Исходное сообщение
"В Oracle Linux выявлены серьёзные проблемы в реализации UEFI..." Отправлено Аноним, 18-Мрт-15 21:07
> Оно загрузит груб, который загрузит любой кернел, который ему скажут, Вроде как если грузится секурный загрузчик то и тот должен проверять что грузит. И упомянутый загрузчик требует или ручное подтверждение запуска, или прописывание ключа в доверяемые. По поводу чего незаметно запустить неподписанный код AFAIK не выйдет. А если кто подписал grub который позволяет запустить что попало, без подтверждения и проверки подписей - при чем тут этот убунтуйский загрузчик то? > происходит и кернел проверяет подписи модулей при загрузке, что выкидывает модуль > невидии (нет в официальном репо, никто его подписывать не будет) - Ну так федора - тестлаб энтерпрайза, так что федорасы будут редхату все стены своим лбом сносить, для чего инужны. В убунте менее жесткая политика - ядро вгрузит левый модуль, но выставит taint и ругнется в лог, позволив админу узнать что система работает в недоверяемом режиме. А реально с подписями те еще лулзы. Если пересобрать майнлайновый кернель, билдсистема с подписыванием модуелей немного косячит - ключ генерится, проверка есть. Но подпись некоторых модулей - отваливается. Что уж от остальных при этом хотеть... > Кому-то может быть такое надо, но большинству проще выключить и забыть как > страшный сон. На самом деле, поставить нвидию в позу - фича, а не баг :)