ইউইএফআই এবং সুরক্ষিত বুট কী? তারা উবুন্টুকে কীভাবে প্রভাবিত করবে?


8

ইউইএফআই এবং সিকিউর বুট সম্পর্কে আলোচনা এবং প্রতিবেদনগুলি অনেকগুলি লিনাক্স চেনাশোনাতে উত্থিত হয়েছে, তবে যে কেউ উবুন্টুতে এর প্রভাবগুলি এবং এটি সাধারণ ব্যবহারকারীদের কীভাবে প্রভাবিত করে তার সংক্ষিপ্ত বিবরণ দিতে পারে?

আমি জানি যে ইউইএফআই এবং সিকিউর বুট পৃথক (বিনিময়যোগ্য নয়), সিকিওর বুট ইউনিফাইড এক্সটেনসিবল ফার্মওয়্যার ইন্টারফেস বিআইওএস স্পেসিফিকেশনের অংশ হিসাবে ।

পিএস আমি জানি কীভাবে এটি উবুন্টুকে প্রভাবিত করে, এই প্রশ্নটি জনসাধারণের জ্ঞানের সুবিধার জন্য।

উত্তর:


5

এটি ব্যবহারকারী এবং উবুন্টুকে কীভাবে প্রভাবিত করে তা সত্যভাবে বুঝতে, আমি ইউইএফআই কী এবং এটি কী পরিবর্তন করে তা বোঝা সহায়ক বলে মনে করি। তারপরে সুরক্ষিত বুটের বৈশিষ্ট্যগুলি এবং এটি কীভাবে ইনস্টলগুলিতে প্রভাব ফেলতে পারে তা আলোচনা করুন:

ইউইএফআই হ'ল একটি স্পেসিফিকেশন যা একটি অপারেটিং সিস্টেম এবং ফার্মওয়্যারের মধ্যে একটি সফ্টওয়্যার ইন্টারফেসকে সংজ্ঞায়িত করে

এটি BIOS প্রতিস্থাপনের জন্য ডিজাইন করা হয়েছে। BIOS পুরানো, এবং এটি পুরানো হার্ডওয়্যারের জন্য ডিজাইন করা হয়েছিল। এটি কেবলমাত্র 16 বিট প্রসেসর মোড, কেবল 1MB ঠিকানাযোগ্য স্থান, কেবলমাত্র 2 টিআইবি ড্রাইভ, 4 পার্টিশন ইত্যাদির বুটকে সমর্থন করতে পারে older কোনও ওএস চলার পরে আজ অনেক কমে গেছে। উপলব্ধি করুন যে অনেক লোক এখনও ইউআইএফআই-কে BIOS হিসাবে উল্লেখ করবেন।

ইউইএফআইয়ের সাথে কিছু বড় পরিবর্তনগুলি হ'ল:

  • প্রসেসর স্বাধীন আর্কিটেকচার এবং ড্রাইভার

  • ওএস লোড হওয়ার আগে নেটওয়ার্কের ক্ষমতা।

  • যেহেতু ইউইএফআই 64 বিট হতে পারে এটি এটিকে সমস্ত মেমরি পড়ার অনুমতি দেয় যা একটি 64 বিট কম্পিউটার দ্বারা সম্বোধন করা যেতে পারে

  • একটি এমবিআর পরিবর্তে একটি গিউডি পার্টিশন টেবিল যা বুট ড্রাইভ (8ZiB) থেকে 4 টিরও বেশি পার্টিশন এবং 2TiB এরও বেশি অনুমতি দেয়

  • তারিখ / সময় / এনভিআরএএম অ্যাক্সেস পাওয়ার মতো ওএসের জন্য রানটাইম বিকল্প সরবরাহ করে

ইউইএফআই সিকিউরবোটের জন্য অনুমতি দেয়:

সুরকার বুট ড্রাইভার ওএস লোডারগুলি ফার্মওয়্যারের দ্বারা লোড হওয়া বন্ধ করে দেয় যদি না তারা ফার্মওয়্যারের সাথে লিখিত কোনও ডিজিটাল স্বাক্ষরে স্বাক্ষরিত হয়। এটি রুটকিটস বন্ধ করার জন্য খুব কার্যকর হতে পারে। "কাস্টম" মোডে অন্য সফ্টওয়্যারটি চালানোর অনুমতি দেওয়ার জন্য আপনি আরও কী যুক্ত করতে পারেন।

বলা হচ্ছে, সিকিউর বুট সম্পর্কে আপনি অনেকগুলি সীমাবদ্ধতা পড়তে পারেন, কীভাবে এটি কোনও ওএসকে কোনও সিস্টেমে আধিপত্য বিস্তার করতে দেয়, ইত্যাদি। এই উইন্ডোজ 8 এর কারণে সিকিউর বুটটি কাস্টম মোডে প্রবেশ করতে সক্ষম হতে পারে বা উইন্ডোজ হতে অক্ষম হতে পারে 8 প্রত্যয়িত। এটি অক্ষম হয়ে গেলে, আপনি সুরক্ষিত-বুটের সমস্ত সুবিধা হারাতে পারেন তবে আপনি এখনও ইউইএফআই ব্যবহার করতে পারেন। কাস্টম মোডে এটির সাহায্যে আপনি সর্বজনীন কীগুলি যুক্ত করতে পারেন যা সিস্টেমে প্রাইভেট কীটির সাথে মেলে না যাতে অন্যান্য সফ্টওয়্যার কেবল প্রাইভেট কী থাকা ছাড়াও চালাতে পারে

উবুন্টুর জন্য

আপনি যখন উবুন্টু ইনস্টল করেন, যদি আপনার সিস্টেমটি ইউইএফআই-তে বুট করার জন্য সেট করা থাকে তবে এটি ইএফআই হিসাবে ইনস্টল হবে।

উবুন্টু 12.10 হিসাবে এটি সিকিউর বুটকে সমর্থন করেছে

যদি আপনি উবুন্টুকে ২ য় ওএস হিসাবে যুক্ত করেন তবে আপনার বুট লোডার (যেমন 64৪ বিট বা 32 বিট) এর মতো একই ধরণের ওএস থাকা গুরুত্বপূর্ণ। সুতরাং আপনার যদি একটি 64 বিট উইন্ডোজ থাকে এবং আপনি ইউইএফআই বুট করেন তবে আপনার 64 বিট উবুন্টু বেছে নেওয়া উচিত choose আপনি যদি না করেন তবে এটি লোড হবে না। আমি 32 বিট উবুন্টু (13.10) দিয়ে ইউইএফআই বুট করার চেষ্টা করেছি এবং আমি ইউইএফআই অক্ষম না করা পর্যন্ত এটি USB পড়তে পারা যায় না। আমি এটি 32 অক্ষর সহ বিট সংস্করণ ইনস্টল করেছি। আমি যখন আমার ভুল বুঝতে পেরেছিলাম তখন আমি 64 বিট উবুন্টুটিকে কীটিতে আবার লোড করেছি, ইউইএফআই সক্ষম করেছি এবং এটি দুর্দান্ত আবিষ্কার করেছে। আমি তখন আবার ইনস্টল।

ইউইএফআই ব্যবহার করে আপনি ইনস্টল করার সময় প্রচুর প্রাথমিক পার্টিশন রাখতে পারবেন, সুতরাং 4 টি পার্টিশন থাকার পরে আপনাকে যে লজিকাল ব্যবহার শুরু করতে হবে সেই গাইডগুলির বিষয়ে চিন্তা করবেন না।

এখনও সবকিছু নিখুঁত নয়। উদাহরণস্বরূপ, GRUB সুরক্ষিত বুট সহ উইন্ডোজ 8 বুট করার একটি সমস্যা রয়েছে। আমি প্রথমে উইন্ডোজ ড্রাইভ থেকে বুট করা চয়ন করতে পারি, এটি দুর্দান্ত কাজ করে। আমি প্রথমে GRUB লোড করতে পারি এবং উবুন্টুকে নিরাপদ বুটের অধীনে বুট করতে পারি fine কিন্তু যখন GRUB লোড হয়, এটি সুরক্ষিত বুট সহ উইন্ডোজ 8 লোড করবে না। এই সমস্যাটি সম্পর্কে এখানে একটি ভাল সাইট রয়েছে এবং নীচে রয়েছে বাগের প্রতিবেদন যা নিশ্চিত হয়েছে: http://falstaff.agner.ch/2012/12/18/ubuntu-12-10- এবং-windows-8-with -secure-বুট-মোড /


5

জেরেমি কেরের ইউডিএস চলাকালীন সেই বিষয়ে একটি পূর্ণাঙ্গ আলোচনা হয়েছিল। উপস্থাপনাটি একটি নথির উপর ভিত্তি করে তৈরি করা হয়েছিল যা তিনি ম্যাথু গ্যারেট এবং জেমস বটমলে সহ-রচনা করেছেন। আপনি এখানে নথি খুঁজে পেতে পারেন ।

আমার দুটি সেন্ট হ'ল এটি যাচাই করার একটি সিস্টেম যা আপনি নিজের মেশিনটি বুট করতে যে সফ্টওয়্যারটি ব্যবহার করছেন সেটি কোনও অভ্যন্তরীণ ডাটাবেসে উপলব্ধ অনুমোদিত স্বাক্ষর ব্যবহার করে স্বাক্ষরিত হয়েছে। বৈধ স্বাক্ষরগুলির ডাটাবেস সম্পাদনা করার জন্য আপনার পক্ষে যদি কোনও উপায় থাকে ততক্ষণ এটি বিপজ্জনক নয়। তবে, একটি বড় শিল্পের খেলোয়াড় মনে করছেন যে OEMs কেবলমাত্র একটি স্বাক্ষরকে ডাটাবেসে অন্তর্ভুক্ত করে এবং এটি আপডেট করার কোনও উপায় নেই এবং এটিই বড় সমস্যা যেহেতু অন্য কোনও ওএস কোনও হার্ডওয়্যারে বুট করতে সক্ষম হবে না যেখানে এই বিধিনিষেধ প্রয়োগ করা হয়েছে।


একই বিষয় সম্পর্কে আর একটি নিবন্ধ এখানে পাওয়া যাবে
jcollado
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.