UEFI论坛今天宣布，推出UEFI 2.11规范和PI 1.9规范。新规范版本更新的目标是通过提供更高的硬件架构兼容性来简化用户实施，包括安全更新、算法支持和改进对齐实现指南。UEFI论坛主席Mark Doran表示：

“我们创建了一个充满活力的固件社区，这些规范更新提供了基本功能的维护和增强，以帮助提高UEFI规范的势头并为生态系统增加价值。最新的规范延续了UEFI论坛为所有重要CPU架构制定标准的承诺，PI 1.9规范中新增的LoongArch架构支持进一步强调了这一点。”

UEFI 2.11规范亮点，包括：

内存管理和分配的更新，例如hit plug和Arm内存分配命令的新内存属性。

对协议、算法和引导管理的增强。

修正了EFI_KMS_PROTOCOL，新的加密算法和支持HTTP引导中的代理主机URI。

对错误处理和文档更新的改进，包括公共平台错误记录（CPER）定义和Arm处理器错误信息。

PI 1.9规范亮点，包括：

通过为签名固件卷（FV）和超出先前RSA2048_SHA256的签名部分提供额外的加密算法来增强安全性，扩展算法选项。

增加随机数生成器（RNG）PEIM-to-PEIM接口（PPI）作为熵源，用于提供其他加密服务，允许平台在PEI中有效地跨二进制边界提供RNG服务。

包括针对不同块擦除大小的多个SPI区域的新协议，增强了灵活性和功能。

增加了对LoongArch架构的支持，扩大了支持系统的范围。

要了解更多信息，可以在UEFI论坛规范页面上查看UEFI 2.11规范和PI 1.9规范。

Dawid Potocki是偶然发现这个问题的，最早是在自己使用的PRO Z790-A WiFi主板上，系统启动时无法验证加密签名的二进制文件。Dawid Potocki表示，当时发现固件接受每一个操作系统映像，无论是否可信。随后Dawid Potocki开始检查其他的主板型号，先后发现了近300款微星主板的安全启动问题。不过Dawid Potocki表示，微星的笔记本电脑不存在这类问题，没有受到影响，仅台式机使用的主板被该问题所困扰。

Dawid Potocki称，受影响的微星主板为安全启动设置了“始终执行”的策略，这使得UEFI安全启动功能变得毫无价值。Dawid Potocki推测可能的一个原因是，微星或许知道微软不会批准一些设置操作，或者因UEFI安全启动功能给用户带来问题的投诉比较少。

UEFI论坛今天宣布，推出UEFI 2.10规范和ACPI 6.5规范。新规范版本扩展了对新处理器类型、内存接口和平台类型的支持，同时实现了后量子系统安全性中的加密敏捷性。UEFI论坛主席Mark Doran表示：

“我们很高兴能够分享新的一致性配置文件功能，回应了社区对UEFI论坛工作的要求。一致性配置文件功能把UEFI可以支持的平台扩展到更广泛的类型，如物联网、嵌入式和汽车领域，超越了通用计算机的范畴。”

UEFI 2.10规范亮点，包括：

引入UEFI一致性配置文件，允许支持更多类型的平台和实现代码库。

加密敏捷性，包括SHA-384/SHA-512签名方案，支持验证变量。

对LoongArch和RISC-V处理器架构提供支持。

添加机密计算扩展。

ACPI 6.5规范亮点，包括：

支持CXL。

对LoongArch处理器架构提供支持。

机密计算事件日志支持。

支持USB-C USB4。

　　首先爆出这个问题的是Heise.de网站，Anandtech网站也报道了此事，受影响的主要是三星530U3C、300E5C、NP700Z5C、NP700Z7C以及NP900X4C系列笔记本，由于这些笔记本都是Windows平台的，三星的质量检测就算不是只针对Windows系统的，Linux系统也不会有什么优先权，这可能就是存在漏洞的根源。

　　长期目标是希望三星尽早放出升级BIOS和固件彻底解决这些问题，现在用户要小心避免这类情况，一个可行的变通方式是使用CSM（Compatibility Support Module）兼容支持模块来启动Linux，这样可以绕过UEFI界面，不过双重启动的方法还是有点复杂，一般用户难说能搞懂。

　　Ubuntu已经和三星联和确认内核中的三星笔记本驱动是首要嫌疑犯，不过该问题的修正还没有列入主要的Linux开发树中，因此用户还是需要非常小心以避免这个问题。

　　据国外媒体IT World的报道称，符合Windows 8认证的品牌PC将使用统一可扩展固件（俗称UEFI）代替传统BIOS，这点对于Linux来说其实并不是什么难题。但是在此基础上，微软还要求这些机器启用“安全启动”功能，所有的固件及软件都要有新的CA签名，否则无法安装和使用。很明显，没有签名的Linux系统自然是无法装到Windows 8认证的PC上了。

　　我们相信，这并不是微软蓄意打压Linux系统，毕竟在PC上，Windows系统是绝对的主流，根本无惧其它系统。那么为什么还要进行这种设定呢？我们猜测这是微软为了保护自家的Windows 8系统，防止用户使用破解软件进行激活而设定的，不能安装Linux系统只是一个副作用，并非主要目的。

　　据称，想要6系列主板支持Ivy Bridge，就必须升级为新版的UEFI，但是这个升级操作与我们日常的刷新BIOS不同，需要对主板BIOS所在的Flash ROM芯片进行彻底清空才能进行。但是要在UEFI BIOS中清空Flash ROM，显然不是DIY玩家甚至是普通客服可以完成的任务。当然，目前暂时无法确定这是英特尔原厂主板的问题还是所有6系列芯片主板的问题。

　　另外，英特尔正在对自家主板的UEFI BIOS进行升级，为其引入图形化界面。在此之前，虽然英特尔主板的配置了UEFI BIOS的内核，不过仍然采用了传统的文字界面。明年起，UEFI BIOS将升级至2.31版，提供了IPv6协议的支持，并原生支持第三方存储控制器的启动，还有一些功能上的改进，只是很多功能都需要操作系统的配合，例如Windows 8等。

　　实际上，UEFI BIOS将逐渐放弃比较老旧的技术，因此老版的操作系统在新的UEFI BIOS主板上可能会出现各种问题，从某种意义上来说，这也会让玩家迅速跟风使用新操作系统的，往后的日子里，像Windows XP这种“长命系统”可能不复存在了。

　　近日据THINQ的消息透露，台湾主板厂商微星将会逐渐摒弃传统的主板BIOS界面模式，并逐渐向UEFI（Unified Extensible Firmware Interface，通用可扩展固件界面）过渡。

　　据微星发言人称，“微星将会在今年年底前向UEFI过渡，并期望该界面模式将会在3年内得到广泛的应用”，届时UEFI将会遍及各产品线。此外，微星定于年底发布的Sandy Bridge平台主板将会引入UEFI。

　　其实早在2008年，微星就曾为旗下几款P45主板搭载了EFI图形化BIOS。当然，UEFI相比传统固件的BIOS界面拥有更美观的界面，用户操作亦更方便易懂，但UEFI相比传统BIOS，其体积更显臃肿。

微星H67MA-GD65主板

消息来源：[Thinq]