<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=25827</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=25827&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.».]]></description>
		<lastBuildDate>Thu, 03 Jan 2013 02:56:40 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=318170#p318170</link>
			<description><![CDATA[<div class="quotebox"><cite>ZhuK пишет:</cite><blockquote><p>Все зависит от внутреннего мира человека.<br /> Вот <strong>Wolfenberg</strong> вполне адекватно воспринимает беседу и первый шутит об ЭТОМ.&nbsp; <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /> И с ним приятно побеседовать.<br /> А Вам, уважаемый, очевидно нужно поработать над своими комплексами. <br /> И хотелось бы понять в чем вы видите: &quot; незаконную, оскорбительную, разжигающую расовую, социальную или другую рознь&quot; информацию. <br /> Я вообще никакой информацие не делился. Это фольклор, не более того. Так что я бы Вам посоветовал просто унять свою безудержную фантазию.</p></blockquote></div><p>Для него просто обидно, что бывают евреи-простаки <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /><br />Ещё помню: &quot;татарина обуешь - дня спокойно не пробудешь&quot;. Эх, сколько раз я над двумя татарами подшучивал <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /><br />Ничего, вполне спокойно себе живу и даже весело. Чего и всем желаю <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></description>
			<author><![CDATA[null@example.com (Wolfenberg)]]></author>
			<pubDate>Thu, 03 Jan 2013 02:56:40 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=318170#p318170</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=318059#p318059</link>
			<description><![CDATA[<p>Да я просто поприкалывался. Такое уж у меня чувство юмора. А вы сразу в бутылку полезли. Значит шутка удалась. <img src="https://linuxforum.ru/img/smilies/bj.gif" alt="bj" /></p>]]></description>
			<author><![CDATA[null@example.com (jashaw5)]]></author>
			<pubDate>Wed, 02 Jan 2013 12:01:21 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=318059#p318059</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=318054#p318054</link>
			<description><![CDATA[<p>Все зависит от внутреннего мира человека.<br /> Вот <strong>Wolfenberg</strong> вполне адекватно воспринимает беседу и первый шутит об ЭТОМ.&nbsp; <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /> И с ним приятно побеседовать.<br /> А Вам, уважаемый, очевидно нужно поработать над своими комплексами. <br /> И хотелось бы понять в чем вы видите: &quot; незаконную, оскорбительную, разжигающую расовую, социальную или другую рознь&quot; информацию. <br /> Я вообще никакой информацие не делился. Это фольклор, не более того. Так что я бы Вам посоветовал просто унять свою безудержную фантазию.</p>]]></description>
			<author><![CDATA[null@example.com (ZhuK)]]></author>
			<pubDate>Wed, 02 Jan 2013 11:43:24 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=318054#p318054</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=318031#p318031</link>
			<description><![CDATA[<div class="quotebox"><cite>ZhuK пишет:</cite><blockquote><p>Ну на этот счет существуют несколько мнение. И одно из них гласит, что один армянин десять евреев обманет.</p></blockquote></div><p>3.2.2. Запрещается размещать или передавать посредством конференции информацию, которая является незаконной, оскорбительной, разжигающей расовую, социальную или другую рознь.</p>]]></description>
			<author><![CDATA[null@example.com (jashaw5)]]></author>
			<pubDate>Wed, 02 Jan 2013 08:31:24 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=318031#p318031</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=318026#p318026</link>
			<description><![CDATA[<div class="quotebox"><cite>Wolfenberg пишет:</cite><blockquote><p> Если человек не хочет ничего делать, то и будет хныкать всю свою жизнь.Я прав?</p></blockquote></div><p> Да. Но этого стараюсь не говорить людям. Я не жесток и не хочу лишать многих смысла их жизни.&nbsp; <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /> <br /> </p><div class="quotebox"><cite>yars пишет:</cite><blockquote><p>Зато они ужасно хитрые</p></blockquote></div><p> Ну на этот счет существуют несколько мнение. И одно из них гласит, что один армянин десять евреев обманет.&nbsp; <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p>]]></description>
			<author><![CDATA[null@example.com (ZhuK)]]></author>
			<pubDate>Wed, 02 Jan 2013 07:32:34 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=318026#p318026</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=318014#p318014</link>
			<description><![CDATA[<p><strong>Zhuk</strong><br />Всегда пожалуйста! Приятно знать, что ты единственный и неповторимый на целом форуме! <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /><br />А по поводу гонений: 90% нытья о <span style="color: red"><strong>[CENSORED]</strong></span> в своей жизни слышу от русских.<br />Да и нация тут совсем ни при чём. Если человек не хочет ничего делать, то и будет хныкать всю свою жизнь.<br />Я прав?</p>]]></description>
			<author><![CDATA[null@example.com (Wolfenberg)]]></author>
			<pubDate>Wed, 02 Jan 2013 01:29:53 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=318014#p318014</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=318008#p318008</link>
			<description><![CDATA[<div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>Дополнительно, Мэтью Гаррет рассказал о проблемах с которыми столкнутся энтузиасты, желающие установить Linux на планшет Microsoft Surface</p></blockquote></div><p> Апну тему. Видимо люди не очень хотели. Те кто хотел, запустили вин рт на том, что для этого однозначно не годилось. )))<br /> Фото дня: старичок-смартфон HTC HD2 работает на базе Windows RT<br /> <a href="http://www.3dnews.ru/news/639725">http://www.3dnews.ru/news/639725</a><br /></p><div class="quotebox"><cite>Wolfenberg пишет:</cite><blockquote><p>Спасибо за комплимент!</p></blockquote></div><p> Ну на такой эффект мы не расчитывали.... но все равно пожалуйста. Заодно и запомним вас товарищ. <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p>]]></description>
			<author><![CDATA[null@example.com (ZhuK)]]></author>
			<pubDate>Tue, 01 Jan 2013 21:50:00 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=318008#p318008</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=317695#p317695</link>
			<description><![CDATA[<div class="quotebox"><cite>yars пишет:</cite><blockquote><div class="quotebox"><cite>ZhuK пишет:</cite><blockquote><p>И все их гонят и все их унижают.</p></blockquote></div><p>Зато они ужасно хитрые <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p></blockquote></div><p>Спасибо за комплимент! <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></description>
			<author><![CDATA[null@example.com (Wolfenberg)]]></author>
			<pubDate>Sun, 30 Dec 2012 14:39:48 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=317695#p317695</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=317693#p317693</link>
			<description><![CDATA[<div class="quotebox"><cite>ZhuK пишет:</cite><blockquote><p>И все их гонят и все их унижают.</p></blockquote></div><p>Зато они ужасно хитрые <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></description>
			<author><![CDATA[null@example.com (yars)]]></author>
			<pubDate>Sun, 30 Dec 2012 14:37:33 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=317693#p317693</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=317692#p317692</link>
			<description><![CDATA[<div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>Дополнительно, Мэтью Гаррет рассказал о проблемах с которыми столкнутся энтузиасты, желающие установить Linux на планшет Microsoft Surface</p></blockquote></div><p> Ну что тут можно сказать? Ну наверное только одно - дуракам нема покоя.<br /> А вот мне хотелось бы, чтобы Мэтью рассказал о проблемах невозможности установки Андроид 4,* на мой галакси джио. Считаете что это не проблема? Не согласен, это проблема. Производители моего девайса и оси под него забили на меня в тот момент, когда я это чудо приобрел, а может и раньше. И никого это особо не волнует. А вот меня волнует, потому что я тоже в данном конкретном случае могу смело называться энтузиастом пытающимся установить неустанавливаемое.&nbsp; И не понятно мне, почему вдруг заволновало народ невозможность установки стороннего ПО на мысы девайс? Он что, для этого предназначался? Или кто-то гарантировал это?&nbsp; <img src="https://linuxforum.ru/img/smilies/bj.gif" alt="bj" /> <br /> </p><div class="quotebox"><cite>yars пишет:</cite><blockquote><p>Головная боль на Новый год, что тут можно сказать. Я бойкотирую все продукты Microsoft и сторонних фирм с UEFI Secure Boot! В ответ на их лобби нам остается только взламывать все их продукты.</p></blockquote></div><p> Не. Мелко как-то. Нужно что-то глобальное. Например скупить все диски с виндой в магазине и выйдя на порог их растоптать в мелкософтовскую крошку, чтобы все видели какой ты беспощадный и не остановишься ни перед чем.<br /> Ну чтобы немного подсластить вам пилюлю господа перманентнопротестующие, скажу что и семерка от той же мысы не ставится на девайс выпущеный для восьмерки. И приходится лезть в БИОС и отключать там функцию безопасной загрузки. А если этого нет (опции отключения), то и с семеркой вы пролетаете на данном девайсе. Так что страдают не только люди пользующие СПО, но и обладатели очень неплохой в своем роде вин7. Так что давайте без соплей и вселенской скорби. В этом отношении вы мне евреев напоминаете. И все их гонят и все их унижают.&nbsp; <img src="https://linuxforum.ru/img/smilies/bj.gif" alt="bj" /></p>]]></description>
			<author><![CDATA[null@example.com (ZhuK)]]></author>
			<pubDate>Sun, 30 Dec 2012 14:34:19 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=317692#p317692</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=317671#p317671</link>
			<description><![CDATA[<div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>...и соответствующие навыки</p></blockquote></div><p>Да, а этого нет у подавляющего большинства. У меня нет, следовательно, остается пока использовать старое железо, параллельно изучая все это. Но времени уйдет куча... Возможно, даже впустую <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" /></p>]]></description>
			<author><![CDATA[null@example.com (yars)]]></author>
			<pubDate>Sun, 30 Dec 2012 10:20:47 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=317671#p317671</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=317670#p317670</link>
			<description><![CDATA[<div class="quotebox"><cite>yars пишет:</cite><blockquote><p>Я бойкотирую все продукты Microsoft и сторонних фирм с UEFI Secure Boot!</p></blockquote></div><p>...если есть выбор... <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" /><br /></p><div class="quotebox"><cite>yars пишет:</cite><blockquote><p>В ответ на их лобби нам остается только взламывать все их продукты.</p></blockquote></div><p>...и соответствующие навыки <img src="https://linuxforum.ru/img/smilies/bx.gif" alt="bx" /></p>]]></description>
			<author><![CDATA[null@example.com (Lupo Alberto)]]></author>
			<pubDate>Sun, 30 Dec 2012 10:17:15 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=317670#p317670</guid>
		</item>
		<item>
			<title><![CDATA[Re: Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=317669#p317669</link>
			<description><![CDATA[<p>Головная боль на Новый год, что тут можно сказать. Я бойкотирую все продукты Microsoft и сторонних фирм с UEFI Secure Boot! В ответ на их лобби нам остается только взламывать все их продукты.</p>]]></description>
			<author><![CDATA[null@example.com (yars)]]></author>
			<pubDate>Sun, 30 Dec 2012 10:11:37 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=317669#p317669</guid>
		</item>
		<item>
			<title><![CDATA[Состояние поддержки UEFI Secure Boot в дистрибутивах Linux.]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=317668#p317668</link>
			<description><![CDATA[<p><strong>Состояние поддержки UEFI Secure Boot в дистрибутивах Linux. Жесткая привязка к Windows в Microsoft Surface</strong></p><p>Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux,&nbsp; последнее время занимающийся обеспечением загрузки Linux на системах с UEFI, <a href="http://mjg59.dreamwidth.org/">опубликовал</a> несколько заметок, рассказывающих о состоянии поддержки работы Linux на устройствах, поставляемых с предустановленной операционной системой Windows 8 и активированным режимом UEFI Secure Boot.</p><p><a href="http://mjg59.dreamwidth.org/20522.html">Статус</a> поддержки UEFI Secure Boot в дистрибутивах Linux выглядит следующим образом:<br /></p><ul><li><p>64-разрядная сборка Ubuntu 12.10 поставляется с загрузчиком Shim, подписанным ключом Microsoft, что позволяет без проблем загружать данный дистрибутив на большинстве компьютеров с активным режимом UEFI Secure Boot. Тем не менее, в состав не включены некоторые недавно созданные EFI-патчи, решающие проблемы с совместимостью с некоторыми моделями компьютеров.</p></li><li><p>64-разрядная сборка дистрибутива Fedora 18, выход которого ожидается после новогодних праздников, в полной мере будет поддерживать загрузку на системах UEFI Secure Boot. В настоящее время уже можно использовать <a href="https://alt.fedoraproject.org/pub/alt/stage/18-TC3/">тестовые сборки</a> Fedora 18 со свежим загрузчиком Shim, подписанным ключом Microsoft и включающим поддержку функций <a href="https://www.suse.com/blogs/uefi-secure-boot-details/">MOK</a> (Machine Owner Keys), позволяющих использовать собственные ключи для заверения загрузчика. В дистрибутив также включены дополнительные патчи для решение проблем с загрузкой на некоторых EFI-системах, в частности, на компьютерах, укомплектованных графическими чипами Radeon;</p></li><li><p>Основанный на Gentoo дистрибутив Sabayon,&nbsp; судя по документации, <a href="http://wiki.sabayon.org/index.php?title=UEFI_Boot">поддерживает</a> UEFI Secure Boot из коробки, благодаря использованию ранее <a href="http://www.opennet.ru/opennews/art.shtml?num=35475">опубликованного</a> для публичного использования загрузчика Shim, подписанного ключом Microsoft и в процессе загрузки требующего&nbsp; ручного выбора пути к ключам верификации от разработчиков дистрибутива;</p></li><li><p>SUSE будет использовать загрузчик Shim, подписанный ключом Microsoft;</p></li><li><p>В инсталлятор Debian добавлена возможность загрузки на системах UEFI, но на данный момент отсутствует поддержка UEFI Secure Boot.</p></li><li><p><a href="http://www.opennet.ru/opennews/art.shtml?num=35059">Проект</a> по созданию универсального загрузчика от организации Linux Foundation пока <a href="http://www.opennet.ru/opennews/art.shtml?num=35388">буксует</a> на стадии заверения подготовленного загрузчика в сервисе Microsoft. В отличии от уже <a href="http://www.opennet.ru/opennews/art.shtml?num=35475">доступного</a> аналогичного решения для сторонних дистрибутивов на базе загрузчика Shim, загрузчик Linux Foundation, вместо процесса выбора&nbsp; при установке подготовленного создателями дистрибутива ключа, при отсутствии проверочного ключа требует от пользователя при каждой загрузке вручную подтверждать своё согласие на продолжение загрузки, после чего управление будет передаваться обычному загрузчику, не заверенному цифровой подписью. Если вторичный загрузчик будет снабжен корректной цифровой подписью, проверочный ключ для которой присутствует в базе MOK, то загрузка будет производится без лишних подтверждений от пользователя. Кроме того, загрузчик от&nbsp; Linux Foundation будет поддерживать возможность генерации и сохранения ключа для дистрибутивного загрузчика с использованием режима настройки UEFI (Setup Mode).</p></li></ul><p>Дополнительно, Мэтью Гаррет рассказал о <a href="http://mjg59.dreamwidth.org/21189.html">проблемах</a> с которыми столкнутся энтузиасты, желающие установить Linux на планшет Microsoft Surface, построенный на платформе NVIDIA Tegra 3 с четырёхядерным процессором ARM Cortex-A9 1.3GHz, 2 Гб ОЗУ и 32 или 64 Гб встроенной Flash-памяти.&nbsp; В&nbsp; Microsoft Surface используется стандартная технология UEFI Secure Boot и привязанная к устройству прошивка, которая поддерживает только загрузку подписанных исполняемых файлов. Казалось бы, что достаточно использовать подписанный через сервис Microsoft загрузчик для обеспечения работы сторонних систем, но не всё так просто - в Microsoft Surface задействован отдельный ключ верификации, который используется Microsoft только для Windows. В связи с этим, замена предустановленной на планшет операционной системы Windows RT возможна только через эксплуатацию уязвимостей в прошивке. </p><p>Теоретически, не исключена подобная ситуация и для систем x86. Так как Microsoft не требует от производителей включения в прошивку ключа верификации драйверов, который используется для подписи сторонних продуктов в сервисе Microsoft, если данный проверочный ключ не будет включён в прошивку UEFI система может быть сертифицирована на совместимость с Windows 8, но не сможет загружать сторонние ОС, поставляемые с загрузчиком, заверенным в сервисе Microsoft. В настоящее время фактов появления подобных систем не выявлено и маловероятно, что такие системы появятся, так как в них будет блокирована возможность использования дополнительного стороннего оборудования, подключаемого через слоты PCIe и Expresscard.</p><p><a href="http://mjg59.dreamwidth.org/20916.html">Третья заметка</a> Мэтью Гаррета содержит инструкцию по загрузке Linux-дистрибутивов с загрузчиком Shim на машинах, инициализирующих клавиатуру только после начала загрузки ОС (режим Windows 8 fast boot) из-за чего пользователь не может выбрать альтернативное устройство для загрузки. Для решения данной проблемы следует после начала загрузки Windows 8&nbsp; удерживать клавишу Shift, нажать на иконке выключения, выбрать перезагрузку и после появления меню использовать пункт &quot;Use a device&quot; для выбора устройства для следующей загрузки.</p><p><a href="http://www.opennet.ru/opennews/art.shtml?num=35725">Источник »</a><br /><a href="http://mjg59.dreamwidth.org/21189.html">Главная ссылка к новости »</a></p>]]></description>
			<author><![CDATA[null@example.com (Lupo Alberto)]]></author>
			<pubDate>Sun, 30 Dec 2012 09:49:53 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=317668#p317668</guid>
		</item>
	</channel>
</rss>
