Исходное сообщение
"В Oracle Linux выявлены серьёзные проблемы в реализации UEFI..." Отправлено Аноним, 16-Мрт-15 11:39
> Однако если контроль над ключами в руках у пользователя - то это > хорошая, годная технология по hardening-у ОС. Единственная проблема: Boot Guard от интеля подразумевает однократное вшивание хэша мастерключа в чипсет. Далее этот мастерключ заверяет бутблок, который проверяет BIOS/UEFI, ну и так далее. Поэтому предлагается на честное слово поверить проприерасам с мутным бэкдореным уефанством что их мутный блоб делает по части ключей именно то что вы попросили, а не что-нибудь еще. А попытки взять управление на себя путем прошивания своего BIOS по типу опенсорсного coreboot - безнадежно зарублены. Поэтому ваше условие в большинсве случаев false в случае х86, как минимум на поздних процах и чипсетах интеля. Как максимум проприерасы выдают вам фэйк-абстракцию делая вид что вы управляете вашими ключами. Но проверить без сорца вы не можете, равно как и использовать например опенсорсное фирмваре где все заведомо честно.