20121008 uefi-das-neue-bios-kommt
0 gefällt mir739 aufrufe
Das Dokument behandelt die Einführung von UEFI (Unified Extensible Firmware Interface) als das neue BIOS, wobei Vorteile, Historie und die Bedeutung von GPT (GUID Partition Table) sowie den Boot-Prozess erläutert werden. Es wird erklärt, wie Secure Boot funktioniert und welche Sicherheitsmechanismen implementiert sind, um nur signierte Firmware auszuführen. Abschließend wird auf die Unterstützung von Betriebssystemen und die zukünftigen Entwicklungen eingegangen.
![4) UEFI-Boot-Prozess
● Für non-removeable Block-Device wird ESP
benötigt
:~$ sudo gdisk /dev/sdc
[...]
Partition number (1-4): 1
Partition GUID code: C12A7328-F81F-11D2-BA4B-00A0C93EC93B
(EFI System)
[...]
:~$ mount -l
[...]
/dev/sdc1 on /boot/efi type vfat (rw)
[...]
:~$ ls /boot/efi/EFI/ubuntu/
grubx64.efi
● Ein Installationsmedium für Legacy und UEFI
● Applikationen/Driver sind auch ladbare Images
Slide 16/27](https://image.slidesharecdn.com/20121008-uefi-das-neue-bios-kommt-121015041409-phpapp01/85/20121008-uefi-das-neue-bios-kommt-16-320.jpg)
20121008 uefi-das-neue-bios-kommt
- 1. Slide 1/27
- 2. UEFI Das neue BIOS kommt TK Roadshow 2012 Slide 2/27
- 3. Agenda 1) Einführung 2) Vorteile u. Historie 3) GPT 4) Boot Prozess 5) UEFI Services 6) Aktuell: Secure Boot 7) Fazit Slide 3/27
- 4. 2) UEFI Einführung Modular OS<->FW aufgebaut Spezifikation Unified Extensible Firmware Interface Einfach Plattform erweiterbar unabhängig Slide 4/27
- 5. 2) UEFI Vorteile ● Boot Partition – GPT ● 32/64 bit Modus ● Runtime Services ● Driver Model ● Boot Manager ● Konsolidiertes Interface ● Boot Options ● Pre-OS Applikationen UEFI Today: Bootstrapping the Continuum, S. 17 ● GOP anstatt VGA für pre-boot GUIs Slide 5/27
- 6. UEFI Tutorial – Harry Hsiung, Folie 3
- 7. 2) UEFI Historie ●EFI Spezifikation ●Intel Itanium 2000 ●EDK ●Tianocore.org 2005 ● Unified EFI Forum ●UEFI 2.0 ●Working Groups ●PI 1.0 2006 ●UEFI 2.3.1 ●UDK2010.SR1.UP1 ●PI 1.2 ●Secure Boot 2012 Slide 7/27
- 8. GPT UEFI Spez. Kap. 5
- 9. 3) GPT ● Entwickelt im Rahmen der UEFI-Spez. GUID Partition Table 64bit LBAs Mehrere Partitionen (128) Primary u. Backup Table Checksummen (CRC32) MBR Verwendet GUIDs Slide 9/27
- 11. 3) GPT ● Protective MBR :~$ sudo fdisk -l /dev/sdc WARNING: GPT (GUID Partition Table) detected on '/dev/sdc'! The util fdisk doesn't support GPT. Use GNU Parted. ● Disk GUID (identify disk) :~$ sudo gdisk /dev/sdc Command (? for help): p Disk /dev/sdc: 156301488 sectors, 74.5 GiB Logical sector size: 512 bytes Disk identifier (GUID): F8FAC3BE-EB16-49DD-A4B4-E3C1472E2D9B Partition table holds up to 128 entries First usable sector is 34, last usable sector is 156301454 Partitions will be aligned on 1-sector boundaries Total free space is 16 sectors (8.0 KiB) ● Partition Type GUID (OS Type in MBR) Partition GUID code: A19D880F-05FC-4D3B-A006-743F0F84911E (Linux RAID) Slide 11/27
- 12. 3) GPT und OS ● Windows 7, Vista, Server 2008 ● Boot von GPT nur für 64bit mit UEFI1 ● Windows 7/8, Server 2008/2012 ● Boot unter UEFI nur von GPT ● Erstellt EFI System Partition ● Linux ● Bootet auch unter BIOS von GPT → zumeist BIOS Boot Partition und z.B. Grub2 ● Ubuntu! 1 Windows and GPT FAQ 2 Installing Windows on UEFI Systems Slide 12/27
- 13. UEFI Boot u. Services UEFI Spez. Kap. 2,6 u. 7
- 14. 4) UEFI-Boot-Prozess ● EFI Boot Manager ● Single Plattform Menu ● Befindet sich als System Menu in der Firmware ● Verwaltet vorhandene Boot Loader Programme :~$ sudo efibootmgr BootCurrent: 0000 Timeout: 1 seconds BootOrder: 0000,000A,0009,0003,0007,0006 Boot0000* ubuntu Boot0003* Network Card Boot0006* UEFI: Built-in EFI Shell Boot0007* USB Boot0009* Hard Drive Boot000A* UEFI: ATP Nano Vision 1100 Slide 14/27
- 15. UEFI Spezifikation 2.3.1, Seite 17
- 16. 4) UEFI-Boot-Prozess ● Für non-removeable Block-Device wird ESP benötigt :~$ sudo gdisk /dev/sdc [...] Partition number (1-4): 1 Partition GUID code: C12A7328-F81F-11D2-BA4B-00A0C93EC93B (EFI System) [...] :~$ mount -l [...] /dev/sdc1 on /boot/efi type vfat (rw) [...] :~$ ls /boot/efi/EFI/ubuntu/ grubx64.efi ● Ein Installationsmedium für Legacy und UEFI ● Applikationen/Driver sind auch ladbare Images Slide 16/27
- 17. UEFI & EDK II Base Training - UEFI & PI Overview, Folie 26
- 18. 5) UEFI-Services ● Manche „UEFI-Tabellen“ auch aus OS heraus zugänglich ● UEFI Runtime Services (UEFI Spez. Kap. 7) – System Reset – Boot Manager Variablen bearbeiten – Timer Wakeup ● UEFI Boot Services nur bis zum Zeitpunkt des OS Loaders ● Device Access ● Memory Management Slide 18/27
- 19. Secure Boot UEFI Spez. Kap. 27
- 20. 6) Secure Boot ● Firmware-Teile werden nur mit gültiger Signatur ausgeführt ● Wer bestimmt die gültigen Signaturen? ● Platform Key (PK) – Platform Owner ↔ Platform Firmware ● Key Exchange Key (KEK) – Operating System ↔ Platform Firmware ● Signature Databases – Authorized (DB) – Forbidden (DBX) Slide 20/27
- 21. 6) Secure Boot ● Private Key PK/KEK ● Updates für Signature Database ● Laden von Images ● Digital signiert ● Hash befindet sich als Whitelist in Authorized DB ● Blacklist auch möglich ● Option ROM (Driver) mit Vulnerability ● Hash in DBX Slide 21/27
- 22. A Tour Beyond BIOS into UEFI Secure Boot, S. 27
- 23. 6) Secure Boot ● Windows 8/Server 2012 Logo Zertifizierung verlangt ● UEFI ● Aktiviertes Secure Boot – Note II: Kann für Server deaktiviert werden ● Mit Secure Boot kein CSM (Legacy BIOS Modus) ● Ubuntu Slide 23/27
- 24. 6) Secure Boot ● Linux ● Option: Deaktivieren – Fördert nicht Sicherheit, Akzeptanz von Linux ● Lösungsweg:1 Slide 24/27 1 IDF2012 - Developing UEFI Support for Linux*, Folie 11
- 25. UEFI Tutorial – Harry Hsiung, Folie 33
- 26. 7) Fazit UEFI & GPT sind da OS Support am kommen Class 3 wird kommen Slide 26/27
- 27. Einzelnachweise ● UDK2010 Präsentationen Base Training ● UEFI-EDKII-Presentations.zip ● Linux Plumbers Conference ● UEFI Tutorial – Harry Hsiung ● A Tour Beyond BIOS into UEFI Secure Boot ● Bilder ● UEFI Logo – http://www.uefi.org/about/logo/ ● Kapitel-Folien-Bild – File:Old book - Basking Ridge Historical Society (1).jpg ● http://openclipart.org/detail/16878/death-by-porota Slide 27/27