Исходное сообщение
"Трудноустранимые уязвимости в GRUB2, позволяющие обойти UEFI..." Отправлено Арчевод, 03-Мрт-21 16:37
Тут в коментариях столько "экспертов" что нужно провести разъяснительную работу, иначе так невеждами и останутся. 1. UEFI SecureBoot это скорее хорошо, чем плохо. Потому что лучшего ничего для PC не придумали пока. Вон ARM который внезапно все полюбили в последнее время, даже аналог UEFI пока не смог. Всё так же под каждую железку свой специальный образ со своими загрузчиками и прочим хламом. Спасибо, но мне подхож с UEFI больше импонирует. 2. Legacy boot никак не альтернатива UEFI, просто потому что ничего не умеет. Глупо советовать её как альтернативу, т.к. в ней в принципе нет ничего похожего на SecureBoot и никак нельзя организовать доверенную загрузку. Если не некий админ локалхоста в доверенной загрузке не нуждается, то достаточно просто отключить SecureBoot, который опционален на всех x64 железках. 3. В 2021 grub не нужен, за ислючением каких-то уж совсем маргинальных сетапов. Для простой загрузки есть efistub и/или systemd-boot. Для тех кому нужна поддержка других осей или всяких btrfs на корневом разделе есть refind. Есть ли здесь те, кто использует grub не потому, что он вместе с дистром поставился, а осознанно, для решения какой-то конкретной задачи - поделитесь (и да, я имею в виду относительно новое железо с поддержкой UEFI, более старое меня не интересует). 4. Как уже отписались некоторые разумные анонимы, SecureBoot нужно использовать только со своими ключами! Все встроенные ключи и ключи от MS удаляются сразу при настройке. Если при этом нужно грузить винду, то достаточно просто подписать её загрузчик своим ключём и всё будет работать (правда подписывать придётся после каждого крупного обновления, раз в пару месяцев; зато делается это быстро и просто, если кому-то интересно, вот мой shell скрипт для этого: https://gist.github.com/ava1ar/eb5827158aa035c3e5ca2829dd083373). 5. Ну и да, как я уже сказал, grub в 2021 не нужен. Спасибо тебе за наше счастливое детсво, но дальше мы уж сами, без тебя.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Тут в коментариях столько "экспертов" что нужно провести разъяснительную работу, иначе > так невеждами и останутся. > 1. UEFI SecureBoot это скорее хорошо, чем плохо. Потому что лучшего ничего > для PC не придумали пока. Вон ARM который внезапно все полюбили > в последнее время, даже аналог UEFI пока не смог. Всё так > же под каждую железку свой специальный образ со своими загрузчиками и > прочим хламом. Спасибо, но мне подхож с UEFI больше импонирует. > 2. Legacy boot никак не альтернатива UEFI, просто потому что ничего не > умеет. Глупо советовать её как альтернативу, т.к. в ней в принципе > нет ничего похожего на SecureBoot и никак нельзя организовать доверенную загрузку. > Если не некий админ локалхоста в доверенной загрузке не нуждается, то > достаточно просто отключить SecureBoot, который опционален на всех x64 железках. > 3. В 2021 grub не нужен, за ислючением каких-то уж совсем маргинальных > сетапов. Для простой загрузки есть efistub и/или systemd-boot. Для тех кому > нужна поддержка других осей или всяких btrfs на корневом разделе есть > refind. Есть ли здесь те, кто использует grub не потому, что > он вместе с дистром поставился, а осознанно, для решения какой-то конкретной > задачи - поделитесь (и да, я имею в виду относительно новое > железо с поддержкой UEFI, более старое меня не интересует). > 4. Как уже отписались некоторые разумные анонимы, SecureBoot нужно использовать только > со своими ключами! Все встроенные ключи и ключи от MS удаляются > сразу при настройке. Если при этом нужно грузить винду, то достаточно > просто подписать её загрузчик своим ключём и всё будет работать (правда > подписывать придётся после каждого крупного обновления, раз в пару месяцев; зато > делается это быстро и просто, если кому-то интересно, вот мой shell > скрипт для этого: https://gist.github.com/ava1ar/eb5827158aa035c3e5ca2829dd083373). > 5. Ну и да, как я уже сказал, grub в 2021 не > нужен. Спасибо тебе за наше счастливое детсво, но дальше мы уж > сами, без тебя.
	Введите код, изображенный на картинке: