Исходное сообщение
"Поддержка режима безопасной загрузки UEFI в Ubuntu будет реа..." Отправлено Аноним, 21-Сен-12 11:32
> Федора заплатит один раз 100$. За всех нас. За водилово нас всех за нос. Так, глядя как MS подписывает тулзы для шпионажа. Ну и буткит с той же целью подпишут. А потом еще comodohacker'ы всякие добавят, вероятно. > Зато будет работать на железе любого производителя. Как и убунта. Вот только убунта не будет по дефолту локаутить пользователя из системы, а федору в этом плане подтянули до уровня "восьмерки". Былинность отказа состоит в том что теперь убунта - намного более дружественная система для разработчика. - Чтобы запустить в убунте мой модуль ядра, надо будет его скомпилить и загрузить. Аналогично и с ядром. - Чтобы запустить в федоре мой модуль ядра, надо будет въехать как работает эта секурити, сгенерить себе ключ, добвить его в доверяемые, подписать им модуль/кернел, и вот тогда, может быть... ... и в результате мы получаем почти восьмерку. Осталось еще DRM добавить (то которое про digital restrictions) и станет ну просто вылитая восьмерочка, только от другого вендора. А результат одинаковый: по дефолту у MS и федорасов больше прав чем у рута. Им кернелмод код льзя грузить, а ВАМ, руту - ФИГЪ. Получается что вы по дефолту доверяете M$ и федорасам больше чем себе. Однако. И если я могу понять зачем нужны подписи пакетов с софтом, т.к. они априори грузятся по недоверяемому каналу ремотно, то вот банальное огораживание системы при том что MS все-равно подпишет что попало - это уже маразм какой-то.