1 Тема от Vitri

  • Vitri
  • Vitri
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.10.2011
  • Сообщений: 1,843

Ещё одна новость на злободневную тему. С небольшим опозданием.

Многие поклонники Linux обеспокоены, что технология «безопасной загрузки» (Secure Boot) в новой Windows 8 затруднит загрузку их любимой операционной системы на компьютерах, которые идут с интерфейсом UEFI. Недавно стало известно, что Fedora и Red Hat заключили сделки с Microsoft, чтобы обеспечить запуск своих дистрибутивов на оборудовании, лицензированном для Windows 8. Естественно, такие новости не могут радовать. Однако, сам Линус Торвальдс считает, что страхи преувеличены. В интервью ZDNet Линус сказал, что не видит здесь особой проблемы.

Чтобы зарегистрировать бинарник для запуска на UEFI-компьютере, нужно оформить сертификат Verisign стоимостью $99. Вот что сказал Линус Торвальдс: «Я определённо не большой фанат UEFI, но в то же время я понимаю, зачем пользователю может понадобиться загрузка с проверкой цифровых подписей и т.д. И если получить ключ для Fedora стоит всего 99 долларов, я не вижу тут какой-то большой проблемы».

Некоторые фанаты Linux говорят, что это похоже на сделку с дьяволом, ведь Linux-дистрибутив будет подписан ключом от Microsoft, а Fedora называется «продажной» компанией, поскольку пошла на такую сделку. Продвинутые разработчики добавляют к этим возражениям ещё один аргумент: ведь они не смогут без головной боли запустить свой собственный уникальный дистрибутив Linux.

«Да, да, всё пропало, — комментирует Линус, — и я должен бегать в панике как обезглавленный цыплёнок в отчаянии из-за ключей цифровой подписи. Но если вы можете отключить проверку ключей, чтобы разработчики ядра делали свою работу, то подписанные бинарники на самом деле могут быть (маленькой) частью хорошей системы безопасности. Я могу допустить, что и сам поставлю свой собственный ключ на машину, которая это поддерживает».

Торвальдс не верит, что система Windows 8 UEFI на самом деле увеличит безопасность пользователей: «Истинная проблема, мне кажется, заключается в том, что умный хакер может решить проблему с ключами, раздобыв ключ (как много из этих приватных ключей на самом деле остаются приватными?) либо воспользовавшись уязвимостями в подписанном программном обеспечении, и тогда ему вообще не понадобится ключ».

Взято отсюда.
Оригинал: http://www.wired.com/wiredenterprise/20 … cure-boot/

«Я устал, я ухожу.»

2 Ответ от Reslayer (26.06.2012 01:54:41 отредактировано Reslayer)

  • Reslayer
  • Посетитель
  • Неактивен
  • Зарегистрирован: 26.06.2012
  • Сообщений: 7
  • Репутация : [ 1 | 0 ]

Здраво. В конце концов, если не будет существовать способа «договориться по-хорошему» с UEFI-загрузчиком, появятся сторонние замены, и очередное гигантское начинание Microsoft обернётся очередным не самым прибыльным их ходом.

А кто-то просто заплатит за приобретение сертификата для своего дистрибутива или оплаты своему поставщику дистрибутива его регистрации. Платят всё равно конечные пользователи: как за сертификаты, так и за саму разработку UEFI loader. Да и вообще за всё.

Сайт Reslayer

3 Ответ от ZhuK

  • ZhuK
  • ZhuK
  • Заблокирован
  • Неактивен
  • Откуда: Горловка
  • Зарегистрирован: 27.02.2010
  • Сообщений: 1,946
Reslayer пишет:

очередным не самым прибыльным их ходом.

А собственно где они потеряют? Ключ в ихней ОС будет. Те кто сидел на этих продуктах, так и будет сидеть. Я не думаю, что наличие ключа повлияет на конечную стоимость продукта. Они же не у стороннего производителя его покупают. )))) А если линукс продукты не станут покупать ключик.... Дык они до этого дня и так ничего у мс не покупали. Так что и тут нет потерь.
А может рассмотреть эти сто баксов как тормоз для создателей велосипедов? ))) Глядишь останется десяток-другой продуктов, но зато качественней и стабильней.

4 Ответ от foozzi

  • foozzi
  • foozzi
  • Пользователь
  • Неактивен
  • Зарегистрирован: 19.01.2011
  • Сообщений: 1,246
  • Репутация : [ 26 | 0 ]

Повредит.....повредит...

https://www.youtube.com/watch?v=m-0l9S76nlM

5 Ответ от skok

  • skok
  • skok
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 30.06.2011
  • Сообщений: 160
  • Репутация : [ 0 | 0 ]

Я не совсем в курсе, разъясните: Этот ключ, за 99тугриков, выдается на каждый комп или на весь дистрибутив ?

Сайт skok

6 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Каждый, на котором будет предустановлена винда. Не разделяю я оптимизма Линуса.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

7 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]
skok пишет:

Я не совсем в курсе, разъясните: Этот ключ, за 99тугриков, выдается на каждый комп или на весь дистрибутив ?

Наверное на весь так как не думаю что шапка потянет такие затраты. Да и глупо столько платить.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

8 Ответ от Rassol2

  • Rassol2
  • Rassol2
  • Пользователь
  • Неактивен
  • Откуда: Украина
  • Зарегистрирован: 03.02.2011
  • Сообщений: 1,994
  • Репутация : [ 12 | 1 ]

ну в рамках бесплатной ОС.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

9 Ответ от skok

  • skok
  • skok
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 30.06.2011
  • Сообщений: 160
  • Репутация : [ 0 | 0 ]

Если на целый дистр то сто баксов не проблема, хотя для самосборки проблема. А если на каждый комп то это налог от майкрософта. Как они имеют с каждого андройда так и с компа хотят.
Впрочем через годик кто нибудь придумает как это обходить. Мир не без добрых хакеров. ab

Сайт skok

10 Ответ от Dimaty

  • Dimaty
  • Dimaty
  • Пользователь
  • Неактивен
  • Откуда: В. Новгород
  • Зарегистрирован: 24.03.2010
  • Сообщений: 3,174
  • Репутация : [ 66 | 1 ]
skok пишет:

Если на целый дистр то сто баксов не проблема

Интересно, как поступит ПатреГ

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

11 Ответ от Vascom

  • Vascom
  • Vascom
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 02.04.2010
  • Сообщений: 4,535
  • Репутация : [ 189 | 2 ]
Dimaty пишет:
skok пишет:

Если на целый дистр то сто баксов не проблема

Интересно, как поступит ПатреГ

Предоставит пользователям самим ломать голову над этим.

Сайт Vascom

12 Ответ от doctor_jekyll

  • Откуда: Запорізький Бандерштат
  • Зарегистрирован: 23.11.2010
  • Сообщений: 991
  • Репутация : [ 13 | 0 ]

Мда, хоть бы нашелся другой путь. Почему линь должна отдавать дань мягкомелкому иго? Уроды, что еще скажешь ...

OS: Slackware 14.1
Torrent: Transmission 2.44
Browser: Firefox ESR

13 Ответ от raven_cler

  • raven_cler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.01.2012
  • Сообщений: 263
  • Репутация : [ 4 | 0 ]
skok пишет:

Если на целый дистр то сто баксов не проблема, хотя для самосборки проблема. А если на каждый комп то это налог от майкрософта. Как они имеют с каждого андройда так и с компа хотят.
Впрочем через годик кто нибудь придумает как это обходить. Мир не без добрых хакеров. ab

Вот именно. Как показывает неоднократный эмпирический опыт, все подобные попытки терпят эпичный фейл.

Если бы люди умели пользоваться vim, find, sed и awk  то миллионы программных продуктов так никогда и не были бы созданы

14 Ответ от xxblx (26.06.2012 13:10:07 отредактировано xxblx)

  • xxblx
  • xxblx
  • Пользователь
  • Неактивен
  • Зарегистрирован: 14.05.2011
  • Сообщений: 3,437
  • Репутация : [ 147 | 1 ]
Dimaty пишет:

Интересно, как поступит ПатреГ

Наложит заклинание keep it simple stupid на мелкософт и Windows 9 будет базироваться не на ядре NT, а станет форком Slackware ag ag
а серьезно, дак никак он не поступит. подождет пока более-менее готовый вариант без затрат появится и включит его в релиз однажды

p.s. меня больше реакция Столлмана интересует. что-то неслышно от него заявлений по этой теме.

Fedora GNOME3

15 Ответ от Vitri (26.06.2012 18:30:55 отредактировано Vitri)

  • Vitri
  • Vitri
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.10.2011
  • Сообщений: 1,843
yars пишет:

Не разделяю я оптимизма Линуса.

+1

xxblx пишет:

и Windows 9 будет базироваться не на ядре NT, а станет форком Slackware

Было бы неплохо, наверно? ag

xxblx пишет:

. меня больше реакция Столлмана интересует

Говорят, он о подобном предупреждал ещё довольно давно:
„Компания Microsoft начала подбивать производителей материнских плат на технологию SecureBoot. Что это такое? Это реализация Trusted Computing, о которой Р. М. Столлман предупреждал ещё в 80-х годах XX века. ”
Ну а косвенно, то FSF запустила очередную кампанию: http://www.fsf.org/campaigns/secure-boo … cted-boot/

З.Ы. В последнее время уже несколько раз попадалось на зарубежных сайтах высказывание «Столлман был прав».
Пример: http://www.osnews.com/story/25469/Richa … _All_Along

«Я устал, я ухожу.»

16 Ответ от Reslayer (15.07.2012 15:59:41 отредактировано Reslayer)

  • Reslayer
  • Посетитель
  • Неактивен
  • Зарегистрирован: 26.06.2012
  • Сообщений: 7
  • Репутация : [ 1 | 0 ]
ZhuK пишет:
Reslayer пишет:

очередным не самым прибыльным их ходом.

А собственно где они потеряют? Ключ в ихней ОС будет. Те кто сидел на этих продуктах, так и будет сидеть. Я не думаю, что наличие ключа повлияет на конечную стоимость продукта. Они же не у стороннего производителя его покупают. )))) А если линукс продукты не станут покупать ключик.... Дык они до этого дня и так ничего у мс не покупали. Так что и тут нет потерь.
А может рассмотреть эти сто баксов как тормоз для создателей велосипедов? ))) Глядишь останется десяток-другой продуктов, но зато качественней и стабильней.

А кого интересует, думаете ли Вы, что не повлияет, или не думаете? Тех, кто платит? Тех, кто увеличивает стоимость, интересует, что ли?

UEFI как тормоз для создателей велосипедов? Ок. Сколько стоит изготовление механического или электронного замка для помещений, ёмкостей и устройств? А ключа к этим замкам? Деньги, вроде, правда? Сколько сотен лет производят разнообразнейшие замки и прочие запорные устройства.

И каким порядком Вы предлагаете исчислять тех, кто запорные устройства вскрывает все эти сотни лет? Неужели меньше тысячи?

UEFI мне кое-чем напоминает эпопеи StarForce и HASP, а также DRM; кроме того, именно наличие таких хреновин провоцировало создание велосипедов теми, кто одновременно что-то такое мог и в чём-то таком нуждался. Достаточно вспомнить историю появления ОС «GNU is Not UNIX», или нет?

Сайт Reslayer

17 Ответ от Reslayer

  • Reslayer
  • Посетитель
  • Неактивен
  • Зарегистрирован: 26.06.2012
  • Сообщений: 7
  • Репутация : [ 1 | 0 ]
skok пишет:

Если на целый дистр то сто баксов не проблема, хотя для самосборки проблема. А если на каждый комп то это налог от майкрософта. Как они имеют с каждого андройда так и с компа хотят.
Впрочем через годик кто нибудь придумает как это обходить. Мир не без добрых хакеров. ab

   Ну, лично я в таком случае предпочту такие шаги:
• приму участие в разработке альтернативных по отношению к UEFI проектов;
• если на рынке будет современное оборудование без UEFI, приобрету его; иначе — обзаведусь подходящей по остальным параметрам машинкой и буду изучать способы отвязки;
• приму посильное участие в допиливании родственных дистрибутивов, сред и инструментов до более юзабельного состояния.

  Как показывает опыт, Microsoft умеет самостоятельно загонять в гроб свои идеи, продукты и потребителей; а учиться не стрёмно даже у них, и я не выступаю за истребление конкуренции со стороны проприетарных продуктов: всё должно меняться, и меняться должно вовремя.

+ al1980

Сайт Reslayer