РегистрацияWindows Vista и Linux на одном лиске несовместимы?
http://www.securitylab.ru/news/266777.php
Известный специалист по криптографии Брюс Шнайер считает, что применённая в Windows Vista технология шифрования BitLocker затруднит или даже сделает невозможной установку на компьютер второй операционной системы, в частности, Linux.
Как считаете, это действительно возможно?
комментариев: 11558 документов: 1036 редакций: 4118
http://www.schneier.com/blog/a.....06/05/bitlocker.html
[quote:09e296e60f="Брюс Шнайер"]So, does this destroy dual-boot systems? Not really. If you have Vista running, then set up a dual boot system, Bitlocker will consider this sort of change to be an attack and refuse to run. But then you can use the recovery key to boot into Windows, then tell BitLocker to take the current configuration — with the dual boot code — as correct. After that, your dual boot system will work just fine, or so I've been told. You still won't be able to share any files on your C drive between operating systems, but you will be able to share files on any other drive.
The problem is that it's impossible to distinguish between a legitimate dual boot system and an attacker trying to use another OS — whether Linux or another instance of Vista — to get at the volume.
]>
Т.е. после установки Linux BitLocker посчитает новый загрузчик попыткой взлома системы и откажет в доступе. Но с помощью резервного ключа Вы можете загрузиться в Windows и указать BitLocker'у, что произведённые изменения легитимны.
Проблема, по словам Шнайера, в том, что Вы не сможете отличить легитимные изменения от злонамеренных: если с операционной системой и её загрузчиком был установлен какое-то зловредное ПО, Вы сами впустите его в систему.
комментариев: 9796 документов: 488 редакций: 5664
А ещё где-то был стандарт, в котором описан алгоритм загрузки ОС, позволяющий в том числе мультизагрузку.
Этот стандарт поддерживали около сотни операционных систем. Системы MS Windows – пожалуй единственное исключение.
Так что от них всего можно ожидать.
Но также можно ожидать, что кому-то опять придётся впустую тратить силы, на то чтобы обойти и поломать, а не создать полезные программы.
Хотя в оригинале у Шнайера, кажется было описано, что эта проблема коснётся только тех, кто не захочет отключить встроенное шифрование Windows и соответствующие Trusted Platform Modules:
http://blogs.zdnet.com/microsoftvistas/index.php?p=43
комментариев: 9796 документов: 488 редакций: 5664
Ну вот, все еще проще.