om je disk zelf te encrypten, maar daar heb je dan weer geen certificaten voor nodig. De boot methode is volgens mij in tijden niet als attackvector gebruikt, want het is gewoon ontzettend lastig om hier iets in de bouwen wat daarna de geinstalleerde kernel aanpast.
Nee, want 'Tivoisation' is na veel discussie inmiddels toch toegestaan in de laatste GPLv3 draft, en is volkomen legaal in GPLv2 (waar de Linux kernel onder valt).Een signed kernel schendt inderdaad de gpl,
En dan is Tivo nog een systeem waar maar 1 certificaat geaccepteerd wordt, SecureBoot maakt het mogelijk om andere 'trusted' certificaten toe te voegen, dus ook van Linux distrobakkers.
[Reactie gewijzigd door Dreamvoid op woensdag 21 september 2011 14:58]
Een signed kernel schendt op geen enkele manier de GPL. Het punt waar GPLv3 het punt ligt en waar GPLv2 plat ging is dat GPLv3 verplicht om te beschrijven hoe je de DRM toepast en ook kan toepassen. Het probleem hier is het verkrijgen van een geldig certificaat of hoe zelf certificaten kan toevoegen zodat het gaat werken.
Hier maakte TiVo dus gebruik van in GPLv2 doordat dit niet werd afgedwongen. En ik begrijp deze stap wel van Microsoft. Veel commerciele klanten eisen dit gewoon om hun infra veiliger te maken en ze hebben gewoon gelijk eigenlijk.
Hier maakte TiVo dus gebruik van in GPLv2 doordat dit niet werd afgedwongen. En ik begrijp deze stap wel van Microsoft. Veel commerciele klanten eisen dit gewoon om hun infra veiliger te maken en ze hebben gewoon gelijk eigenlijk.
@army
Het is heel leuk dat het kan, fijn voor bedrijven die het graag willen om hun netwerk veilig te houden etc, maar laat MS het aub optioneel maken, opt-out via een jumper op het mobo of zo.
Het is heel leuk dat het kan, fijn voor bedrijven die het graag willen om hun netwerk veilig te houden etc, maar laat MS het aub optioneel maken, opt-out via een jumper op het mobo of zo.
Volgens mij heeft MS heel weinig invloed op wat voor jumper er op het moederbord van Gigabyte wordt geplaatst... Ze kunnen een verzoek indienen, maar de fabrikant beslist nog steeds wat de mogelijkheden van het mobo zijn... Maar ze kunnen het natuurlijk altijd lief vragen..
Volgens mij niet. Je mag signen wat je wilt, zolang het proces om dat te doen maar GPL is. Volgens mij is daar niet veel tegen.Of een signed kernel de GPL schendt vraag ik me trouwens af.
Ook denk ik niet dat er een CA aan te pas gaat komen. Om een certificaat te checken moet je namelijk online zijn en dat ben je bij het booten niet.
Zonder het gelezen te hebben, gok ik dat het zal gaan over een 'signed' executable in de zin van een hash waarmee bewezen kan worden dat er niet met deze executable is geknoeid. Als je er iets in wijzigt (wat virussen etc soms doen), klopt de hash niet meer en kun je niet meer booten. Zo lang het proces waar dat mee gebeurt dus open is, zal er geen probleem, zelfs niet als je zelf je kernels compileert.
Maar, zoals gezegd: Ik heb het artikel niet gelezen en ben dus niet gehinderd door enige kennis van zaken ;-)
Je hoeft geen certificaat per installatie te kopen, alleen per distro. Die paar honderd euro kunnen Canonical, Red Hat, Google, etc zich allemaal wel veroorloven.En zo'n CA certificaat kost wellicht geld, dus bij "gratis" Linux ...
Ik niet met mijn eigen kernel....
Goed, maar noem het dan wat het is: een maatregel tegen homebrew code, niet tegen Linux.
Een aanslag op zelfvertrouwen.
@Dreamvoid: En dat is dan wel precies de kern van GPL-ed software (zoals Linux): het recht om het zelf aan te passen.
[Reactie gewijzigd door ATS op woensdag 21 september 2011 16:27]
Is geen homebrew, ik zet gewoon opties aan of uit of ik zet drivers uit of aan wat niet standaard is in mijn distributie.
Hoezeer ik dat zou willen onderschrijven, denk ik toch dat het iets anders ligt.Lijkt op Linux pesten door MS.
Dit lijkt me ongeveer de enige manier, waarop MS kan voorkomen, dat Win 8 beveiliging gekraakt gaat worden (Vista kon toch niet gekopieerd worden?!?).
Dit is een kopieerbeveiliging!
Dat Linux daar last van heeft heet dan uhhh.. Collateral Damage.
En er zal zeker gegniffeld worden binnen het MS kamp, maar voorkomen dat Linux kan opstarten zal zeker nimmer als argument worden opgevoerd.
[Reactie gewijzigd door The Van op donderdag 22 september 2011 12:37]
Mmm, dit is voor de veilgheid van Windows te verbeteren, dus ik weet nog niet zo of dit niet mag.
daar is niets ontwettigs aan
bv HP levert een PC met Windows
het is HP die Windows op die pc heeft gezet (niet MS) en zodus kan HP zeggen dat ze enkel ondersteuning bieden voor de pc als er Windows op staat
iedereen blijkt het normaal te vinden dat je het OS kan wijzigen, maar dat is niet zo (probeer maar eens het OS van je auto te wijzigen...)
aangezien HP geen monopolie heeft, mag HP deze beslissing maken (net zoals Apple)
de vraag is mag MS dit eisen, dat zullen ze niet mogen door hun quasi monopoliepositie
of de optie in het uefi aanpasbaar is wordt dus een keuze van de oem (welke onder tafel zal aangemoedigd worden door MS)
het is dan ook raar dat men denkt dat Windows8 niet zou kunnen booten zonder deze functie ingeschakeld is aangezien ze dat niet kunnen eisen indien je de onderdelen apart koopt of een ouder moederbord hebt (zonder de functie)
bv HP levert een PC met Windows
het is HP die Windows op die pc heeft gezet (niet MS) en zodus kan HP zeggen dat ze enkel ondersteuning bieden voor de pc als er Windows op staat
iedereen blijkt het normaal te vinden dat je het OS kan wijzigen, maar dat is niet zo (probeer maar eens het OS van je auto te wijzigen...)
aangezien HP geen monopolie heeft, mag HP deze beslissing maken (net zoals Apple)
de vraag is mag MS dit eisen, dat zullen ze niet mogen door hun quasi monopoliepositie
of de optie in het uefi aanpasbaar is wordt dus een keuze van de oem (welke onder tafel zal aangemoedigd worden door MS)
het is dan ook raar dat men denkt dat Windows8 niet zou kunnen booten zonder deze functie ingeschakeld is aangezien ze dat niet kunnen eisen indien je de onderdelen apart koopt of een ouder moederbord hebt (zonder de functie)
Met je reactie ben ik het eigenlijk volledig eens, maar ik wil wel even een opmerking maken over je vergelijking met een auto catfish.
Het veranderen van een OS op een computer is namelijk imho iets totaal anders dan het veranderen van de software in een auto. De software in een auto kun je namelijk makkelijk beschouwen als embedded software, die alleen statistieken verzamelt, werking van onderdelen controleert, et cetera. Het veranderen van software in een auto kan hoogstens invloed hebben op brandstofverbruik of tot gevolg hebben dat onderdelen niet meer worden gecontroleerd op goede werking.
Het veranderen van het OS op een computer kan enorme consequenties hebben met betrekking tot gebruikservaring, bijvoorbeeld snelheid, ondersteuning van bepaalde hardware (USB, CD-rom (branden), WiFi, zelfs grafische kaart), om nog maar te zwijgen over uiterlijk dan wel manier van interactie met de computer. Denk daarbij aan ondersteuning van muis en toetsenbord, ondersteuning van "commando prompt", bash of grafische omgeving, et cetera.
Mijn mening is dat een gebruiker wel degelijk het recht heeft om dit te veranderen, aangezien het een erg grote (misschien zelfs essentiële) factor is bij het gebruik van een computer.
Laatste voetnoot: het aanpassen van software van een auto kan ook gewoon, het wordt alleen minder vaak gedaan dan het veranderen van het OS op een computer.
Het veranderen van een OS op een computer is namelijk imho iets totaal anders dan het veranderen van de software in een auto. De software in een auto kun je namelijk makkelijk beschouwen als embedded software, die alleen statistieken verzamelt, werking van onderdelen controleert, et cetera. Het veranderen van software in een auto kan hoogstens invloed hebben op brandstofverbruik of tot gevolg hebben dat onderdelen niet meer worden gecontroleerd op goede werking.
Het veranderen van het OS op een computer kan enorme consequenties hebben met betrekking tot gebruikservaring, bijvoorbeeld snelheid, ondersteuning van bepaalde hardware (USB, CD-rom (branden), WiFi, zelfs grafische kaart), om nog maar te zwijgen over uiterlijk dan wel manier van interactie met de computer. Denk daarbij aan ondersteuning van muis en toetsenbord, ondersteuning van "commando prompt", bash of grafische omgeving, et cetera.
Mijn mening is dat een gebruiker wel degelijk het recht heeft om dit te veranderen, aangezien het een erg grote (misschien zelfs essentiële) factor is bij het gebruik van een computer.
Laatste voetnoot: het aanpassen van software van een auto kan ook gewoon, het wordt alleen minder vaak gedaan dan het veranderen van het OS op een computer.
Dus als ik de software van mijn auto overschrijf met alleen maar 00000000, dan doet mijn auto nog precies wat hij daarvoor ook deed, behalve statistiekjes bijhouden??? Brandstof-injectie wordt niet door software geregeld, airbags worden niet geactiveerd door software, de meters op je dashboard worden niet aangestuurd door software??? Dat kekke digitale snelheidsmetertje heeft een klein extra cameraatje en GPS-functie, om de snelheid te berekenen???
Auto's van tegenwoordig zijn steeds vaker geheel afhankelijk van de boordcomputer, die starten niet eens meer als de zekering eruit ligt...
Auto's van tegenwoordig zijn steeds vaker geheel afhankelijk van de boordcomputer, die starten niet eens meer als de zekering eruit ligt...
Neelie doet tegenwoordig iets anders toch?
Iphone?
Televisies met software?
Andere digitale apparaten?
Wat is er illegaal aan?
De fabrikant maakt de keuze er Windows op te zetten.
Dat doet niet Microsoft.
Android telefoons, BADA, Nokia, Iphones. Normaal gesproken kun je hier ook niets anders opzetten zonder allerlei trucs.
Al zijn natuurlijk steeds meer android apparaten te vinden met roottoegang om wel meer mogelijkheden te hebben.
Televisies met software?
Andere digitale apparaten?
Wat is er illegaal aan?
De fabrikant maakt de keuze er Windows op te zetten.
Dat doet niet Microsoft.
Android telefoons, BADA, Nokia, Iphones. Normaal gesproken kun je hier ook niets anders opzetten zonder allerlei trucs.
Al zijn natuurlijk steeds meer android apparaten te vinden met roottoegang om wel meer mogelijkheden te hebben.
Welkom in 2011; Neelie heeft de Telecom portefeuille, niet mededinging.
Er zijn meer fabrikanten die specifieke hardware aan hun OS koppelen (ik noem geen namen)...
De keuze om het bootproces af te schermen is een lastige, omdat je veiligheid uit moet ruilen met flexibiliteit. Er lijkt een nieuwe generatie bootsector virussen aan te komen waar je alleen met dit soort maatregelen effectief iets tegen kan doen.
De keuze om het bootproces af te schermen is een lastige, omdat je veiligheid uit moet ruilen met flexibiliteit. Er lijkt een nieuwe generatie bootsector virussen aan te komen waar je alleen met dit soort maatregelen effectief iets tegen kan doen.
Als je het over Mac hebt:
Hun OS wordt gekoppeld aan hun hardware, niet omgekeerd.
Het is perfect mogelijk om Linux native op een mac te installeren.
Hun OS wordt gekoppeld aan hun hardware, niet omgekeerd.
Het is perfect mogelijk om Linux native op een mac te installeren.
Inderdaad, en wss als je een Nieuwe HDD koopt en dat als bootrom gebruikt, kun je waarschijnlijk als nog linux ofzo er opzetten.
Neem aan dat MS niet kan dringen op perse windows 7 a 8 te installeren terwijl je XP wilt installeren
Ook zullen er tools en zulke dingen komen om dit om te zeilen, dus geen probleem van maken, want voor elke probleem is er een oplossing
Neem aan dat MS niet kan dringen op perse windows 7 a 8 te installeren terwijl je XP wilt installeren
Ook zullen er tools en zulke dingen komen om dit om te zeilen, dus geen probleem van maken, want voor elke probleem is er een oplossing
dat kunnen ze dus juist WEL... dit heeft namelijk NIETS met de hdd te maken. maar met het bios die alleen nog windows 7 of 8 code wil draaien...
enig alternatief zou zijn dat de autoriteit die de code moet verfieren ook de linux code van een cert voorziet... feitelijk zou linux dan net zo beveiligd kunnen worden als windows in dit opzicht...
en misschien is dat in sommige opzichten niet eens zo heel raar...
enig alternatief zou zijn dat de autoriteit die de code moet verfieren ook de linux code van een cert voorziet... feitelijk zou linux dan net zo beveiligd kunnen worden als windows in dit opzicht...
en misschien is dat in sommige opzichten niet eens zo heel raar...
gezien het diginotar debacle is het maken van valse certificaten voor je malware bootsector virus niet onmogelijk... en of het dus in de praktijk echt effectief is, is ook weer moelijk te voorspellen
Ik denk dat het idd wel mee zal vallen. Je zal denkelijk je bios moeten flashen om de beveiliging eruit te slopen. en dan alsnog linux installeren. Wat ms wil tegen gaan is dat mensen niet meer met slic aan de haal kunnen gaan. doormiddel van slic kun je namelijk legaal windows 7 draaien. en door een beveiliging in te bouwen is dit dan niet meer mogelijk. Maar ook dat vraag ik me af.
BIOS flashen heeft in dit geval geen zin volgens mij.
met een EFI: Extensible Firmware Interface, maak je het mogelijk dat je uitbreidingen maakt op de bestaande firmware. Net als support voor bepaalde hardware daar inzetten (zodat je sneller boot) is de bewuste beveiliging zo'n uitbreiding, die je tijdens het booten erbij aanmeldt. Dus je moet windows hacken om de beveiliging eruit te slopen.
met een EFI: Extensible Firmware Interface, maak je het mogelijk dat je uitbreidingen maakt op de bestaande firmware. Net als support voor bepaalde hardware daar inzetten (zodat je sneller boot) is de bewuste beveiliging zo'n uitbreiding, die je tijdens het booten erbij aanmeldt. Dus je moet windows hacken om de beveiliging eruit te slopen.
het hele diginotar debacle toont juist aan dat dit soort aanvallen niet erg effectief zijn... binnen een paar maanden werkt het immers niet meer, is het bedrijf failliet en kun je weer van voor af aan beginnen...
Hoeveel mensen gaan patchen ? (iOS, Win, OSX)
Hoeveel mensen gaan hun Android te lijf om het certificaat te verwijderen ?
Heeeeeeel weinig.
Hacker rekenen net daarop.
Hoeveel mensen gaan hun Android te lijf om het certificaat te verwijderen ?
Heeeeeeel weinig.
Hacker rekenen net daarop.
Dan is het maar te hopen dat Microsoft met net zoiets komt als dat Apple doet met Bootcamp. Want uiteindelijk is het toch wel goed als nu eens een keer de verouderde BIOS gaat verdwijnen.
Het probleem voor Linux zit hem met name in het licentie model van GPL. Iets waarvan de sourcecode vrij beschikbaar is en aanpasbaar kun je niet signen.
Het probleem voor Linux zit hem met name in het licentie model van GPL. Iets waarvan de sourcecode vrij beschikbaar is en aanpasbaar kun je niet signen.
[Reactie gewijzigd door HerrPino op woensdag 21 september 2011 12:38]
Apple maakt eigen hardware en verkoopt dit met haar eigen OS, Microsoft maakt alleen de software...
Dan kan Microsoft nog wel systemen gaan ontwerpen/maken?
Hoezo dom?
Apple mag dit wel?
Apple mag dit wel?
Klopt niet. je zal kiezen tss de 2 opties. (Geen stemmingmakerij aub)
- EUFI secure boot enabled: Windows 8 zal booten / maar geen alternatieve OSen mogelijk als ze niet gesigned zijn.
- EUFI secure boote disabled: Windows 8 zal niet booten en je bent vrij om te installeren wat je wil.
Goed compromis, je kan MS niet verwijten dat ze secure willen tewerk gaan.
- EUFI secure boot enabled: Windows 8 zal booten / maar geen alternatieve OSen mogelijk als ze niet gesigned zijn.
- EUFI secure boote disabled: Windows 8 zal niet booten en je bent vrij om te installeren wat je wil.
Goed compromis, je kan MS niet verwijten dat ze secure willen tewerk gaan.
Kleine nuance: Windows 8 zal wel booten, ook al staat het secure booten uit... Er staat duidelijk in het artikel dat het alleen om OEM systemen gaat... Anders zou dus niemand meer een eigen systeme kunnen bouwen en dit uitrusten met W8...
Ja en nee:
Echter als dit niet zo is dan zou je verwachten dat je de secured boot optie moet kunnen uitschakelen. Echter:
Andere puntjes:
Hoe zit het als een Certificate Authoriteit gehacked wordt (DigiNotar example)? Moet je dan je UEFI gaan zitten updaten? Ik denk dat veel mensen dit te ver gaat dit te regelen.
Hoe zit het met het kip-ei verhaal? Als je een paar jaar later nog een OS wilt installeren en de bekende CA's in het UEFI zijn allemaal revoked en het OS in precipe een geldig handtekening heeft van een nieuwe CA?
Als je distrubutie van jouw favoriete linux voorzien is van een geldige handtekening dan zou je deze gewoon moeten kunnen installeren.De uefi zou uitsluitend code mogen accepteren als die is voorzien van een geldige handtekening die door een Certificate Authority is uitgegeven.
Echter als dit niet zo is dan zou je verwachten dat je de secured boot optie moet kunnen uitschakelen. Echter:
Als dat dan ook niet kan, kan je dus je installatie van je favo OS vergeten.Linux-ontwikkelaars maken zich echter zorgen, omdat nog niet duidelijk is of de secure boot-optie in de uefi kan worden uitgeschakeld
Andere puntjes:
Hoe zit het als een Certificate Authoriteit gehacked wordt (DigiNotar example)? Moet je dan je UEFI gaan zitten updaten? Ik denk dat veel mensen dit te ver gaat dit te regelen.
Hoe zit het met het kip-ei verhaal? Als je een paar jaar later nog een OS wilt installeren en de bekende CA's in het UEFI zijn allemaal revoked en het OS in precipe een geldig handtekening heeft van een nieuwe CA?
Zo'n vaart zal het niet lopen gok ik, die CA's lopen enorm lang door. Zo zijn Verisign-certificaten bijvoorbeeld vaak tot 2035 ofzo geldig.Als je een paar jaar later nog een OS wilt installeren en de bekende CA's in het UEFI zijn allemaal revoked en het OS in precipe een geldig handtekening heeft van een nieuwe CA?
Dat lijkt me dus niet echt een issue, want ik zie niet iemand in 2040 nog een Linux-distributie uit 2013 ofzo installeren...
Daarnaast kan je als fabrikant natuurlijk een update voor UEFI uitbrengen waarin nieuwe (of verlengde) CA's zijn opgenomen.
[Reactie gewijzigd door wildhagen op woensdag 21 september 2011 12:26]
Het lijkt me een beetje dramaqueen spelen van de Linux kant. Nu is het net alsof MS alle moederbord fabrikanten ter wereld gaat dwingen om secure boot niet te kunnen uitschakelen in de bios.
Er is gewoon nog niets over gezecht maar een heel kamp maakt zich er al druk om. Verder heeft Windows 8 een eigen bootmanager waar ook andere os-en (zoals Windows 7) vanuit geboot kunnen worden, misschien kan je hier ook gewoon Linux in zetten. Dus misschien wordt het zelfs mogelijk om Linux met secure boot in de BIOS aan toch te starten.
Ook zou het kunnen dat je secure boot uit kunt laten en dat er een optie in Windows komt om toch te booten met secure boot uit.
Anyway er is dus nog helemaal niets bekend en iemand is in paniek geraakt omdat hij/zij een mogelijk doomscenario kon bedenken en helaas neemt een gerespecteerde site als tweakers.net (met de mogelijke aanmerkingen) over.
Kortom: niets aan de hand! Iig niet totdat MS daadwerkelijk iets over secure boot zegt.
Als laatste snap ik niet waarom een distributie zoals Ubuntu geen certificaat zou kunnen krijgen. 'Dat is in strijd met de GPL' hoe dan? En wordt het niet tijd om van de GPL af te stappen en iets nieuws te bedenken als de GPL dingen als veiligheid en bruikbaarheid in de weg zit?
Er is gewoon nog niets over gezecht maar een heel kamp maakt zich er al druk om. Verder heeft Windows 8 een eigen bootmanager waar ook andere os-en (zoals Windows 7) vanuit geboot kunnen worden, misschien kan je hier ook gewoon Linux in zetten. Dus misschien wordt het zelfs mogelijk om Linux met secure boot in de BIOS aan toch te starten.
Ook zou het kunnen dat je secure boot uit kunt laten en dat er een optie in Windows komt om toch te booten met secure boot uit.
Anyway er is dus nog helemaal niets bekend en iemand is in paniek geraakt omdat hij/zij een mogelijk doomscenario kon bedenken en helaas neemt een gerespecteerde site als tweakers.net (met de mogelijke aanmerkingen) over.
Kortom: niets aan de hand! Iig niet totdat MS daadwerkelijk iets over secure boot zegt.
Als laatste snap ik niet waarom een distributie zoals Ubuntu geen certificaat zou kunnen krijgen. 'Dat is in strijd met de GPL' hoe dan? En wordt het niet tijd om van de GPL af te stappen en iets nieuws te bedenken als de GPL dingen als veiligheid en bruikbaarheid in de weg zit?
[Reactie gewijzigd door roy-t op woensdag 21 september 2011 12:29]
Probleem hierbij is wel dat je nog steeds een Windows nodig hebt. Stel dat je een mediacenter met LinuxMCE vanaf een USB-stickje wil starten zoals het bedoeld is. Dan zou je toch nog een Windows 8 versie moeten kopen en installeren om via dat systeem je LinuxMCE te kunnen opstarten. Beetje omslachtig niet?
Heb je het artikel wel gelezen? In de kop nogwel.
Het zou zoals roy aangeeft dan helemaal geen probleem moeten zijn.
Je hebt dan toch echt al een windows 8 licentie in huis als je een een windows 8 machine aanschaft.oem-eisen die Microsoft wellicht zal opleggen aan computerfabrikanten die Windows 8-certified-pc's gaan leveren
Het zou zoals roy aangeeft dan helemaal geen probleem moeten zijn.
Probeer eens een PC te kopen (geen losse onderdelen) ZONDER Windows... Er zullen er misschien wel een paar zijn maar het gros levert sowieso mét Windows. En ook dat onderdeel moet je betalen.
Misschien moet je dan als media center geen windows 8 certified PC kopen, aangezien die sowieso geleverd gaan worden met windows 8, waarvoor je dan ook zal betalen...
Hopelijk zijn er dan natuurlijk nog altijd computers te koop die niet windows 8 certified zijn, wat misschien vooral bij laptops een probleem kan zijn, aangezien deze bijna altijd van OEMs komen, met Windows voorgeïnstalleerd.
Hopelijk zijn er dan natuurlijk nog altijd computers te koop die niet windows 8 certified zijn, wat misschien vooral bij laptops een probleem kan zijn, aangezien deze bijna altijd van OEMs komen, met Windows voorgeïnstalleerd.
[Reactie gewijzigd door GORby op woensdag 21 september 2011 16:11]
Probleem is niet dat het niet uit te schakelen valt, het probleem komt pas te boven als men beide systemen wil laten draaien, elke keer als je boot de optie in/uitschakelen is niet echt gebruiksvriendelijk. Je kan trouwens met de optie ingeschakeld niet eens je eigen kernel compileren... Basically verlies je dus het recht op de controle van je eigen aangeschafte gerief.
Het is tegen de GPL aangezien GPL voorschrijft dat je geen andere beperkingen mag opleggen.
Kernel signing is een beperking aangezien je de key niet zomaar gratis kan vrijgeven. Iedereen die thuis zijn kernel compiled kan die dus niet meer booten.
In GPLv3 is het voor consumer producten zelfs zo dat wie GPLv3 software verspreidt
in een systeem waar secure boot op zit, verplicht kan worden de keys vrij te geven.
Kernel signing is een beperking aangezien je de key niet zomaar gratis kan vrijgeven. Iedereen die thuis zijn kernel compiled kan die dus niet meer booten.
In GPLv3 is het voor consumer producten zelfs zo dat wie GPLv3 software verspreidt
in een systeem waar secure boot op zit, verplicht kan worden de keys vrij te geven.
Op zich heb je een heel goed argument, maar wat ik mij af vraag is hoe veel mensen buiten standaard Linux distributies om een eigen compile maken van de kernel. Exacte aantallen zijn niet te noemen.
Maar wanneer je het aantal Linux desktop installaties afzet tegen het aantal Windows installaties dan is dit marginaal.
En waneer je het aantal mensen neemt wat een eigen compile doet van een custom kernel en dat afzet tegen standaard desktop implementaties van Linux dan is dit ook marginaal, behalve voor ontwikkelaars.
Daarnaast hoeft alleen de bootloader gesigned te worden, dus wanneer je een eigen kernel bouwt en gewoon een bootloader uit een distributie gebruikt welke gesigned is dan voorzie ik niet echt problemen.
Aan de andere kant, UEFI heeft zo veel mogelijkheden met betrekking tot booten en afhankelijk van de compatibiliteit met de hardware dat het mij persoonlijk stug lijkt dat ze in een UEFI boot pad niet iets mee kunnen geven dat het een unsigned pad is.
Maar wanneer je het aantal Linux desktop installaties afzet tegen het aantal Windows installaties dan is dit marginaal.
En waneer je het aantal mensen neemt wat een eigen compile doet van een custom kernel en dat afzet tegen standaard desktop implementaties van Linux dan is dit ook marginaal, behalve voor ontwikkelaars.
Daarnaast hoeft alleen de bootloader gesigned te worden, dus wanneer je een eigen kernel bouwt en gewoon een bootloader uit een distributie gebruikt welke gesigned is dan voorzie ik niet echt problemen.
Aan de andere kant, UEFI heeft zo veel mogelijkheden met betrekking tot booten en afhankelijk van de compatibiliteit met de hardware dat het mij persoonlijk stug lijkt dat ze in een UEFI boot pad niet iets mee kunnen geven dat het een unsigned pad is.
Het gaat niet enkel over zelf-gecompileerde kernels maar ook over kernels van kleinere distro's of distro-varianten. Vb. er is een afgeleide van Ubuntu die speciaal aangepast is voor blinden, en die had (vroeger alleszins) een lichtjes aangepaste kernel. De kans dat die ene persoon die die distro uitbrengt een signing key krijgt lijkt me redelijk klein (anders zou iedereen die zelf kernels bakt er ook één willen, en moet Microsoft 20 man extra in dienst nemen om al die aanvragen te verwerken ).
).Nogmaals:
Daarnaast, er worden enkele malen bedragen genoemd hier voor het signen van zo'n certificaat, zo'n ¤150(Ik durf me vingers niet aan een schatting te branden, maar als jij het echte bedrag weet, hoor ik dat graag).. Ga mij nou niet vertellen dat dit voor welke distro dan ook niet op te brengen is... Een fork van Ubuntu speciaal voor blinden zal echt wel iemand kunnen vinden die dit wilt betalen of dit kunnen betalen vanuit een donatie... Oh, en die opmerking over MS die 20 man moet aannemen ivm de aanvragen... Klok, klepel, net als de rest van je betoog...Daarnaast hoeft alleen de bootloader gesigned te worden, dus wanneer je een eigen kernel bouwt en gewoon een bootloader uit een distributie gebruikt welke gesigned is dan voorzie ik niet echt problemen.
Het is in strijd met de GPL omdat je dan andere buiten sluit, ik kan mijn eigen kernel niet meer bouwen omdat ik de certificaten niet kan toevoegen, en dat betekend dus dat ik met geen mogelijkheid meer een recompile kan uitvoeren zonder dat is de certificaten zelf in handen heb, en dat maakt het hele signed boot process een beetje onzinnig.
Daar naast is het argument dat de Windows boot loader geleverd wordt met een optie een ander OS te starten een lap middel omdat het nog steeds niet toe laat dat ik een eigen boot loader gebruik en dat is nog steeds een beperking van mijn mogelijkheden.
Het argument dat Microsoft onmogelijk alle moederbord fabrikanten op deze planeet kan dwingen secure boot in te schakelen is niet helemaal waar. De Linux markt (buiten de server markt om) is extreem klein in verhouding tot de Windows markt voor een moederbord fabrikant is het daarom totale onzin om een bord te maken dat geen Windows kan booten en voor een verkoper is het eigenlijk niet uit te leggen aan een klant waarom het ene bord een stuk meer kost dan het andere terwijl het enige verschil is dat de goedkope versie een beperking heeft met betrekking tot het booten van verschillende OS'en.
Microsoft zal het zeker niet erg vinden om andere OS'en in de weg te zitten en ze zal het dan ook niet nalaten dit te doen zeker als het kan van uit het argument van een "veiliger systeem". Het zou me niets verbazen als ze het in ieder geval overwegen om zo iets te proberen. Al denk ik ook niet dat ze het door zullen voeren...
Ik neem aan dat het er op neer komt dat Windows standaard kijkt of secure boot aanstaat en als dat niet het geval is op de een of andere manier aan de bel trekt. Zo kan Windows veilig blijven, klanten toch gewoon Linux gebruiken en daar naast ook een mindere veilige versie van Windows draaien. Klaagt een klant dan dat het systeem niet stabiel is dan is de eerste vraag stond secure boot aan tijdens het booten? Zo niet zet dat dan maar even aan en bel maar weer terug... lekker makkelijk ook voor de helpdesk van Microsoft.
Daar naast is het argument dat de Windows boot loader geleverd wordt met een optie een ander OS te starten een lap middel omdat het nog steeds niet toe laat dat ik een eigen boot loader gebruik en dat is nog steeds een beperking van mijn mogelijkheden.
Het argument dat Microsoft onmogelijk alle moederbord fabrikanten op deze planeet kan dwingen secure boot in te schakelen is niet helemaal waar. De Linux markt (buiten de server markt om) is extreem klein in verhouding tot de Windows markt voor een moederbord fabrikant is het daarom totale onzin om een bord te maken dat geen Windows kan booten en voor een verkoper is het eigenlijk niet uit te leggen aan een klant waarom het ene bord een stuk meer kost dan het andere terwijl het enige verschil is dat de goedkope versie een beperking heeft met betrekking tot het booten van verschillende OS'en.
Microsoft zal het zeker niet erg vinden om andere OS'en in de weg te zitten en ze zal het dan ook niet nalaten dit te doen zeker als het kan van uit het argument van een "veiliger systeem". Het zou me niets verbazen als ze het in ieder geval overwegen om zo iets te proberen. Al denk ik ook niet dat ze het door zullen voeren...
Ik neem aan dat het er op neer komt dat Windows standaard kijkt of secure boot aanstaat en als dat niet het geval is op de een of andere manier aan de bel trekt. Zo kan Windows veilig blijven, klanten toch gewoon Linux gebruiken en daar naast ook een mindere veilige versie van Windows draaien. Klaagt een klant dan dat het systeem niet stabiel is dan is de eerste vraag stond secure boot aan tijdens het booten? Zo niet zet dat dan maar even aan en bel maar weer terug... lekker makkelijk ook voor de helpdesk van Microsoft.
Nee, daarvoor is GPLv3 gekomen. Met GPLv2 is het nog wel toegestaan om de code te beschermen met certificaten.
De code is dan wel openbaar (zoals GPL voorschrijft), alleen het certificatieproces op die code (wat buiten de GPLv2 valt) is intern en kan niet nagedaan worden. Omdat het echter niet onderdeel is van de code, maar alleen met die code werkt (b.v. zoals de firmware in hardware, zoals GPU) is het dus niet tegen de regels.
Tivo heeft het toen zo gedaan, zodat hun klanten wel de code konden bekijken en aanpassen, maar deze toch niet op hun apparaat konden draaien.
Daarop zijn ze met GPLv3 gekomen, die ook verplicht om die certificaten mee te leveren. Maar Torvelds ging daar niet in mee, waardoor de kernel nog onder GPLv2 wordt uitgegeven.
MS zal het beveiligde bootproces zeker willen, maar tegelijkertijd ook beseffen dat dit niet mag betekenen dat de klant alleen Windows kan draaien. Misschien gaan ze daarvoor 2 OEM certificeringen uitgeven: secured en not-secured. Wie weet zullen de OEM fabrikanten het mogelijk maken om dit uit te schakelen (of zelf Linux kernels uitgeven). Het zou toch zwaar een beperking van je eigen apparaat zijn als je dit niet kon aanpassen/uitschakelen.
Zeker voor laptops is er bijna geen andere keus dan een OEM apparaat.
De code is dan wel openbaar (zoals GPL voorschrijft), alleen het certificatieproces op die code (wat buiten de GPLv2 valt) is intern en kan niet nagedaan worden. Omdat het echter niet onderdeel is van de code, maar alleen met die code werkt (b.v. zoals de firmware in hardware, zoals GPU) is het dus niet tegen de regels.
Tivo heeft het toen zo gedaan, zodat hun klanten wel de code konden bekijken en aanpassen, maar deze toch niet op hun apparaat konden draaien.
Daarop zijn ze met GPLv3 gekomen, die ook verplicht om die certificaten mee te leveren. Maar Torvelds ging daar niet in mee, waardoor de kernel nog onder GPLv2 wordt uitgegeven.
MS zal het beveiligde bootproces zeker willen, maar tegelijkertijd ook beseffen dat dit niet mag betekenen dat de klant alleen Windows kan draaien. Misschien gaan ze daarvoor 2 OEM certificeringen uitgeven: secured en not-secured. Wie weet zullen de OEM fabrikanten het mogelijk maken om dit uit te schakelen (of zelf Linux kernels uitgeven
). Het zou toch zwaar een beperking van je eigen apparaat zijn als je dit niet kon aanpassen/uitschakelen.Zeker voor laptops is er bijna geen andere keus dan een OEM apparaat.
Bovendien staat het iedereen vrij om een signed Linux te draaien van een 'veilige' bron zoals Red Hat, Canonical, IBM, etc. Het is een beetje jammer dat hier weer een hysterische Windows-versus-Linux draai aan gegeven wordt. Wat het werkelijk betekent is dat unsigned homebrew code niet meer kan draaien in het bootproces.
Correctie: GPLv2 staat het blokkeren via een key niet toe, maar het verbiedt het ook niet expliciet. Of het al dan niet mag met de GPLv2 staat al heel lang ter discussie, en alleen rechtzaken zouden die discussie kunnen laten stoppen (al is de kans groot dat meerdere rechters verschillend zullen oordelen ook...).
Zou je je stukkie over "MS zal het niet erg vinden andere OS'en in de weg te zitten en zal het dan ook niet nalaten dit te doen" misschien willen weghalen??? Totaal ononderbouwd en eigenlijk gewoon een grove leugen... Volgens mij is dit juist waar MS de laatste paar jaar meer dan een miljard euro aan boetes voor heeft gehad en zullen ze echt geen strategie uitzetten die dit omvat...
dat denk ik ook, je zorgt ervoor dat je geen bootmanager meer kunt installeren, maar als je die meelevert kun je prima een extra OS toevoegen aan die manager
Wat jij aanstellerij vindt (dramaqueen spelen), vind ik een gepaste reactie van de community met de vroegere pogingen van microsoft om Linux te weren in het achterhoofd (patentenkwestie, aanpassen van protocols zodat deze slechter werken met linux ea trucjes) ... Wanneer had je dan verwacht dat er gereageerd ging worden? Als het al te laat was? Als er weer een jarenlang onderzoek nodig is van de Europese commissie?Het lijkt me een beetje dramaqueen spelen van de Linux kant. Nu is het net alsof MS alle moederbord fabrikanten ter wereld gaat dwingen om secure boot niet te kunnen uitschakelen in de bios.
Denk toch eens twee seconden na, dit is een manier om de veiligheid te garanderen maar daarom niet de beste. De optie om de uefi te verplichten om secure boot in te schakelen indien men windows wil opstarten is aanvaardbaar maar het omgekeerde niet (Windows die verplicht om secure boot ingeschakeld te laten, ook al wordt er Windows niet gestart).
Hier wordt geen drama over gemaakt, maar terecht op gewezen. Er zijn momenteel geen aanwijzingen dat de gebruiker de mogelijkheid krijgt om een aparte bootloader te installeren op OEM's pc's. Geen custom bootloader betekent gewoon geen apart OS. De optelsom is eenvoudig : geen linux meer op desktop pc's.
Doordat er voor dit scenario gewaarschuwd wordt, is de kans weer groter dat fabrikanten niet overstag gaan voor een 'secure boot - only' model maar een flexibeler 'secure boot - optionally' model. de uefi zou bv. een optie kunnen bevatten dat deze secure boot automatisch uitschakeld indien er voor een niet-windows bootloader gekozen wordt. De gewone gebruiker die enkel met windows bezig is en enkel de windows bootloader gebruikt zou hier niets van merken, windows wordt toch veilig gestart en Linux kan geïnstalleerd worden. En het is ook geen rocket science....
Het is allemaal nog misschien maar als Microsoft het bij OEM's gedaan krijgt om in het bios efi te blokkeren dat je een niet-gecertificeerd OS kunt opstarten dan is het belangrijkste onderdeel van Linux e.d. geëlimineerd: de vrijheid.
Hoewel veel gebruikers, m.n. van Ubuntu en van de commerciële distrbuties het nooit zouden doen haalt dit de mogelijkheid weg om zelf je kernel te compileren, om die daarmee voor jouw systeem te optimaliseren. Ook maakt het source-code-gebaseerde distributies zoals Gentoo, BYO, Calculate Linux, Funtoo, LFS, Gobolinux, Heretix, Sorcerer en Source Mage onmogelijk. Ook honderden andere kleine distributies, zoals die welke door één persoon gemaakt werden, zoals bv Masonux en SuperOS worden onmogelijk omdat zij zich nooit een certificaat kunnen veroorloven.
Een gecertificeerde kernel betekend nog niet dat het OS veilig is, er kan in een van derden afkomstige installatie-image altijd een applictie met remote beheersmodus bevatten waarmee die derde de controle over kan nemen van je PC ondanks dat de kernel of de bootloader gecertificeerd is.
Echter het is, zoals je al zegt nog te vroeg om te zeggen wat er gebeurt, echter mocht het wel zo zijn, dan zal Microsoft dat echt niet met zoveel woorden zeggen, ze zullen het enkel als veiligheids-feature presenteren. Daarom is het zinvol te waarschuwen voor het door anderen ongewenste mogelijke bijeffect. De gemiddelde systeem-OEM, zoals een Acer, Asus, Medion of MSI zal er echter niets om geven, zij installeren immers toch uitsluitend Windows op hun systemen.
Wat betreft de GPL, die is nooit bedoeld geweest om het gebruiksgemak te vergroten, maar om de vrijheid voor de gebruiker te waarborgen, ervan uitgaande dat die gebruiker vaardig genoeg is, o.a. om zelf te compileren enzovoorts.
Hoewel veel gebruikers, m.n. van Ubuntu en van de commerciële distrbuties het nooit zouden doen haalt dit de mogelijkheid weg om zelf je kernel te compileren, om die daarmee voor jouw systeem te optimaliseren. Ook maakt het source-code-gebaseerde distributies zoals Gentoo, BYO, Calculate Linux, Funtoo, LFS, Gobolinux, Heretix, Sorcerer en Source Mage onmogelijk. Ook honderden andere kleine distributies, zoals die welke door één persoon gemaakt werden, zoals bv Masonux en SuperOS worden onmogelijk omdat zij zich nooit een certificaat kunnen veroorloven.
Een gecertificeerde kernel betekend nog niet dat het OS veilig is, er kan in een van derden afkomstige installatie-image altijd een applictie met remote beheersmodus bevatten waarmee die derde de controle over kan nemen van je PC ondanks dat de kernel of de bootloader gecertificeerd is.
Echter het is, zoals je al zegt nog te vroeg om te zeggen wat er gebeurt, echter mocht het wel zo zijn, dan zal Microsoft dat echt niet met zoveel woorden zeggen, ze zullen het enkel als veiligheids-feature presenteren. Daarom is het zinvol te waarschuwen voor het door anderen ongewenste mogelijke bijeffect. De gemiddelde systeem-OEM, zoals een Acer, Asus, Medion of MSI zal er echter niets om geven, zij installeren immers toch uitsluitend Windows op hun systemen.
Wat betreft de GPL, die is nooit bedoeld geweest om het gebruiksgemak te vergroten, maar om de vrijheid voor de gebruiker te waarborgen, ervan uitgaande dat die gebruiker vaardig genoeg is, o.a. om zelf te compileren enzovoorts.
Ik vertrouw CA's niet, ik wil alleen een OS kunnen booten dat IK heb ondertekend. 
Is wat voor te zeggen, inderdaad. Of: dat binnen een bedrijf alleen OS versies te booten zijn die gecertificeerd / ondertekend zijn door systeembeheer (en de corporate CA). Dat zou enige mate van extra security kunnen opleveren.Ik vertrouw CA's niet, ik wil alleen een OS kunnen booten dat IK heb ondertekend.
Hoe dan ook, dat zou een open proces moeten zijn, en het mag niet zo zijn dat je opeens geen OpenSource OS'en meer zou mogen/kunnen booten hierdoor.
Helemaal geen gek idee. Vooral met een hardwarematige lock op de configuratie van de interface. Dit maakt het mogelijk dat een gestolen laptop niet meer zo maar gebruikt kan worden zelfs niet na een bios reset. Zoiets als je bijvoorbeeld bij HP kan wanneer je een laptop hebt met embedded security.
Los van het OS:Als je distrubutie van jouw favoriete linux voorzien is van een geldige handtekening dan zou je deze gewoon moeten kunnen installeren.
[...]
Als dat dan ook niet kan, kan je dus je installatie van je favo OS vergeten.
Vraag me af of dit de nieuwste versie van MS Windows Genuine Advantage is:
alleen kunnen booten met een OS met certificaat dat de software versie controleert.
En dat is natuurlijk een goed door MS gecontroleerde versie, betaald en wel. Met dat laatste is niks mis uiteraard, als het van MS zelf is.
(En en passent Linux de poot dwars zet.)
[Reactie gewijzigd door Xubby op woensdag 21 september 2011 12:59]
Nee je hoeft je UEFI niet te updaten, maar je OS, de beveiliging is een extensie van de firmware. De firmware maakt het mogelijk dat je OS extra dingen doet alvorens het opstarten, zoals device drivers op firmwre niveau laden, en ook dus beveiliging.
Als de heren BIOS makers zorgen dat je zelf een certificaat kunt installeren in je UEFI, dan kun je daar een self-signed certificate op installeren en met dat certificaat je eigen kernel signen. Dan is er in feite niets aan de hand en blijft je boot lekker secure.
Dacht je? Waarom zou die malware waarover het gaat
dan ook niet zijn eigen cetificaat kunnen installeren?Hierdoor moet worden voorkomen dat malware zich in het besturingssysteem weet te nestelen en bij het starten van Windows 8 actief wordt.
Zou in theorie kunnen, maar een optie zou kunnen zijn dat het inlezen van het certficaat vanuit de firmware moet in speciale maintenance mode waartoe je geen toegang hebt tot de flash gegevens in schrijfmodus vanuit een OSDacht je? Waarom zou die malware waarover het gaat
[...]
dan ook niet zijn eigen cetificaat kunnen installeren?
Behalve als dat ander OS wel weer een geldig certificaat heeft.
Voor Apple, google zie ik dat nog wel lukken.
Voor veel linux distro's stel ik me dan wel de vraag of die een certificaat te pakken kunnen krijgen.
Voor Apple, google zie ik dat nog wel lukken.
Voor veel linux distro's stel ik me dan wel de vraag of die een certificaat te pakken kunnen krijgen.
Waarom zou dat niet lukken? In principe kan elk bedrijf gewoon een certificaat aanvragen bij Verisign, Thawte, GXE etc etc. Zo enorm duur zijn die nu weer ook niet, je hebt ze al vanaf enkele tientjes per jaar, afhankelijk van de gekozen CA.Voor veel linux distro's stel ik me dan wel de vraag of die een certificaat te pakken kunnen krijgen.
Zolang je een gangbare CA neemt als Verisign zie ik geen probleem, en ga je dus ook als Linux-distributie ook geen problemen krijgen.
Lees het bericht nog eens goed
Het is dus wel mogelijk maar geen oplossing omdat het niet mag volgens de huidige licentieDe mogelijkheid om Linux te voorzien van handtekeningen van CA-autoriteiten wordt niet als oplossing gezien. Dit zou in strijd zijn met de gpl-voorwaarden en het bovendien voor Linux-gebruikers die hun eigen kernel compileren vrijwel onmogelijk maken om aan een correcte handtekening te komen.
Ik heb goed gelezen hoor
Het is alleen een beetje een flauwe redenatie. Wat is er dan in strijd met GPL-voorwaarden? Sowieso hoeft MS zich niet aan de voorwaarde in de GPL-licentie te houden lijkt me, hun software valt immers (iig grotendeels) niet onder die licentie.
En hoeveel mensen die een OEM-systeem kopen gaan zelf kernels liggen compileren? Want let wel, dit geld dus alleen voor OEM-systemen, niet voor zelf gebouwde systemen!
En hé, dan zet je Secure Boot toch uit (indien mogelijk op de betreffende PC), of je koopt een PC zonder het Windows Certified-logo (of stelt zelf een PC samen).
Tadaa, problemen opgelost.
Eigenlijk is er dus, als je het goed beschouwt, helemaal geen probleem!
Het is alleen een beetje een flauwe redenatie. Wat is er dan in strijd met GPL-voorwaarden? Sowieso hoeft MS zich niet aan de voorwaarde in de GPL-licentie te houden lijkt me, hun software valt immers (iig grotendeels) niet onder die licentie.
En hoeveel mensen die een OEM-systeem kopen gaan zelf kernels liggen compileren? Want let wel, dit geld dus alleen voor OEM-systemen, niet voor zelf gebouwde systemen!
En hé, dan zet je Secure Boot toch uit (indien mogelijk op de betreffende PC), of je koopt een PC zonder het Windows Certified-logo (of stelt zelf een PC samen).
Tadaa, problemen opgelost.
Eigenlijk is er dus, als je het goed beschouwt, helemaal geen probleem!
Hahahaha klopt klopt, ik vind het ook een flauwe redenatie zonder enige argumenten
Ik zit net te denken, wat dan als je zelf een PC bouwt en daar Windows op wilt installeren? Moet je dan alsnog je hardware signen oid?
Ik zit net te denken, wat dan als je zelf een PC bouwt en daar Windows op wilt installeren? Moet je dan alsnog je hardware signen oid?
Het gaat om software, de hardware hoeft niet gesigned te worden. Windows is al signed, dus daar hoef je niks aan te doen. Linux is echter niet signed en kun je dus niet zomaar installeren als de bios (uefi) een signed OS vereist.
Oke dus je hoeft niet een ondertekende BIOS te hebben om Windows te installeren? Ik dacht namelijk dat het 2 kanten op zou gaan maar het gaat dus maar 1 kant op als ik je goed begrijpt (hardware die de ondertekening van het OS bekijkt)
Je begrijpt het nu goed, ja..
Veel. Denk maar eens aan al die laptops waar net weer een afwijkend drivertje in moet.En hoeveel mensen die een OEM-systeem kopen gaan zelf kernels liggen compileren? Want let wel, dit geld dus alleen voor OEM-systemen, niet voor zelf gebouwde systemen!
Ik *denk* dat dat de meest voorkomende reden is om eigen kernels te compileren, en bijna alle laptops zijn OEM systemen.
Dan zoek je dus een OEM systeem, waar je de beveiliging uit kan zetten... Ik gok dat HP en Asus dit zelfs zullen promoten... Als je dan een Medion laptop koopt die dit niet ondersteund, heb je niet goed gekeken naar je eigen eisen, want daar zal minstens tussen moeten staan "dat je Linux moet kunnen booten"...
Het zou zelfs nog zo kunnen zijn dat juist de allergoedkoopste laptops toch al niet W8 certified worden(Te lage specs hw, geen UEFI opties, het zo goedkoop mogelijk houden van het model dus geen certificering aanvragen, enz) en dus juist interessant worden voor Linux gebruikers...
Het zou zelfs nog zo kunnen zijn dat juist de allergoedkoopste laptops toch al niet W8 certified worden(Te lage specs hw, geen UEFI opties, het zo goedkoop mogelijk houden van het model dus geen certificering aanvragen, enz) en dus juist interessant worden voor Linux gebruikers...
En als persoon die zijn eigen kernel wil compileren, of als hobby-distro, of kleinere distro die het gratis doet?
code signing van af enkele tientjes per keer bedoel je... ? dan mag cononical ineens fors gaan redekenen voor toegang tot de repositories... immmers staan er duizenden pakketten in en kost het dus honderdduizenden tientjes per jaar...
das nogal een uitgave voor een pakket dat tot nu toe gratis te downloaden was...
als het gesigned houden van alle pakketen miljoenen gaat kosten, zullen ze die kosten toch ergens moeten gaan verhalen... dikke kans dat je dan een x bedrag per jaar of per versie moet gaan betalen... of dat er aanzienlijk minder updates vrij komen...
das nogal een uitgave voor een pakket dat tot nu toe gratis te downloaden was...
als het gesigned houden van alle pakketen miljoenen gaat kosten, zullen ze die kosten toch ergens moeten gaan verhalen... dikke kans dat je dan een x bedrag per jaar of per versie moet gaan betalen... of dat er aanzienlijk minder updates vrij komen...
Je hebt maar 1 certificaat nodig, daarmee kan je zoveel code en recompiles als je wilt signen.
Het gaat niet om ieder los pakket, alleen om "Het OS"...
[Reactie gewijzigd door KinGuiN op donderdag 22 september 2011 15:28]
Hoeveel mensen die een kant-en-klare pc kopen met windows (en hier dus bijna 100 euro extra voor uitgeven) willen hier nog Linux op zetten? Beetje een non-discussie als je het mij vraagt.
Mee eens... daarnaast kan je altijd Secure Boot nog uitzetten, en dan is er ook geen probleem meer.
En het geld sowieso idd alleen voor systemen die je OEM koopt, dus kant en klaar van Dell enzo. Niet voor zelf in elkaar gezette systemen.
Ik vind dit alles bij elkaar een beetje het zoeken van problemen die eigenlijk geen problemen zijn.
En het geld sowieso idd alleen voor systemen die je OEM koopt, dus kant en klaar van Dell enzo. Niet voor zelf in elkaar gezette systemen.
Ik vind dit alles bij elkaar een beetje het zoeken van problemen die eigenlijk geen problemen zijn.
Hoeveel laptops zet je zelf ineen?
Binnenkort al je laptops dus
Dat is een aanname. Wie zegt dat je secure boot (altijd) kunt uitzetten?Mee eens... daarnaast kan je altijd Secure Boot nog uitzetten, en dan is er ook geen probleem meer.
Dat is dus een eis die je aan jezelf stelt, als je een nieuwe PC gaat uitzoeken... Bied HP geen enkel model aan waar dit uitgeschakelt kan worden, is HP dus een klant kwijt...
microsoft heeft anders nog niet gezegd of ze systemen waarbij dat mogelijk is nog steeds een windows cerfiticaat willen geven of niet.Mee eens... daarnaast kan je altijd Secure Boot nog uitzetten, en dan is er ook geen probleem meer.
Zo ongeveer alle laptops zijn alleen verkrijgbaar met Windows. Hier op m'n werk krijgen alle ontwikkelaars een standaard Dell laptop met windows voorgeinstalleerd, zo ongeveer 70% van de ontwikkelaars zet daar Linux op. Ik zie dus wel degelijk een issue.
Als jij een badge laptops of desktops aanschaft, is er geen OEM fabrikant die dit niet zonder Windows licentie wilt leveren... Je krijgt er dan gewoon een FreeDOS licentie op of er wordt überhaupt niet gesproken over licenties... Voor een enkele los bestelde laptop zal je even iets moeite moeten doen, maar reken maar dat die ook gewoon te vinden zijn... Zeker als het überhaupt al een issue zou worden, gaan de grote fabrikanten daar echt wel rekening mee houden... Misschien zelfs wel iets met E-fuses, zodat je eenmalig je certificering kan doorbreken ofzo, zonder deze weer erop te kunnen krijgen, beetje hetzelfde idee als wanneer je je HTC mod, mag best, alleen geen ondersteuning meer...
Niet veel, enkel diegene die intelligent genoeg zijn om met linux te werken. veel keuze heb je niet he, je steekt zelf een pc samen of je koopt er een met windows op.
Hoeveel mensen, die Linux op een pc willen zetten, willen euro 100,- voor MS windows neertellen? Kun je ook vragen ...
bij laptops heb je anders eigenlijk nooit een keuze.
als je een oem pc koopt, betaal je echt geen 100 euro voor Windows...
enkele procenten van de bevolking dus... en in sommige landen nog veel meer...
bovendien is het maar de vraag of fabriekanten 2 mobo's naarst elkaar willen bouwen eentje met tpm en eentje zonder...
dus dat uitschakelen kan nog wel eens lastig blijken... - zit jij te wachten op het moeten rooten en jailbreaken van je normale pc....
bovendien heb je nog eens het recht om die windows belasting terug te vragen als je windows niet wilt... (dat dit in de practijk erg lastig is, heeft alles te maken met machtsmisbruik en zou veel harder bestraft moeten worden... (lees boetes van mijarden euro's, en verkoop verboden, in plaats van dat geneuzel wat de eu nu doet)...
dat jij er persoonlijk geen gebruik van maakt maakt iets nog niet nutteloos...
als we die logica volgen kunnen we die kernramp in japan beter z'n gang laten gaan, de straling zal hier in nederland immers toch niet gevaarlijk hoog worden, dus waarom druk maken...
bovendien is het maar de vraag of fabriekanten 2 mobo's naarst elkaar willen bouwen eentje met tpm en eentje zonder...
dus dat uitschakelen kan nog wel eens lastig blijken... - zit jij te wachten op het moeten rooten en jailbreaken van je normale pc....
bovendien heb je nog eens het recht om die windows belasting terug te vragen als je windows niet wilt... (dat dit in de practijk erg lastig is, heeft alles te maken met machtsmisbruik en zou veel harder bestraft moeten worden... (lees boetes van mijarden euro's, en verkoop verboden, in plaats van dat geneuzel wat de eu nu doet)...
dat jij er persoonlijk geen gebruik van maakt maakt iets nog niet nutteloos...
als we die logica volgen kunnen we die kernramp in japan beter z'n gang laten gaan, de straling zal hier in nederland immers toch niet gevaarlijk hoog worden, dus waarom druk maken...
Dat zijn er meer dan je denkt. Niet alleen laptops/netbooks/ultrabooks maar ook all-in-ones zijn al niet zelf in elkaar te steken of wat dacht je van de gezins PC waar vader met Windows op wenst te werken terwijl de dochter liever Ubuntu heeft?
En de meerprijs is echt geen 100 euro. Een OEM licentie kost voor de fabrikant enkele tientallen dollars en deze worden betaald door al die crapware van trials die worden meegeleverd.
En de meerprijs is echt geen 100 euro. Een OEM licentie kost voor de fabrikant enkele tientallen dollars en deze worden betaald door al die crapware van trials die worden meegeleverd.
Ik koop ook gewoon een kant en klare pc, smijt windows eraf en zet linux erop. Ja ik koop dus ook een (ongebruikte) windows licentie en zou kunnen uitsparen door het zelf in elkaar te zetten. Maar hardware is nu niet echt "mijn ding" dus ik heb geen zin om componenten te gaan zoeken en die dan samen te voegen en blablablabla.
Dan vraag je of die lieve PC-boer voor jouw budget een kek PCtje in elkaar wilt zetten, zonder Windows licentie... Heb je dus precies wat je wilt en bespaar je het geld van die 25 lettertjes en cijfertjes op een stickertje of je doet van het bespaarde bedrag de bouwkosten financiëren... Maar spijkers zoeken daar in dat lage water is veel leuker natuurlijk...
[Reactie gewijzigd door KinGuiN op donderdag 22 september 2011 15:45]
Als ik me neit vergis mag je nog wel gewoon Windows eraf gooien.
De enige groep die het echt nodig heeft zijn gamers, verder kan alles prima op Linux.
De enige groep die het echt nodig heeft zijn gamers, verder kan alles prima op Linux.
toch wel, maar dat OS moet dan wel als zijnde veilig bestempeld zijn, maw prutsen met een niet-veilig OS zal verhinderen dat windows boot en dus ook niet geïnfecteerd kan worden (door bvb een linux rootkit)
Dat is onwettig, dat valt onder kartelverkoop. Eigenlijk zijn ze niet de enige...
Nog een reden om niet voor Windows 8 te gaan en lekker bij W7 te blijven. Het moet niet gekker worden. Wat Microsoft van plan is, is in dit geval koppel-verkoop wat bij wet verboden is. Een software-gigant die de hardwarefabrikant gaat vertellen wat er op hun producten geïnstalleerd mag worden. Is de wereld helemaal gek geworden ?
Ik wil zelf uitmaken wat ik met mijn computer doe. Oplossing lijkt simpel; enkel nog voor zelfbouw-PC's gaan en de kant-en-klare meuk laten liggen totdat dit "beveiligings-systeem" gehackt is.
Een OS moet ervoor zorgen dat de hardware goed z'n werk doet. Het is niet de bedoeling dat het OS jou gaat voorschrijven welke hardware je aan moet schaffen. Op deze manier wordt de software veel te dominant tegenover de hardware (wat nu al het geval is-). Het is een omgekeerde wereld ...
Ik wil zelf uitmaken wat ik met mijn computer doe. Oplossing lijkt simpel; enkel nog voor zelfbouw-PC's gaan en de kant-en-klare meuk laten liggen totdat dit "beveiligings-systeem" gehackt is.
Een OS moet ervoor zorgen dat de hardware goed z'n werk doet. Het is niet de bedoeling dat het OS jou gaat voorschrijven welke hardware je aan moet schaffen. Op deze manier wordt de software veel te dominant tegenover de hardware (wat nu al het geval is-). Het is een omgekeerde wereld ...
[Reactie gewijzigd door Titan_Fox op donderdag 22 september 2011 02:50]
Waarom is het koppelverkoop??? Jij wordt nergens verplicht om een Windows 8 licentie aan te schaffen of een PC te kopen met Windows 8... MS stelt alleen de eis, dat als een fabrikant een sticker met "Windows 8-certified" op het kastje wilt plakken... Net als apple eisen stelt aan fabrikanten van accessoires voor de iphone... Net als je internet provider verwacht dat jij goede bekabeling in je huis hebt, als je komt klagen... Wat is nu precies het probleem??? Of jij zou het heel logisch moeten vinden dat HP een W8-sticker op de eerste de beste PC plakt en MS daarna moet gaan uitleggen aan degene die dit model heeft gekocht, waarom W8 toch niet erop wilt draaien...
Je kan nog steeds W8 op een custom PC installeren, dus je laatste alinea is volledige onzin... Je hebt de situatie gewoon echt niet goed begrepen...
Je kan nog steeds W8 op een custom PC installeren, dus je laatste alinea is volledige onzin... Je hebt de situatie gewoon echt niet goed begrepen...
[Reactie gewijzigd door KinGuiN op donderdag 22 september 2011 15:51]
Aangezien Hyper-V een standaard feature wordt in Win8, kan daar dan toch Linux in geinstalleerd worden?
Dat is altijd mogelijk, maar niet de strekking van dit verhaal...Het gaat erom dat je native linux op kunt starten , en niet in een virtuele watdanook machine.
Dit klinkt meer als een "apple" constructie, enkel uitgebreid naar elke soort en type PC.
Let maar op, als dit door gaat , is de volgende eis van MS dat zij voor gaan schrijven welke hardware jij moet gebruiken (wat ze al in zekere zin doen) .
Dit klinkt meer als een "apple" constructie, enkel uitgebreid naar elke soort en type PC.
Let maar op, als dit door gaat , is de volgende eis van MS dat zij voor gaan schrijven welke hardware jij moet gebruiken (wat ze al in zekere zin doen) .
Welke apple heeft geen 'Bootcamp' optie?
Apple gebruikt geen bios lockdowns welk OS je op je hardware draait. Genoeg macbooks, mini's of servers die Linux of iets anders draaien.
Apple gebruikt geen bios lockdowns welk OS je op je hardware draait. Genoeg macbooks, mini's of servers die Linux of iets anders draaien.
Je kan nog steeds native Linux opstarten, alleen niet in een beveiligde boot-omgeving..
Eigenlijk is met het succesvol worden van virtualisatie dualboot achterhaald geraakt.
Ja maar als developer doe ik het andersom; linux is mijn host en windows de guest... als dat niet meer kan stap ik over op apple...
Ik kan niet leven zonder multiple desktops; en zeker niet met die command line van windows, das de grootste bucht ooit...
Ik kan niet leven zonder multiple desktops; en zeker niet met die command line van windows, das de grootste bucht ooit...
LOL, wat??? "Ik werk op Linux en Windows, daar heb ik al mijn programma's en licenties voor, maar als iets wat totaal geen probleem is wordt doorgevoerd, ga ik naar een nog geslotener en beperkter systeem.."
Niet als je alleen Linux wilt draaien en je dat niet meer kunt booten natuurlijk
Dan ben je dus nog steeds afhankelijk van een stukje Windows om Linux te draaien. In praktijk is dit geen gewenste oplossing en vooral voor de ergere puristen is het compleet onaanvaardbaar.
Ik wil geen windows licentie moeten aanschaffen om linux te draaien. Dat is puur economisch al onaanvaardbaar.
Dit gaat vooral om PC's in het Windows Logo programma. Dat zijn dus OEM PC's die al met een Windows licentie geleverd worden; daar het geld van je Windows licentie terugkrijgen is vaak (helaas) al een probleem...
Dat hoeft ook, het OS hoeft alleen een valide CA certificaat te hebben (dat heeft verder niks met Windows te maken). Vergelijk het met een SSL verbinding: iedereen kan een SSL verbinding opzetten, maar alleen een verbinding met een certificaat is "trusted" en krijgt een groen balkje.
waarom zou je dan een oem pc met Windows kopen?
Omdattie die spijkers nog moet zoeken!! Daar, bij eb!!!
Denk dat mensen die Linux draaien het liever omgekeerd zien. die draaien Linux met virtualbox (of variant) waar dan windows in zit.
ik zie niet graag dat als ik een PC of onderdelen koop dat deze dan alleen met windows werkt, ik draai dan geen Linux als standaard OS maar ben wel af en toe aan het experimenteren er mee en dan vind ik het persoonlijk fijner om dat niet virtueel te draaien.
en weet niet of ze Hyper-V hebben aangepast met Linux support want heb het eens in server 2008 geprobeerd maar kon toen geen Hyper-V support installen in de Linux-gast OS
ik zie niet graag dat als ik een PC of onderdelen koop dat deze dan alleen met windows werkt, ik draai dan geen Linux als standaard OS maar ben wel af en toe aan het experimenteren er mee en dan vind ik het persoonlijk fijner om dat niet virtueel te draaien.
en weet niet of ze Hyper-V hebben aangepast met Linux support want heb het eens in server 2008 geprobeerd maar kon toen geen Hyper-V support installen in de Linux-gast OS
O-E-FREAKING-M!!! Wordt slechts een keer of 80 hierboven uitgelegd!!! Losse PC of onderdelen gaat dit hele verhaal geheel niet voor op!!!
Dat zou betekenen dat je gedwongen wordt om Windows te kopen om een ander OS te kunnen draaien.Aangezien Hyper-V een standaard feature wordt in Win8, kan daar dan toch Linux in geinstalleerd worden?
Daarbij heb je alle onhebbelijkheden van Windows op je systeem wat je in den beginnen al niet wou hebben, voor veel Linux gebruikers.
Als je een systeem zonder windows koopt speelt het probleem al helemaal niet.
Je weet ook heel goed dat PC's primair voor Microsoft Windows ontwikkeld worden inclusief de BIOS. Linux heeft bijvoorbeeld niet zo'n uitgebreide BIOS nodig, Linux doet zo goed als geen BIOS calls het wordt gebruikt om te booten. Met het oog op Linux hadden ze beter voor Open Firmware kunnen kiezen.Als je een systeem zonder windows koopt speelt het probleem al helemaal niet.
Het zou daarom best kunnen zijn dat Secure boot een standaard feature wordt die altijd aan staat. Dan heb je dit probleem wel degelijk.
[Reactie gewijzigd door worldcitizen op woensdag 21 september 2011 13:27]
Volgens de FAQ van Hyper-V wordt op dit moment alleen SUSE Linux Enterprise Server 10 (x86/x64) ondersteunt met als randvoorwaarden dat alleen uniprocessor ondersteund wordt en geen integration components beschikbaar zijn.
In onderstaande tweakers artikel wordt wel vermeld dat drivers beschibaar worden gesteld:
nieuws: Microsoft doneert Hyper V-drivers aan Linux-kernel
Hyper-V is in mijn opinie daarom in dit geval geen volwaardige oplossing.
In onderstaande tweakers artikel wordt wel vermeld dat drivers beschibaar worden gesteld:
nieuws: Microsoft doneert Hyper V-drivers aan Linux-kernel
Hyper-V is in mijn opinie daarom in dit geval geen volwaardige oplossing.
Welnee joh, dat is gedateerde info.
MS ondersteund nu al gewoon meerdere Linux server versies (o.a. Redhat) en ook multiprocessor op Hyper-V R2 incl. Live Migration.
MS ondersteund nu al gewoon meerdere Linux server versies (o.a. Redhat) en ook multiprocessor op Hyper-V R2 incl. Live Migration.
Ja, want er zijn ook zo ongelooflijk veel OEM PC's, waar we allemaal verschillende Linux servers virtueel op willen draaien... 
Welk gedeelte van OEM lezen jullie nu allemaal overheen??? Wees nu eens eerlijk, wie heeft er Windows 2008 server geïnstalleerd op een desktopje, om daar dan weer een x aantal virtuele Linux servers in te proppen???
Welk gedeelte van OEM lezen jullie nu allemaal overheen??? Wees nu eens eerlijk, wie heeft er Windows 2008 server geïnstalleerd op een desktopje, om daar dan weer een x aantal virtuele Linux servers in te proppen???
En ik maar denken dat applicaties meer universeel en beter portable zou worden indien ze in HTML/Javascript geschreven zouden worden.
Ik vind het nog steeds een schande dat ik nog steeds bij veel bedrijven de optie niet heb om Windows niet te bestellen.
Ik type dit bericht vanuit Ubuntu. Vind dit wel een hele angstaanjagende gedachte. Ik vind Windows 7 een goed OS, maar vind vrijheid erg belangrijk. Ik draai met veel trots Linux.
Ik vind het nog steeds een schande dat ik nog steeds bij veel bedrijven de optie niet heb om Windows niet te bestellen.
Ik type dit bericht vanuit Ubuntu. Vind dit wel een hele angstaanjagende gedachte. Ik vind Windows 7 een goed OS, maar vind vrijheid erg belangrijk. Ik draai met veel trots Linux.
Ook met trots kun je tenonder gaan.
Dan bezoek jij de verkeerde bedrijven... Of jij vind de Dixons en mediamarkt representabel voor de IT-wereld...
Ik vind het een angstaanjagende gedachte dat mensen zonder degelijk inzicht gewoon maar wat lopen te roepen... En trots zijn op Ubuntu??? Das wel het XP van de Linux wereld, werkt leuk, maar het blijft een schilletje...
Blijft grappig, sinds Ubuntu is uitgekomen, denken ineens een heleboel mensen dat ze weten wat Linux is en commentaar op Windows gebruikers kunnen geven, terwijl ze nog nooit verder dan de GUI zijn geweest...
Ik vind het een angstaanjagende gedachte dat mensen zonder degelijk inzicht gewoon maar wat lopen te roepen... En trots zijn op Ubuntu??? Das wel het XP van de Linux wereld, werkt leuk, maar het blijft een schilletje...
Blijft grappig, sinds Ubuntu is uitgekomen, denken ineens een heleboel mensen dat ze weten wat Linux is en commentaar op Windows gebruikers kunnen geven, terwijl ze nog nooit verder dan de GUI zijn geweest...
Dit klinkt meer als een flaw in secure boot dan in de eis van MS. Het hele secure boot klinkt natuurlijk wel fijn, maar het kan nooit de bedoeling zijn geweest Linux uit te sluiten bij een dual boot. Misschien moet er nog eens goed naar EFI worden gekeken.
Mwa, het is geen fout in UEFI. Omdat Linux open source is, is er eigenlijk geen autoriteit die het product valideert, en het kan dus niet van een handtekening worden voorzien. Daarom zou het niet kunnen booten als Secure Boot in UEFI aanstaat. Waar men nu stervensbang voor is, is dat Microsoft gaat verbieden dat de optie uitgezet kan worden, als een OEM-fabrikant zijn computers will laten voorzien van het "Certified for Windows 8"-logo. Het niet uit kunnen zetten van Secure Boot zou betekenen dat Linux op een dergelijke computer niet kan werken.
Hoewel ik denk dat MS wel kan/mag eisen dat die optie standard aan staat als een fabrikant een PC wil laten certificeren, denk ik niet dat het mogelijk gaat zijn om het uitzetten van de optie te verbieden... dus, aanzetten, en de aan/uit switch uit UEFI weghalen. Dat laatste gaat echt niet gebeuren, want dan krijgt MS flink wat rechtzaken aan zijn broek.
Hoewel ik denk dat MS wel kan/mag eisen dat die optie standard aan staat als een fabrikant een PC wil laten certificeren, denk ik niet dat het mogelijk gaat zijn om het uitzetten van de optie te verbieden... dus, aanzetten, en de aan/uit switch uit UEFI weghalen. Dat laatste gaat echt niet gebeuren, want dan krijgt MS flink wat rechtzaken aan zijn broek.
Dat kan juist heel eenvoudig, iedereen die de code compiled kan dat met zijn CA certificaat signen.Omdat Linux open source is, is er eigenlijk geen autoriteit die het product valideert, en het kan dus niet van een handtekening worden voorzien.
Dat is dus juist wat je precies niet wilt... want als iedereen het kan signen, dan kun je het net zo goed niet signen en Secure Boot in UEFI uitzetten.
Je zou een optie in je UEFI config kunnen steken om extra CA's toe te voegen...
Technisch misschien mogelijk, en hackbaar. Maar juridisch zal dit MS problemen kunnen gaan opleveren.
Inderdaad wat ik dacht, concurrentie vervalsingTechnisch misschien mogelijk, en hackbaar. Maar juridisch zal dit MS problemen kunnen gaan opleveren.
Dat is het niet. Zo'n certificaat koop je vanaf 150 euro als ik me het goed herinner. Probleem is dat sommige linux puristen dat gaan huilen omdat ze de kernel/bootloader? zelf niet meer kunnen compileren en draaien. Reken er echter op dat distro's als Ubuntu e.d. gewoon kunnen draaien, omdat die of wel een certificaat aanschaffen of omdat het uitgezet kan worden.
Sowieso is de eis van MS niet onredelijk, omdat het de enige manier is waardoor gegarandeerd kan worden dat de bootloader van Windows niet gehackt wordt.
Sowieso is de eis van MS niet onredelijk, omdat het de enige manier is waardoor gegarandeerd kan worden dat de bootloader van Windows niet gehackt wordt.
Maar hoe dom moet je zijn om je bootloader te laten hacken? Dan moet je op z'n minst je wachtwoord even invullen.
Sorry, maar als de rest moet lijden onder de stommiteiten van anderen dan klopt er iets niet.
Sorry, maar als de rest moet lijden onder de stommiteiten van anderen dan klopt er iets niet.
De eis van MS niet onredelijk?
Wat voor eisen heeft Ms precies te maken over hardware die gekocht wordt door derden?
Niets lijkt mij. Het gaat toch om de security van die derden? Op hardware van derden? met in mijn geval, software die ik zelf gecomplieerd heb (ik zou die derde kunnen zijn)
Wat voor eisen heeft Ms precies te maken over hardware die gekocht wordt door derden?
Niets lijkt mij. Het gaat toch om de security van die derden? Op hardware van derden? met in mijn geval, software die ik zelf gecomplieerd heb (ik zou die derde kunnen zijn)
Als daar een Windows 8-cerfitfied sticker op moet komen, alles dus... Of jij vind het logisch dat als HP ergens op een atom-model met 500MHz en 256MB RAM een Windows 8-certified stickertje plakt, MS moet gaan uitleggen aan de klant waarom W8 daar toch niet zo heel lekker op loopt... 't Is best lastig, hè, dat woordje certified???
Aangezien momenteel rootkit populair zijn als malware is het niet gek dat het bootproces beter beveiligd wordt.
Jurdisch gezien kun je het zelf nalatig noemen van een OEM als het boot proces niet beveiligd is tegen malware terwijl de firmware en het OS die mogelijkheid tot beveiliging uitdrukkelijk wel biedt
Jurdisch gezien kun je het zelf nalatig noemen van een OEM als het boot proces niet beveiligd is tegen malware terwijl de firmware en het OS die mogelijkheid tot beveiliging uitdrukkelijk wel biedt
Dat beveiligen kan natuurlijk ook perfect zonder signen met een Microsoft-key, maar bijvoorbeeld met een key die meegeleverd wordt met de PC, of door het mogelijk te maken extra signing keys toe te voegen.
Ik denk niet dat Microsoft hiermee weg komt. Ook het weigeren van booten bij het uitschakelen van secure boot lijkt mij onwenselijk. Windows 8 moet toch ook draaien op hardware die deze functie niet hebben? Wel goed dat er nu al vanuit de Linux community aan de bel wordt getrokken.
Ik denk inderdaad niet dat Win8 niet meer boot als SecureBoot uitgeschakeld wordt. Hoe ga je dan om met die tablets waar Win8 op moet komen te draaien? Ik kan me niet voorstellen dat alle tablets per direct ook van UEFI voorzien gaan worden. Dat lijkt me niet handig als je van je nieuwe OS een knaller op de tablets wilt gaan maken.
edit:
Nou ja wat wel kan is dat Win8 niet meer boot als er een UEFI-bios aanwezig is en SecureBoot uitgeschakeld is. Maar dat Win8 wel gewoon boot als er überhaupt geen UEFI aanwezig is op het moederbord. Dat is nog wel een realistisch scenario dan.
@Wildfire: precies.
edit:
Nou ja wat wel kan is dat Win8 niet meer boot als er een UEFI-bios aanwezig is en SecureBoot uitgeschakeld is. Maar dat Win8 wel gewoon boot als er überhaupt geen UEFI aanwezig is op het moederbord. Dat is nog wel een realistisch scenario dan.
@Wildfire: precies.
[Reactie gewijzigd door Cloud op woensdag 21 september 2011 12:48]
Dat zal wel moeten, want Microsoft wil natuurlijk ook graag dat zoveel mogelijk huidige Windows-gebruikers straks overstappen naar Windows 8. En het overgrote merendeel van deze groep heeft een PC zonder UEFI.Maar dat Win8 wel gewoon boot als er überhaupt geen UEFI aanwezig is op het moederbord.
Als ik tegen die tijd niet al toevallig een mobo met UEFI heb ga ik er iig geen aanschaffen enkel en alleen om Windows 8 te kunnen draaien.
Dit zou toch niet mogen, in Europa althans, omdat het om een monopolistische positie gaat dan?
Heeft daar helemaal niets mee te maken. Microsoft verbied het de gebruiker niet om Linux te gebruiken, maar mogelijk kun je Linux niet installeren omdat het geen certificaat heeft en daarom niet de stempel "veilig" krijgt.
Grote kans dat er wel Linux versies zullen verschijnen die met een geldig certificaat werken, maar dan kun je dus niet meer je eigen linux fabriceren om die naast Windows te draaien. Al denk ik niet dat veel mensen dat uberhaupt doen, maar zoals met Linux vaak het geval is: "als ik de keuze niet meer heb, wordt ik beperkt en dat is niet wat linux is, ook al ga ik die feature nevernooitniet gebruiken"
Grote kans dat er wel Linux versies zullen verschijnen die met een geldig certificaat werken, maar dan kun je dus niet meer je eigen linux fabriceren om die naast Windows te draaien. Al denk ik niet dat veel mensen dat uberhaupt doen, maar zoals met Linux vaak het geval is: "als ik de keuze niet meer heb, wordt ik beperkt en dat is niet wat linux is, ook al ga ik die feature nevernooitniet gebruiken"
[Reactie gewijzigd door Martinspire op woensdag 21 september 2011 13:08]
Zo zie je maar weer dat de arrogantie van MS echt te gek is.
Dan mag je wel zo groot zijn, dat wil nog niet zeggten dat iedereen dit gaat accepteren.
Dan mag je wel zo groot zijn, dat wil nog niet zeggten dat iedereen dit gaat accepteren.
Hoezo de arrogantie van MS? Er is NIKS aan de hand! Er zijn een paar Linux ontwikkelaars, die denken dat MS misschien iets zou kunnen opleggen ivm de UEFI.
Voorlopig is er nog helemaal niks aan de hand en toch staat de helft hier alweer met het vingertje te wijzen hoe 'evil' MS wel niet is.
Wacht eerst nou maar eens rustig wat er werkelijk gaat gebeuren.
Voorlopig is het weer een storm in een glas water en ik denk dat MS zich ook wel beseft dat als ze het onmogelijk maken om een Linux distro te installeren, ze zich dan, al dan jurisch, gezeik op de hals halen.
Voorlopig is er nog helemaal niks aan de hand en toch staat de helft hier alweer met het vingertje te wijzen hoe 'evil' MS wel niet is.
Wacht eerst nou maar eens rustig wat er werkelijk gaat gebeuren.
Voorlopig is het weer een storm in een glas water en ik denk dat MS zich ook wel beseft dat als ze het onmogelijk maken om een Linux distro te installeren, ze zich dan, al dan jurisch, gezeik op de hals halen.
Jammer dat Microsoft op deze manier zijn positie wil behouden in de PC markt. Als ik een systeem koop wil ik daar de baas over zijn. En wil ik alles veranderen naar mijn smaak. Als ik wil dat ik Linux draai i.p.v. Windows dan verwacht ik ook dat ik dat kan.
Dat is zeker zo, als ik een PC koop wil ik ook niet verbonden zijn met één besturingssysteem, maar ik moet zelf mijn OS kunnen gebruiken.
Wat als je na Windows 8 weer een Windowsversie gaan krijgen die hetzelfde meemaakt als de eerste versie van Windows Vista. Ik zie het al voor me, je moet dan wachten tot je je PC veilig kun gebruiken totdat er een update voor is.
Wat als je na Windows 8 weer een Windowsversie gaan krijgen die hetzelfde meemaakt als de eerste versie van Windows Vista. Ik zie het al voor me, je moet dan wachten tot je je PC veilig kun gebruiken totdat er een update voor is.
Niet kunnen winnen??? Welk deel van "90% van de markt in handen" en "monopoliepositie" begrijp jij nou niet helemaal???
Dus jij vind het logischer als MS zijn systeem minder goed beveiligt, omdat er misschien mogelijk ergens een paar mannetjes zijn die een OEM PC kopen en daar zelf Linux op willen compilen.. Krijgen ze over een 1,5 jaar weer het commentaar van mensen die niet eens met Windows werken, dat ze de boel veel te makkelijk laten exploiten door rootkits en virussen...
Je geblaat over Nokia is pure speculatie en roddel...
MS werd juist aangeklaagd door SCO... Uiteindelijk heeft MS een licentie afgenomen bij ze, waardoor SCO inderdaad weer wat geld had om ook anderen aan te klagen, die mogelijk inbreuk maakten op hun IP... Dat ze dit uiteindelijk verloren, heeft helemaal niets met MS te maken...
MS was evil, tegenwoordig is het een van de betere bedrijven, zowel qua omgang met gebruikers als met concurrenten ...
Oh, zou je ff die balk uit je oog willen verwijderen??? Doen wij die splinter wel...
Ik snap al überhaupt niet waarom je je in de discussie mengt, als je toch al geen MS gebruikt, waarom zou je dan een OEM PC met Windows licentie kopen???
Genoeg argumenten???
Dus jij vind het logischer als MS zijn systeem minder goed beveiligt, omdat er misschien mogelijk ergens een paar mannetjes zijn die een OEM PC kopen en daar zelf Linux op willen compilen.. Krijgen ze over een 1,5 jaar weer het commentaar van mensen die niet eens met Windows werken, dat ze de boel veel te makkelijk laten exploiten door rootkits en virussen...
Je geblaat over Nokia is pure speculatie en roddel...
MS werd juist aangeklaagd door SCO... Uiteindelijk heeft MS een licentie afgenomen bij ze, waardoor SCO inderdaad weer wat geld had om ook anderen aan te klagen, die mogelijk inbreuk maakten op hun IP... Dat ze dit uiteindelijk verloren, heeft helemaal niets met MS te maken...
MS was evil, tegenwoordig is het een van de betere bedrijven, zowel qua omgang met gebruikers als met concurrenten ...
Oh, zou je ff die balk uit je oog willen verwijderen??? Doen wij die splinter wel...
Ik snap al überhaupt niet waarom je je in de discussie mengt, als je toch al geen MS gebruikt, waarom zou je dan een OEM PC met Windows licentie kopen???
Genoeg argumenten???
Dat is dus een eis die JIJ aan je hardware stelt, zie dit als een certificering... Dus net als MS een eis mag stellen, als een fabrikant reclame wilt maken met een stickertje met daarop "Windows 8-certified", waarmee MS dus garandeert dat het hele systeem geschikt is voor Windows 8...
Zou mooi worden, HP brengt een model uit, wat W8 totaal niet aan kan, maar plakt er wel een stickertje op en MS mag aan de klant gaan uitleggen waarom dat toch niet zo goed werkt...
Zou mooi worden, HP brengt een model uit, wat W8 totaal niet aan kan, maar plakt er wel een stickertje op en MS mag aan de klant gaan uitleggen waarom dat toch niet zo goed werkt...
Op dit item kan niet meer gereageerd worden.
Onderwerpen
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Microsoft Sony Games Politiek en recht Galaxy S
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
