Исходное сообщение
"Фонд СПО выработал рекомендации по реализации в дистрибутива..." Отправлено Имя, 01-Июл-12 21:57
>Иными словами разработчикам дистрибутивов можно будет подписывать свои загрузчики, и распространять эти ключи вместе со своим дистрибутивом? Подразумевается открытый ключ и его сертификат? Обязательно. >Я просто не могу понять, какую часть ПО нельзя будет изменять, чтобы заново не покупать ключ? Вот здесь не совсем понятно, зачем необходимо покупать ключ(и)? Поверить открытый ключ и добавить его сертификат в хранилище доверенных сертификатов, а сам ключ - в хранилище открытых ключей - всё что требуется. В идеале должна присутствовать возможность добавления самоподписных сертификатов. Но видимо так совсем не угодно $M, прошу поправить. А вот каким образом это будет реализовано - это вопрос к поставщикам UEFI, точнее - к Intel. Я против UEFI и BIOS. Если бы кто-нибудь из эшелонированных поставщиков оборудования стал бы внедрять - возможно и в качестве альтернативы, - coreboot, все эти вопросы отпали бы ...