forum.opennet.ru

"Поддержка режима безопасной загрузки UEFI в Ubuntu будет реа..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Поддержка режима безопасной загрузки UEFI в Ubuntu будет реа..."	+1 +/–
Сообщение от 8 (?), 21-Сен-12, 16:55
SecureBoot и мешает. Цимес в цепочечной проверке: UEFI проверяет модуль SecureBoot, SecureBoot проверяет загрузчик, загрузчик проверяет ядро, ядро проверяет программы. Никто не мешает сделать загрузчик, который не проверяет ядро, или ядро которое не проверяет программы. Но это означает похеривание всей системы защиты, и Microsoft реально будут дебилами, если подпишут GRUB и так оставят.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Поддержка режима безопасной загрузки UEFI в Ubuntu будет реа..., opennews, 21-Сен-12, 10:08 [смотреть все]

Ну молодцы Надеюсь у них получится обойтись без проплаты мелкомягким и да, я, EuPhobos, 21-Сен-12, 10:08 (1) //
- Судя по событиям, без проплаты не обойдется M так легко добычу не выпускает из , gonur, 21-Сен-12, 10:21 (3) //
  - Ключ MS стоит 100 Один на всех Какая проплата, вы о чём , Vascom, 21-Сен-12, 10:33 (6) //
    - А также может быть отозван MS, да , Аноним, 21-Сен-12, 11:14 (21)
      - верисигном в случае утечки, что немаловажно у верисигна нет самого исходного клю, Аноним, 21-Сен-12, 16:29 (103)
    - Даже если MS подпишет ключ бесплатно, это унизительно С какого х-я именно к ним, infidel, 21-Сен-12, 11:18 (24)
      - потому что ты не смог придумать ничего лучше чем они, правда ведь , 1, 21-Сен-12, 12:39 (58)
        
        Вы о том, как лучше шантажировать , Аноним, 21-Сен-12, 12:42 (60)
        Придумать как бы прикрыть хроническую дарявость ОСи, да ещё и преподнести это ка, infidel, 21-Сен-12, 12:55 (63)
        Может быть, он не ставил себе целью поставить всех раком Не у всех это единстве, Аноним, 21-Сен-12, 15:25 (89)
        
        Для монополиста это святое дело, Аноним, 21-Сен-12, 17:58 (122)
        
        А что здесь лучше и лучше чего Все известные мне по настоящий момент реализаци, Аноним, 26-Сен-12, 01:03 (189)
      - уизительно -- что то что производители компьютеров ни с того ни с сего счита, Xasd, 21-Сен-12, 14:40 (85)
        
        Унизительно для разработчиков дистров, которым нечего стыдиться, идти на поклон , infidel, 21-Сен-12, 15:38 (93)
        Прикинь - с учетом реальной доли рынка десктопов - это так и есть, причем не оди, Аноним, 22-Сен-12, 13:13 (151)
      - потомучто дешевле , Аноним, 21-Сен-12, 16:30 (104)
    - M что это такое шли бы они в dev null, ваноним, 21-Сен-12, 11:42 (47)
      - Кр сноглазые л ноходы Что это такое , Аноним, 22-Сен-12, 13:14 (152)
  - При чём здесь вообще это , Anno, 21-Сен-12, 10:47 (12) //
    - При том, что производители материнских плат прогнулись под требование MS допуска, YetAnotherOnanym, 21-Сен-12, 11:28 (32)
      - если каждый линуксоид, у которого не поставится линукс из-за secure boot, напише, ваноним, 21-Сен-12, 15:40 (94)
        
        Есть хорошая поговорка Собака брешет - ветер носит , Аноним, 22-Сен-12, 13:15 (154)
      - Ничего личного - это только бизнес Кто девушку кормит - тот ее и танцует , Аноним, 22-Сен-12, 13:14 (153)
  - Ты письписьимист , Окак, 21-Сен-12, 11:38 (41) //
    - Он скорее реялисьть, Аноним, 21-Сен-12, 11:46 (49)
- Речь идет только о машинах с предустановленной Ubuntu или которые будут официаль, Guest, 21-Сен-12, 10:56 (13) //
  - Dell, HP, IBM , pavlinux, 21-Сен-12, 11:30 (33) //
    - Да согласен, но домой сервер же не станешь покупать, так что для пользователей с, Guest, 21-Сен-12, 11:54 (51)
      - Мой маленький мохнатый друк, вылазь из криокамеры IRL вышеописанные вендоры про, Аноним, 22-Сен-12, 13:16 (155)
        
        Но более-менее широкий охват сертификации под убунту - только у серваков hp Ост, Аноним, 22-Сен-12, 20:00 (166)
        
        в каком из них Dell, HP, IBM последний так вообще мейнфреймами славится в том, ананим, 23-Сен-12, 13:09 (171)
  - Много уже сделали Список десктопного железа, сертифицированного для работы с Уб, Deluxe, 21-Сен-12, 18:32 (128) //
    - Для сравнения под RHEL сертифицировано более полутора тысяч железяк , Аноним, 21-Сен-12, 18:39 (133)
      - для сравнения надо бы пруф особенно для Desktops, Laptops, Netbooks, о которых с, ананим, 23-Сен-12, 13:11 (172)
- А куда они денутся Ну да, когда что-то делает федора - это продались мелкософту, Аноним, 21-Сен-12, 11:30 (34)
- чем это а я хочу груб пересобрать, например и что и всё, приехали ключика-то, arisu, 21-Сен-12, 13:53 (74) //
  - У человека есть машина, без номерного знака И ему на законодательном уровне зап, ..., 21-Сен-12, 16:22 (101) //
    - аналогия неверная у человека есть авто без номера и ему запрещено у себя на д, arisu, 21-Сен-12, 16:25 (102)
      - Локально, на своем ПК, генерируешь локальные ключи для подписи - и подписываешь , ..., 21-Сен-12, 16:49 (106)
        
        угу 171 перед тем, как покататься во дворе, вы обязаны научиться ходить на ру, arisu, 21-Сен-12, 16:55 (109)
        
        Именно тушканчики не считают это нормальным Именно им Fedora и Ubuntu наперебой, ..., 21-Сен-12, 17:21 (115)
        
        именно тушканчики и считают нормальным то, что Дяди диктуют им, что именно можно, arisu, 21-Сен-12, 17:31 (117)
        
        Все относительно Мне диктуют что приложение не должно писать в адресное простран, ..., 21-Сен-12, 17:41 (118)
        
        Ставь себе MS-DOS или Win3 и будет тебе счастье залезать в адресное пространство, Аноним, 23-Сен-12, 10:30 (169)
        
        у пингвинуса это ещё проще LD_PRELOAD, вполне штатная фича , arisu, 23-Сен-12, 15:29 (174)
        
        Это если тебе потом биос разрешит добавить твои новые ключи А то вдруг ты там т, другой аноним, 21-Сен-12, 17:57 (121)
        
        не покупай мать без такой менюшки, zool, 22-Сен-12, 15:36 (162)
        
        Вот только ключ для подписывания начального загрузчика вгрузить в BIOS стандартн, Аноним, 24-Сен-12, 09:34 (179)
    - Да ты вставить необходимое, а то модератор Авто - средство повышенно, ZloySergant, 21-Сен-12, 18:59 (137)
      - Когда у нас появятся технически грамотные законодатели, компы тоже приравняют к , Аноним, 22-Сен-12, 00:14 (144)
        
        Эй, не подавай думакам ценных идей Вашей гениальной госдуме станется принять за, Аноним, 22-Сен-12, 13:18 (156)
        
        А админы будут прыгать под потолок от счастья , Аноним, 22-Сен-12, 16:56 (163)
  - 1 Ты похоже не понял, для чего сделана безопасная загрузка Те, кому нужно п, Аноним, 23-Сен-12, 16:30 (175) //
    - отчего же, отлично понимаю чтобы закупались у m бесполезными ключами а если я , arisu, 23-Сен-12, 16:32 (176)
      - Уточним, чтобы MS мог держать все под чутким контролем 99 баксов погоду не дела, Аноним, 24-Сен-12, 10:07 (180)
        
        поэтому я и говорю, что ключи бесполезны для пользователей, натурально, ибо 1, arisu, 24-Сен-12, 16:35 (187)
в отличие от Fedora Linux, разработчики Ubuntu не намерены заверять цифровым, Другой Аноним, 21-Сен-12, 10:18 (2) //
- Предлагаете воспользоваться возможностью заплатить микрософту Отличная возможно, piteri, 21-Сен-12, 10:29 (4) //
  - Федора заплатит один раз 100 За всех нас Зато будет работать на железе любого , Vascom, 21-Сен-12, 10:35 (8) //
    - За водилово нас всех за нос Так, глядя как MS подписывает тулзы для шпионажа Н, Аноним, 21-Сен-12, 11:32 (35)
      - Или просто поставить федору без цифровой подписи , Аноним, 21-Сен-12, 11:34 (37)
        
        Так это если секурбут включен - без подписи грузиться не будет ничего Или фе, Аноним, 21-Сен-12, 15:36 (92)
        
        А ты отключи , Аноним, 22-Сен-12, 20:01 (167)
        
        Так оно не обязано отключаться Нигде не требуют реализовывать такую опцию Как , Аноним, 24-Сен-12, 10:11 (181)
    - Если уж на то пошло не на железе любого производителя , а на любом из предложен, Анонимкус Рождественский, 21-Сен-12, 11:41 (46)
      - Это ваши домыслы Fedora будет работать с UEFI, и без него , Аноним, 21-Сен-12, 13:50 (69)
      - Эх, сколько вас таких поучите матчасть, чтоли , Аноним, 21-Сен-12, 13:52 (72)
        
        Поучили уже Бесплатная порция геморроя для всех желающих компильнуть кастомное , Аноним, 21-Сен-12, 15:48 (95)
        
        gt оверквотинг удален Сойди с этого шарика У тебя всегда есть выбор Либо жит, Аноним, 22-Сен-12, 13:20 (157)
        
        угу-угу 171 жри, что дали и не вякай 187 ну, жри, чо , arisu, 22-Сен-12, 13:34 (159)
        Есть правила open-source социума, если что Элита планеты увидела потенциал инт, Аноним, 23-Сен-12, 05:45 (168)
        MS и им подобные корпорасы-копирасы - это не социум, это раковая опухоль обществ, Аноним, 24-Сен-12, 10:33 (182)
    - и что, выкатит в паблик ключи для генерации подписей угу, щаз , arisu, 21-Сен-12, 13:55 (75)
      - Конечно, они же не дебилы И даже не дебилоиды , Аноним, 22-Сен-12, 13:20 (158)
  - Астраумна Какая тут связь , Другой Аноним, 21-Сен-12, 10:37 (11)
  - Ubuntu платит точно так же, как и Fedora , Аноним, 21-Сен-12, 11:28 (31) //
    - Разница в том, что когда мелкософту платит редхат - значит, коварные фирмачи про, Аноним, 21-Сен-12, 11:38 (42)
      - Та нет никакой разницы Анонимы и неанонимы, которые пытаются доказать правильно, piteri, 21-Сен-12, 13:53 (73)
      - Разница - в том что в убунте можно будет без траха заменить ядро и догрузить мод, Аноним, 21-Сен-12, 15:55 (96)
      - А разве Canonical платит MS , AlexYeCu, 22-Сен-12, 15:35 (161)
- Конечно плохо, у убунтоводов, большинсту которых оно не надо, осталась возможнос, ааноним, 21-Сен-12, 10:30 (5) //
  - Что за чушь Всё в Федоре можно будет по прежнему , Vascom, 21-Сен-12, 10:34 (7) //
    - Молодой человек, прочтите новость, прежде чем комментировать В особенности посл, Аноним, 21-Сен-12, 10:57 (15)
      - Вы таки полагаете, что федору не будут выпускать без цифровой подписи, так что е, Аноним, 21-Сен-12, 11:32 (36)
        
        А где вы собираетесь брать системы без UEFI Китайские платы на MIPS с 1000 и 1 , Литке, 21-Сен-12, 11:40 (44)
        
        Причем тут это вообще Секурбут по умолчанию включен на АРМах, на компах собран, Аноним, 21-Сен-12, 12:05 (55)
        
        А будет ли из чего собирать Приходишь ты в магазин, а они тебе говорят - извини, Литке, 21-Сен-12, 12:38 (57)
        Кто вам это сказал ARM бывают разными Ну например покажите мне секурбут на mk2, Аноним, 21-Сен-12, 15:57 (97)
        
        А с чего вы решили, что ваша MSI или Asus материнка не в том же китае сделана В, lucentcode, 21-Сен-12, 13:47 (68)
        Лол, я тебе открою секрет - в твоем 3G-телефоне есть возможная закладка от Qualc, Аноним, 21-Сен-12, 14:14 (81)
        
        При том для квалкомма это вполне вероятно, т к проц являет собой сплошной зонд,, Аноним, 21-Сен-12, 16:00 (98)
        
        А ты не променял, значит Свободный такой и независимый Позволь узнать, ты пров, Аноним, 21-Сен-12, 17:19 (114)
        
        Я ее использую по минимуму, прекрасно понимая что оно b может b производить н, Аноним, 24-Сен-12, 10:35 (183)
    - В восьмерочке тоже можно, если поизвращаться как следует Ну и чем федора лучше , Аноним, 21-Сен-12, 11:19 (27)
      - В восьмерочке Пересобрать ядро О, Аноним, 21-Сен-12, 14:16 (82)
        
        Вгрузить ядерный драйвер Поскольку общее адресное пространство, любая ядерная с, Аноним, 21-Сен-12, 16:08 (99)
    - В каком месте вы не поняли , anonymous, 21-Сен-12, 11:22 (28)
- Да, в сторону уютненькой восьмерочки, в которой пукнуть нельзя без одобрения M , Аноним, 21-Сен-12, 11:16 (22)
- А она может предоставить какие-то возможности, кроме маркетинговых , anonymous, 21-Сен-12, 11:18 (23)
- Проснись и пой, приятель Никому, кроме мелкософт этот самый UEFI сто лет не нуж, Аноним, 23-Сен-12, 10:36 (170)
я вообще антивирусами никогда не пользуюсь на домашнем ПК, НАХ мне еще безопасна, Аноним, 21-Сен-12, 10:35 (9) //
- Я тоже антивирусами не пользуюсь, просто вирусов не могу найти , Анолитик, 21-Сен-12, 11:03 (17) //
  - Так эта функция вирусов прятаться от пользователя, подсовывая вместо реальных да, Аноним, 21-Сен-12, 13:24 (65)
- Если вы себе купите нормальное железо, то этот секьюрбут можно будет тупо выключ, pkdr, 21-Сен-12, 11:06 (18)
- Это не гарантирует что ваша блохастенькая не авшивлена, Аноним, 21-Сен-12, 11:24 (29) //
  - ха так я проверял разными антивирами, так они ничего не нашли , Аноним, 21-Сен-12, 12:03 (53) //
    - Мне кажется, одна из черепашек , piteri, 21-Сен-12, 12:35 (56)
      - Я тоже не пользуюсь антивирусами, и у меня всё хорошо У вас какая ОС , Аноним, 21-Сен-12, 12:39 (59)
        
        У меня kubuntuУточняю Так пользуетесь или нет , piteri, 21-Сен-12, 12:45 (62)
        
        нет, не пользуюсь я проверял антивирами без установки Dr Web Cureit Kaspersk, Аноним, 21-Сен-12, 13:51 (71)
        
        Запуск программы без установки не считается её использованием Не знал Или Dr W, piteri, 21-Сен-12, 13:57 (77)
        
        с той разовой проверки я больше не запускал, не устанавливал, не записывал антив, Аноним, 21-Сен-12, 17:27 (116)
- http www securitylab ru news 430306 php, Неандерталец, 21-Сен-12, 11:53 (50) //
  - UEFI bootkit Хаксоры вломились прямо через защитную фичу Эпичненько , Аноним, 21-Сен-12, 16:10 (100)
Не очень понимаю, получается от чего-же защищает гпл3, если ключи можно и не пуб, Аноним, 21-Сен-12, 10:56 (14) //
- GPLv3 защищает от тивоизации Если компания производитель ПО Canonical, RedHat , VoDA, 21-Сен-12, 11:10 (19)
- Ключи можно не публиковать если есть возможность использовать собственные ключи , VoDA, 21-Сен-12, 11:12 (20)
- Фокус в том, что не все производители сделают себе возможность установить собств, Lain_13, 21-Сен-12, 11:18 (25)
т е GRUB-ом можно будет грузить потом любую ОС или я не понял , grafsoft, 21-Сен-12, 10:58 (16)
У меня в совсем новой материне ASUS UEFI отключается парой кликов мышью в BIOS, , аноно, 21-Сен-12, 11:19 (26) //
- Так дело то не в UEFI а в secure boot Который по смыслу скорее restricted boot , Аноним, 21-Сен-12, 11:34 (38)
не совсем понимаю, эти закрытые в каком виде поставляются вместе с загрузчиком к, Guest, 21-Сен-12, 11:25 (30) //
- В публичной криптографии публичная часть ключа всегда в открытом доступе Пробле, Аноним, 21-Сен-12, 11:37 (40) //
  - А если к убунту еще поставить какой-нибудь дистр Хеш изменится груба2 Грузитьс, Аноним, 21-Сен-12, 16:55 (107) //
    - Если инсталлятор дистра перепишет загрузчик, то изменится и не будет , Аноним, 22-Сен-12, 16:58 (164)
- Почитайте что такое открытый и закрытый ключ, Аноним, 21-Сен-12, 11:41 (45) //
  - Ключ открытый или закрытый ключ без разницы для виндафса, серно её тот кто хочет, Аноним, 21-Сен-12, 11:44 (48) //
    - Активацию Семерки так и не сломали Только эмуляторами материнок OEM и прочими п, Аноним, 21-Сен-12, 13:29 (66)
      - От юзера требуется выбрать способ взлома сколько их там 5 было и нажать кнопк, Аноним, 21-Сен-12, 13:44 (67)
      - Да особо ненужно никому Работает же без активации Ну да, нельзя в интернет с т, balex, 21-Сен-12, 14:32 (83)
      - не сломали ды вобще-то давно уже нашли способ как её систему активации ВЫЧЕСТ, Xasd, 21-Сен-12, 15:21 (88)
        
        Т е сделать систему более честной , Аноним, 24-Сен-12, 10:37 (184)
Что-то я не замечаю эпидемии, от которой должен защитить SecureBoot Видимо, это, infidel, 21-Сен-12, 11:35 (39) //
- Как это Проклятая чума мешает впаривать насильно только восьмерку Вот для борь, Аноним, 21-Сен-12, 11:39 (43) //
  - Всё правильно сделал , Аноним, 21-Сен-12, 12:04 (54) //
    - Юзер должен решать, а не дядюшка Стив Бальмер , ФФ, 24-Сен-12, 09:00 (178)
- Вендор лок и так во весь рост Этот финт ушами M придумали для выжимания с рынк, piteri, 21-Сен-12, 12:42 (61)
- Не следует забывать, что виндовс это не операционная система, а бизнес модель И, Аноним, 22-Сен-12, 08:16 (147)
Браво Ubuntu идёт по правильному пути Теперь ещё ключик для Grub2 для Arch нуж, lucentcode, 21-Сен-12, 13:50 (70) //
- я-я, натюрлих дас ист фантастиш , arisu, 21-Сен-12, 13:59 (78)
- Если цель - загружать разные линуксы через UEFI, зачем вообще нужен граб Станда, Геста, 21-Сен-12, 14:38 (84) //
  - а разве EFI System раздел -- это не есть просто более грамотно-заинженеранный , Xasd, 21-Сен-12, 15:17 (87) //
    - Это прибитый гвоздями к матери лайвсиди с экзотической ОС А загрузчики а в слу, Геста, 21-Сен-12, 15:31 (91)
Каноникал - лучше всех Молодцы Отличное взвешенное решение , Владимир Z, 21-Сен-12, 13:57 (76) //
- А вот умные люди считают иначе http www opennet ru opennews art shtml num 344, Аноним, 22-Сен-12, 02:49 (145)
- эталонный тушканчик , arisu, 22-Сен-12, 10:15 (148)
Ну полюбому, кто-нибудь выложит ключик ки в сеть и подписуй что хочешь а со в, Anonymus.UA, 21-Сен-12, 14:09 (79) //
- CRL никто не отменял , A.N.Onim, 22-Сен-12, 06:46 (146)
СТОП РЕБЯТА Майкрософт НЕ будут подписывать этот ключ которым подписывается GRU, Xasd, 21-Сен-12, 15:03 (86) //
- Описанный вариант возможно реализовать с помощью любого загрузчика Ведь никто н, ..., 21-Сен-12, 16:39 (105) //
  - SecureBoot и мешает Цимес в цепочечной проверке UEFI проверяет модуль SecureBo , 8, 21-Сен-12, 16:55 (108) //
    - загружаемся берём рута патчим ядро in-memory всё, больше ядро ничего не прове, arisu, 21-Сен-12, 16:57 (110)
      - А ты сначала возьми , 8, 21-Сен-12, 17:07 (111)
        
        171 для того, чтобы поставить эту няшную суперутилиту, повышающую скорость ком, arisu, 21-Сен-12, 17:10 (112)
        
        От тупизны пользователя вообще никакие технические меры не помогают Не заразит , 8, 21-Сен-12, 17:13 (113)
      - в Fedora в режиме SecureBOOT нельзя будет патчить ядро in-memory просто тупо от , Xasd, 21-Сен-12, 17:55 (120)
        
        значит, это будет не рут а чтобы получить рута заплатите всего 99 СамиЗнаетеКо, arisu, 21-Сен-12, 18:05 (124)
        
        смотри что есть такое -- user-space и kernel-spaceroot работает в user-space о, Xasd, 21-Сен-12, 18:33 (130)
        
        Он про то что рут получается всего лишь фальшивой декорацией Вроде рутом называ, Аноним, 24-Сен-12, 10:41 (185)
        
        оно не поймёт, для него, судя по всему, нормально, когда нет полных прав на руле, arisu, 24-Сен-12, 16:37 (188)
- Глупенький secureboot не влияет на безопасность А только на то может быть загр, Аноним, 21-Сен-12, 18:02 (123) //
  - почемуже у неё технологии -- тогда такое название , Xasd, 21-Сен-12, 18:38 (131) //
    - Защищает проприераста от потребителя , filosofem, 21-Сен-12, 18:53 (135)
      - ну это же только как побочный эффект это напободие того эффекта -- как на, Xasd, 21-Сен-12, 21:06 (141)
        
        забавно забавно что вы ещё живы если этот бред правда зыжи ещё, если вдруг в г, ананим, 23-Сен-12, 13:19 (173)
        
        я не учил историю но судя по фильмам когда люди попадают в катастрофу и их ост, Xasd, 23-Сен-12, 19:29 (177)
        
        Если учить историю по голливудским фильмам а мораль - по понятиям корпорасов-про, Аноним, 24-Сен-12, 10:42 (186)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру