forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Опубликован заверенный загрузчик для использования UEFI Secu..., opennews (??), 01-Дек-12, (0) [смотреть все]

круто, испытаю,,,,, Аноним (-), 14:22 , 01-Дек-12, (1) –6
Ничего не понял, кроме того, что это будет работать А ведь вроде обещали с secur, Аноним (-), 14:25 , 01-Дек-12, (2) –1 //

Кто такую глупость говорил Secure Boot обеспечивает целостность загрузчика и з, Lain_13 (ok), 14:58 , 01-Дек-12, (9) +7 //

Вот тут улыбчивый китаец наглядно показывает, что к чему http www youtube com , Аноним (-), 16:24 , 01-Дек-12, (23) //

Для тех кто не обновляет железо, невиданный, да , анонимец (?), 17:55 , 01-Дек-12, (54) –2

а что, обязательно обновлять, если работает для каких таких целей вдруг переста, arisu (ok), 18:13 , 01-Дек-12, (67) +7
Ну, если хочется попрыгать по граблям с подлизыванием задниц MS - way to go А я, Аноним (-), 19:38 , 01-Дек-12, (95) +7

По-моему вы совершенно не в теме У вас на этой системе нет биоса Там вместо нег, Stax (ok), 16:01 , 04-Дек-12, (275) –1

Я специально сдампил ЭТО и изучил Вы меня учить будете Это таки в основном к, Аноним (-), 18:34 , 09-Дек-12, (280)

Это называется 171 а давайте выключим все проверки железа и поднимем образ заг, Lain_13 (ok), 00:21 , 05-Дек-12, (276) +1

Похоже вы сами плаваете в вопросе В том и дело, что не только загрузчика, но и , Аноним (-), 16:30 , 01-Дек-12, (24) –5 //

драйвера теперь грузятся загрузчиком из BIOS, а не ядром ОС круто, офигеть техн, arisu (ok), 17:14 , 01-Дек-12, (28)

Ну ты-то точно не знаешь всех тонкостей загрузки с уефи Вопрос, как можно прове, Аноним (-), 17:23 , 01-Дек-12, (37) –1

Подпись прочекать, внезапно Правда для своих драйверов кернел и ос это должны д, Аноним (-), 19:51 , 01-Дек-12, (110)

Возвращайтесь к своему некрософту, специалист по плаванию топориком UEFI умеет, Michael Shigorin (ok), 17:47 , 01-Дек-12, (48) +2

Отлично, даже не сомневался, кто хлопнул ветку Шигорин в студии, ога Ну что Мих, Аноним (-), 18:07 , 01-Дек-12, (61)

Спросите того китайца из asrock, может, и добавит деталей Из того, что вижу на с, Michael Shigorin (ok), 18:23 , 01-Дек-12, (72)

Ясно Только дело похоже не конкретно в asrock, а в ami uefi apio v Похоже кто-, Аноним (-), 21:03 , 01-Дек-12, (139)

а откуда, кстати, этот дроч на 171 быструю загрузку 187 ну, с любителями ви, arisu (ok), 18:26 , 01-Дек-12, (74)

мобильные девайсы, хибернейт, suspend-to-disk - не, не слышали, all_glory_to_the_hypnotoad (ok), 18:58 , 01-Дек-12, (86) +1

их таки постоянно выключают а зачем если оно выключено, то, может, проще с соб, arisu (ok), 19:04 , 01-Дек-12, (89) +2

это в вашей деревне на допотопном железе мб долго А на современных ssd время на, all_glory_to_the_hypnotoad (ok), 19:13 , 01-Дек-12, (92) +1

не использую, не волнует 8230 всенепременно надо перезагружаться каждые пять м, arisu (ok), 19:31 , 01-Дек-12, (94)

А напрасно, кстати Замечательная штука, если с умом использовать Это вообще от, Аноним (-), 19:49 , 01-Дек-12, (109) +3
таки мне не надо 171 ещё быстрей 187 , у меня и так всё летает а вот вместим, arisu (ok), 20:03 , 01-Дек-12, (114)
Как бы есть некая разница между запуском либрофиса моментально и за 5 секунд , Аноним (-), 20:45 , 01-Дек-12, (135) +1
Сразу видно кто не юзал SSD В сказки верите до сих пор Не будет там мгновенного, Dmitry (??), 23:34 , 01-Дек-12, (163) +1
это если оно закэшировалось в памяти Смотреть нужно по холодному старту и на об, all_glory_to_the_hypnotoad (ok), 00:23 , 02-Дек-12, (178)
Ради интереса проверил, пять секунд с холодного старта, не больше секунды на пов, angra (ok), 18:54 , 02-Дек-12, (235) +1
Корень с домашником влазит, а помойку -- на сколькотамтерабайтники Присоединяюсь, Michael Shigorin (ok), 21:10 , 01-Дек-12, (142)
плохо влазит к тому же на SSD сильно не рекомендуют активные записи а я, пардо, arisu (ok), 00:01 , 02-Дек-12, (174)
охо хохохо Да у вас какое-то сильно завышенное самомнение о скорости написания, all_glory_to_the_hypnotoad (ok), 00:20 , 02-Дек-12, (177) +3
я просто очень быстро печатаю , arisu (ok), 00:55 , 02-Дек-12, (182) +1
и судя по опеннету, в основном всё тут Так что за ssd беспокоиться не за чем , all_glory_to_the_hypnotoad (ok), 00:58 , 02-Дек-12, (184) +3
и тут тоже у меня тут курилка , arisu (ok), 01:01 , 02-Дек-12, (186)
А клавиатура у тебя USB 3 0 уже поддерживает А то в 2 0 наверное скорости ввода, Аноним (-), 18:36 , 09-Дек-12, (281)
а ещё пришлось драйвер делать, чтобы дополнительные две клавиатуры для ног подкл, arisu (ok), 18:44 , 09-Дек-12, (285)
Мозоли на пальцах так активно код писать не мешают И как клавиатура выдерживает, Аноним (-), 05:39 , 02-Дек-12, (192)
64 , arisu (ok), 11:05 , 02-Дек-12, (197)
Именно написанным кодом протереть SSD довольно сложно Хотя может быть ты как то, Аноним (-), 18:03 , 02-Дек-12, (217) +1
вздыхает без тэга 171 петросян 187 никуда 8230 ну не поставил я его, не , arisu (ok), 18:16 , 02-Дек-12, (224)
Повторюсь, для случая вида WindowMaker firefox seamonkey xterm zsh vim о, Michael Shigorin (ok), 19:30 , 02-Дек-12, (239)
честно говоря, мне давно не надо делать ls usr bin хотя и оно не тормозит а , arisu (ok), 19:41 , 02-Дек-12, (240)
Где-то это уже было Какой-то чудак как-то ляпнул, что 640 килобайт хватит всем , Аноним (-), 22:26 , 01-Дек-12, (151)
и что характерно 8212 есть мнение, что этого чудака таки никто не знает пото, arisu (ok), 00:02 , 02-Дек-12, (175)
на луну однако сели на 4 килобайтах, хватило , Михрютка (ok), 09:25 , 02-Дек-12, (195)
171 да, были люди в наше время, не то, что нынешнее племя богатыри 8212, arisu (ok), 11:07 , 02-Дек-12, (198) +2
Как считал Кино в те времена аналоговое было , filosofem (ok), 13:07 , 02-Дек-12, (202) –1
доки на AGC почитай, там все написано если считать 8битными байтами, 64К ПЗУ и , Михрютка (ok), 15:02 , 02-Дек-12, (207)
Ну да, и CP M юзали С ФС вообще без каталогов А чего вы сейчас им не пользуете, Аноним (-), 18:38 , 09-Дек-12, (282)

ну да, ну да, это же на мобильных девайсах мы с сана грузимся и имеем десяток лу, Михрютка (ok), 09:11 , 02-Дек-12, (194) +1

Хорошая трава, забористая Кстати да, секуре бут это усложняет Ибо или надо ген, Аноним (-), 18:09 , 02-Дек-12, (219) –1

ну, справедливости ради 8212 ось не даст тебе нагадить в гибернатор рандомной, arisu (ok), 18:19 , 02-Дек-12, (226) +1

Кто же гадит рандомной Надо целенаправленной, чтобы в кернелмоде свое хапнуть В, Аноним (-), 18:40 , 09-Дек-12, (283)

ггг в случае, если кто угодно в состоянии получить доступ к выключенному диску, Михрютка (ok), 18:36 , 02-Дек-12, (233)

Правильно Зато это будет беспокоить MS и прочих любителей DRMно-ограничительных, Аноним (-), 18:41 , 09-Дек-12, (284)

Например такая что у нотика можно батарею в ноль посадить Тогда suspend to RAM , Аноним (-), 19:45 , 01-Дек-12, (105)

Зайка, я юзаю SSD уже несколько лет и затестировал много дисков и даже PCI-Ex ре, Dmitry (??), 23:40 , 01-Дек-12, (167) –2

Не могу согласиться -- просто прирост скорости неожиданного плана, что ли Скор, Michael Shigorin (ok), 23:45 , 01-Дек-12, (172)
ну так бы сразу и писали, что пользователь винды , all_glory_to_the_hypnotoad (ok), 00:42 , 02-Дек-12, (180) +2

Ну да, там наверное сам NTFS с его немеряными битмапами начинает тормозить Но я, Аноним (-), 18:13 , 02-Дек-12, (221)
То есть по-твоему отключение свопа увеличит скорость в линуксе Дай догадаюсь, э, angra (ok), 19:18 , 02-Дек-12, (237)

отключение свопа может увеличить скорость некоторых операций в винде И такие же, all_glory_to_the_hypnotoad (ok), 23:17 , 02-Дек-12, (252)
Не льсти себе Если ты веришь в ту чушь, которую пишешь, то это делает тебя КО т, angra (ok), 00:47 , 03-Дек-12, (253)
У винды натурально есть тупняк - она отливает в своп даже когда в системе свобод, Аноним (-), 18:45 , 09-Дек-12, (286)

Заметно, заметно Если офис запускается в 10 раз быстрее - это прекрасно видно , Аноним (-), 18:11 , 02-Дек-12, (220)

до сих пор не могу понять, чем можно укатать 4 гектара памяти вон у меня крутит, arisu (ok), 18:24 , 02-Дек-12, (229) +1

Достаточно сложно, но - можно Браузер, почтарь, графический редактор в котором , Аноним (-), 18:53 , 09-Дек-12, (287)
мда типичное домашнее применение у каждого первого такое вижу и для этого, кон, arisu (ok), 19:04 , 09-Дек-12, (289)

ну, тут очевидно имелись в виду драйвера ОС вот я и удивился , arisu (ok), 18:20 , 01-Дек-12, (71)

ОС может потенциально работать через UEFI драйвера, кстати , Аноним (-), 19:46 , 01-Дек-12, (106)

но это будет какая-то омская ОС , arisu (ok), 20:06 , 01-Дек-12, (116)

Это будет какая-то стремная ОС, ибо хрен бы его знает что там в этом драйвере пр, Аноним (-), 20:38 , 01-Дек-12, (132) +2

В UEFI могут быть его собственные драйвера для некоторых вещей Ну например сете, Аноним (-), 19:40 , 01-Дек-12, (97)

вот понаизобретали геморроя, а ты потом разбирайся какого хрена оно не бутится, Аноним (-), 14:41 , 01-Дек-12, (3) +11
втророй же комент к оригиналу вот айзен то будет рад D, ананим (?), 14:44 , 01-Дек-12, (4) +3 //

А фряха поддерживает загрузку через UEFI , daemontux (?), 16:42 , 01-Дек-12, (26) +1 //

Как минимум тамошний фреймбуфер для этого понадобится уметь , Michael Shigorin (ok), 17:48 , 01-Дек-12, (49) //

И какой-то UEFI загрузчик понадобится написать Но потенциально этот загрузчик м, Аноним (-), 19:57 , 01-Дек-12, (112)

Как вариант, собрать GRUB --with-platform efi , Michael Shigorin (ok), 21:13 , 01-Дек-12, (143)

Как-то туго себе представляю бсдшников с грубом , Аноним (-), 18:15 , 02-Дек-12, (222)

Вот мне интересно, что мокрософт с этого всего поимело , Аноним (-), 14:45 , 01-Дек-12, (5) +2 //

Не что, а кого Не догадался , Аноним (-), 14:48 , 01-Дек-12, (6) +7 //

Скорее уж Майкрософт поимели Они шаманили-шаманили, а тут - что угодно можно гр, Crazy Alex (ok), 17:28 , 01-Дек-12, (39) //

как раз наоборот создали линуксам кучу гимора, теперь всякие самосборные ядра гр, deadless (ok), 17:58 , 01-Дек-12, (55)

Ты новость читал, чудик Или мозжечка не хватает понять эти букавки Ставим сабж,, ананим (?), 18:28 , 01-Дек-12, (75)

чем , all_glory_to_the_hypnotoad (ok), 18:51 , 01-Дек-12, (84)

Приватным ключом См Сабж, ананим (?), 19:40 , 01-Дек-12, (98)

Спасибо, что взяли дурной пример наезжать, не разобравшись, мне очень стыдно Ест, Michael Shigorin (ok), 19:02 , 01-Дек-12, (88)

И КАК ЭТО МЕШАЕТ САБЖУ а именно , ананим (?), 19:39 , 01-Дек-12, (96)

Брр, такого и не утверждал PS предлагаю зарисовки от 152 и далее девнуль-транс, Michael Shigorin (ok), 00:40 , 02-Дек-12, (179)

так а по поводу чего спорили то, никак в толк не возьму , ананим (?), 00:56 , 02-Дек-12, (183)
ну дык 8230 171 Я готов хоть к пчёлам в улей, лишь бы только в коллектив 187, ананим (?), 01:03 , 02-Дек-12, (187)

вот этот момент кстате для меня интересный -- при первой загрузке -- я кон, Xasd (ok), 23:35 , 01-Дек-12, (165)

Если при загрузке уже установленной системы -- то в ESP EFI System Partition н, Michael Shigorin (ok), 23:40 , 01-Дек-12, (168)

да, я конешно же интересуюсь только для случая с уже установленной системой ESP , Xasd (ok), 00:02 , 02-Дек-12, (176) +1

1 не факт что в EFI System Partition из под винды будет так просто что-то запис, ананим (?), 01:08 , 02-Дек-12, (188)

если это так -- то на кой тогда вообще нужны цифровые подписи, если сёравно якоб, Xasd (ok), 16:27 , 02-Дек-12, (210)

а на то нужны, что если запись через АПИ 171 низя 187 , то через кернел-спейс, ананим (?), 12:24 , 03-Дек-12, (262)

зыжс учётом вышесказанного, логическая цепочка получается следующая 8212 раз , ананим (?), 12:26 , 03-Дек-12, (263) +2

А вот не подскажите снабдить проверочными подписями ядро Linux и загружаемые, фыфа (?), 21:56 , 08-Янв-13, (295)

Кроме того, что на пустом месте появилась необходимость в вышеперечисленном Боле, Аноним (-), 19:42 , 02-Дек-12, (241)

Wrong вы можете сами себе подписать свой самосборный загрузчик своим ключом и г, Аноним (-), 20:21 , 01-Дек-12, (122)

для разблокирования вашего диска пожалуйста укажите этот файл в качестве сертиф, Аноним (-), 22:07 , 01-Дек-12, (147)

Для установки дистрибутива Для установки Читай вниматнльно сабж , ананим (?), 23:19 , 01-Дек-12, (161)
Можно Только подписанный загрузчик при загрузке показывать ее не будет Он буде, Аноним (-), 18:16 , 02-Дек-12, (225)

Некую степень контроля над остальными Ы , Аноним (-), 19:57 , 01-Дек-12, (113)

А почему называется не shame, а shim Некрософт специально сделают вирус под винд, axe (??), 14:50 , 01-Дек-12, (7) –1 //

Угу И с существующего железа ключик волшебным образом испарится, да Кроме того, Crazy Alex (ok), 17:30 , 01-Дек-12, (41) //

можно легко затянуть получение новых ключей В это время вендоры наклепают тонну, axe (??), 18:14 , 01-Дек-12, (68) +2

Ну и нахрена вместо одного мыла нужно другое шило Как грузить собранные из исхо, all_glory_to_the_hypnotoad (ok), 14:55 , 01-Дек-12, (8) +7 //

Подписываешь своим сертом, показываешь свой серт этому shim и он тебе грузит тво, Аноним (-), 20:24 , 01-Дек-12, (123)

Я что-то не понял что мешает использовать shim для запуска руткита и загрузки си, Lain_13 (ok), 15:02 , 01-Дек-12, (10) +9 //

О Именно этот вопрос я себе первым и задал , jOKer (ok), 15:11 , 01-Дек-12, (13) +1
Имхо, так и будет А потом некрософт отзовет ключик, в связи с тем, что он испол, axe (??), 15:14 , 01-Дек-12, (16) +8

Да, а что , ZloySergant (ok), 19:47 , 01-Дек-12, (107) +3

И огребут иск от LF или чего-то подобного, так как явная клевета - подписывали-т, Crazy Alex (ok), 17:32 , 01-Дек-12, (42) //

А кого это будет волновать Железо с UEFI уже крупными партиями разойдется Хомя, robux (ok), 18:09 , 01-Дек-12, (62) +1

Да ради бога, ещё раз выстовит майкрософт на посмешище перед айтишниками , Аноним (-), 18:35 , 01-Дек-12, (79)

на 171 айтишников 187 ему плевать, это не ЦА , arisu (ok), 18:40 , 01-Дек-12, (81) +2

На его ЦА плевать линуксоидам Все довольны , Аноним (-), 20:13 , 01-Дек-12, (119) +1
Это достаточно чревато, ибо знатный плевок в developers А это имеет свою цен, Аноним (-), 20:34 , 01-Дек-12, (129)

да ну вон, winrt запилили вряд ли 171 developers 187 этим довольны 8212 , arisu (ok), 23:24 , 01-Дек-12, (162)

И где результат писанины А то малочисленные чудаки купившие surface за 600 бакс, Аноним (-), 18:21 , 02-Дек-12, (227) +1

в магазине m , полагаю ничего, 171 поверхность 187 не взлетела, зато винда , arisu (ok), 18:30 , 02-Дек-12, (231)

Да, кирпичей MS производит нынче много Особенно в менеджменте, думается Потому, Аноним (-), 19:00 , 09-Дек-12, (288)

а зачем оно там вообще m проще прикупить какой-нибудь онлайн-сервис да и он н, arisu (ok), 19:09 , 09-Дек-12, (290)

Только что сомкнулось с фразой ракеты класса воздух-поверхность , Michael Shigorin (ok), 01:34 , 03-Дек-12, (255)

LF за последние несколько лет показали себя как пустое и бесполезное мето Будут, all_glory_to_the_hypnotoad (ok), 18:11 , 01-Дек-12, (65)

А должны были свои фабрики микросхем давно запилить и клепать правильное железо , Аноним (-), 22:14 , 01-Дек-12, (149) +1

Того, что пользователя по крайней мере явно попросят подтвердить ключик с носите, Michael Shigorin (ok), 17:52 , 01-Дек-12, (52)
Наверное то что руткитам несколько несподручно то что юзеру при загрузке надо на, Аноним (-), 20:26 , 01-Дек-12, (124) //

Никакого понимания не будет Сколько раз сталкивался с отрыванием мошонок всяким, другой smile (ok), 13:42 , 02-Дек-12, (204) +3 //

В данном случае сделано так что кофейник скорее будет уверен что компьютер слом, Аноним (-), 18:23 , 02-Дек-12, (228)
Сложно, но можно -- потому сам ищу таких, кто образовывает пользователей, и дела, Michael Shigorin (ok), 19:24 , 02-Дек-12, (238)

Квест пройден Жду прохождения http www opennet ru opennews art shtml num, Zenitur (ok), 15:03 , 01-Дек-12, (11) //

Читайте внимательней Этот загрузчик не от Linux Foundation и работает немного п, meequz (ok), 15:13 , 01-Дек-12, (15)

т е получется, после ресета или аварийной перезагрузки каким-нибудь ватчдогом с, другой аноним (?), 15:09 , 01-Дек-12, (12) +1 //

имелось ввиду Если загрузчик дистрибутива не заверен или заверен неизвестным кл, другой аноним (?), 15:13 , 01-Дек-12, (14)
всё для удобства пользователей же , arisu (ok), 17:17 , 01-Дек-12, (32) +1
а это удар по линуксу на серверах, robux (ok), 18:12 , 01-Дек-12, (66) +1 //

Ну уж на сервер-то наверное можно подобрать нормальное железо , Аноним (-), 20:15 , 01-Дек-12, (121)

хорошо бы нашлись добрые люди, которые означенное провернут с ключем загрузчика , anonymous (??), 15:16 , 01-Дек-12, (17) //

Собственно, что это дело поломают - сомнений никаких Пока, кажется, никакие DRM, Crazy Alex (ok), 17:33 , 01-Дек-12, (43)
А 2008 вообще умеет secure boot Скорее вы пойдете покупать 2012, на радость мик, Аноним (-), 19:34 , 09-Дек-12, (291)

как минимум это явная попытка усложнить дуалбут или завязать на ключ который буд, куку (?), 16:09 , 01-Дек-12, (18) +1 //

А что - ожидаются новые материнки, где этой фигни UEFI Secure Boot не будет IM, Teocally (?), 16:18 , 01-Дек-12, (22) +1
Зная, как они сертифицируют железо - вряд ли , Аноним (-), 17:15 , 01-Дек-12, (30) +1
И ни с кем не будет им делиться Космонавт мудрый человек Не то что этот жлоб Га, Аноним (-), 17:21 , 01-Дек-12, (35) +3 //

Не то что этот жлоб Гаррет из редхата, который выложил подписанный загрузчик для, добрый дядя (?), 17:59 , 01-Дек-12, (56) –2
Он уже не из редхата Он так прямо и написал в своем бложике что хотя начало это, Аноним (-), 19:36 , 09-Дек-12, (292)

Что сказать 8230 Оборудование с неотключаемой 171 restrcted boot 187 рассм, AlexYeCu (ok), 16:16 , 01-Дек-12, (19) +10 //

ну тогда заодно было бы интересно ещё и узнать -- как ты называешь магазины кото, Xasd (ok), 16:37 , 01-Дек-12, (25) –1 //

они называются 171 торговые точки, нарушающие закон 187 а тот, кто ведётся , arisu (ok), 17:20 , 01-Дек-12, (34) +1 //

а если к тебе сзади подойдут и кирпичём по голове ударят а когда ты упадёшь -- , Xasd (ok), 18:31 , 01-Дек-12, (77)

то есть, тебя в магазины силком затаскивают, в бессознательном виде отчасти верн, arisu (ok), 18:38 , 01-Дек-12, (80) +3

наговорили перспективы про бумажную валакиту и ещё раз повторяю -- случаи бывают, Xasd (ok), 18:49 , 01-Дек-12, (83)

заявление в суд писать, натурально а ты в это время будешь жрать Норму и утират, arisu (ok), 19:05 , 01-Дек-12, (90)

В принципе, ст 18 Закона о защите прав потребителя позволяет потребовать деньги, жабабыдлокодер (ok), 19:40 , 01-Дек-12, (99) +1

изначально мне тут говорили что я лох -- потомучто не могут вернуть деньги за , Xasd (ok), 19:49 , 01-Дек-12, (108) +1
вставляем флэшину пингвинус не грузится железяка не выполняет своих прямых обя, arisu (ok), 20:10 , 01-Дек-12, (117) +1

вот так и хочется натянуть на себя роль мэнэджера магазина и сказать ОГО , Xasd (ok), 20:27 , 01-Дек-12, (125)

а мнение менеджера меня вообще не интересует он может думать, что Земля плоская, arisu (ok), 22:54 , 01-Дек-12, (154) +1

Арису, ты свистобол Знаешь, почему Потому, что трепаться на опеннете - это не , Аноним (-), 14:25 , 03-Дек-12, (266) +1
зато ты 8212 Лев Толстой ом , arisu (ok), 14:40 , 03-Дек-12, (268)

мы сейчас говорим об одном и томже всмысле -- ты хочешь сказать что -- вот где-т, Xasd (ok), 19:40 , 01-Дек-12, (100) +1

см выше товар бракованый, не выполняет свои функции или деньги назад, или зам, arisu (ok), 20:12 , 01-Дек-12, (118)

ды без проблем магазин забирает ноутбук и отправляет его на экспертизу за свой, Xasd (ok), 20:35 , 01-Дек-12, (130)

мне пофигу, смешно кому-то или нет или при мне запускают с моей флэшины ОСь да, arisu (ok), 22:55 , 01-Дек-12, (155)

тыг экспертиза работает не при тебе кому конкретно ты будешь показывать - они, Xasd (ok), 23:44 , 01-Дек-12, (171)
да мне наплевать, что там делает экспертиза в итоге они или возвращают мне рабо, arisu (ok), 00:58 , 02-Дек-12, (185)
При таких формулировках наплевать Вас просто проигнорируют Надо будет настаи, ffirefox (?), 02:49 , 02-Дек-12, (190) +1
для того, чтобы а хватило б формулировки были вернымипридуманы юристы жуки, к, arisu (ok), 11:09 , 02-Дек-12, (199)
Насколько Я помню, по закону можно требовать проведение экспертизы в моем присут, ffirefox (?), 02:47 , 02-Дек-12, (189)
ну эт хорошо тогда а можно свидетеля с собой брать тоже , Xasd (ok), 16:34 , 02-Дек-12, (211)
прикинь, и он ведь с USB внезапно загрузится ггг поставив тебя в неловкое положе, Михрютка (ok), 20:02 , 02-Дек-12, (242)

У кого не работают, а у кого и очень даже Может, в России хуже, конечно, а укра, Crazy Alex (ok), 17:35 , 01-Дек-12, (44) //

ну привык человек Норму хавать, что уж тут поделаешь 8230 , arisu (ok), 17:39 , 01-Дек-12, (45) –1

Никак не называю Мне они неинтересны Это почему Вебкамеру с поддержкой uvc мог, AlexYeCu (ok), 18:00 , 01-Дек-12, (57) +5 //

что-то не думаю что хоть на каком официальном сайте производителей -- будет напи, Xasd (ok), 22:17 , 01-Дек-12, (150) +1

кто сказал, что у тебя будет альтернатива , all_glory_to_the_hypnotoad (ok), 18:30 , 01-Дек-12, (76) //

китайцы , arisu (ok), 18:41 , 01-Дек-12, (82) +2 //

китайцы делают тот же самый вендор лок ленова, например или производят маргина, all_glory_to_the_hypnotoad (ok), 18:53 , 01-Дек-12, (85)

тем не менее, какой-никакой, а выбор есть не шибко приятный, конечно, но , arisu (ok), 19:01 , 01-Дек-12, (87)

выбор между самокатом и самолётом не есть выбор, хоть формально есть из чего выб, all_glory_to_the_hypnotoad (ok), 19:17 , 01-Дек-12, (93) +1

Fedora будет официально работать именно через этот Shim https fedoraproject o, Xasd (ok), 16:17 , 01-Дек-12, (20) +3 //

Fedora будет официально работать через shim, gummiboot, grub2 и т д Гаррет подпи, Аноним (-), 17:15 , 01-Дек-12, (29) +2 //

ды нее мой вопрос не заключался в том через что будет способна работать , Xasd (ok), 18:16 , 01-Дек-12, (70) +2

Ubuntu, несмотря на все обещания, пошла по пути Fedora, т е там подписано и ядр, Аноним (-), 17:13 , 01-Дек-12, (27) +1 //

А можно ссылку , piteri (ok), 20:31 , 01-Дек-12, (127)
Ничего подобного, там только GRUB 2 подписан, а дальше никаких проверок , Аноним (-), 21:36 , 01-Дек-12, (145)
Кто вам это сказал Там загружаются и неподписанные модули , Аноним (-), 18:25 , 02-Дек-12, (230)

совещание у Пряника- Друзья мы обноружили самый опасный и коварный вирус Он меня, evgeny_t (ok), 17:53 , 01-Дек-12, (53) +3
А прецеденты уже есть Я имею ввиду вкусил кто нибудь проблему безопасной загруз, Сергей (??), 18:02 , 01-Дек-12, (58) //

Пока не сталкивался, а отличать предполагаю по наклейке поддерживает windows 8 , Michael Shigorin (ok), 18:10 , 01-Дек-12, (63) //

отличить ещё проще носить с собой live-флэшку с которой и попробовать загрузит, arisu (ok), 18:14 , 01-Дек-12, (69) +7 //

плюс стопиццот Самое разумное сообщение из всех к этой новости Причем, да, сам ф, жабабыдлокодер (ok), 19:43 , 01-Дек-12, (102) +3

осталось только разобраться -- брак во флэшке ОС или брак в ноутбуке пото, Xasd (ok), 20:59 , 01-Дек-12, (138)

Приводим в суд с собой человека с ноутбуком - втыкаем флешку, загружаем антивиру, жабабыдлокодер (ok), 21:52 , 01-Дек-12, (146)

а интересная мысль с антивирусами они-то ведь вполне известные фирмы у всех на, Xasd (ok), 22:12 , 01-Дек-12, (148) –1

Эти продажны Они за дополнительную информацию от MS по устройству операционки п, ffirefox (?), 02:52 , 02-Дек-12, (191)

что там разбираться-то демонстрируем, как с этой флешки грузится принесённый с , arisu (ok), 23:39 , 01-Дек-12, (166)

А если заказать с доставкой или по почте Да, знаю, что на словах всё просто, во, filosofem (ok), 19:45 , 01-Дек-12, (104) +2

кроме доставки по почте -- всё чаще и чаще появляются магазины где покупка и выд, Xasd (ok), 21:19 , 01-Дек-12, (144)

don t buy сначала показывают, что товар надлежащего качества и работает, и толь, arisu (ok), 23:41 , 01-Дек-12, (169)
Так тогда еще проще Можно просто вернуть деньги в течении 7 дней И никакие воп, phprus (ok), 10:14 , 02-Дек-12, (196) +2

кстати, отличный финт я о нём совсем не подумал , arisu (ok), 11:11 , 02-Дек-12, (200)

тогда только рыть интернеты на предмет ТТХ устройства ну, и радио 171 радонеж, arisu (ok), 23:44 , 01-Дек-12, (170)

Уже пора бояться Отличить без проверки большинстве случаев невозможно Даже тёр, filosofem (ok), 19:43 , 01-Дек-12, (101) +2 //

Занятное уродство со стороны hp -- интересно, как у других вендурей выглядит С, Michael Shigorin (ok), 21:05 , 01-Дек-12, (140) –1 //

вот именно об этом и нужно думать в первую очередь, майкрософт поимел всех, абсо, deadless (ok), 22:50 , 01-Дек-12, (153) +1

Та ни, не паникуйте А вендорам сигналить всё так же можно рублём и пинками в п, Michael Shigorin (ok), 23:35 , 01-Дек-12, (164) –1

я так понимаю, чтос помощью этогоЛинукс загрузчика мона любую ос загрузить gt , кнанана (?), 18:31 , 01-Дек-12, (78)
Будем смотреть железо отличное от x86, Аноним (-), 19:06 , 01-Дек-12, (91) //

На АРМ-ах под Виндовс-8 он вообще будет неотключаемым , жабабыдлокодер (ok), 19:44 , 01-Дек-12, (103) //

Да и хрен с ним с windows 8 Где эти ARMы с вин 8 вообще Целый кривой surface о, Аноним (-), 20:29 , 01-Дек-12, (126) //

Хе, так некрософты предзаказ ополовинили, а другие не рвутся что-то http itc , Michael Shigorin (ok), 21:08 , 01-Дек-12, (141) +1

Потому что не хотят сесть в ту же лужу что и нокла с WP7, нашлепав девайсов кото, Аноним (-), 17:34 , 03-Дек-12, (270) +1

вообще-то m никогда не говорили 171 не пишите непортабельный код, суйте асм в, arisu (ok), 17:40 , 03-Дек-12, (271)

Не могу согласиться недостаточно давать материал, надо ещё и контрольные устраи, Michael Shigorin (ok), 17:59 , 03-Дек-12, (272) –1

171 если вы такие умные 8212 чего строем не ходите 187 если бы m требов, arisu (ok), 18:03 , 03-Дек-12, (273)

Скорее тогда во что ставите всякие значки winXX compatibuble , Michael Shigorin (ok), 00:53 , 05-Дек-12, (277)

Выход один - покупать правильное железо и затирать винкей до неразборчивости, ху (?), 20:14 , 01-Дек-12, (120) +2 //

Да уж, достали, с и Отольются кошке мышкины слезки , Аноним (-), 20:33 , 01-Дек-12, (128)

Загрузчик для загрузки загрузчика, который запускает еще один загрузчик и т д П, paulus (ok), 20:46 , 01-Дек-12, (136) +1
Не зачитал все - букв много, может кто и сказал Выход для нас один - не покупат, Аноним (-), 08:50 , 02-Дек-12, (193) +1 //

msi z77a-g43 security boot отключается и не только , GentooBoy (ok), 08:03 , 07-Дек-12, (278)

Вот здесь рекомендую посмотреть http gs statcounter com Распространенность , Аноним (-), 13:22 , 02-Дек-12, (203) +2
Я просто не буду покупать такую материнку С чего бы это мелким управлять моим ко, Аноним (-), 14:06 , 02-Дек-12, (205) +1 //

о как это символично цифра 8 - , Xasd (ok), 17:36 , 02-Дек-12, (216)

Я не понимаю для чего MS этот UEFI придумали , Денис (??), 09:44 , 03-Дек-12, (260) –1 //

Бедняжка http www google com search q microsoft embrace extend extinguish lr , Andrey Mitrofanov (?), 11:23 , 03-Дек-12, (261)
UEFI -- это всё же другое, героическая попытка решить многолетние проблемы BIOS , Michael Shigorin (ok), 13:00 , 03-Дек-12, (264)
http www 3dnews ru offsyanka 618151 , Аноним (-), 14:13 , 03-Дек-12, (265)

Забавно, однако ---Джеймен Шайвли, который на протяжении 6 лет проработал в Micr, Michael Shigorin (ok), 21:25 , 03-Дек-12, (274)
Название доставило , Sergey Sarbash (?), 18:25 , 09-Дек-12, (279)
Понекропощу чуток На самом деле истерика пока непонятна Не вижу _ни одного_ дес, AlexAT (ok), 21:42 , 16-Дек-12, (293) //

не надо недооценивать противника переоценить и влупить из главных калибров в д, arisu (ok), 21:55 , 16-Дек-12, (294)

Сообщения [Сортировка по времени | RSS]

39. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Crazy Alex (ok), 01-Дек-12, 17:28

Скорее уж Майкрософт поимели. Они шаманили-шаманили, а тут - что угодно можно грузить, их  же ключом заверенное.

Ответить | Правка | Наверх | Cообщить модератору

55. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от deadless (ok), 01-Дек-12, 17:58

как раз наоборот создали линуксам кучу гимора, теперь всякие самосборные ядра грузиццо перестанут, а в федоре свой драйвер неподписанный не подгрузишь. поимели вас.

Ответить | Правка | Наверх | Cообщить модератору

75. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от ананим (?), 01-Дек-12, 18:28

Ты новость читал, чудик? Или мозжечка не хватает понять эти букавки?
Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик, при первой загрузке апрувим на него.
Всё. Дальше гркзим своё ядро и свои же модули.
Лично для своей генты не вижу проблем, а винда пусть хоть колом встанет.
Я ещё и ноутов таких не закупал, а решение уже есть.

Ответить | Правка | Наверх | Cообщить модератору

84. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 18:51

> подписываем граб
чем?

Ответить | Правка | Наверх | Cообщить модератору

98. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от ананим (?), 01-Дек-12, 19:40

Приватным ключом.
См. Сабж

Ответить | Правка | Наверх | Cообщить модератору

88. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Michael Shigorin (ok), 01-Дек-12, 19:02

> Или мозжечка не хватает понять эти букавки?
Спасибо, что взяли дурной пример наезжать, не разобравшись, мне очень стыдно.
> Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик,
> при первой загрузке апрувим на него.
Есть два окружения (и два /EFI/BOOT соответственно), о которых речь: одно -- UEFI install media, второе -- установленная система и смонтированный в неё ESP.
Предлагаю перечитать буковки в этом контексте вместе с http://www.rodsbooks.com/efi-bootloaders/principles.html при желании.

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

96. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от ананим (?), 01-Дек-12, 19:39

И КАК ЭТО МЕШАЕТ САБЖУ?
а именно:
> grubx64.efi в случае использования GRUB 2. Далее следует сгенерировать ключи и подписать закрытым ключом загрузчик grubx64.efi. Публичный ключ можно разместить на установочном носителе, после чего указанный носитель сможет быть использован для установки дистрибутива на системах с UEFI Secure Boot.
?

Ответить | Правка | Наверх | Cообщить модератору

179. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Michael Shigorin (ok), 02-Дек-12, 00:40

> И КАК ЭТО МЕШАЕТ САБЖУ?
Брр, такого и не утверждал.
PS: предлагаю зарисовки от #152 и далее девнуль-транспортировать.

Ответить | Правка | Наверх | Cообщить модератору

183. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от ананим (?), 02-Дек-12, 00:56

так а по поводу чего спорили то, никак в толк не возьму?

Ответить | Правка | Наверх | Cообщить модератору

187. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от ананим (?), 02-Дек-12, 01:03

>PS: предлагаю зарисовки от #152 и далее девнуль-транспортировать.
ну дык…
«Я готов хоть к пчёлам в улей, лишь бы только в коллектив»

Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

165. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Xasd (ok), 01-Дек-12, 23:35

> Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик, при первой загрузке апрувим на него.
вот этот момент кстате для меня интересный -- """при первой загрузке""" -- я конешно понимаю что это только скорее всего предположение.. верно?
(официально ведь не было сказано что *только* при первой загрузке, а не каждый раз при загрузке?)
но в случае если [предположим] действительно только при первой загрузке, то:
1. куда [физически] сохраняется информация о том какой был сделан выбор пользователем во время этой самой первой загрузке? на HDD или внутрь микросхемы на материнской плате?
2. как Shim проверит, не фальсифицировал ли какой-нибудь-вирус информацию о том какой выбор сделал пользователь при той самой первой загрузке?
* * *
есть ли какие мысли/предположения на эте тему? [ну или может быть кто-то уже исходники смотрел?]

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

168. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Michael Shigorin (ok), 01-Дек-12, 23:40

> 1. куда [физически] сохраняется информация о том какой был сделан выбор пользователем
> во время этой самой первой загрузке? на HDD или внутрь микросхемы
> на материнской плате?
Если при загрузке уже установленной системы -- то в ESP (EFI System Partition) на диске, видимо.  С readonly installation media такое не пройдёт, да там и смысла бы не было.

Ответить | Правка | Наверх | Cообщить модератору

176. "Опубликован заверенный загрузчик для использования UEFI Secu..." +1 +/–

Сообщение от Xasd (ok), 02-Дек-12, 00:02

> Если при загрузке уже установленной системы -- то в ESP (EFI System
> Partition) на диске, видимо.  С readonly installation media такое не
> пройдёт, да там и смысла бы не было.
да, я конешно же интересуюсь только для случая с уже установленной системой.
ESP (EFI System Partition) --- тобишь строго только HDD --- это было бы слишком странно.
но предположим что всё-таки это так.
тогда:
вирус, который будет предназначен для Windows (речь вообще не про Linux) --- будет в этом случае не просто подсовывать Shim, а подсовывать Shim + конфигурационную_информацию_для_Shim + [...] .
в этом случае заражённый вирусом компьютер -- будет загружать модифицированное (заражённое) ядро Windows-over-Shim -- даже не задавая вопросов о подтверждении нестандартного загрузчика следующей фазы.
вобщем не могу понять -- что-то тут явно не клеется. быть такого же не может?
(речь о том что говорится в комментарии #52 ---- "пользователя по крайней мере явно попросят подтвердить ключик с носителя.")
# P.S.: опасаюсь о том как бы Microsoft не отозвала бы ключик -- по ВЕСОМОЙ причине. а НЕ по причине "хитрого плана" ("хитрый план" борьбы с конкурентами) :)

Ответить | Правка | Наверх | Cообщить модератору

188. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от ананим (?), 02-Дек-12, 01:08

1. не факт что в EFI System Partition из под винды будет так просто что-то записать через API
2. мс формально борется с вирусами, сабж формально вирусам не повержен (по крайне мере без согласия ОЧЪ продвинутого пользователя :D).
ну а то что его взломают/крякнут/перезапишут/конфиги потрут — уже не его вина ни разу.

Ответить | Правка | Наверх | Cообщить модератору

210. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Xasd (ok), 02-Дек-12, 16:27

> не факт что в EFI System Partition из под винды будет так просто что-то записать через API
если это так -- то на кой тогда вообще нужны цифровые подписи, если сёравно якобы не так просто что-то записать из под венды внутрь EFI System Partition ?
тобишь -- получается мы приходим к выводу что -- Secure Boot
* защищает то что уже защищено (защищает EFI System Partition, к которой и без Secure Boot нет доступа)
(либо)
* ничего не защищает (потому что предположим что к EFI System Partition -- допустим можно легко получить доступ, и тогда цифровая подпись ничего не защитит благодаря наличию Shim + конфигурационный_файл_для_Shim + [..])
> мс формально борется с вирусами, сабж формально вирусам не повержен
всмысле в этом предожении ключевое слово ---- "формально"? :)
# P.S.: не воспринимайте это сообщение как критику ScureBoot/Shim или как цитирование Капитана. я просто хочу понять всю это мотивацию в том виде в ктором она в головах у разработчиков [тех и других: Вендовых и Линуксовых]

Ответить | Правка | Наверх | Cообщить модератору

262. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от ананим (?), 03-Дек-12, 12:24

>если это так -- то на кой тогда вообще нужны цифровые подписи, если сёравно якобы не так просто что-то записать из под венды внутрь EFI System Partition ?
а на то нужны, что если запись через АПИ «низя», то через кернел-спейс «моно».
а что может писать через кернел-спейс? правильно, дровишки всякие.

Ответить | Правка | Наверх | Cообщить модератору

263. "Опубликован заверенный загрузчик для использования UEFI Secu..." +2 +/–

Сообщение от ананим (?), 03-Дек-12, 12:26

зыж
с учётом вышесказанного, логическая цепочка получается следующая — раз дрова можно грузить только подписанные, то…
но есть одно существенное «но» — чтобы грузить только подписанные дрова, секребут не_нужен. вин7 это и так умеет к примеру.
всё что можно тут сделать, так это грузить что-либо до винды.
и (глядя на сабж) сукуребут и в этом не помогает.
вот и делайте выводы сами зачем секуребут придуман.
я вижу 3 пункта.
и все они не связаны с секуре (если не считать секуре бизнеса мс :D)

Ответить | Правка | Наверх | Cообщить модератору

295. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от фыфа (?), 08-Янв-13, 21:56

А вот не подскажите?
*** снабдить проверочными подписями ядро Linux и загружаемые модули. ****
Это имеется ввиду идёт проверка что грузиться в RAM? Кто отключает эту проверку, shim?
И можно ли загрузить ядро с подписью, а оно как то загрузит другое, или UEFI передает ядру какие нить данные без которых не загрузить ядро?

Ответить | Правка | К родителю #168 | Наверх | Cообщить модератору

241. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Аноним (-), 02-Дек-12, 19:42

> Лично для своей генты не вижу проблем...
Кроме того, что на пустом месте появилась необходимость в вышеперечисленном.
> Я ещё и ноутов таких не закупал, а решение уже есть.
Более того, это решение позволит заявить, что и вы стали счастливым обладателем загрузчика, подписанного ключем МС.

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

122. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Аноним (-), 01-Дек-12, 20:21

> как раз наоборот создали линуксам кучу гимора, теперь всякие самосборные ядра грузиццо перестанут
Wrong: вы можете сами себе подписать свой самосборный загрузчик своим ключом и грузить все что посчитаете нужным. Ключевой точкой является момент когда физически присутствующий юзер выбирает для загрузчика сертификат которому этот загрузчик далее будет доверять. Это может быть именно ваш сертификат подписывающий ваш загрузчик. Так вы можете загрузить что угодно. Вообще не обязательно линукс даже. Для малвари сие неудобно тем что при загрузке объяснять чайнику что надо теперь выбрать сертификат - несколько неудобно и паливно и чайник может не понять что от него хотят :)

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

147. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Аноним (-), 01-Дек-12, 22:07

"для разблокирования вашего диска пожалуйста укажите этот файл в качестве сертификата. Не указывайте другой файл, а то ваши данные могут пропасть и наша техподдержка не сможет помочь" Можно еще картинку придумать c разбитым диском и горемыкой пользователем плачущим. 99.999% фейсбукеров купятся, а больше и не надо малварщикам.

Ответить | Правка | Наверх | Cообщить модератору

161. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от ананим (?), 01-Дек-12, 23:19

Для установки дистрибутива.
Для установки.
Читай вниматнльно сабж.

Ответить | Правка | Наверх | Cообщить модератору

225. "Опубликован заверенный загрузчик для использования UEFI Secu..." +/–

Сообщение от Аноним (-), 02-Дек-12, 18:16

> еще картинку придумать c разбитым диском и горемыкой пользователем плачущим.
Можно. Только подписанный загрузчик при загрузке показывать ее не будет. Он будет делать только то что в него заложено до момента подписывания. Поэтому показать картинку с разбитым диском через него не получится. Он только унылое меню показывать умеет.

Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	39. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Crazy Alex (ok), 01-Дек-12, 17:28
	Скорее уж Майкрософт поимели. Они шаманили-шаманили, а тут - что угодно можно грузить, их же ключом заверенное.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от deadless (ok), 01-Дек-12, 17:58
	как раз наоборот создали линуксам кучу гимора, теперь всякие самосборные ядра грузиццо перестанут, а в федоре свой драйвер неподписанный не подгрузишь. поимели вас.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 01-Дек-12, 18:28
	Ты новость читал, чудик? Или мозжечка не хватает понять эти букавки? Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик, при первой загрузке апрувим на него. Всё. Дальше гркзим своё ядро и свои же модули. Лично для своей генты не вижу проблем, а винда пусть хоть колом встанет. Я ещё и ноутов таких не закупал, а решение уже есть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 18:51
	> подписываем граб чем?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 01-Дек-12, 19:40
	Приватным ключом. См. Сабж
	Ответить \| Правка \| Наверх \| Cообщить модератору


	88. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 19:02
	> Или мозжечка не хватает понять эти букавки? Спасибо, что взяли дурной пример наезжать, не разобравшись, мне очень стыдно. > Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик, > при первой загрузке апрувим на него. Есть два окружения (и два /EFI/BOOT соответственно), о которых речь: одно -- UEFI install media, второе -- установленная система и смонтированный в неё ESP. Предлагаю перечитать буковки в этом контексте вместе с http://www.rodsbooks.com/efi-bootloaders/principles.html при желании.
	Ответить \| Правка \| К родителю #75 \| Наверх \| Cообщить модератору


	96. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 01-Дек-12, 19:39
	И КАК ЭТО МЕШАЕТ САБЖУ? а именно: > grubx64.efi в случае использования GRUB 2. Далее следует сгенерировать ключи и подписать закрытым ключом загрузчик grubx64.efi. Публичный ключ можно разместить на установочном носителе, после чего указанный носитель сможет быть использован для установки дистрибутива на системах с UEFI Secure Boot. ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	179. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 02-Дек-12, 00:40
	> И КАК ЭТО МЕШАЕТ САБЖУ? Брр, такого и не утверждал. PS: предлагаю зарисовки от #152 и далее девнуль-транспортировать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	183. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 02-Дек-12, 00:56
	так а по поводу чего спорили то, никак в толк не возьму?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	187. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 02-Дек-12, 01:03
	>PS: предлагаю зарисовки от #152 и далее девнуль-транспортировать. ну дык… «Я готов хоть к пчёлам в улей, лишь бы только в коллектив»
	Ответить \| Правка \| К родителю #179 \| Наверх \| Cообщить модератору


	165. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 23:35
	> Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик, при первой загрузке апрувим на него. вот этот момент кстате для меня интересный -- """при первой загрузке""" -- я конешно понимаю что это только скорее всего предположение.. верно? (официально ведь не было сказано что только при первой загрузке, а не каждый раз при загрузке?) но в случае если [предположим] действительно только при первой загрузке, то: 1. куда [физически] сохраняется информация о том какой был сделан выбор пользователем во время этой самой первой загрузке? на HDD или внутрь микросхемы на материнской плате? 2. как Shim проверит, не фальсифицировал ли какой-нибудь-вирус информацию о том какой выбор сделал пользователь при той самой первой загрузке? * * * есть ли какие мысли/предположения на эте тему? [ну или может быть кто-то уже исходники смотрел?]
	Ответить \| Правка \| К родителю #75 \| Наверх \| Cообщить модератору


	168. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 23:40
	> 1. куда [физически] сохраняется информация о том какой был сделан выбор пользователем > во время этой самой первой загрузке? на HDD или внутрь микросхемы > на материнской плате? Если при загрузке уже установленной системы -- то в ESP (EFI System Partition) на диске, видимо. С readonly installation media такое не пройдёт, да там и смысла бы не было.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	176. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Xasd (ok), 02-Дек-12, 00:02
	> Если при загрузке уже установленной системы -- то в ESP (EFI System > Partition) на диске, видимо. С readonly installation media такое не > пройдёт, да там и смысла бы не было. да, я конешно же интересуюсь только для случая с уже установленной системой. ESP (EFI System Partition) --- тобишь строго только HDD --- это было бы слишком странно. но предположим что всё-таки это так. тогда: вирус, который будет предназначен для Windows (речь вообще не про Linux) --- будет в этом случае не просто подсовывать Shim, а подсовывать Shim + конфигурационную_информацию_для_Shim + [...] . в этом случае заражённый вирусом компьютер -- будет загружать модифицированное (заражённое) ядро Windows-over-Shim -- даже не задавая вопросов о подтверждении нестандартного загрузчика следующей фазы. вобщем не могу понять -- что-то тут явно не клеется. быть такого же не может? (речь о том что говорится в комментарии #52 ---- "пользователя по крайней мере явно попросят подтвердить ключик с носителя.") # P.S.: опасаюсь о том как бы Microsoft не отозвала бы ключик -- по ВЕСОМОЙ причине. а НЕ по причине "хитрого плана" ("хитрый план" борьбы с конкурентами) :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	188. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 02-Дек-12, 01:08
	1. не факт что в EFI System Partition из под винды будет так просто что-то записать через API 2. мс формально борется с вирусами, сабж формально вирусам не повержен (по крайне мере без согласия ОЧЪ продвинутого пользователя :D). ну а то что его взломают/крякнут/перезапишут/конфиги потрут — уже не его вина ни разу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	210. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Xasd (ok), 02-Дек-12, 16:27
	> не факт что в EFI System Partition из под винды будет так просто что-то записать через API если это так -- то на кой тогда вообще нужны цифровые подписи, если сёравно якобы не так просто что-то записать из под венды внутрь EFI System Partition ? тобишь -- получается мы приходим к выводу что -- Secure Boot * защищает то что уже защищено (защищает EFI System Partition, к которой и без Secure Boot нет доступа) (либо) * ничего не защищает (потому что предположим что к EFI System Partition -- допустим можно легко получить доступ, и тогда цифровая подпись ничего не защитит благодаря наличию Shim + конфигурационный_файл_для_Shim + [..]) > мс формально борется с вирусами, сабж формально вирусам не повержен всмысле в этом предожении ключевое слово ---- "формально"? :) # P.S.: не воспринимайте это сообщение как критику ScureBoot/Shim или как цитирование Капитана. я просто хочу понять всю это мотивацию в том виде в ктором она в головах у разработчиков [тех и других: Вендовых и Линуксовых]
	Ответить \| Правка \| Наверх \| Cообщить модератору


	262. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 03-Дек-12, 12:24
	>если это так -- то на кой тогда вообще нужны цифровые подписи, если сёравно якобы не так просто что-то записать из под венды внутрь EFI System Partition ? а на то нужны, что если запись через АПИ «низя», то через кернел-спейс «моно». а что может писать через кернел-спейс? правильно, дровишки всякие.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	263. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
	Сообщение от ананим (?), 03-Дек-12, 12:26
	зыж с учётом вышесказанного, логическая цепочка получается следующая — раз дрова можно грузить только подписанные, то… но есть одно существенное «но» — чтобы грузить только подписанные дрова, секребут не_нужен. вин7 это и так умеет к примеру. всё что можно тут сделать, так это грузить что-либо до винды. и (глядя на сабж) сукуребут и в этом не помогает. вот и делайте выводы сами зачем секуребут придуман. я вижу 3 пункта. и все они не связаны с секуре (если не считать секуре бизнеса мс :D)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	295. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от фыфа (?), 08-Янв-13, 21:56
	А вот не подскажите? * снабдить проверочными подписями ядро Linux и загружаемые модули. ** Это имеется ввиду идёт проверка что грузиться в RAM? Кто отключает эту проверку, shim? И можно ли загрузить ядро с подписью, а оно как то загрузит другое, или UEFI передает ядру какие нить данные без которых не загрузить ядро?
	Ответить \| Правка \| К родителю #168 \| Наверх \| Cообщить модератору


	241. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 19:42
	> Лично для своей генты не вижу проблем... Кроме того, что на пустом месте появилась необходимость в вышеперечисленном. > Я ещё и ноутов таких не закупал, а решение уже есть. Более того, это решение позволит заявить, что и вы стали счастливым обладателем загрузчика, подписанного ключем МС.
	Ответить \| Правка \| К родителю #75 \| Наверх \| Cообщить модератору


	122. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 20:21
	> как раз наоборот создали линуксам кучу гимора, теперь всякие самосборные ядра грузиццо перестанут Wrong: вы можете сами себе подписать свой самосборный загрузчик своим ключом и грузить все что посчитаете нужным. Ключевой точкой является момент когда физически присутствующий юзер выбирает для загрузчика сертификат которому этот загрузчик далее будет доверять. Это может быть именно ваш сертификат подписывающий ваш загрузчик. Так вы можете загрузить что угодно. Вообще не обязательно линукс даже. Для малвари сие неудобно тем что при загрузке объяснять чайнику что надо теперь выбрать сертификат - несколько неудобно и паливно и чайник может не понять что от него хотят :)
	Ответить \| Правка \| К родителю #55 \| Наверх \| Cообщить модератору


	147. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 22:07
	"для разблокирования вашего диска пожалуйста укажите этот файл в качестве сертификата. Не указывайте другой файл, а то ваши данные могут пропасть и наша техподдержка не сможет помочь" Можно еще картинку придумать c разбитым диском и горемыкой пользователем плачущим. 99.999% фейсбукеров купятся, а больше и не надо малварщикам.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	161. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 01-Дек-12, 23:19
	Для установки дистрибутива. Для установки. Читай вниматнльно сабж.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	225. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 18:16
	> еще картинку придумать c разбитым диском и горемыкой пользователем плачущим. Можно. Только подписанный загрузчик при загрузке показывать ее не будет. Он будет делать только то что в него заложено до момента подписывания. Поэтому показать картинку с разбитым диском через него не получится. Он только унылое меню показывать умеет.
	Ответить \| Правка \| К родителю #147 \| Наверх \| Cообщить модератору