Исходное сообщение
"Выпуск системного менеджера systemd 252 с поддержкой UKI (Un..." Отправлено Аноним, 01-Ноя-22 14:04
"Ключевым изменением в новой версии стала интеграция поддержки модернизированного процесса загрузки, позволяющего верифицировать по цифровым подписям не только ядро и загрузчик, но и компоненты базового системного окружения. Предложенный метод подразумевает использование при загрузке унифицированного образа ядра UKI (Unified Kernel Image), объединяющего обработчик для загрузки ядра из UEFI (UEFI boot stub), образ ядра Linux и загружаемое в память системное окружение initrd, применяемое для начальной инициализации на стадии до монтирования корневой ФС. UKI-образ оформляется в виде одного исполняемого файла в формате PE, который может быть загружен при помощи традиционных загрузчиков или напрямую вызван из прошивки UEFI. При вызове из UEFI предоставляется возможность проверки целостности и достоверности по цифровой подписи не только ядра, но и содержимого initrd." Когда они захардкодят и завендорлочат эту шнягу, никакое кастомное ядро не сможет грузиться, а потом они "старый метод" выкинут, потому что "устарело/нимодно/нималадёжно/нисмузихлёбно"  и формально свободные линуксовые системы станут целиком онально огороженными, без возможности что-то толковое с ними сделать по месту, без разрешения "хозяев" Страшное будущее рисуется мне, браты. Очень хочу ошибаться на этот счёт, но думается мне, попытки чего-то подобного наверняка будут, и боюсь, в конце концов они будут не в нашу пользу. Скриньте этот пост!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> "Ключевым изменением в новой версии стала интеграция поддержки модернизированного процесса > загрузки, позволяющего верифицировать по цифровым подписям не только ядро и загрузчик, > но и компоненты базового системного окружения. > Предложенный метод подразумевает использование при загрузке унифицированного образа > ядра UKI (Unified Kernel Image), объединяющего обработчик для загрузки ядра из > UEFI (UEFI boot stub), образ ядра Linux и загружаемое в память > системное окружение initrd, применяемое для начальной инициализации на стадии до монтирования > корневой ФС. UKI-образ оформляется в виде одного исполняемого файла в формате > PE, который может быть загружен при помощи традиционных загрузчиков или напрямую > вызван из прошивки UEFI. При вызове из UEFI предоставляется возможность проверки > целостности и достоверности по цифровой подписи не только ядра, но и > содержимого initrd." > Когда они захардкодят и завендорлочат эту шнягу, никакое кастомное ядро не сможет > грузиться, а потом они "старый метод" выкинут, потому что "устарело/нимодно/нималадёжно/нисмузихлёбно" > и формально свободные линуксовые системы станут целиком онально огороженными, без > возможности что-то толковое с ними сделать по месту, без разрешения "хозяев" > Страшное будущее рисуется мне, браты. Очень хочу ошибаться на этот счёт, но > думается мне, попытки чего-то подобного наверняка будут, и боюсь, в конце > концов они будут не в нашу пользу. > Скриньте этот пост!
	Введите код, изображенный на картинке: