31

yars пишет:

Может, и хороню всех, но мое негодование я считаю обоснованным.

Может и обосновано, но я, например, не понимаю вообще всего этого накала страстей. Особенно спичей, о необходимости подписания всех программ Linux'а подписями микрософта.
Из всего, что я читал про Secure Boot я сделал простой вывод. UEFI есть некая промежуточная прослойка для загрузки загрузчика конкретной оси с диска. Она позволяет загрузить не абы какой загрузчик, а только правильно оформленный. Далее - будет ли этот загрузчик пользоваться функционалом UEFI для верификации загружаемых модулей, или нет или он будет пользоваться иным механизмом - дело разработчика этого загрузчика. То есть, как только загрузился загрузчик (например, grub), то для него UEFI не более чем интерфейс для проверки валидности загружаемых модулей. Он может им пользоваться, а может и не пользоваться. И никто не обязывает пользоваться UEFI в сторонних осях в обязательном порядке. Отсюда я и не понимаю накала страстей.

Самое смешное, что можно иметь только один загрузчик оси, отлитый из бронзы и подписанный нужной подписью. Назовем его, к примеру не grub2, а grub0. А этот самый grub0 только и будет что уметь грузить уже настоящий grub, или lilo или что еще... Которые и запустят нужную нам ось. Если будет грузиться Win-8, то пусть её загрузчик и обращается к UEFI-API, а остальным то зачем об этом знать? Или я неверно мыслю?

32

Cruiser78 пишет:

Он может им пользоваться, а может и не пользоваться

Если не будет пользоваться, то ключ могут и отозвать.

33

Darth Revan пишет:
Cruiser78 пишет:

Он может им пользоваться, а может и не пользоваться

Если не будет пользоваться, то ключ могут и отозвать.

На каком основании? Это первое. Для отзыва должны быть законные основания. И, если что подписано, то уже подписано.
Второе - утверждается, что подписано будет на верисигновском ключе микрософта, дабы новые отдельные ключи в BIOS не прописывать. И если эти M$-ключи отозвать, то ;-))) это означает, что и винду придется подписывать новыми ключами.  Ну, придется переделывать и все установки, буты виды и все  такие BIOSы. Полнейший unreal.

Я полностью поддерживаю (как человек отдавший информационной безопасности половину своей жизни, полтора десятка лет работы в этой сфере) позицию микрософта о небходимости валидации загрузки оси. Об обязательной проверке целостности и легальности того, что загружаешь. И аргументов в пользу этого могу привести множество.
Но при этом прерасно понимаю, что не виндой одной жив человек. И что далеко не всем человекам так актуальна _безопасная_ загрузка винды.
Есть законы бизнеса, и никакой бизнес никогда не станет делать компьютеры исключительно под винду (с блокированием работы иных приложений). Компьютеры могут (а может быть и должны) быть сертифицированы под Windows. Но наличие такого сертификата никогда не может стать техническим запретом эксплуатации на таком компьютере иных операционных систем.

34

Некрософт Окна и безопасность вещи не совместимые. И вот еще, каждая вторая версия Окон - fail.

"Чем красивее и проще GUI, тем тупее юзер" (c)

35

Галочка отключить будет 100пудово.

И те кто хотят поставить линукс по любому гуглят как это сделать. И по сути в начале каждого мануала будет написано "Пред установкой зайдите в ... выберите .... пере загрузитесь!!! А теперь приступим к установке линукса."

Что то в этом роде.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

36

Rassol2 пишет:

Галочка отключить будет 100пудово.

И те кто хотят поставить линукс по любому гуглят как это сделать. И по сути в начале каждого мануала будет написано "Пред установкой зайдите в ... выберите .... пере загрузитесь!!! А теперь приступим к установке линукса."

Что то в этом роде.

А в Федоре не будет написано этого ab

37

BWR пишет:

Пусть некрософт засунут свой UEFI себе в одно место,

Та не UEFI, а ихний костыль, секурбут который.

«Я устал, я ухожу.»

38 (09.06.2012 20:58:36 отредактировано ZhuK)

yars пишет:

Вы читали это?

Нет. Я читал вот это.
Цитата: " Тони Мангефест (Tony Mangefeste), член команды Windows 8 Ecosystem, разъясняет в личном блоге, что все будет зависеть от производителя ПК. Именно он решает, блокировать альтернативные загрузчики или нет. "Microsoft оставляет поставщикам оригинальных сборок возможность определять, как будет реализовано управление ключами, их импортом и безопасной загрузкой в целом", - пишет он."
А название статьи - "Разработчики СПО заподозрили Microsoft в нарушении прав пользователей Linux" ))))
И при чем тут МС? В конечном итоге как сделают производители железа, так и будет. Выбор им оставлен.
Или это просто очередная "охота на ведьм".
ЗЫ. И кстати. Те же злодеи-производители могут сделать так, что и МакОС, для которой они тоже железо поставляют, грузиться не будет. Ну вот захочется им так. И сделают. )))
ЗЗЫ. А могу я на свой самсунг джио накатить виндоуз мобайл?

BWR пишет:

И вот еще, каждая вторая версия Окон - fail.

Ну в Убунте каждый после 10,04 такой. И ничего, живут.

39

Vitri пишет:
BWR пишет:

Пусть некрософт засунут свой UEFI себе в одно место,

Та не UEFI, а ихний костыль, секурбут который.

Пусть и это и то засунут.

"Чем красивее и проще GUI, тем тупее юзер" (c)

40

ZhuK пишет:

ЗЫ. И кстати. Те же злодеи-производители могут сделать так, что и МакОС, для которой они тоже железо поставляют, грузиться не будет. Ну вот захочется им так. И сделают. ))

apple быстрей power pc подымет из мертвых, нежели  согласятся на такую ахинею :-)

It is good day to die ...
MS Windows 10
Заметки о главном...

41 (10.06.2012 20:24:29 отредактировано xxblx)

yars пишет:

что платить за эту "радость" будут майнтайнеры

99$ они переживут. количество подписей то за 99 бакинских неограниченное получат. т.е. один раз заплатили, а там уж хоть миллион пользователей закатает себе на жесткие диски линукс. доплачивать то не придется ag
только вот лазейку эту, скорей всего, мелкософт прикроет быстро. да и ладно, другую найдет народные умельцы.

Vadimsky пишет:

А ни как. Не будет Маков, и Линукса не будет, будет один Windows, у которого от релиза к релизу самые заметные улучшения - это цветное руководство пользователя.

Все будет. Просто раньше ядро линукса ковыряли, а теперь биос ковырять будем...
А если серьезно, наверняка, появятся хаки для отключения проверки подписей. И тогда достаточно будет один раз загрузить с винды (и LiveCD подойдет, пожалуй) и отключить проверку подписей в загрузчике.
Дальше либо просто накатывать линукс, либо поступить по Ъ: еще и перепрошить материнку, загрузчик с проверкой грохнуть и будет у нас после пост скрина сразу православный Grub грузиться, ну или lilo, на вкус и цвет.

ну а если каким-то макаром костыль для удаления мелкософтовской сборки вирусов не появится, то им же хуже. доля вареза тогда до небес взлетит моментально - это раз.
крупные компании, правительства и т.д., чьи сервера работают под Linux и BSD найдут как в бубен мелкомягким дать - это два
ну а лично мне волноваться вообще причин нет, на разборках у нас материнок еще хватит, чтобы мои правнуки вместо оффтопика Mageia использовали. начну с осени независимый запас себе собирать из материнок ag

Fedora GNOME3

42 (10.06.2012 20:30:07 отредактировано xxblx)

i2ks пишет:

apple быстрей power pc подымет из мертвых, нежели  согласятся на такую ахинею :-)

ахах, точно.

интересно, а что с mips архитектурой произойдет после этих инноваций?
и еще на счет arm. в шапке писалось, что он мелкомягким отходит. я вот лично не верю, что гугл так просто отдаст рынок планшетов, нетбуков и телефонов мелкософту ab

Fedora GNOME3