Hispalinux si stěžuje u Evropské komise na Microsoft kvůli Secure Boot

Hispalinux, španělské sdružení uživatelů Linuxu, podalo stížnost k Evropské komisi na Microsoft. Sdružení si ve 14 stránkovém dokumentu stěžuje na Windows 8 a UEFI Secure Boot. UEFI Secure Boot je popsán jako "obstrukční mechanismus" komplikující až znemožňující zavádění jiných operačních systémů. To, že zavaděč konkurenčního operačního systému musí být podepsán Microsoftem ničí konkurenční prostředí a to je špatné jak pro uživatele, tak pro evropský softwarový průmysl. [Slashdot, Reuters]

27.3.2013 07:37 | Ladislav Hagara | Komunita

Komentáře

[Jose]

Nicméně bios požadující podepsaný zavaděč instalují výrobci hardware takže stížnost by měla směřovat primárně na ně.

[dizz.]

Pokud jsem se dobre dival(a pochopil) tak do sveho mainboardu od ASUSu si mohu nahrat sve klice... pokud to nektery vyrobce neumoznuje tak si stezovat na nej.

[R]

Mozes. Ale kluce M$ si tam davat nemusis, takze kym instalaciu Windows na takom HW zvladne cvicena opica, s Linuxom to moze byt problem.

[j AM]

No a?

[Luboš Doležel (Doli)]

Jenže bez toho nemají nálepku Windows 8.

Myslím si, že snad ani nemůže být lepší ukázka zneužití dominantního postavení, jako je toto. Přesto se jistě najde spousta lidí, co i tady bude Microsoft omlouvat. Ještě nastaví druhou tvář.

[pavlix]

+1

[marvn]

zas v ty jejich certifikaci je, ze SB musi jit vypnout...takze tim muzou argumentovat a nejspis i vyhrat

kazdopadne nainstalovat arch na acer s win8 nebylo zrovna snadne a prave dostat se do BIOSU a vypnout SB mi trvalo snad 2 hodiny (internet je plny nepresnych navodu a kazdy pokus = reboot, takze se to testuje dost pomalu, kdyz clovek nema SSD).

ale ja nejsem paranoidni a tak si nemyslim, ze ty obstrukce jsou tam kvuli znesnadneni instalace linuxu. oni jsou tam evidentne proto, aby si tam lidi nehazeli W7, protoze metro je fakt hruza a dobrovolne by ho nejspis nikdo nepouzival :P

[Luboš Doležel (Doli)]

zas v ty jejich certifikaci je, ze SB musi jit vypnout...takze tim muzou argumentovat a nejspis i vyhrat

Ale i tak to prokazatelně komplikuje přístup konkurence na trh.

[Peter Fodrek]

Presne tak. Ak jeden OS(dominantany) ide instalovat bez vypnutia Secure Boot alebo nahrania klucov (ktore vydava len Microsoft) tak je to zneuzitie dominatneho postavenia

Na druhej strane je jasne, ze zalobou pre EC tlacia na uplatnenie p[ava EU/EK, ktora je zname cca. 5 rokov a teda vulucit produkty Microsoftu z verejneho obstaravania v celej EU.

April 10, 2008 EU: Green MEP: 'EU procurement rules possibly exclude Microsoft'

The EU procurement rules possibly exclude Microsoft from current or future procurement procedures, says Heide Rühle MEP, internal market spokeswoman for the Greens / EFA in the European Parliament.

Rühle yesterday wrote the European Commission asking if the EU's procurement rules should apply to Microsoft. According to the rules, bidders who are guilty of serious misconduct and who have been convicted, should be excluded of procurement procedures. "Obviously this also applies to Microsoft", Rühle writes. "I am curious to see whether the EU institutions in the future switch to other products." https://joinup.ec.europa.eu/news/eu-green-mep-eu-procurement-rules-possibly-exclude-microsoft

June 12, 2008 EU: Green MEP: EC should exclude Microsoft, not avoid issue

The European Commission should make clear whether or not Microsoft should be excluded from future EC IT procurement projects, says Heide Rühle MEP, internal market spokeswoman for the Greens / EFA in the European Parliament.

Rühle in early April asked the Commission if article 93 of the EC procurement rules excluded Microsoft from participating in current or future tenders for IT projects.

The EC only last Monday replied that these rules offer the possibility, not the obligation, to exclude a company. https://joinup.ec.europa.eu/news/eu-green-mep-ec-should-exclude-microsoft-not-avoid-issue

[brk]

Ak jeden OS(dominantany) ide instalovat bez vypnutia Secure Boot alebo nahrania klucov (ktore vydava len Microsoft) tak je to zneuzitie dominatneho postavenia

To taky není zrovna přesné. On i downgrade na Windows 7 je docela radost, než člověk ty chujoviny povypíná, aby ta instalčka vůbec nabootovala.

[petr_p]

Mimochodem Windows 8 bootují s vypnutou kontrolou?

[Program]

zas v ty jejich certifikaci je, ze SB musi jit vypnout...

Pro certifikaci ARM zařízení SB nesmí jít vypnout.

[Conscript89]

Tam ovsem nejde mluvit o uplatnovani monopolniho postaveni na trhu ne? Co takhle zazalovat apple ze se brani jinym OS na svych zarizenich?

[gogan]

Jenže Apple v tom nikomu nebrání.

[Ovocníček]

Cože? Nemluví se tu o macintoshích, upozorňuju - ale o těch mobilních šmejdech.

[JanM]

Kdyby jenom jiným OS.

Už se těším na moment, kdy se Microsoft/Opera/Google/Mozilla bude rozčilovat, že uživatel po prvním spuštění i{Phone,Pad,Pod} nemá možnost vybrat si svůj prohlížeč internetu, emailový klient a kdovícoještě.

[dustin]

Tak když bude tvá obživa přímo závislá na úspěchu řešení od MS, tak je taky budeš propagovat :) A takových lidí jsou mraky.

[trekker.dk]

Přesto se jistě najde spousta lidí, co i tady bude Microsoft omlouvat.

Ona totiž spousta lidí nesouhlasí s přístupem "totální hovadina je správně, pokud to uškodí někomu, koho nemám rád".

[Luboš Doležel (Doli)]

A co tedy je správně?

[dustin]

Obecně to je samozřejmě pravda, na druhou stranu bránit se secure boot není totální hovadina. Vidím to přesně naopak a zdaleka nejsem sám.

[potato]

Totální hovadina s cílem škodit je ten secure boot.

[little.owl]

Hovadina to neni. Problem neni s SB a jeho technickym resenim, ale s certifikacnimi autoritami a distribuci klicu, coz jsou do znacne miry nezavisle veci. Linux zde dojizdi na fakt, ze je na desktopu okrajovy a pro vetsinu vyrobcu nezajimavy system a to ma pak neprijemne dusledky. Tohle ale neni vubec nic noveho, desktopovy HW je vyrobci uz roky designovany pouze pro Windows podle pozadavku MS specifikace a kdyz to kupujete mate na boxu jasne napsano pro co je to certifikovano/testovano.

[potato]

Ano, napsáno to tam je. Proto mám notebook navržený a testovaný pro Linux (certifikovaný ne, to jsem zatím neviděl), o MS Windows ani slovo, ale nelze takovou věc samozřejmě pořídit způsobem ‚jdu na Alzu a koupím něco levného v akci‘. I dost periferií, u kterých výrobce explicitně deklaruje funkčnost v Linuxu (vesměs spolu s kdejakým dalším OS)...

Pokud jde o SB, tak hovadina to je. Že to nic nespraví, se ukáže za pár let. Uvidíš.

[little.owl]

Proto mám notebook navržený a testovaný pro Linux

Navrzeny notebook pro Linux jsem jeste nevidel. Co je to za typ, model a znacku? Pokud je neco navrzene pro Linux, bude existovat Hardware Requirements Specification a predpokladam, ze pro Linux bude volne dostupna. Kde je?

[Petr Ježek]

Podle množství HW s firmware či přímou podporoou linuxu je tvrzení o okrajovém OS linuxu na desktopu hloupost. A potom - on server, kde je linux dominantní, nebootuje? S vaší argumentací by svět vypadal jinak než jaký je...

[Deer]

Ja to zatial neriesim. Vyrobca mojej dosky nie je uplny idiot a dava moznost volby. Ak by sa nahodou tato moznost s nejakou aktualizaciou biosu odstranila, pouzijem zalohu a pojdem vyslovit svoju nespokojnost zablokovanim prijazdovej cesty najblizsieho JRD alebo mliekarne.

[Petr Ježek]

+1

[JoHnY2]

Podle me je ta stiznost spatne nastavena.

Mela by primarne chtit aby MS v ramci svoji priblbly Win8 nalepky vyzadoval od vyrobcu perfektni fungovani SecureBootu i pro ostatni systemy. To je mnohem vetsi problem. Verejna sprava klicu je potom az druha vec, kterou je potreba resit.

[Jenda]

Osobně Microsoft rád nemám. Jsem spokojený uživatel Ubuntu, ale jen taková drobná poznámka. On Microsoft nějak nutí všechny výrobce desek dělat desky, které znemožňují instalaci Linuxu? Je to jejich svobodné rozhodnutí. Obouvat se do Microsoftu je asi velmi moderní, ale na Apple taky nenainstalujete Linux a ani Apple nemusi při prvním spuštění počítače nabízet, jaký browser chcete nainstalovat. A nikomu to nevadí.

[----]

Na Mac samozřejmě Linux instalovat jde, i Windows, FreeBSD a jiné OS.

[Andrej]

A nikomu to nevadí.

to bude tym, ze apple a linuxove firmy a vsetci ostatni nemaju monopolne postavenie a ich pripadne preslapy vyriesia nespokojni uzivatelia prechodom ku konkurencii.

[vain]

Pokud se nepletu tak Linus má Linux na Apple notebooku. Takže co konkrétně nejde?

[j]

M$ je k tomu samozrejme nuti - ne primo, ale pokud si chteji dat na HW lepika, musi to mit jak chce M$, pokud chtej, aby si jejich HW koupil nekdo, kdo vyzaduje, aby HW byl certifikovany pro jeho SW ... musi ...

A jako vzdy, zjisti si , jaky je rozdil mezi nekym, kdo ma trzni podil 5% a nekym, kdo ma trzni podil 80%. Kdyz budu ja vyrabet nejaky SW, muzu si stanovit podminky naprosto libovolne, protoze muj podil na trhu je nula. Az bude muj podil na trhu 80%, tak uz si to dovolit nemuzu.

[little.owl]

To je uplne jina situace s ohledem na trzni postaveni Microsoftu, kdy on ma fakticky monopol.

[Rezza]

Priznejme si to - posrali jsme si to sami. Kdyby se vsechny komunitni systemy spojily a firmy, ktere na nem ryzuji (a tady je skoda i nasi...) slozily a vytvorili vlastni autoritu a domluvili se s vyrobci (kteri nebyli pry zas az tak proti), tak to mohlo vypadat jinak...

[dizz.]

ano mate pravdu chtelo by to nejakou Linux/OSS autoritu jako partnera pro vyrobce HW.

[Ovocníček]

Stejně by to půlka freetardů odmítla, protože by se jim nelíbilo, že přístup k tomu podepisování by byl omezen na pár trusted lidí ve velkých distrech. Protože pochopitelně nemůžete dát ten klíč k dispozici všem, kdo patlají svůj vlastní derivát ubuntu nebo si kompilují Gentoo.

[pavlix]

Pak je ta věc zřejmě špatně navržená. Kryptografie použitelná pro každého už tu nějaké to desetiletí k dispozici je. Můžeš stokrát urážet lidi, kteří si patlají derivát nějaké distribuce nebo kompilují Gentoo, ale obvykle takové chování naznačuje, že na ty lidi prostě jenom nemáš.

[dustin]

Veliká pravda.

[Petr Ježek]

Pod to se podepíšu.

[Failer]

Budu zlej, ale pravdu máte oba. SB je opravdu špatně navržený - vyžaduje hiearchii, která v opensource dost nebývá, projekty jsou +- rovnocenné. A freetardi tedy nemají možnost si do hw vlastní klíč nacpat; ač by stačila i blbá disketa s klíčem a prográmkem na flash klíčů a port na mechaniku na desce. Nic jim tedy neumožňuje být RMS-Open. Na trusted hw by se pak prostě port na flopku přelepil pečetí nebo vyrazil šváb na komunikaci s fdd (výměnný v základu) a držák opět přelípl pečetí. A M$ dostane od EU zákaz vyžadovat specifikací odstranění (vlastně stačí podmínka, že prodej hw bez možnosti přidání klíčů do SB je zakázán).

[pavlix]

Budu zlej, ale pravdu máte oba.

Používáním prázných frází jsi zlý především sám na sebe.

vyžaduje hiearchii, která v opensource dost nebývá

Já si nemyslím, že by to mělo jakýkoli vztah k open source či closed source a ani jsem nic takového nenaznačoval. Čímž pádem ztrácí smysl, abych se snažil reagovat na zbytek tvého příspěvku, který je z mého pohledu zbytečně polarizovaný a navíc nemá přímou souvislost s tím, co jsem psal.

Tím se bohužel ztrácí kouzlo té úvodní fráze, kterou jsi se snad chtěl pasovat do role nezávislého arbitra nebo co já vím.

[little.owl]

Microsoft puvodne predpokladal, ze nebude jedinou certifikacni autoritou, jenze nikdo tu sluzbu nechce poskytovat, on ten trh mimo M$ je pomerne maly a zavazky z toho plynouci pomerne velke, zejmena mozne pravni dopady pripadneho blacklistingu.

[Rezza]

Nerikam, ze by to bylo levne a jednoduche atd. a dokazi se nad tim pro velke Linuxove vendory predstavit i krasny byznys pozadi - stejne jak MS certifikuje stroje pro W8 atd.

[pavlix]

Od takových věcí máme Linux Foundation, ne?

[Rezza]

Linux Foundation je jen na brani penez od sponzoru, na nic jineho :)

[little.owl]

Me jen prekvapuje, ze Red Hat netlacil/ci sve klice, sily ma na to dost a takhle se jen poskozuje, a na tom by se mohla svest snad i Fedora se svym klicem (i kdyz by ostatni distribuce by rvali).

[Rezza]

No a to presne mjg nechtel (znevyhodnit ostatni distribuce proti Fedore).

[little.owl]

Jeste ze ten zradce odesel!

[Petr Ježek]

Hezká představa. Zkuste si ale uvědomit realitu podrobněji, kdy je distribucí jako maku a s nimi i téměř tolik různých boot systémů a správy certifikátů. K tomu je tu hafo vývojářů a jejich kernelů - jak tohle chcete uřídit, byť autoritativně? V tom má MS a Mac nespornou výhodu monolitních produktů. Takové oligopoly (nejen) v informatice...

[Bill Gates]

Ja si myslim ze ti kdo si odstraneni Secure Bootu muzou vydupat zcela zretelne jsou ti, kteri proste zarizeni se secure boot nebudou kupovat. Zacit by mohli spravci ve firmach majici vliv na jaks taks fiancne lukrativni nakup noveho HW, pokud je secureboot nejak zasadne irituje. Vyrobce ma na vyber, bud odejde MS, nebo odejdou zakaznici. Zatim to vypada tak, ze zakaznikum je to z vetsiny jedno a pro vyrobce neni skupina ktere to vadi zajimava, nicmene jsem presvedcen ze vzdy se najde zarizeni bez securebootu. Pokud ne, da se vyrobit.

[dustin]

A mají zaměstnanci ve velkých firmách zájem sami sobě ubírat práci?

[Petr Ježek]

Znáte výrok "nebát se a nekrást"?

[dustin]

Znám, ale nevidím jeho relevanci pro mé tvrzení. Ti zaměstnanci se ani nebojí ani nekradou, jen se chovají logicky dle reality.