Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Фонд СПО выработал рекомендации по реализации в дистрибутива..., opennews (ok), 01-Июл-12, (0) [смотреть все] то есть, если я правильно понимаю, установка любимого дистра linux будет мне сто, koshaduk (ok), 16:49 , 01-Июл-12, (1) // Не совсем так Если ты хочешь сделать свою собственную сборку, тебе придётся зап, Аноним (-), 16:54 , 01-Июл-12, (4) +1 // Убунта тоже пошла на поклон к мелкомягким Ну прям так и прыгнула Не стоит всех , Аноним (-), 17:06 , 01-Июл-12, (13) –1 // Впринципе да, Canonical требует, чтобы прошивка позволяла загружать Windows Кро, Аноним (-), 18:16 , 01-Июл-12, (43) –1 И каждому Live CD DVD USB тоже придется покупать С этим Secure Boot загрузочные, Аноним (-), 20:28 , 02-Июл-12, (178) +3 это если хочешь свой загрузчик заверенный ключём майкрософт и секьюрбут включённ, кевин (?), 17:00 , 01-Июл-12, (9) // Не совсем Canonical ещё требует на машинах своих партнёров и возможность пропис, Аноним (-), 18:33 , 01-Июл-12, (45) Тут скорее более интересно что вирусописателям тоже достаточно будет заплатить 9, Аноним (-), 22:03 , 01-Июл-12, (69) +8 Так ведь не просто 99 , а 99 в пользу Microsoft Если б в пользу разработчиков л, R (?), 00:59 , 03-Июл-12, (211) –1 Основной смысл сводится к двум вещам 1 Сама технология не является опасностью, , Аноним (-), 16:51 , 01-Июл-12, (2) +2   // как это будет работать Например, меняю я виндовый загрузчик на граб, и после пе, koshaduk (ok), 16:59 , 01-Июл-12, (8)   // Когда вы будете качать дистрибутив, вам скажут откуда взять ключи и каким образо, Аноним (-), 17:56 , 01-Июл-12, (36)   т е в этом случае берешь утиль, скармливаешь ей свой загрузчик, получаешь на вы, Аноним (-), 17:15 , 02-Июл-12, (136)   // а теперь сравним с пересобираешь, правишь конфиг опционально , перезагружаешьс, arisu (ok), 21:03 , 02-Июл-12, (183)   если у тебя мозги требуют генерации ключа на каждую сборку - то да, все очень сл, Аноним (-), 19:01 , 06-Июл-12, (243) –1   у нормальных людей никакого геморроя с ключами нет вообще а проприерастные подс, arisu (ok), 20:13 , 06-Июл-12, (248)   Таким нормальным людям нечего делать около крипто , Michael Shigorin (ok), 01:19 , 07-Июл-12, (250)   так secure boot тоже рядом с крипто не валялся , arisu (ok), 01:25 , 07-Июл-12, (252)   Когда вы уже научитись читать первоисточник а не верить тому как переврал Столма, Аноним (-), 17:05 , 01-Июл-12, (12) –20   // не из зверинца мс очевидно зыжя не собираюсь пропихивать что-то и куда-то, да ещ, ананим (?), 17:33 , 01-Июл-12, (25) +6   // кто вам мешает отключить secure boot , анон (?), 17:53 , 01-Июл-12, (34) –4   Необязательность наличия этой возможности , Fomalhaut (?), 21:06 , 01-Июл-12, (62) +4   мс , ананим (?), 20:33 , 01-Июл-12, (56) +1   Куда Вы несёте эту чушь , gns (ok), 15:39 , 02-Июл-12, (131)   А ты не знал что для уефи он один 2 и 3 ссылка после новости , ананим (?), 17:20 , 02-Июл-12, (137)   Во-первых, не надо мне тыкать, а во-вторых это не так Secure boot загрузит что , gns (ok), 17:46 , 02-Июл-12, (139)   Это ЛОЖЬ Никто не раздаёт ключи - наоборот, железячники могут включить иска, gns (ok), 18:19 , 02-Июл-12, (147) –1   угу их продают речь о приватном ключе, которым вы будете подписывать дрова, есл, ананим (?), 02:34 , 03-Июл-12, (212)   И всё-таки подумайте о том, какой именно код может интересоваться проверкой этой, Michael Shigorin (ok), 10:21 , 03-Июл-12, (215)   И что это меняет В 99 продукции сертифицированной с вин8 будут ключи только мс , ананим (?), 12:37 , 03-Июл-12, (223)   Кто является первоисточником Майкрософт что-ли , Аноним (-), 17:58 , 01-Июл-12, (37) +3   в местах, где учат пользоваться мозгом но ты не переживай, умение использовать , arisu (ok), 07:07 , 02-Июл-12, (78) +1   По-мому они ещё ничего не пропихнули В процессе , Андрей (??), 16:15 , 05-Июл-12, (242)   доверять Microsoft какие-то связанные с безопасностью ПО вещи, я бы не стал , centosuser (ok), 16:53 , 01-Июл-12, (3) +10 // Вот именно, Салливан так прямо и говорит в своём памфлете вы Майкрософт и есть , Аноним (-), 16:55 , 01-Июл-12, (5) +12 // Пропихивание своего ключа - лишьний геморой Ты хочешь чтобы дистростроители тра, Аноним (-), 17:19 , 01-Июл-12, (17) +4 Вот я собрал свой собственный дистрибутив Я что пойду со всеми договариваться А, Nxx (ok), 17:21 , 01-Июл-12, (19) Не является валидным оправданием лизать задницу Баллмера Если вы лижете зад Бал, Аноним (-), 17:27 , 01-Июл-12, (24) я компилю ядро и драйвера сам и мне не нужно что-то там запихивать и тем более п, ананим (?), 17:35 , 01-Июл-12, (26) Тогда ты идешь и отключаешь SecureBoot Комп твой, взял - отключил - грузи что у, Anonplus (?), 19:30 , 01-Июл-12, (54) –1 На арм низя , ананим (?), 20:35 , 01-Июл-12, (57) Ущербная политика, вам не кажется Не правильней ли будет предоставить всем возм, Fomalhaut (?), 21:07 , 01-Июл-12, (63) зачем secure boot предназначен для решения проблемы, которой нет точнее, он не, arisu (ok), 07:11 , 02-Июл-12, (80) +4 А гарантия будет сохранена, если его выключить Можно ли будет потом этот секьюр , Аноним (77), 02:55 , 02-Июл-12, (77) наличие возможности отключить - необязательно к реализации в x86 и ОБЯЗАТЕЛЬНО О, Аноним (-), 17:26 , 02-Июл-12, (138) +1 Раз Вы думаете, то почему предлагаете договариться с производителями железа, а н, andy (??), 18:47 , 01-Июл-12, (47) +3 перестань бредить - никакие ключи подписанные майкрософтом тебе не нужны Нужно , Аноним (-), 19:04 , 06-Июл-12, (245) –1 во-первых 171 чтобы 187 во-вторых нет, не нужно весь этот secure boot ник, arisu (ok), 21:09 , 06-Июл-12, (249) 8230 не забыв дать за это денег m отсутствие такого желания я, например, не , arisu (ok), 07:10 , 02-Июл-12, (79) +2 Это не так , gns (ok), 15:40 , 02-Июл-12, (132) ок где берут ключи , arisu (ok), 19:47 , 02-Июл-12, (165) –1 Для RSA генерируют c помощью openssl 1 openssl genrsa -des3 -out privkey pem , gns (ok), 19:53 , 02-Июл-12, (170) конечно меня интересовало, как сгенерировать ключ для secure boot из UEFI , arisu (ok), 19:57 , 02-Июл-12, (172) На этот-то вопрос в предположении, что UEFI Secure Boot использует RSA для подп, gns (ok), 20:00 , 02-Июл-12, (174) а я такое 171 предположение 187 не разделяю, например точнее, вовсе не разд, arisu (ok), 20:16 , 02-Июл-12, (176) Но это же совсем другая история , gns (ok), 20:19 , 02-Июл-12, (177) +1 ну так а я об чём 8230 , arisu (ok), 20:31 , 02-Июл-12, (179) +1 о чём 171 договариваться 187 это производители железа должны приходить и пр, arisu (ok), 20:08 , 06-Июл-12, (247) Не знаю, кто мешает упёртому Анониму договориться с модераторами , Michael Shigorin (ok), 01:23 , 07-Июл-12, (251) Человек с Болмером-головного-мозга что-то говорит про Столмана Бггг, kurokaze (ok), 13:20 , 02-Июл-12, (120) +2 Как хорошо, что у меня Мак, там точно никогда не будет подобного бреда , Аноним (-), 16:57 , 01-Июл-12, (6) –7 // Во первых, там b уже b есть UEFI Просто на момент выпуска маков secure boot , Аноним (-), 17:24 , 01-Июл-12, (21) +2 // Только вот зачем Apple не продаёт операционные системы, поэтому их не особенно , Аноним (-), 18:05 , 01-Июл-12, (39) // Их не волнует, если это предустановленная на их оборудование Mac OS X разработан, saNdro (?), 18:45 , 01-Июл-12, (46) –1 Цена операционной системы чисто символическая 19 99 650 рублей за версию, ко, MacMan (ok), 18:55 , 01-Июл-12, (48) 25 стоит новая OS X, очень давно стоила 120 , но 7 тысяч, это ярко , NIST (?), 18:58 , 01-Июл-12, (49) Ты что-то путаешь, друже Эппл как минимум ровесница Майкрософт Будь уж до конц, Аноним (-), 18:59 , 01-Июл-12, (50) +1 Вы просто уже привыкли и не заметите даже если он появится Но есть люди, которы, Аноним (-), 17:38 , 01-Июл-12, (28) // Люди, которым не нравится, что их считают лохами, это лохи, которым не нравится , Аноним (-), 18:11 , 01-Июл-12, (41) –1 // Если б я имел в виду их, я бы написал Люди, которым не нравится, что их _назыв, Аноним (-), 12:42 , 02-Июл-12, (115) +1 Точно, несмотря ни на что, Apple ведёт более дружественную к пользователям полит, MacMan (ok), 18:22 , 01-Июл-12, (44) // Не иначе, как ректально , Fomalhaut (?), 21:11 , 01-Июл-12, (64) +1 // Просто они уже начали получать от этого удовольствие , Аноним (-), 12:43 , 02-Июл-12, (116) Их убедили в том, что это круто , Анонимас (?), 18:58 , 02-Июл-12, (154) Весело, что тут еще сказать , Вифлием (?), 16:58 , 01-Июл-12, (7) // тем, что этот 171 старый маразматик 187 раз за разом оказывается прав поэто, arisu (ok), 07:15 , 02-Июл-12, (81) +5 Если Болмер пляшяет под веществами вместе с своими адептами 8212 это не значи, kurokaze (ok), 13:23 , 02-Июл-12, (121) +2 вот интересно ты действительно настолько презираешь русский язык, что не считае, arisu (ok), 19:50 , 02-Июл-12, (167) и продолжают идти лесом, так что могут и не пыжиться писать свои комментарии , Michael Shigorin (ok), 18:43 , 02-Июл-12, (149) а по-моему, наоборот пусть пишут они такие забавные особенно те, которые 17, arisu (ok), 19:52 , 02-Июл-12, (169) пересажать - это к Шигорину - когда он постоянно издевался над людьми на конфере, Аноним (-), 12:36 , 03-Июл-12, (222) Не совсем http www opennet ru openforum vsluhforumID3 84133 html 85Во дела, у, Michael Shigorin (ok), 12:51 , 03-Июл-12, (227) вах, какие данные которые ты, конечно, можешь подтвердить чем-нибудь более весо, arisu (ok), 16:14 , 03-Июл-12, (231) На некоторых забугорных сайтах уже появляются статейки, мол, а Столлман-то, пра, Анонимас (?), 19:00 , 02-Июл-12, (155) ничего, когда 171 право читать 187 станет фантастикой потому, что реальность, arisu (ok), 19:54 , 02-Июл-12, (171) +1 Хорошо у меня убунта, и там решили все проблемы без поклона к RedHat и Microsoft, Аноним (-), 17:09 , 01-Июл-12, (15) –3 // Он пропихнет свои ключи в полторы модели ноутбуков После чего, ничего кроме убу, Nxx (ok), 17:22 , 01-Июл-12, (20) –3 // Вообще-то там требование возможности вгрузить свои ключи, так что установить - м, Аноним (-), 17:25 , 01-Июл-12, (23) // но полторы модели остаются и купить их можно будет только хрензнаетгде , ананим (?), 17:39 , 01-Июл-12, (29) +1 А какое мне дело до проблем красной шапки Убудут можно и отлично , Аноним (-), 07:45 , 02-Июл-12, (85) У меня убунта - для десктопа надежно и глобально Новое железо буду покупать то, добрый дядя (?), 17:51 , 01-Июл-12, (32) // а я давно говорю, что убунтоидов желательно отправить в загончик пусть себе там, arisu (ok), 07:16 , 02-Июл-12, (82) +1 // Уж во всяком случае лучше красной шапки которая в погоне за прибылью готова лиза, Аноним (-), 07:46 , 02-Июл-12, (86) –1 По сути, некоторым дистрибутивам ничего не буду стоить Потому что они сами поза, Аноним (-), 17:17 , 01-Июл-12, (16) +1 // Каноникал будут подписывать только загрузчик Мне, как гентушники, особенно прот, ааноним (?), 17:24 , 01-Июл-12, (22) +10 // Иными словами разработчикам дистрибутивов можно будет подписывать свои загрузчик, Аноним (-), 17:38 , 01-Июл-12, (27) // Подразумевается открытый ключ и его сертификат Обязательно Вот здесь не совсем , Имя (?), 21:57 , 01-Июл-12, (68) +1 Никто не сделал для линукс столько сколько MS - они выпустили свой конкурирующ, Аноним (-), 17:19 , 01-Июл-12, (18) // Про нокию забыли , Аноним (-), 17:41 , 01-Июл-12, (30) // Да, забыли Даже те, кто много лет отдавал им деньги , Michael Shigorin (ok), 18:52 , 02-Июл-12, (151) Про Нокию скоро и Вы забудете , Аноним (-), 00:43 , 03-Июл-12, (209) Надо бы пожертвование в FSF сделать Пусть побеждают , Xaionaro (ok), 17:46 , 01-Июл-12, (31) А подскажите глупому Анониму А Windows XP Vista 7 загрузиться с UEFI , Аноним (-), 17:51 , 01-Июл-12, (33) // конечно загрузится дело в другом если производитель материнских плат, asus нап, hdhduxbd (?), 22:29 , 01-Июл-12, (71) +3 // Данная проблема должна решатся вообще на государственном уровне , Аноним (-), 01:07 , 02-Июл-12, (75) +3 // Небольшие затраты на доставку мегатонного заряда в Сиэттл полностью окупятся в т, ФФ (ok), 08:45 , 02-Июл-12, (93) +3 Доставьте и в Мааскву парочку , kurokaze (ok), 13:25 , 02-Июл-12, (123) +2 Что Вы такого покурили Драйвера давным-давно подписываются, какой ещё сервер кл, gns (ok), 15:44 , 02-Июл-12, (133) // Хорошо UEFI Secure Boot через ключ разгрузит ядро, а драйвера устройств кто заг, Аноним (-), 18:56 , 02-Июл-12, (153) Не обязательно ядро Это может быть что угодно Ядро, udev, или кто там у Вас заг, gns (ok), 19:08 , 02-Июл-12, (157) Круто написано У меня UEFI Secure Boot отключен, и вот что происходит на практи, Аноним (-), 21:56 , 02-Июл-12, (201) +1 Я не понял одного - эти ключи должны будут быть зашиты прямо в материнку т е б, добрый дядя (?), 17:55 , 01-Июл-12, (35) Надо таки скинутся и выпустить материнку под coreboot Инвидия хотела купить лоял, torvn77 (?), 18:05 , 01-Июл-12, (38) // Админы за эту материнку противникам графического блоба пасть порвут , torvn77 (?), 18:13 , 01-Июл-12, (42) –2 На функционал чипсета мне плевать,всёравно у меня аппаратный рейд Из функционала, torvn77 (?), 18:11 , 01-Июл-12, (40) –1 одну опцию в биосе- Disable Secure Boot Отключить привязку к Win 8 Anal Ready , evgeny_t (ok), 19:13 , 01-Июл-12, (53) +2 Значит всё-таки лишь отдельными Очень хотелось бы узнать подробности , Аноним (-), 20:15 , 01-Июл-12, (55) // Microsoft не требует чтобы Secure Boot был не отключаемый Соответственно испорт, Archer73 (ok), 20:43 , 01-Июл-12, (59) // Будем надеяться, что вы правы Если основные вендоры не подбросят нам свинью, то, Аноним (-), 21:47 , 01-Июл-12, (66) +1 // лучше пусть подбросят есть шанс толпой с xpшниками и семёрочниками раскачать до, Куяврик (?), 11:09 , 02-Июл-12, (102) +1 Перед покупкой материнки убеждаемся, что она умеет Disable Secure Boot Производи, Archer73 (ok), 20:36 , 01-Июл-12, (58) +1 // Эээ троллят линуксоидов Как будто вы не знаете BSD-шников , Аноним (-), 21:51 , 01-Июл-12, (67) Да, очень интересно, что вообще будут делать BSD 8217 шники, я не видел ни одно, Аноним (-), 23:20 , 01-Июл-12, (72) // Если Unix Linux - 4-8 десктопов, то из них 1-2 BSD Т е те немногие, юзающие , Куяврик (?), 11:13 , 02-Июл-12, (103) И вместо Гигабайта будете пользоватся морально устаревщим нонеймом с глючным чип, torvn77 (ok), 01:05 , 02-Июл-12, (74) // И процов, и видюх Проси сразу другой глобус, бро, что уж мелочиться , Аноним (-), 02:22 , 02-Июл-12, (76) +2 // Ну что остаётся,коли тут ничего другого знать не хотят Или бороду будем приклеив, torvn77 (ok), 11:26 , 02-Июл-12, (107) И много Вы видели FreeBSD на планшетах А ведь проблема в основном с планшетника, Serjant (??), 11:04 , 02-Июл-12, (101) // думаю просто SB сломают , Куяврик (?), 11:14 , 02-Июл-12, (104) +1 // Ага С подачи самих производителей Опять же вспомним региональную защиту , Serjant (??), 11:49 , 02-Июл-12, (109) +1 Сейчас - активация SecureBoot, потом - TPM есть давно везде разъём и даже модул, Fomalhaut (?), 21:16 , 01-Июл-12, (65) +3 // С тпм-ом России, Казахстану, Беларуси и Китаю повезло вроде - запрещено к ввозу , Анонимас (?), 19:04 , 02-Июл-12, (156) Вопли,паника и авось позволят Противно читать Почему никто не обсуждает способы , torvn77 (ok), 23:49 , 01-Июл-12, (73) +1 // потому что способ решения ровно один не покупать матери с этим говном вообще к, arisu (ok), 07:21 , 02-Июл-12, (83) +1 // На самом деле реализуем, если хочется сразу купить железо для использования с СП, Аноним (-), 07:52 , 02-Июл-12, (87) // если три с половиной анонимуса не купят, производитель и не заметит чтобы замет, arisu (ok), 07:57 , 02-Июл-12, (90) Так при чем тут производитель , Аноним (-), 08:00 , 02-Июл-12, (91) при том, что прежде всего эту хрень не надо производить но у coreboot, увы, ест, arisu (ok), 08:08 , 02-Июл-12, (92) +1 Ну не плох coreboot,пусть будет другой Лишь бы можно было перешить на кастомный , torvn77 (ok), 11:39 , 02-Июл-12, (108) достаточно 3-4 крупных оптовиков, Куяврик (?), 11:16 , 02-Июл-12, (105) +1 которые, конечно, возьмут и вдруг решат потерять кучу денег ты же отлично понял, arisu (ok), 19:59 , 02-Июл-12, (173) это типа рынок, спрос-предложение это работает немного не так если нет своего , Клыкастый (ok), 16:09 , 04-Июл-12, (240) я, кагбэ, не про роиссю вообще в ней пусть хоть навральному верят, хоть покупаю, arisu (ok), 06:12 , 05-Июл-12, (241) Надо в антимонопольный комитет накапать, что поскольку монополия на генерацию кл, Аноним (-), 07:33 , 02-Июл-12, (84) +2 Вообщем то, тебе Болмер похоже отплясывая рассказал, такие дела, kurokaze (ok), 13:28 , 02-Июл-12, (124) Производителей железа Данью ЗА ЧТО o_0, gns (ok), 18:46 , 02-Июл-12, (150) Это неправда Что такое личные цели Дооо И у Verisign, и у любого DNS регистра, gns (ok), 15:49 , 02-Июл-12, (134) // Коль, ну ты ещё предложи поплакать за бедную циску, которой без IPv6 никак своих, Michael Shigorin (ok), 19:27 , 02-Июл-12, (159) // Не повод путать, это раз Да и VS никаким боком не единственный уполномоченный , gns (ok), 19:30 , 02-Июл-12, (160) невинно хлопая глазами Не, не знаю Вот и не плачу , Michael Shigorin (ok), 19:51 , 02-Июл-12, (168) +1 Была бы у нас власть нормальная, уже бы обсуждала, как обязать производителей да, askh (ok), 10:16 , 02-Июл-12, (95) –1 // Это ж не Столлман, его представления о границах свободы более приземлённые Вряд, Куяврик (?), 11:18 , 02-Июл-12, (106) +3 // Какие хозяева - США и т д гораздо выгоднее коррумпированная Россия 8212 , askh (ok), 12:05 , 02-Июл-12, (111) // Продам Родину недорого, самовывоз -- это вовсе не исправить ситуацию http , Michael Shigorin (ok), 19:37 , 02-Июл-12, (161) +1 Если бы Столлман вызвал неудовольствие у нашего правительства, вы бы про него та, askh (ok), 21:02 , 02-Июл-12, (182) Напредполагать тоже могу много чего, но не вижу смысла И сверил бы Про Столмана-, Michael Shigorin (ok), 21:38 , 02-Июл-12, (196) А представьте, что вы ничего не знаете о свободном ПО и о Столлмане, но вам офиц, askh (ok), 23:16 , 02-Июл-12, (204) Вас что, на автомате уже представлять тянет Поймите -- не получится за пару ле, Michael Shigorin (ok), 23:53 , 02-Июл-12, (206) Кстати, вот что следовало бы сделать 8212 кому-нибудь нужно было выйти на мар, askh (ok), 12:07 , 02-Июл-12, (112) –1 // Очень узкоспециализированно А так там много было противников этого - значительн, Аноним (-), 12:24 , 02-Июл-12, (113) Про коммунистов давно говорят, что у них уже фактически другие идеи, что они уже, askh (ok), 20:59 , 02-Июл-12, (181) Неверно, хотя я прекрасно понимаю, о чём вы Но это сложная тема и opennet для н, Аноним (-), 21:37 , 02-Июл-12, (195) ЛОЛ Навальный - это Ельцин сегодня А самым первым ельцинским законом было увел, Nxx (ok), 18:20 , 02-Июл-12, (148) +4 Вы так рассуждаете, как будто это просто клоны - С чего вдруг Навальному дейст, askh (ok), 20:55 , 02-Июл-12, (180) –1 не будут они немножко больше приучены мозгом работать, чем навральные хомячки , arisu (ok), 21:09 , 02-Июл-12, (185) Да ладно, в моём городе во время зимних митингов один из участников местной LUG , askh (ok), 21:15 , 02-Июл-12, (187) ну, не у всех, конечно а жаль , arisu (ok), 21:20 , 02-Июл-12, (188) +1 Как раз те, кому грубо льстят как интеллектуалам , легче ведутся и охотнее закр, Michael Shigorin (ok), 21:34 , 02-Июл-12, (193) +1 Никак, потому что не придёт Лучше деду Морозу письмо под подушкой оставлю, и то , Michael Shigorin (ok), 21:32 , 02-Июл-12, (190) причём вполне успешно, судя по количеству навральных хомячков , arisu (ok), 21:34 , 02-Июл-12, (192) Насколько я помню, после прихода к власти Ющенко Россия стала поднимать цены на , askh (ok), 21:40 , 02-Июл-12, (198) Уж лучше его, чем бжезинских с березовскими да ротшильдами У меня и к Столману, Michael Shigorin (ok), 00:01 , 03-Июл-12, (207) хм не дороже рыночных не, я понимаю поддержка союзника, друга, брата, 8230 но, ананим (?), 03:08 , 03-Июл-12, (213) +1 план путина заборист , kurokaze (ok), 13:29 , 02-Июл-12, (125) +1 то есть, тем же, чем занимается и сейчас кражами и попилом правда, уже под лоз, arisu (ok), 20:05 , 02-Июл-12, (175) +1 // Вы про историю с взломом почты Тут есть определённая проблема подлинность писе, askh (ok), 21:09 , 02-Июл-12, (184) // можем, можем впрочем, для определённого круга лиц навральный безгрешен, я знаю , arisu (ok), 21:11 , 02-Июл-12, (186) +1 Я вовсе не говорю, что он безгрешен Я говорю о том, что он полезен Он делает п, askh (ok), 21:29 , 02-Июл-12, (189) хорошая фраза , arisu (ok), 21:33 , 02-Июл-12, (191) +2 Да, двусмысленно получилось, но вообще понимание этой фразы может зависеть от то, askh (ok), 21:37 , 02-Июл-12, (194) бараны жалуются пастухам на пастухов круто же , arisu (ok), 21:40 , 02-Июл-12, (197) Почитайте уже наконец http zn ua SOCIETY progress_po-shvedski-99254 html и ура, Michael Shigorin (ok), 21:54 , 02-Июл-12, (200) В приведенной вами статье описаны прекрасные практики Отдельные сбои в работе м, Аноним (-), 22:46 , 02-Июл-12, (202) понимание fixed, Аноним (-), 22:51 , 02-Июл-12, (203) Осталось посмотреть, как Вы заорёте, попав под этот асфальтоукладчик Пованивает , Michael Shigorin (ok), 23:43 , 02-Июл-12, (205) А почему я должен под него попадать Я не шовинист К тому же живу в России, а з, Аноним (-), 00:14 , 03-Июл-12, (208) Например, потому, что с предателями не церемонятся _обе_ стороны Тогда сформулир, Michael Shigorin (ok), 00:46 , 03-Июл-12, (210) О каком предательстве идёт речь Уж не белой ли расы Формально оно весьма б, Аноним (-), 09:36 , 03-Июл-12, (214) Родины Это определение недостаточно, как надеюсь понимаете Думаю, для таких вы, Michael Shigorin (ok), 10:49 , 03-Июл-12, (216) И в чём же тут её предательство Безусловно Но это масштабная тема Думаю, так и, Аноним (-), 11:29 , 03-Июл-12, (218) однодолларовую купюру Николай Рерих разрабатывал набор магических символов был , Подозрительный тип (?), 11:15 , 03-Июл-12, (217) Есть и такая гипотеза Уже через год так защитил , что суши сухари но дело не, Michael Shigorin (ok), 11:52 , 03-Июл-12, (219) О чём вы Вот с проверяемостью как раз всё непросто Боюсь, мы так никуда не уйдё, Аноним (-), 12:15 , 03-Июл-12, (220) О Ваших комментариях 202 203 и 208, в частности Вот бумажки, вот сканер, соотв, Michael Shigorin (ok), 12:42 , 03-Июл-12, (225) Ну так что там лживого и предательского Спасибо, но я могу и погуглить картинки , Аноним (-), 13:08 , 03-Июл-12, (228) Попытка огульной подмены понятия свободы Как честный учёный предпочитаю обращать, Michael Shigorin (ok), 13:24 , 03-Июл-12, (229) Это вам так кажется По поводу украинской банкноты я уже высказал пару предположе, Аноним (-), 13:58 , 03-Июл-12, (230) Буду рад ошибиться Даже если 217 написали Вы, то там содержится фраза с гривно, Michael Shigorin (ok), 17:24 , 03-Июл-12, (232) Ну, наблюдаем факт А что дальше Но так же есть разница между возмутительными, Аноним (-), 18:52 , 03-Июл-12, (234) А дальше он может лежать сам по себе на полочке или с чем-то состыковаться У м, Michael Shigorin (ok), 19:34 , 03-Июл-12, (236) Вооот Ну так и скажите, какая картина у вас сложилась в итоге К каким выводам , Аноним (-), 20:02 , 03-Июл-12, (237) Долго будет, так что может быть проще почитать Селянинова с Нилусом -- в основно, Michael Shigorin (ok), 01:12 , 04-Июл-12, (239) верно глаз в треугольнике это христианский символ око провидения или всевидя, Подозрительный тип (?), 20:46 , 03-Июл-12, (238) но тем не менее и из кризиса вышли и длительное время доллар был главной мировой, Подозрительный тип (?), 12:47 , 03-Июл-12, (226) +1 наврал я тут не джимми картер, а ричард никсон , Подозрительный тип (?), 17:41 , 03-Июл-12, (233) +1 Призывая _других_ к действиям, за которые положена уголовная ответственность Уве, Michael Shigorin (ok), 21:41 , 02-Июл-12, (199) Это ж какой пипец у майкрософта должен быть с Вин8 если её начали так проталкива, Пр0х0жий (??), 10:41 , 02-Июл-12, (96) +2 // Самое интересное во времена виста ещё за год до её выхода уже появились ноуты ма, ананим (?), 11:57 , 02-Июл-12, (110) +1 // Родной биос моей матери шел как Vista BIOS support Предыдущая версия биос так не, Пр0х0жий (??), 19:20 , 02-Июл-12, (158) Да Более того, линух грузится с него уже сто лет в отличии от венды Но когда м, ананим (?), 13:16 , 02-Июл-12, (119) +3 У тебя - бредни Болмера - инфа 100 , kurokaze (ok), 13:30 , 02-Июл-12, (126) +1 Майкрософт всего лишь, как обычно, создали свою версию стандарта, который не сам, тоже Аноним (ok), 18:56 , 02-Июл-12, (152) +1 на просторах и-нета проскочила весть, что ubuntu и fedora будут использовать Int, Подозрительный тип (?), 12:57 , 02-Июл-12, (117) А по мне все гуд, давно пора весь этот зоопарк дистров уменьшать, все за кем сто, Аноним (-), 13:16 , 02-Июл-12, (118) –2 // Угу Стрелять и вешать И мс вертухаем , ананим (?), 13:24 , 02-Июл-12, (122) // Ну так экзотическое железо, для экзотических дистров , Аноним (-), 13:32 , 02-Июл-12, (127) То есть, покупаешь матплату с UEFI Secure Boot, ищешь в сети вариант UEFI без Se, Аноним (-), 13:35 , 02-Июл-12, (128) // http mjg59 dreamwidth org 12745 html, Аноним (-), 13:54 , 02-Июл-12, (129) , Аноним (-), 14:43 , 02-Июл-12, (130) +1 А никому не кажется, что майкрософт роет себе новую яму, и попадёт в новый антим, alexykot (ok), 19:15 , 03-Июл-12, (235) +1 Вендорам проще отказаться от логотипа Windows на коробке, заниматься всем этим, Аноним (-), 10:17 , 10-Июл-12, (253) 1,2,3,6,7,15,16,18,31,33,35,38,40,53,55,58,65,73,84,95,96,117,118,128,130,235,253

Сообщения

[Сортировка по времени | RSS]

2. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+2 +/–
Сообщение от Аноним (-), 01-Июл-12, 16:51
Основной смысл сводится к двум вещам. 1) Сама технология не является опасностью, например, её можно использовать, чтобы запретить загрузку Windows, как ущербную и небезопасную ОС. 2) Опасно то, что MS контролирует выпуск ключей. Это делает невозможным выполнение п.1. Поэтому, по словам Салливана, единственным нормальным выходом из ситуации является создание нормальных и хорошо документированных средств для генерации и загрузки своих собственных, кастомных ключей.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от koshaduk (ok), 01-Июл-12, 16:59
	как это будет работать? Например, меняю я виндовый загрузчик на граб, и после перезагрузки аппаратные средства скажут, что мой загрузчик не подписан и пошлёт меня в жопу?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от Аноним (-), 01-Июл-12, 17:56
	Когда вы будете качать дистрибутив, вам скажут откуда взять ключи и каким образом запихнуть их в загрузчик.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от Аноним (-), 02-Июл-12, 17:15
	> Поэтому, по словам Салливана, единственным нормальным выходом из ситуации является создание нормальных и хорошо документированных средств для генерации и загрузки своих собственных, кастомных ключей. т.е. в этом случае берешь утиль, скармливаешь ей свой загрузчик, получаешь на выходе ключ, скидываешь его, например, на флэшку, перегружаешься, заходишь в биос, добавляешь ключ с флешки - и вуаля. И плюс тут еще говорят про возможность удалять ключи (что естественно и очевидно, т.к. можно понадобавлять так что не влезет очередной). Тока осталось продавить, чтобы производители железа не повелись на кнуты-пряники от MS и реализовали в биосе механизм отключения секурибута или добавления собственных ключей. Но пока кажись это не сильно продавливается: для x86 систем вроде послабления будут, а для арм систем - нет, там мс прикрывается тем что в этой сфере она не монополист и потому надавить на нее уже нечем и потому там строго указано отсутствие возможности отключения этой божественной технологии.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	183. "Фонд СПО выработал рекомендации по реализации в..."	+/–
	Сообщение от arisu (ok), 02-Июл-12, 21:03
	> т.е. в этом случае берешь утиль, скармливаешь ей свой загрузчик, получаешь на > выходе ключ, скидываешь его, например, на флэшку, перегружаешься, заходишь в биос, > добавляешь ключ с флешки - и вуаля. а теперь сравним с: пересобираешь, правишь конфиг (опционально), перезагружаешься. всё.
	Ответить | Правка | Наверх | Cообщить модератору

	243. "Фонд СПО выработал рекомендации по реализации в..."	–1 +/–
	Сообщение от Аноним (-), 06-Июл-12, 19:01
	если у тебя мозги требуют генерации ключа на каждую сборку - то да, все очень сложно. У нормальных людей одна пара ключей подписывает все.
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Фонд СПО выработал рекомендации по реализации в..."	+/–
	Сообщение от arisu (ok), 06-Июл-12, 20:13
	у нормальных людей никакого геморроя с ключами нет вообще. а проприерастные подстилки — они, конечно, будут кричать, что золотая клетка крута, потому что золотая.
	Ответить | Правка | Наверх | Cообщить модератору

	250. "Фонд СПО выработал рекомендации по реализации в..."	+/–
	Сообщение от Michael Shigorin (ok), 07-Июл-12, 01:19
	> У нормальных людей одна пара ключей подписывает все. Таким "нормальным людям" нечего делать около крипто.
	Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

	252. "Фонд СПО выработал рекомендации по реализации в..."	+/–
	Сообщение от arisu (ok), 07-Июл-12, 01:25
	> Таким «нормальным людям» нечего делать около крипто. так secure boot тоже рядом с крипто не валялся.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	–20 +/–
	Сообщение от Аноним (-), 01-Июл-12, 17:05
	> 2) Опасно то, что MS контролирует выпуск ключей. Это делает невозможным выполнение п.1. Поэтому, по словам Салливана, единственным нормальным выходом из ситуации является создание нормальных и хорошо документированных средств для генерации и загрузки своих собственных, кастомных ключей. Когда вы уже научитись читать первоисточник а не верить тому как переврал Столман? Это прям какая-то секта. Вот Убунта - пропихнула свои ключи в Secure boot - это тоже контролируется MS ?! где вас таких берут ?!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	25. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+6 +/–
	Сообщение от ананим (?), 01-Июл-12, 17:33
	>Вот Убунта - пропихнула свои ключи в Secure boot - это тоже контролируется MS ?! где вас таких берут ?! не из зверинца мс очевидно. зыж я не собираюсь пропихивать что-то и куда-то, да ещё  и платить за это деньги единственному серверу сертификатов (а он принадлежит мс), если мне вдруг вздумается собрать своё ядро линуха, поставить бсд, миникс или вообще написать что-то своё. комп куплен, я могу (и хочу) делать с ним всё что угодно. навязывание данной технологии — нарушение прав потребителей.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	–4 +/–
	Сообщение от анон (?), 01-Июл-12, 17:53
	кто вам мешает отключить secure boot?
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+4 +/–
	Сообщение от Fomalhaut (?), 01-Июл-12, 21:06
	Необязательность наличия этой возможности.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+1 +/–
	Сообщение от ананим (?), 01-Июл-12, 20:33
	мс.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	131. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от gns (ok), 02-Июл-12, 15:39
	> единственному серверу сертификатов (а он принадлежит мс) Куда Вы несёте эту чушь?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	137. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от ананим (?), 02-Июл-12, 17:20
	А ты не знал что для уефи он один? 2 и 3 ссылка после новости.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от gns (ok), 02-Июл-12, 17:46
	> А ты не знал что для уефи он один? > 2 и 3 ссылка после новости. Во-первых, не надо мне тыкать, а во-вторых это не так. Secure boot загрузит что угодно, если оно подписано одним из залитых в UEFI ключей.
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	147. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	–1 +/–
	Сообщение от gns (ok), 02-Июл-12, 18:19
	> А ключи для железячников раздаёт только одна контора. > И имя ей мс. Это ЛОЖЬ. Никто не "раздаёт ключи" - наоборот, "железячники" могут включить искаропки один или несколько публичных ключей сертифицирующих центров. Алсо, "железячники" могут позволить OEM-сборщикам и/или конечным пользователям залить нужные им публичные ключи. > А мои, самописные, ключи биос-переросток пошлёт нах. Ибо так сделает любой хацкор. Вы не имеете ни малейшего представления о том, как работает UEFI и Secure Boot. Где-то нахватались какого-то жёваного дерьма. Не пишите больше.
	Ответить | Правка | К родителю #252 | Наверх | Cообщить модератору

	212. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от ананим (?), 03-Июл-12, 02:34
	>Это ЛОЖЬ. Никто не "раздаёт ключи" - наоборот, угу. их продают. речь о приватном ключе, которым вы будете подписывать дрова, если решите собирать ядро сам. >"железячники" могут включить искаропки один или несколько публичных ключей сертифицирующих центров. могут, но не включат. почему? потому что требует ТОЛЬКО ОДНА КОНТОРА. вот её и включат. а включать на обум ещё что-то, на фиг им надо. тем более не понятно что именно из всего многообразия. >Алсо, "железячники" могут позволить OEM-сборщикам и/или конечным пользователям залить нужные им публичные ключи. нравится мне фраза "могут позволить". :D а ведь могут и не позволить. для арм так уже точно нет. тем более, что если позволить заливать самоподписанные ключи — хакеры будут рады. пруф http://www.opennet.ru/opennews/art.shtml?num=34156 >Мэтью Гаррет (Matthew Garrett) из компании Red Hat указал на то, что несмотря на заявление о свободе экосистемы подход Canonical не решает проблемы, так как поставляемые по договорённости с OEM-производителями ключи смогут быть использованы только для загрузки Ubuntu и никаких других дистрибутивов. Выходом из сложившейся ситуации было бы создание сервиса заверения дополнительных ключей, по аналогии с сервисом Microsoft в котором получили ключ разработчики Fedora, но представители Canonical пока не сообщали о таких планах. по факту есть (и судя по всему останется) только один сервис заверения дополнительных ключей. а если и появятся, то не факт что железячники на них вообще обратят внимание. у них с мс сертификация на вин8, больше ни с кем. да их другие и не интересуют. зыж >Вы не имеете ни малейшего представления о том, как работает UEFI и Secure Boot. вы не имеете ни малейшего понятия как именно работу UEFI и Secure Boot мс превращает в вендор локин. и своё не понимание этих коммерческих трюков переводите на не компетентность оппонента. ключи для железячников раздаёт только одна контора. и шапка с каноникал у них их покупают не от хорошей жизни. и не надеются на "железячники могут", как некоторые наивные "специалисты" с опеннета.
	Ответить | Правка | Наверх | Cообщить модератору

	215. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от Michael Shigorin (ok), 03-Июл-12, 10:21
	> речь о приватном ключе, которым вы будете подписывать дрова, > если решите собирать ядро сам. И всё-таки подумайте о том, какой именно код может интересоваться проверкой этой подписи, где этот код живёт, как туда попадает и как получает управление.  Ну пожалуйста.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от ананим (?), 03-Июл-12, 12:37
	И что это меняет? В 99% продукции сертифицированной с вин8 будут ключи только мс. В половине (имхо) из них возможно(!!!) секуребут можно будет отключить. Свои ключи включать не дадут. И это только на х86. Кто-то будет кричать ложь?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+3 +/–
	Сообщение от Аноним (-), 01-Июл-12, 17:58
	> Когда вы уже научитись читать первоисточник а не верить тому как переврал > Столман? Это прям какая-то секта. Кто является первоисточником? Майкрософт что-ли?
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	78. "Фонд СПО выработал рекомендации по реализации в..."	+1 +/–
	Сообщение от arisu (ok), 02-Июл-12, 07:07
	> где вас таких берут ?! в местах, где учат пользоваться мозгом. но ты не переживай, умение использовать мозг по назначению не входит в список твоих достоинств.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	242. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."	+/–
	Сообщение от Андрей (??), 05-Июл-12, 16:15
	>> Вот Убунта - пропихнула свои ключи в Secure boot - это тоже контролируется MS ?! где вас таких берут ?! По-мому они ещё ничего не пропихнули. В процессе...
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема