Giải pháp mới của Linux Foundation để khắc phục vấn đề với Secure Boot

Sau nhiều nỗ lực trong việc tìm cách đưa các distro Linux tiếp cận những máy tính bị kiểm soát bởi Microsoft, công sức của các thành viên trong Linux Foundation rốt cuộc cũng được đền đáp. Những ngày vừa qua giới công nghệ đã được tiếp cận một trong những giải pháp tổng quát đầu tiên, hứa hẹn khắc phục được rào cản ngăn cách giữa người dùng Windows 8 và tất cả các distro Linux.


Như chúng ta đã đề cập trong bài viết trước, UEFI nói chung và Secure Boot nói riêng là những tiến bộ công nghệ đã được mong chờ từ lâu, với rất nhiều lợi thế so với hệ thống BIOS cũ kĩ như giúp việc cấu hình máy thân thiện hơn với người dùng, cải thiện độ ổn định và bảo mật của hệ thống. Thế nhưng trên những máy tính được bán kèm với Windows 8, khi mà Microsoft nắm một phần quyền kiểm soát con chip secureboot chứa cơ sở dữ liệu về các thành phần đáng tin cậy (trusted), việc bổ sung thông tin của các distro Linux vào đó để vượt qua được các bước thẩm định của Secure Boot hoàn toàn không dễ dàng. Một khi những cơ sở dữ liệu này chưa được cập nhật và hãng sản xuất phần cứng (OEMs) không cung cấp tùy chọn tắt Secure Boot, việc khởi động được các thành phần của Linux – đặc biệt là đối với những distro kém phổ biến hay do người dùng tự phát triển, sẽ là gần như bất khả thi. Điều này chỉ có vẻ kém quan trọng tại những môi trường mà phần lớn người dùng không cần quan tâm đến chuyện bản quyền hệ điều hành (Windows) khi mua máy tính mới hay chỉ cần sử dụng qua loa các distro Linux phổ biến (Ubuntu, Fedora) như ở Việt Nam. Còn thực chất việc không thể tiếp cận các distro như SUSE, ClearOS – chưa kể đến việc không thể tự phát triển các nền tảng của riêng mình được cộng đồng thế giới đánh giá khá nghiêm trọng.

Câu chuyện về việc Secure Boot trên các máy tính đời mới cài sẵn Windows 8 sẽ có khả năng gây khó khăn cho việc cài đặt Linux của người dùng là chuyện hoàn toàn không mới. Thực chất đã có những tranh cãi và bài viết xoay quanh vấn đề này từ tận những ngày cuối năm 2011, phần lớn nhắm tới việc chỉ trích Microsoft. Không lâu sau đó các distro nổi bật nhất như Ubuntu hay Fedora đều đã giới thiệu cho người dùng cách vượt qua chướng ngại này,  bản thân Linux Foundation hồi tháng 10 vừa qua cũng chỉ tạm thời “chữa cháy” được bằng cách hướng người dùng đến một giải pháp khá phức tạp để khởi động một bootloader “thứ hai”. Cho đến trước những ngày vừa qua, mới chỉ có SHIM bootloader của Matthew Garret là bootloader duy nhất chính thức được Microsoft công nhận và số lượng distro mà Mathew có thể hỗ trợ cũng không phải là vô hạn.