Исходное сообщение
"В Oracle Linux выявлены серьёзные проблемы в реализации UEFI..." Отправлено ZiNk, 18-Мрт-15 10:29
>> То есть в Oracle Linux нет включенного kexec? А если есть это >> не позволяет обойти цепочку доверия? Вас так надо понимать? > Надо понимать - что если в руководстве написано - что если вам > надо макс безопастность - вам надо зайти и отключить kexec - > то это фича а не бага. > А вот то что у RedHat перестает работать kexec автоматом - это > уже бага. Случись что и получить отладочную инфу никак. > Или это сильно сложно для вас? Надо понимать - что если в руководстве написано - что если вам надо макс безопастность - вам надо зайти и отключить telnet с рут доступом без пароля, то это фича, а не бага. А вот то что у RedHat перестает работать telnet автоматом - это уже бага. Случись что и зайти по сети поправить никак. Так лучше? Если человеку не нужен SecureBoot - он его не включает. Если он хочет чтобы в загрузке каждый элемент проверял следующий загружаемый - то он его включает и ожидает что ОС будет действовать соответственно. Если Оракл хотели сделать поддержку загрузки на системах с SecureBoot оставив возможность грузить что угодно (предположим, что админ-наркоман купил сервер-удобрение, где криворукие китайцы сделали неотключаемый секьюр бут), то тогда ставится заглушка, которая грузит любое ядро и не задаёт вопросов. А тут мы имеем вроде как и проверку подписей ядра и прочую фигню, но рядом лежит неотключенный способ это обойти.