"Истекает время жизни сертификата, которым заверен загрузчик для UEFI Secure Boot в дистрибутивах Linux"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Истекает время жизни сертификата, которым заверен загрузчик для UEFI Secure Boot в дистрибутивах Linux" | +/– |  |
| Сообщение от opennews (??), 14-Июн-26, 10:37 | ||
Разработчики Fedora Linux прояснили ситуацию, связанную с истечением в конце июня срока действия сертификата Microsoft, применяемого для заверения цифровой подписью прослойки Shim, используемой для верифицированной загрузки дистрибутивов Linux в режиме UEFI Secure Boot. Переход на новый сертификат должен пройти незаметно для пользователей так как фактически завершение времени жизни сертификата приведёт лишь к невозможности его использования для создания новых подписей. Во время загрузки UEFI Secure Boot срок действия сертификата не проверяется и имеет значение только отзыв скомпрометированных сертификатов... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 14-Июн-26, 10:37 | +5 +/– | |
У 9 из 10 линуксоидов и бздунов отключен Secure Boot. Лишь корпоративные клиенты на подписке его используют. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #3, #4, #17, #19 | ||
| 3. Сообщение от BlackRot (ok), 14-Июн-26, 10:55 | +4 +/– |  |
у меня включен всегда | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #6, #21 | ||
| 4. Сообщение от snvoronkov (ok), 14-Июн-26, 10:56 | +1 +/– |  |
Предлагаю выключить на AMDшной мамке, или Intel более 10го поколения. Только не в режим "делаю вид, что его нет", а чтобы совсем не работало. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #5, #14 | ||
| 5. Сообщение от Аноним (5), 14-Июн-26, 10:58 | +1 +/– | |
В чем проблема PK удалить, если так уж хочется? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #7 | ||
| 6. Сообщение от Аноним (-), 14-Июн-26, 10:59 Скрыто ботом-модератором | –2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 7. Сообщение от snvoronkov (ok), 14-Июн-26, 11:07 | +/– | |
"Не только лишь везде" возможно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #9, #11 | ||
| 9. Сообщение от Аноним (-), 14-Июн-26, 11:18 | +/– | |
По сути, чтобы подпридушить линуксы нужно просто действовать не слишком быстро. Поставили капкан 15 лет назад, сообщество благополучно забыло, а теперь всё, новая реальность наступила. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 10. Сообщение от Аноним (10), 14-Июн-26, 11:23 | +1 +/– | |
Казалось бы причём тут микрософт и их добрая воля. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #12 | ||
| 11. Сообщение от Аноним (5), 14-Июн-26, 11:26 | +/– | |
Ни разу не встречался. На ноутбуке IdeaPad и ПК на основе MSI X870 стоят свои ключи, никаких проблем не было. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 Ответы: #13 | ||
| 12. Сообщение от Аноним (13), 14-Июн-26, 11:35 | –2 +/– | |
Там не добрая воля, а прежде всего интеллектуальная собственность. Так-то Microsoft могла бы продавать загрузчик по цене, скажем 100 долларов для частных пользователей и 500-600 для корпоративных. Причем по подписке. В год. Или можно, например, включить в подписку на Microsoft 365. Хочешь пользоваться Linux с повышенной безопасностью - оплати подписку на 365. Это было бы справедливо. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 | ||
| 13. Сообщение от Аноним (13), 14-Июн-26, 11:39 | +/– | |
Недавно ставил компьютер на новейшей материнской плате MSI. Это бы квест. Хотя установить удалось неочевидным образом (предварительно создав административную учетку в UEFI и очень хитро зайти в нее - иначе параметры не сохранялись безо всякой диагностики, причем в официальной документации об этом ничего не было). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 14. Сообщение от eugener (ok), 14-Июн-26, 11:47 | +/– |  |
> Предлагаю выключить на AMDшной мамке | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #18 | ||
| 16. Сообщение от Аноним (16), 14-Июн-26, 12:09 | +1 +/– | |
Принуждают поставить обновление... Это же не ещё одна запланированная точка отказа? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 17. Сообщение от КодерАндрюха (?), 14-Июн-26, 12:23 | –1 +/– | |
>бздунов отключен Secure Boot | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 18. Сообщение от Аноним (13), 14-Июн-26, 13:11 | +/– | |
Думаю, что если его можно выключить, его нужно выключить. Из-за бесполезности. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
| 19. Сообщение от Держу в курсе (?), 14-Июн-26, 13:17 | +/– | |
Я арчевод (btw). У меня включен SB. Но сертификат свой, M$-backdoor (backgates?) снёс сразу. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 20. Сообщение от psv (??), 14-Июн-26, 13:18 | +/– | |
Основной гимор если на компе еще один диск с той же виндой и там шифрование. Проще всего и надежнее отключить и подождать пока откроет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 21. Сообщение от zionist (ok), 14-Июн-26, 13:48 | +/– |  |
> у меня включен всегда | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 22. Сообщение от Colorado_House_of_Representatives (?), 14-Июн-26, 13:49 | +/– | |
> Во время загрузки UEFI Secure Boot срок действия сертификата не проверяется и имеет значение только отзыв скомпрометированных сертификатов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
