Windows 8 è approdato sul mercato , e il mondo FOSS deve ancora fare i conti con la discussa funzionalità di avvio autenticato nota come Secure Boot . In attesa della soluzione “definitiva” al problema a opera di Linux Foundation , uno sviluppatore open source si inventa una sua personalissima scappatoia a base di “keyring” archiviabile dall’utente.
Lo sviluppatore in oggetto è Matthew Garrett, ex-dipendente Red Hat che già da tempo tratta la questione Secure Boot: la soluzione di Garrett prevede l’utilizzo del bootloader open source Shim , sfruttabile da qualsiasi sistema operativo capace di eseguire la fase di boot da un ambiente GRUB.
Garrett ha firmato digitalmente Shim 0.2 con una chiave fornita da Microsoft, ma in più il nuovo bootloader ha la capacità di servirsi di una seconda chiave per fare il boot di qualsiasi sistema Linux “minore”: la chiave, in questo caso, dovrà essere fornita da chi ha sviluppato la distro e potrà essere integrata direttamente nel processo di boot UEFI durante il primo avvio.
Il procedimento ideato da Matthew Garrett serve naturalmente a bypassare i requisiti di autenticazione di Secure Boot con l’opzione attiva da BIOS: per continuare a fare il boot di sistemi operativi meno recenti (inclusi Windows 7 e XP) basta disabilitare la funzionalità sui sistemi x86 che la supportano.
L’utente che intende servirsi di Shim dovrà infine avere fiducia in Garrett stesso, e nell’assicurazione personale dello sviluppatore sulla distruzione della chiave privata – usata per firmare digitalmente il bootloader – una volta completata la fase di compilazione del codice binario.
Alfonso Maruccia
Ti potrebbe interessare
3 dic 2012