https://www.opennet.ru/openforum/vsluhforumID3/88591.html Джеймс Боттомли (James Bottomley), известный разработчик ядра Linux, входящий в координационный технический комитет Linux Foundation, объявил (http://blog.hansenpartnership.com/linux-foundation-secure-boot-system-released/) о доступности для свободного использования нового универсального загрузчика, подписанного ключом Microsoft и позволяющего организовать загрузку любых дистрибутивов Linux в режиме UEFI Secure Boot на системах, изначально поставляемых с Windows 8. <br><br><br>Загрузчик рассчитан на выполнение первой фазы загрузки с последующей передачей управления штатному загрузчику дистрибутива с проверкой его корректности по контрольной сумме, сохраняемой в процессе установки дистрибутива в специальной служебной области UEFI. Несмотря на то, что такие дистрибутивы, как Fedora и Ubuntu уже подготовили свои решения для загрузки на системах UEFI Secure Boot, небольшие проекты или дистрибутивы управляемые сообществом лишены возможности прохождения длительного процесса заверения загрузчика в сервисе Microsoft (орган https://www.opennet.ru/openforum/vsluhforumID3/88591.html#63 Wed, 08 Jan 2014 09:06:29 GMT в биосе включаешь legacy а дальше делай что хощь<br> https://www.opennet.ru/openforum/vsluhforumID3/88591.html#62 Fri, 15 Feb 2013 09:29:13 GMT UEFI с возможностью выбора классической загрузки (legacy boot). Линуксы загружаются и в том и в другом режиме. Secure boot нет.<br> https://www.opennet.ru/openforum/vsluhforumID3/88591.html#61 Thu, 14 Feb 2013 15:24:25 GMT Обычно, юзверь, когда его что то спрашивают непонятное, тупо нажимает "Энтер"<br> https://www.opennet.ru/openforum/vsluhforumID3/88591.html#60 Thu, 14 Feb 2013 12:55:11 GMT Ну я счастливый юзер Gentoo, и для меня неизменённость ядра, порою, вопрос недельный. В общем радости нет границ..<br> https://www.opennet.ru/openforum/vsluhforumID3/88591.html#59 Thu, 14 Feb 2013 12:17:30 GMT ага особеннов домене 2008 самое место линуксам...<br> https://www.opennet.ru/openforum/vsluhforumID3/88591.html#58 Tue, 12 Feb 2013 09:47:27 GMT Кстати, господа, есть обладатели lenovo x120e? Он ведь с UEFI?<br>Или это старая модель, в которой достаточно "где-то в биосе" отключить UEFI и всё будет пучком, ставь что хочешь?<br> https://www.opennet.ru/openforum/vsluhforumID3/88591.html#57 Tue, 12 Feb 2013 08:43:03 GMT &gt; что технически мешает добавить в BIOS возможность использовать для <br>&gt; подписания загрузчика и/или ядра собственный ключ?<br><br>Технически мешают производители плат, в которые этот биос зашивается.<br> https://www.opennet.ru/openforum/vsluhforumID3/88591.html#56 Tue, 12 Feb 2013 08:06:40 GMT Я не понимаю, что технически мешает добавить в BIOS возможность использовать для подписания загрузчика и/или ядра собственный ключ, а также возможность установки/удаления/резервной копии ОЕМ ключей?<br>Например:<br>1. Ставим систему с отключенным UEFI<br>2. На рабочей системе генерируем ключ для данной системы или для данной копии(т.е снес систему - другую не поставишь)<br>3. Подписываем этим ключом ядро системы или что там ей ещё для загрузки требуется.<br>4. Скидываем ключ на носитель<br>5. Заходим в BIOS<br>6. Добавляем ключ<br>7. Включаем UEFI<br>8. PROFIT!!!<br><br>Имеем самолично установленную систему загружающуюся через UEFI SecureBoot, безо всяких там ключей от мелкософта.<br> https://www.opennet.ru/openforum/vsluhforumID3/88591.html#55 Mon, 11 Feb 2013 19:15:05 GMT Мобильники на андроид, например ;)<br>