Исходное сообщение
"Fedora станет первым дистрибутивом с поддержкой режима безоп..." Отправлено Аноним, 04-Июн-12 21:10
> 1) микрософтовым сертификатом будет подписан ТОЛЬКО маленький бутлоадер, который уже будет вызывать граб. сам граб, ядро, модули - подписываются федоровским ключём Расскажи на кой болт это всё надо. Если обновляться с федоровской репы и её подломают - то теоретически могут вкрячить нужное ядрышко. > 2) внятно объясняется, зачем вся эта тягомотина с подписью всех модулей - в противном случае можно будет возпользоваться подписанным линуксовым бутлоадером, и запустить неподписанное ядро - которое, по сути, будет нести малварный пейлоад (в разделе Wait signed what всё описано) Как весело. Пользоваться только рекомендациями ведущих собаководов? А откуда попасть ядро с малварькой к тебе в систему может? Из реп - так ключ тебя может не спасти. Руками вкрячишь? Так понимаешь что делаешь и зачем, значит именно надо ручками своё ядро вкрячить. > 3) если отключить безопасную загрузку - всё проверки и ограничения на неподписанные модули будут тоже отключены Это пока возможно. микрософт уже намекает что надоть неотключаемым сделать. Да и вообще что за мания сначала придумать ответ(уефи), а потом под него условия задачи подгонять(о, мы можем опрокинуть малварьки).