LinuxForum.Fans
Тема

Fedora получит поддержку режима безопасной загрузки UEFI

Автор: Alecks-ei 42 сообщений 3555 просмотров
#257973
"ZhuK" написал:
думаете что далее так не будет и пропадут с прилавков "пустые" компы и ноуты?

Пропасть не пропадут, но они будут с UEFI-подписями, без которых накатить Линукс, во-первых, проще, а во-вторых, дешевле (в том смысле, что платить за эту "радость" будут майнтайнеры, а это ударит и по нам, простым пользователям, так ведь? Майнтайнеры же тоже хотят есть, грубо говоря, и платить за сертификаты мелкософту им не с руки). В-третьих, весь идиотизм ситуации просто возмущает, и это еще мягко сказано. В-четвертых, а вдруг мне умолчальное ядро не нравится? Мне что, покупать у мелкософта сертификат, который Линуксу нужен как рыбе зонтик? Сертификат как бы нужен как раз виндовозам, а не линуксоидам, нафига нам он? Ладно, пусть мелкософт заявляет, что SecureBoot (tm) можно отключить. Вопрос только в том, как долго это будет возможно.

#257985
ZhuK написал:
Что, сейчас нет возможности купить комп без предустановленной ОС от МС? Или думаете что далее так не будет и пропадут с прилавков "пустые" компы и ноуты?

Уже обсуждалось. На примере тех же нетбуков. Если мне нужет нетбук с определенными (оптимальными для моих потребностей) характеристиками, то иного, кроме как с предустановленной виндой, я не найду. А характеристики "пустого" ноута мне вполе могут быть недостаточны. Да и зайди в любой компьютерный магазин. Сколько там в продаже предустановленных ноутов и сколько пустых или с СПО?
Далее - будет ли продавец заинтересован продаввать более дешевые пустышки? Если то же самое, но с предустановленной вынью, можно впарить за несколько большие деньги?

#257987

Для продвинутых пользователей проблем не будет (на x86), они просто залезут в BIOS и отключат Secure Boot. А вот домохозяйки, для которых BIOS тёмный лес, не смогут установить линукс. Именно о них Федора и позаботится.

#257988

Пусть некрософт засунут свой UEFI себе в одно место, теперь их вообще не буду уважать.

PS Антимонопольщики молчат до сих пор?

#257989
BWR написал:
Пусть некрософт засунут свой UEFI себе в одно место, теперь их вообще не буду уважать.

PS Антимонопольщики молчат до сих пор?

А что антимонопольщики могут сделать?
Майкрософт поставила производителям условие: или включаете эту опцию по умолчанию, или не предустанавливаете винду. И всё.
Думаю производители компов знают, что продажи с виндой гораздо больше, чем без неё. И выкобениваться не будут.

#257992

В Европе ведь запретили их тупой браузер предустановленный в ОС. Если Apple была бы какая-нибудь выгода, они бы сделали что-то. К сожалению им от этого не тепло и не жарко.

#257996

может я ошибаюсь, но у меня такое видение ситуации. Для установки винды нужна будет включенная эта функция. Для процедуры подтверждения подлинности копии винды. МС не требует делать не отключаему функцию. Добавить галочку в биос, мне кажется, не настолько финансово затратное действие, что б его не делать. Зачем производителям не делать эту галочку? Что б потерять путь 1% процент, но все же покупателей?
Вполне возможно будет ряд материнок без этой галки. Но это будет скорее для промышленной сборки компов с предустановленной виндой. Таким образом, имхо, проблема может коснуться только тех линуксоидов у кого в дуалбуте винда от 8ки и выше будет

#257997
voral написал:
может я ошибаюсь, но у меня такое видение ситуации. Для установки винды нужна будет включенная эта функция. Для процедуры подтверждения подлинности копии винды. МС не требует делать не отключаему функцию. Добавить галочку в биос, мне кажется, не настолько финансово затратное действие, что б его не делать. Зачем производителям не делать эту галочку? Что б потерять путь 1% процент, но все же покупателей?
Вполне возможно будет ряд материнок без этой галки. Но это будет скорее для промышленной сборки компов с предустановленной виндой. Таким образом, имхо, проблема может коснуться только тех линуксоидов у кого в дуалбуте винда от 8ки и выше будет

Именно.
К сожалению к ARM это не относится. Если там винда предустановлена, то эта опция должня быть неотключаема вообще.

#258013
"Cruiser78" написал:
Если мне нужет нетбук с определенными (оптимальными для моих потребностей) характеристиками, то иного, кроме как с предустановленной виндой, я не найду.

Да, согласен. Тяжело вам приходится. Выбор девайса предназначенного в основном для серфинга по сети (netbook) задача не из легких. Облачными вычислениями под руку с Атомом занимаетесь? Аль для глянцевого журнала фото обрабатываете?
Иди сюда, сын мой - http://rozetka.com.ua/notebooks/c80004/filter/preset=netbooks/ читай и более не греши словами. Через один пустые идут и на разный вкус. В правильные магазины заходить нужно, а не в киоски на рынках.

"yars" написал:
Пропасть не пропадут, но они будут с UEFI-подписями

Или я не правильно читаю или неправильный перевод. Сказано что с укомплектованными виндой. А вы уже всех похоронили.

#258030
"ZhuK" написал:
Или я не правильно читаю или неправильный перевод. Сказано что с укомплектованными виндой. А вы уже всех похоронили.

Вы читали это?
Может, и хороню всех, но мое негодование я считаю обоснованным.

#258040
yars написал:

Может, и хороню всех, но мое негодование я считаю обоснованным.

Может и обосновано, но я, например, не понимаю вообще всего этого накала страстей. Особенно спичей, о необходимости подписания всех программ Linux'а подписями микрософта.
Из всего, что я читал про Secure Boot я сделал простой вывод. UEFI есть некая промежуточная прослойка для загрузки загрузчика конкретной оси с диска. Она позволяет загрузить не абы какой загрузчик, а только правильно оформленный. Далее - будет ли этот загрузчик пользоваться функционалом UEFI для верификации загружаемых модулей, или нет или он будет пользоваться иным механизмом - дело разработчика этого загрузчика. То есть, как только загрузился загрузчик (например, grub), то для него UEFI не более чем интерфейс для проверки валидности загружаемых модулей. Он может им пользоваться, а может и не пользоваться. И никто не обязывает пользоваться UEFI в сторонних осях в обязательном порядке. Отсюда я и не понимаю накала страстей.

Самое смешное, что можно иметь только один загрузчик оси, отлитый из бронзы и подписанный нужной подписью. Назовем его, к примеру не grub2, а grub0. А этот самый grub0 только и будет что уметь грузить уже настоящий grub, или lilo или что еще... Которые и запустят нужную нам ось. Если будет грузиться Win-8, то пусть её загрузчик и обращается к UEFI-API, а остальным то зачем об этом знать? Или я неверно мыслю?

#258045

"Cruiser78" написал:
Он может им пользоваться, а может и не пользоваться
Если не будет пользоваться, то ключ могут и отозвать.
#258048

Darth Revan написал:
[quote="Cruiser78"]Он может им пользоваться, а может и не пользоваться
Если не будет пользоваться, то ключ могут и отозвать.[/quote]

На каком основании? Это первое. Для отзыва должны быть законные основания. И, если что подписано, то уже подписано.
Второе - утверждается, что подписано будет на верисигновском ключе микрософта, дабы новые отдельные ключи в BIOS не прописывать. И если эти M$-ключи отозвать, то ;-))) это означает, что и винду придется подписывать новыми ключами. Ну, придется переделывать и все установки, буты виды и все такие BIOSы. Полнейший unreal.

Я полностью поддерживаю (как человек отдавший информационной безопасности половину своей жизни, полтора десятка лет работы в этой сфере) позицию микрософта о небходимости валидации загрузки оси. Об обязательной проверке целостности и легальности того, что загружаешь. И аргументов в пользу этого могу привести множество.
Но при этом прерасно понимаю, что не виндой одной жив человек. И что далеко не всем человекам так актуальна _безопасная_ загрузка винды.
Есть законы бизнеса, и никакой бизнес никогда не станет делать компьютеры исключительно под винду (с блокированием работы иных приложений). Компьютеры могут (а может быть и должны) быть сертифицированы под Windows. Но наличие такого сертификата никогда не может стать техническим запретом эксплуатации на таком компьютере иных операционных систем.
#258056

Некрософт Окна и безопасность вещи не совместимые. И вот еще, каждая вторая версия Окон - fail.

#258067

Галочка отключить будет 100пудово.

И те кто хотят поставить линукс по любому гуглят как это сделать. И по сути в начале каждого мануала будет написано "Пред установкой зайдите в ... выберите .... пере загрузитесь!!! А теперь приступим к установке линукса."

Что то в этом роде.

#258068
Rassol2 написал:
Галочка отключить будет 100пудово.

И те кто хотят поставить линукс по любому гуглят как это сделать. И по сути в начале каждого мануала будет написано "Пред установкой зайдите в ... выберите .... пере загрузитесь!!! А теперь приступим к установке линукса."

Что то в этом роде.

А в Федоре не будет написано этого :)

#258098
"BWR" написал:
Пусть некрософт засунут свой UEFI себе в одно место,

Та не UEFI, а ихний костыль, секурбут который.

#258145
"yars" написал:
Вы читали это?

Нет. Я читал вот это.
Цитата: " Тони Мангефест (Tony Mangefeste), член команды Windows 8 Ecosystem, разъясняет в личном блоге, что все будет зависеть от производителя ПК. Именно он решает, блокировать альтернативные загрузчики или нет. "Microsoft оставляет поставщикам оригинальных сборок возможность определять, как будет реализовано управление ключами, их импортом и безопасной загрузкой в целом", - пишет он."
А название статьи - "Разработчики СПО заподозрили Microsoft в нарушении прав пользователей Linux" ))))
И при чем тут МС? В конечном итоге как сделают производители железа, так и будет. Выбор им оставлен.
Или это просто очередная "охота на ведьм".
ЗЫ. И кстати. Те же злодеи-производители могут сделать так, что и МакОС, для которой они тоже железо поставляют, грузиться не будет. Ну вот захочется им так. И сделают. )))
ЗЗЫ. А могу я на свой самсунг джио накатить виндоуз мобайл?

"BWR" написал:
И вот еще, каждая вторая версия Окон - fail.

Ну в Убунте каждый после 10,04 такой. И ничего, живут.

#258161
Vitri написал:
[quote="BWR"]Пусть некрософт засунут свой UEFI себе в одно место,

Та не UEFI, а ихний костыль, секурбут который.[/quote]
Пусть и это и то засунут.

#258168
"ZhuK" написал:
ЗЫ. И кстати. Те же злодеи-производители могут сделать так, что и МакОС, для которой они тоже железо поставляют, грузиться не будет. Ну вот захочется им так. И сделают. ))

apple быстрей power pc подымет из мертвых, нежели согласятся на такую ахинею :-)

Войдите или зарегистрируйтесь, чтобы ответить.