LinuxForum.Fans
Тема

Фонд СПО объявил конкурс комиксов на тему ограничения загрузки

Автор: Lupo_Alberto 72 сообщений 6925 просмотров
#234093
Галахов Роман написал:
Я так понял, что это ОС для Вооруженных сил

не совсем. Это для Кровавой ГБни.

Галахов Роман написал:
А такая организация думаю сможет договорится с каким-то (скорее всего Российским) производителем о выпуске ограниченной партии ПК

уже договорилась естественно. Путём скупки оного предприятия или иной формой тотального контроля wink

Галахов Роман написал:
(думаю, что в тех ПК не нужны будут HDD более 2-3 тб. и другие новшества)

думаю ядро 2.4 все эти новшества тупо не умеет ;)

Галахов Роман написал:
Вобщем они выход возможно наидут.
Чего не скажешь про обычных пользователей.

эх... Да... Не служить вам в разведке :o
Почитайте, для кого делают ОС производители МСВС. И вам всё станет сразу ясно. Это не гостайна, есть в вике.
Объясняю популярно: нельзя изготавливать "сверх-секретные компьютеры", и одновременно "обычные". По соображениям безопасности. Враг может легко отследить объекты ГБ по закупкам сверх-секретного оборудования. И знаете как эта проблема решена всеми (контр)разведками мира? Тривиально - делается только "обычное" оборудование. Ну некоторые вещи немного переделать приходится. Но не сильно. Для компьютеров это и не нужно. В итоге ни изготовитель, ни продавец не знают, да и не могут знать, куда пойдёт небольшая партия их компьютеров. Это тоже не гостайна, уже лет 100, как минимум.

#234096
Alecks-ei написал:
Сложно добавить цифровую подпись?

да. Проблема в том, что ЭЦП нужно будет добавлять ВСЕМ производителям. И если вендовую они будут добавлять наперегонки, то вот линуксоидные...

#234097

drBatty, так...ЭЦП добавляют в ОС или железо? Ну и дальше объясните.

#234099
Alecks-ei написал:
ЭЦП добавляют в ОС или железо?

в ос. в железо добавляют публичный ключ, который позволяет проверить подпись.
Есть ещё секретный ключ, он позволяет подписывать что угодно так, что любой может проверить подпись зная публичный ключ.
Т.о. M$ создаёт пару ключей, и публичный выкладывает публично. Производители вставляют этот ключ в BIOS, последний проверяет, и грузит только если подпись действительно от мысы.
имея BIOS+публичный ключ+подписанную ОС невозможно узнать секретный ключ.
Если сменить хоть 1 бит в ОС она не установится (прощайте кряки...)

#234103
drBatty написал:
Если сменить хоть 1 бит в ОС она не установится (прощайте кряки...)

Как бэ кряки ставятся после установки ОС. :rolleyes:

#234104
Alecks-ei написал:
Как бэ кряки ставятся после установки ОС.

мысы может подписать каждый из своих компонентов. Тогда ОС и не загрузится. Вроде как этого мысы и добивается, дескать "с вирусами будет покончено". Улыбаемся и машем.

#234106

drBatty, а как же обновления и СП? А если программы разные (не вредоносные) полезут в системку? Даже самоделки, это же крындец будет системке.

#234109
Alecks-ei написал:
а как же обновления и СП?

это не проблема, просто каждый пакет должен быть подписан ключом мысы. Между прочим, в Linux уже давно так - при установке сохраняется публичный ключ, а потом система проверяет все обновления. Даже если зеркало взломают, никто просто не поставит испорченные пакеты.

Alecks-ei написал:
А если программы разные (не вредоносные) полезут в системку? Даже самоделки, это же крындец будет системке.

да. это так. Мало того, мысы может за $$$малую$толику$$$ сделать системный модуль проверки ЭЦП фотошопа, и всё - прощай фотошоп. Модуль не взломать ибо он системный, и эта система просто не запустит фотошоп, ибо ЭЦП(уже другая) не сходится. Вот так-то.

#234111

да, забыл. В венде на счёт своих обновлений тоже давно так (они подписаны). А ещё венда проверяет правильность подписи всех программ. Но пока ставит, хоть и с предупреждением. Тот же фотошоп подписан адобой, и мысы знает адобовский ключ.

#234112

drBatty, теперь мне хочется чтобы у них всё получилось с ОС (вендекапец же), а с железом...у меня друг без ЭЦП в UEFI уже мучается (хотя он говорил что такое на Asus, на MSI проблем вроде нет).
Интересно, а на "старом" железе 8-ку можно будет поставить с такой политикой? :lol:

#234115

Сначала МС всех подсаживает на Win, закрывая глаза на использование пиратских копий в том числе и в России, а затем мышеловка захлопывается.
Вот такой план "Барбаросса" :D .

#234116
Alecks-ei написал:
у меня друг без ЭЦП в UEFI уже мучается

А подробнее можно? В чем мучения и с какой моделью MB?

#234142
Alecks-ei написал:
теперь мне хочется чтобы у них всё получилось с ОС (вендекапец же), а с железом...у меня друг без ЭЦП в UEFI уже мучается (хотя он говорил что такое на Asus, на MSI проблем вроде нет).

поподробнее можно?
Самому интересно.

Alecks-ei написал:
Интересно, а на "старом" железе 8-ку можно будет поставить с такой политикой?

не знаю. В принципе она может проверить наличие UEFI.

#234143
-=Serj=- написал:
Сначала МС всех подсаживает на Win, закрывая глаза на использование пиратских копий в том числе и в России, а затем мышеловка захлопывается.
Вот такой план "Барбаросса"

о... Привет, Кай, с разморозкой. Как спалось последнюю 1000 лет?

#234152
drBatty написал:
Привет, Кай, с разморозкой

Ну вот, думал соригинальничаю ! :lol:

#234175

ну я почитал и так понял что скоро все ламанут от винды если на халяву не поставить и не крякнуть в 2 клика.
Надо что ли на форуме сделать после выхода В-8 все кто регаются на форуме получали автоматом статус "ржал с линукса теперь линукс ржот с тебя"

#234183

Rassol2, ничего не изменится.

#234231
drBatty написал:
ничего не изменится.

Мне тоже думается, что здесь 2 варианта, либо привыкать платить, либо искать альтернативу. Хотя мелкие наверняка просчитывали момент и ждали,
когда в сознании закрепится мысль, что компьютер == MS.

#234240
Thinker написал:
[quote=Alecks-ei]у меня друг без ЭЦП в UEFI уже мучается

А подробнее можно? В чем мучения и с какой моделью MB?[/quote]
Написал в личку.

#234241

Rassol2, да ладно Вам, не взломают... ха-ха!
Кряк для семёрочки был доступен в сети ещё до её официального релиза, так что сломают там всё, что только можно сломать
Да и что нельзя сломать, тоже сломают :D

Войдите или зарегистрируйтесь, чтобы ответить.