कैसे लिनक्स फाउंडेशन के जेम्स बॉटले ने Microsoft पर UEFI सुरक्षित बूट के लिए एक बूटलोडर पर हस्ताक्षर करने की कोशिश की

Microsoft द्वारा विंडोज 8 के साथ संगत के रूप में प्रमाणित हार्डवेयर को आवश्यक रूप से UEFI सुरक्षित बूट तकनीक का समर्थन करना चाहिए, जो अहस्ताक्षरित कोड को डाउनलोड करने की अनुमति नहीं देता है। यह उन सभी के लिए बड़ी समस्याएं पैदा करता है जो विंडोज के अलावा किसी प्रमाणित हार्डवेयर ओएस पर इंस्टॉल करना चाहते हैं। लिनक्स फाउंडेशन कंसोर्टियम ने इस वर्ष अक्टूबर में घोषणा की कि सभी लिनक्स वितरण सार्वभौमिक प्रीलोडर का उपयोग करने में सक्षम होंगे, जो कि माइक्रोसॉफ्ट द्वारा हस्ताक्षरित होगा और वैकल्पिक सिस्टम के अपेक्षाकृत दर्द रहित लोडिंग की अनुमति देगा।

बूटलोडर लंबे समय से लिखा और डीबग किया गया है, लेकिन अभी तक Microsoft द्वारा हस्ताक्षरित नहीं किया गया है। क्यों? कुंजी के साथ प्रतिष्ठित प्रमाणपत्र प्राप्त करने का मार्ग असामान्य रूप से लंबा और कांटेदार था। लिनक्स फाउंडेशन बोर्ड के एक सदस्य जेम्स बॉटले इस बारे में बात करते हैं कि उनके ब्लॉग पर यह कैसे हुआ।

बूटलोडर पर हस्ताक्षर करने के लिए, आपको Microsoft सिस्टम सॉफ़्टवेयर प्रमाणन प्राधिकरण ( sysdev ) के साथ पंजीकरण करने की आवश्यकता होती है, और इसके लिए आपको एक हस्ताक्षरित सत्यापन प्रमाणपत्र की आवश्यकता होती है जो यह पुष्टि करता हो कि आप आप हैं। प्रमाण पत्र की कीमत 99 अमेरिकी डॉलर है। Sysdev में एक खाता बनाते समय, आपको प्रमाणपत्र से कुंजी के साथ भेजी गई Microsoft निष्पादन योग्य फ़ाइल पर हस्ताक्षर करना चाहिए। इसके बाद ही खाता सक्रिय होता है।

उसके बाद, आपको एक पेपर समझौते पर हस्ताक्षर करने की आवश्यकता होती है, जो कई अन्य स्थितियों के बीच, कोपलेफ्ट लाइसेंस (जीपीएल और इस तरह) के तहत कोड पर हस्ताक्षर करने पर रोक लगाता है। दस्तावेज़ की जांच करने के बाद, लिनक्स फाउंडेशन के वकील इस निष्कर्ष पर पहुंचे कि यह मूल रूप से इस विशेष मामले में हानिरहित है, लेकिन आम तौर पर बोलना, यह उन लोगों के लिए समस्या पैदा कर सकता है जो एक छोटे बूटलोडर की तुलना में कुछ अधिक गंभीर हस्ताक्षर करना चाहते हैं।

उसके बाद, हस्ताक्षर प्रक्रिया शुरू होती है। लेकिन आप इसे ले नहीं सकते और किसी भी निष्पादन योग्य फ़ाइल को डाउनलोड कर सकते हैं! इसे Microsoft कैबिनेट कंटेनर में पैक किया जाना चाहिए। सौभाग्य से, lcab आपको लिनक्स के तहत ऐसा करने की अनुमति देता है। फिर, पैक फ़ाइल को Verisign कुंजी के साथ हस्ताक्षरित किया जाना चाहिए, जिसे osslsigncode का उपयोग करके किया जा सकता है। फ़ाइल डाउनलोडर सिल्वरलाइट में लिखा है, और कोई मूनलाइट मदद नहीं करता है। इसलिए जेम्स बॉटले को वर्चुअल विंडोज 7. के तहत फाइल को डाउनलोड करना था। डाउनलोड शुरू करने से ठीक पहले, आपको एक बार फिर से पुष्टि करनी होगी कि निष्पादन योग्य GPLv3 या किसी अन्य समान लाइसेंस के तहत लाइसेंस प्राप्त नहीं है।

डाउनलोड करने के बाद, फ़ाइल को सात चरणों में संसाधित किया जाता है। चरण संख्या 6 पर लटका हुआ डाउनलोड करने का पहला प्रयास - "फाइलों पर हस्ताक्षर करना।" प्रतीक्षा के 6 दिनों के बाद Microsoft समर्थन के लिए एक पत्र से पता चला कि हस्ताक्षर करने की प्रक्रिया में एक त्रुटि के साथ बाधित किया गया था जिसमें बताया गया था कि हस्ताक्षरित किया जा रहा कोड वैध Win32 अनुप्रयोग नहीं है। बॉटले ने नोट किया कि यह यूईएफआई के लिए सही 64-बिट निष्पादन योग्य कोड है, और इसमें से Win32 के साथ संगतता की आवश्यकता के बजाय अजीब है, समर्थन सेवा ने जवाब नहीं दिया।

हालाँकि, दूसरे प्रयास में, फ़ाइल किसी तरह डाउनलोड की गई थी। लिनक्स फाउंडेशन मेलबॉक्स में एक हस्ताक्षरित बूटलोडर आया, और इसने सुरक्षित बूट सक्षम कंप्यूटर के साथ ठीक काम किया, लेकिन Microsoft वेबसाइट ने कहा कि फ़ाइल पर हस्ताक्षर नहीं किए जा सकते।

हैरान, जेम्स बॉटमले ने एक बार फिर समर्थन टीम को लिखा, और एक जवाब मिला कि फ़ाइल का उपयोग नहीं किया जा सकता है क्योंकि यह "गलत तरीके से" हस्ताक्षरित है और आपको आगे के निर्देशों की प्रतीक्षा करने की आवश्यकता है। बॉटमली बताती है कि समस्या यह है कि फ़ाइल को UEFI ड्राइवर निर्माताओं के लिए Microsoft यूनिवर्सल (नॉन-रिवोकेबल) कुंजी के साथ साइन किया गया है, न कि लिनक्स फाउंडेशन के लिए एक अलग कुंजी।

अब तक, प्रक्रिया बंद हो गई है। जैसे ही Microsoft साइन करेगा लिनक्स फाउंडेशन अपनी साइट पर बूटलोडर प्रकाशित करेगा। विंडोज 8 के साथ पहले कंप्यूटर पहले से ही बिक्री पर हैं ...