forum.opennet.ru

"Организация Linux Foundation выпустила решение для поддержки..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Организация Linux Foundation выпустила решение для поддержки..."	+/–
Сообщение от Михаил (??), 12-Фев-13, 12:06
Я не понимаю, что технически мешает добавить в BIOS возможность использовать для подписания загрузчика и/или ядра собственный ключ, а также возможность установки/удаления/резервной копии ОЕМ ключей? Например: 1. Ставим систему с отключенным UEFI 2. На рабочей системе генерируем ключ для данной системы или для данной копии(т.е снес систему - другую не поставишь) 3. Подписываем этим ключом ядро системы или что там ей ещё для загрузки требуется. 4. Скидываем ключ на носитель 5. Заходим в BIOS 6. Добавляем ключ 7. Включаем UEFI 8. PROFIT!!! Имеем самолично установленную систему загружающуюся через UEFI SecureBoot, безо всяких там ключей от мелкософта.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Организация Linux Foundation выпустила решение для поддержки..., opennews, 09-Фев-13, 10:26 [смотреть все]

Во всей этой канители я вижу такой профит для Мекрозофт На определенном этапе п, robux, 09-Фев-13, 10:26 (1) //
- Сносим W8, включаем Legacy Mode, ставим W7 и делаем что хотим , BratSinot, 09-Фев-13, 11:48 (12) //
  - Сносим W8, шлем нафиг W7 и ставим Linux Вот это я понимаю, вариант , Аноним, 10-Фев-13, 01:15 (46) //
    - ага особеннов домене 2008 самое место линуксам , OneROFL, 14-Фев-13, 16:17 (59)
- С флешки то как раз и легко загрузиться будет Ну а дальше дело инсталлятора Пр, Аноним, 09-Фев-13, 11:52 (15)
- раньше для загрузки с диска нужно было зайти в биос и клацнуть на устройство при, unknowner, 09-Фев-13, 13:02 (20)
Наконец-то , alex, 09-Фев-13, 10:33 (2)
Не нужно оно, железо, зависящее от ключа некрософт , Аноним, 09-Фев-13, 10:45 (3) //
- ты это объясни тем, кто такое железо производитосновной массе юзеров вообще фиол, 123, 09-Фев-13, 11:13 (5) //
  - Та некоторый вой уже начался При попытке переразбить винт не средствами W8 ноут, ovg, 09-Фев-13, 11:35 (7) //
    - А это идея , Аноним, 10-Фев-13, 01:17 (47)
    - Здравствуйте Предлагаю создать специальный ресурс для случаев рекомендации хомя, pincher, 10-Фев-13, 10:40 (49)
  - Вой будет недолгий Сделают загрузчик 7ки на основе линуксового загрузчика, пото, Аноним, 09-Фев-13, 11:58 (17) //
    - Что, кстати, накрывает медным тазом всю идею этой безопасной загрузки , GG, 09-Фев-13, 13:42 (23)
      - Не совсем так юзер явно аппрувит что да, я хочу загружать именно это Делая н, Аноним, 10-Фев-13, 01:27 (48)
        
        Обычно, юзверь, когда его что то спрашивают непонятное, тупо нажимает Энтер , GoSha, 14-Фев-13, 19:24 (61)
    - Тому же elilo разница есть, но доступны и универсальные Правда, те склонны как, Michael Shigorin, 10-Фев-13, 00:32 (42)
      - Читаем Суть работы загрузчика Linux Foundation сводится к перехвату функций UE, Аноним, 10-Фев-13, 20:11 (51)
- Тогда для десктопа останется только приобретать что-то серверное,на xeon и форма, metallica, 09-Фев-13, 14:09 (26) //
  - Достаточно покупать железо без ОС - и все Секуребут - условие субсидированой це, DeadLoco, 09-Фев-13, 15:10 (29)
- Нужен единый список системных плат и готовых устройств, безусловно подходящих дл, user, 09-Фев-13, 14:42 (27) //
  - Кстати, хорошая идея для hardware white list на wiki opennet ru, Пр0х0жий, 09-Фев-13, 23:10 (41)
и даже самсунга , 123, 09-Фев-13, 11:08 (4)
Сделал git clone git git kernel org pub scm linux kernel git jejb efitools git, metallica, 09-Фев-13, 11:32 (6) //
- Лучше git clone приватный ключик мс сделай И сабж будет нинужен , ананим, 09-Фев-13, 11:37 (8) //
  - git push куча бабосов не потребуется Или чего-то пропустил , metallica, 09-Фев-13, 11:51 (14)
- gmake делал , toolkit, 09-Фев-13, 11:39 (9)
- Скорее всего, понадобится установленный gnu-efi Только лучше 3 0r, с 3 0s есть, Michael Shigorin, 10-Фев-13, 00:35 (43)
т е есть теперь любой виреписатель может скачать этот загрузчик и запустить сво, Аноним, 09-Фев-13, 11:39 (10) //
- Ага Причем загрузчик подменяется элементарно , Аноним, 09-Фев-13, 11:55 (16)
что будет в дебе тоже что и в бунте или другое , Аноним, 09-Фев-13, 11:39 (11)
LinuxBIOS-же, вот решение Сделать свой ключик и аналогичным образом не пущать ви, Анонимце, 09-Фев-13, 11:50 (13) //
- Да Вот только компы такие пока не продаются Только под вантуз , ананим, 09-Фев-13, 12:01 (18) //
  - Продаются У них внутри процессоры mips или arm , бедный буратино, 09-Фев-13, 13:55 (25)
Я уже спрашивал, но никто не ответил, чем обеспечена защита этих самых краеуголь, анноним, 09-Фев-13, 13:45 (24) //
- Лучше сразу смотреть спецификацию , Michael Shigorin, 10-Фев-13, 00:36 (44)
Я не понимаю, почему они свою дырявую ось защищают методами, которые нормальным , ВовкаОсиист, 09-Фев-13, 14:53 (28) //
- EULA почитайте, где там про гарантии , Аноним, 09-Фев-13, 15:38 (30)
- Именно затем и защищают , Алексей, 09-Фев-13, 16:21 (31)
- Ну так, нормальные ОСы у них считаются угрозой дырявой ОСе Потому и защищаю, Аноним, 09-Фев-13, 16:31 (32)
- А разве SecureBoot предложен не в качестве защиты от запуска в UEFI чего попало , spunky, 09-Фев-13, 17:57 (36) //
  - nix опенсорс-системы по которым прошлись аудиторы безопасности и не имеющие U, Пр0х0жий, 09-Фев-13, 20:15 (38) //
    - Ну, справедливости ради аудит безопасности операционной системы означает лишь то, askh, 10-Фев-13, 14:00 (50)
- По моему скромному, в сумме с ос-лок железом это как просьба пинками под зад Но , Пр0х0жий, 09-Фев-13, 20:44 (39)
И чего с ними нужно делать , Аноним, 09-Фев-13, 16:56 (33)
вообще не пойму почему это должна определять, что и как, это должна делать незав, oneonfire, 09-Фев-13, 17:11 (34)
Он для 32-битного UEFI или для 64-битного , Аноним, 09-Фев-13, 17:31 (35) //
- 1 SB известен сейчас только на x86_64 и ARM, насколько знаю 2 о, а у Вас есть , Michael Shigorin, 10-Фев-13, 00:39 (45) //
  - Есть Не было бы - не спрашивал , Аноним, 10-Фев-13, 20:46 (53)
почему фас не запрещает продукты ограниченные одной ОС , evgeny_t, 09-Фев-13, 18:47 (37) //
- Мобильники на андроид, например , iFRAME, 11-Фев-13, 23:15 (55)
Да всех проблем это бы не решило, но почему нельзя было действовать сразу в двух, piteri, 09-Фев-13, 21:41 (40) //
- Еще есть ключ canonical, nmorozov, 11-Фев-13, 10:03 (54)
Мдя одни выдумали неугодный способ загрузки, а другие кинулись его поддерживать , Аноним, 10-Фев-13, 20:23 (52)
Я не понимаю, что технически мешает добавить в BIOS возможность использовать для , Михаил, 12-Фев-13, 12:06 (56) //
- Технически мешают производители плат, в которые этот биос зашивается , GG, 12-Фев-13, 12:43 (57)
Кстати, господа, есть обладатели lenovo x120e Он ведь с UEFI Или это старая мод, Аноним, 12-Фев-13, 13:47 (58) //
- UEFI с возможностью выбора классической загрузки legacy boot Линуксы загружаю, Edvice, 15-Фев-13, 13:29 (62)
- в биосе включаешь legacy а дальше делай что хощь, fat32, 08-Янв-14, 13:06 (63)
Ну я счастливый юзер Gentoo, и для меня неизменённость ядра, порою, вопрос недел, Аноним, 14-Фев-13, 16:55 (60)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру