Her på ComON har vi tidligere skrevet om, at Microsoft beskyldes for at blokere for andre styresystemer end Windows 8 på maskiner, der leveres med det nye styresystem. Det er den såkaldte Secure Boot-funktion i BIOS-afløseren UEFI (Unifed Extensible Firmware Interface), som skal sørge for, at det kun er muligt at starte signerede boot-loadere.
Microsoft kræver, at computeren skal bruge Secure Boot, for at den kan blive certificeret til Windows 8. Men kritikere som Free Software Foundation (FSF) mener, at Secure Boot vil blokere for installation af andre operativsystemer. Sidste år blev der startet en kampagne mod Secure Boot, som ifølge FSF måske snarere bør kaldes Restricted Boot.
Faktisk erkender FSF, at funktionen kan beskytte mod malware ved at blokere for afvikling af uautoriseret kode. Men det afgørende er, om brugeren selv har mulighed for at autorisere de programmer, som man ønsker at køre.
Nu ser det ud til, at Linux-folket kan ånde lettet op. Den kendte blogger og tidligere Red Hat-medarbejder Matthew Garrett har frigivet sin boot-loader Shim sammen med en signatur-nøgle fra Microsoft. Den kan bruges til at installere stort set alle Linux-distributioner på systemer med UEFI Secure Boot, uden at det er nødvendigt at deinstallere denne funktion.
Der er fri adgang til at integrere Shim i sin egen Linux-distribution. De nødvendige binære filer ligger klar til download.
Linux Foundation har også udviklet sin egen UEFI boot-loader med Microsoft-signatur. Det har ikke været helt uden problemer. Det kræver således, at man bruger Microsofts egen Silverlight til upload af en CAB-fil. Det fungerer ikke med Moonlight under Linux.
I sidste uge kom det frem, at produktnøglen i Windows 8 er gemt i maskinens UEFI. Det skal blokere for piratkopiering, men der findes allerede software, som kan trække nøglen ud af system-softwaren.
