https://slinkov.ru/openforum/vsluhforumID3/88606.html Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux, последнее время занимающийся обеспечением загрузки Linux на системах с UEFI, опубликовал (http://mjg59.dreamwidth.org/23113.html) сводный список отличий между развиваемым им (http://www.opennet.ru/opennews/art.shtml?num=35475) загрузчиком Shim и решением для загрузки произвольных дистрибутивов Linux на системах с UEFI Secure Boot, представленным (http://www.opennet.ru/opennews/art.shtml?num=36068) на днях организацией Linux Foundation. Оба загрузчика нацелены на решение единой задачи, но реализуют её разными методами - Shim выступает как надстройка, дублирующая функции UEFI для проверки и загрузки компонентов, а решение Linux Foundation реализует собственные обработчики для осуществляющих проверку компонентов UEFI.<br><br><br>Загрузчик Shim использует для проверки загружаемых компонентов систему верификации по ключам, т.е. требует создания инфраструктуры для формирования цифровых подписей, но позволяет обеспечить более полный цикл верификации всех к https://slinkov.ru/openforum/vsluhforumID3/88606.html#30 Thu, 17 Nov 2022 06:16:21 GMT Кстати, в Chrome OS хотят заменить BlueZ на Bluetooth-стек из Android ради унификации. <br> https://slinkov.ru/openforum/vsluhforumID3/88606.html#29 Mon, 22 Jul 2013 13:05:48 GMT &gt;&gt; Вот заморачиваются ведь, нормальным юзерам и EFIStub хватит, а корпорасты со своими <br>&gt;&gt; "стандартами" пускай сами разбираются.<br>&gt; В жизни не куплю материнки с UEFI - да здравствует БИОС!<br><br>Легкий консерватизм с надеждой что потенциальные уязвимости UEFI не помешают нам ;)<br> https://slinkov.ru/openforum/vsluhforumID3/88606.html#28 Tue, 12 Feb 2013 16:01:04 GMT Вчера переезжал на новое железо. UEFI стоял без поддержки секуребут, обновил по интернету - поддержку в новой версии добавили. Включил секуребут, загрузился с HDD с Федорой 18 на борту - все ок. ЧЯДНТ? А так надеялся на костыли при загрузке Grub 2 :(<br> https://slinkov.ru/openforum/vsluhforumID3/88606.html#26 Tue, 12 Feb 2013 01:28:48 GMT UEFI вещь хорошая, и к SecureBoot никакого отношения не имеет.<br> https://slinkov.ru/openforum/vsluhforumID3/88606.html#25 Mon, 11 Feb 2013 20:34:47 GMT &gt; В той же Восьмерке, не к ночи будет помянута, ставится загрузчик и не меняется.<br><br>так пишете, будто бы "Восьмерка" -- это некая "принципиально новая" операционная система, написанная с нуля :) ...<br><br>..а на самом-то деле ведь "Восьмерка" -- это всего-лишь -- "Windows NT 6.2".<br><br>а помните что такое "Windows NT 6.1"? это "Семёрка" :) !<br><br>и у "Семёрки" -- тоже есть загрузчик (UEFI).<br><br>(((и кто знает, может быть даже EFI-загрузчик есть и у "Windows NT 6.0", которая Виста :)... в те времена EFI/UEFI ещё не был так распространён как сёдня)))<br><br>* * * * * * * * * * * * * * * * * * * *<br><br>а теперь [внимание!] вопрос:<br><br>почему же тогда у "Windows NT 6.1" и у "Windows NT 6.2" -- НЕ одинаковые загрузчики? вы ведь утверждаете, что у Майкрософт принято ставить загрузчик один раз и не меняеть его?<br> https://slinkov.ru/openforum/vsluhforumID3/88606.html#24 Mon, 11 Feb 2013 20:25:21 GMT &gt; В жизни не куплю материнки с UEFI - да здравствует БИОС!<br><br>как глупо...<br><br>...ну и чем же он (UEFI) тебе не угодил?<br><br>(((только пиши пожалуйста НЕ про Secure Boot. а именно расскажи нам про UEFI который без включённого Secure Boot)))<br> https://slinkov.ru/openforum/vsluhforumID3/88606.html#18 Mon, 11 Feb 2013 10:58:22 GMT Сначала найдите такую (с BIOS). Да и в самом по себе UEFI инчего плохого нет. C Secure Boot карусель вышла, конечно, но он на PC-шном железе опционален.<br> https://slinkov.ru/openforum/vsluhforumID3/88606.html#17 Mon, 11 Feb 2013 10:49:27 GMT Печально, что столько человекочасов уходит на создание костыля, навязанного монополистами. Но благо такие люди есть.<br> https://slinkov.ru/openforum/vsluhforumID3/88606.html#15 Mon, 11 Feb 2013 10:05:01 GMT &gt; некрософт ввернул шуруп<br><br>Имхо, шуруп ввернули те, кто повёлся. Объясните лоху, зачем вся эта суета с секурбутом, если он не решает никаких проблем и ни для чего не нужен, кроме сертификации негрософта. Эту хрень поддерживать -- только помогать неграм завоевать долю рынка. Вместо того, чтобы объявить всему миру, что это "шуруп в зад всему миру", и заставить производителей железа выпускать железо без секур бута (а ещё лучше с coreboot-ом), опенсорс дружно взялся за отвёртку.<br>Лох просто недоумевает... <br>