- какой в этом смысл ,
Аноним, 03-Сен-13, 22:55 (1)
//
- А смысл такой, что если твое ядро изменит какая-то программа или кто-то захочет ,
Murky, 05-Сен-13, 19:04 (50)
//
- если тебя кто-то хочет поиметь, то тут надо не о цифровых подписях думать ,
arisu, 05-Сен-13, 19:15 (51)
//
- А вы даёте гарантию, что всю эту верификацию слишком сложно поиметь, при том, ,
Аноним, 07-Сен-13, 23:26 (63)
- А что мешало так сделать раньше ,
Аноним, 03-Сен-13, 22:55 (2)
//
- Т е ад с мелкософтом и ключами закончился ,
Аноним, 03-Сен-13, 22:59 (4)
//
- это уже не противоречит лицензии или бинарным будет только загрузчик ,
Аноним, 03-Сен-13, 23:19 (7)
//
- Это не противоречит лицензии, поскольку здесь нет даже тивоизации 8212 ты соб,
Aceler, 03-Сен-13, 23:43 (13)
//
- почему это гарантирует неизменность что и приследовалось,
Аноним, 03-Сен-13, 23:54 (16)
//
- От прямой подмены ядра это защитит, но поскольку ключ известен, можно пересобрат,
Aceler, 03-Сен-13, 23:55 (17)
- по-хорошему, ключ должен быть известен только владельцу машины тогда это всё им,
Пиу, 04-Сен-13, 00:21 (19)
- А откуда кому-то левому известен твой приватный ключ ,
Аноним, 04-Сен-13, 03:15 (24)
- Ключ не известен Но возможность сгенерить собственный ключ и подписать уже им,
VoDA, 04-Сен-13, 08:41 (32)
- Не лишает Тот кто не хочет возиться с перекомпиляцией нисколько не пострадает о,
Аноним., 04-Сен-13, 12:05 (37)
- Пока еще не встретил десктопную материнку с неотключаемым UEFI Secure Boot и он ,
KT315, 03-Сен-13, 23:27 (8)
//
- Вообщем, вроде нормально Как и предполагал лучший выход - самоподписаные ключи ,
Аноним, 03-Сен-13, 23:42 (12)
//
- uefi открытый, а вот реализация от AMI проприетарная ,
Аноним, 03-Сен-13, 23:56 (18)
//
- На самом деле, FAT это не плохо, по простой причине - он ВЕЗДЕ поддерживается, е,
KT315, 04-Сен-13, 11:50 (36)
//
- исправление - самоподписаное ядро Еще рамдиск надо или в ядро встраивать или об,
Аноним, 03-Сен-13, 23:44 (14)
//
- Просто оставлю здесь efibootmgr -c -d dev sda -p 1 -L Arch Linux -l EFI arc,
Аноним, 04-Сен-13, 07:37 (28)
//
- initrd у тебя не подписаный ,
Аноним, 04-Сен-13, 07:51 (29)
- Also, as we don 8217 t have an initrd passed by the bootloader to the kernel,if,
Аноним, 04-Сен-13, 08:00 (30)
//
- и ядро у тебя сегодня майкрософт подписала, а завтра передумала ,
Аноним, 04-Сен-13, 08:03 (31)
//
- кстате -- переименовывать vmlinuz-arch в vmlinuz-arch efi -- не обязателно ,
Xasd, 04-Сен-13, 18:12 (44)
- Interoperation with Open SystemsTo enable proper operation with open systems, al,
Аноним, 03-Сен-13, 23:50 (15)
- Лучший выход - coreboot,
Аноним, 04-Сен-13, 00:28 (20)
//
|