{"id":1144,"date":"2011-09-30T07:30:20","date_gmt":"2011-09-30T05:30:20","guid":{"rendered":"http:\/\/www.loligrub.be\/blog\/?p=1144"},"modified":"2011-09-30T05:14:09","modified_gmt":"2011-09-30T03:14:09","slug":"la-guerre-des-boot-on-episode-i","status":"publish","type":"post","link":"https:\/\/www.loligrub.be\/blog\/2011\/09\/30\/la-guerre-des-boot-on-episode-i\/","title":{"rendered":"La guerre des \u00ab\u00a0boot on\u00a0\u00bb : \u00e9pisode I"},"content":{"rendered":"

\"Logo<\/a>L’amor\u00e7age habituel des syst\u00e8mes d’exploitations des PC via le BIOS aura bient\u00f4t v\u00e9cu ! Les ordinateurs nouvellement vendus seront bient\u00f4t \u00e9quip\u00e9s de l’UEFI<\/a> (Unified Extensible Firmware Interface, ou interface micrologicielle extensible unifi\u00e9e en fran\u00e7ais).<\/p>\n

La norme comprend un m\u00e9canisme de v\u00e9rification de signatures num\u00e9riques ; en mode \u00ab lancement s\u00e9curis\u00e9 \u00bb (secure boot), le micrologiciel interdit le chargement d’une application non sign\u00e9e (ou dont la signature est incorrecte), ce qui emp\u00eache l’installation de rootkits ex\u00e9cut\u00e9s avant le chargement du syst\u00e8me d’exploitation.<\/p>\n

L’histoire se complique lorsqu’on consid\u00e8re le prochain OS propri\u00e9taire de l’acteur dominant sur le march\u00e9, Microsoft :\u00a0 Windows 8 supportera de fa\u00e7on optionnelle le secure boot gr\u00e2ce \u00e0 une signature num\u00e9rique transmise aux constructeurs de cartes m\u00e8res. Dans le cadre de son programme de certification pour Windows 8, Microsoft exigera la pr\u00e9sence de cette fonctionnalit\u00e9.<\/p>\n

D\u00e8s lors, il est important de savoir si les constructeurs de cartes m\u00e8res offriront (ou non) la possibilit\u00e9 \u00e0 l’utilisateur d’activer ou de d\u00e9sactiver cette fonctionnalit\u00e9 !<\/p>\n

Matthew Garrett (d\u00e9veloppeur et bloggeur Red Hat) a expos\u00e9 cette inqui\u00e9tude, et le moins qu’on puisse dire, c’est que la les libert\u00e9s de l’utilisateur final ne sont pas garanties. Microsoft se d\u00e9fend de toute volont\u00e9 d’entraver l’utilisation d’autres OS, mais rien n’oblige les constructeurs de PC \u00e0 offrir la possibilit\u00e9 de d\u00e9sactiver le Secure Boot !<\/p>\n

Pour s\u00fbr, l’affaire ne fait que commencer et il faut attendre les premi\u00e8res sorties de PC \u00ab\u00a0certifi\u00e9s Windows 8\u00a0\u00bb. On verra alors si les acteurs du libre doivent se mobiliser pour garantir la possibilit\u00e9 d’installation conjointe ou non d’OS libres tels que Linux, FreeBSD,… Soyons attentifs \u00e0 cela !<\/p>\n

Les 3 articles principaux, en anglais, par ordre chronologique :<\/p>\n