Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Опубликован новый план реализации поддержки режима безопасно..., opennews (?), 22-Июн-12, (0) [смотреть все] Что характерно - малварь, которая бы прописывала себя в начальный загрузчик, сег, klalafuda (?), 22:50 , 22-Июн-12, (1) +29 // Так это не для защиты пользователей , а чтоб винду не ломали сейчас же как - бол, followme (ok), 23:10 , 22-Июн-12, (12) // Эм, стоп Secure Boot нужен для получения сертификата от МС, а зачем сертифициро, h31 (ok), 01:02 , 23-Июн-12, (77) +1 // Опа-опа Продавцы предустановленных венд в треде Сертифицировать - чтоб продават, Andrey Mitrofanov (?), 01:07 , 23-Июн-12, (78) +1 Даже не наклеечки ради, будут сертифицировать Просто без сертификации не будет , followme (ok), 08:06 , 23-Июн-12, (104) +5 Производители железа тут при чем Им всего-то нужно проверочный механизм ключей , SubGun (ok), 07:25 , 24-Июн-12, (144) рассходы на реализацию - да А на сертифицирование МС Раньше было как - железо д, followme (ok), 07:34 , 24-Июн-12, (145) Сотка зелени , Frank (ok), 15:21 , 25-Июн-12, (156) Ну да, конечно Все вот так прям и вскинули лапки , Michael Shigorin (ok), 14:38 , 26-Июн-12, (163) Но справедливости ради - есть парочка эпичных по нахальству буткитов, вплоть до , Аноним (-), 23:32 , 22-Июн-12, (29) +2 8230 а юзеры Wламеры как ловили винлоки, так и будут ловить , бм (?), 21:23 , 23-Июн-12, (134) +2 на саомом деле жаль что линуксовое ведро не перевели на гпл 3, так не смогли бы , tolyan (??), 23:00 , 22-Июн-12, (6) +3 // Они начали Вон на тегра2 и 3 ничего кроме линукса толком и не запустишь Да и т, Аноним (-), 23:29 , 22-Июн-12, (27) –2 // Расскажи это Майкрософт, который недавно представил Surface на Tegra 3, да , Аноним (-), 23:48 , 22-Июн-12, (46) –1 // Ну да, они сделали таки нечто Впрочем я думаю что вот это ни MS ни нвидии погод, Аноним (-), 00:17 , 23-Июн-12, (61) +1 Поживем увидим, Аноним (-), 00:53 , 23-Июн-12, (74) У MS нынче вообще юморная политика - куда ни ткни, себе что-то отдавливается и в, Аноним (-), 01:30 , 23-Июн-12, (84) +1 Зато WP8 опять только квалком поддерживает Так что нвидия неизбежно пойдет на п, Аноним (-), 01:32 , 23-Июн-12, (86) Этот тот, который во время презентации наглухо завис , анон (?), 10:52 , 23-Июн-12, (110) +7 Подтверждаю Брысь на тегра2 и 3 А по делу - тегры это не для линукс железо, , Аноним (-), 21:36 , 20-Июл-12, (167) Постараюсь никогда не покупать железо с безопасной загрузкой UEFI , meequz (ok), 23:05 , 22-Июн-12, (9) +12 // - Не читайте до обеда советских газет - Так ведь других то нет - Вот никаких и н, Аноним (-), 23:23 , 22-Июн-12, (18) +7 // Не счеты, логарифмическую линейку и арифмометр феликс UEFI не вкорячить Так ч, Аноним (-), 23:51 , 22-Июн-12, (49) +6 // на все перечисленное и Ubuntu не поставить, fbrfb (?), 09:30 , 25-Июн-12, (154) +1 Свет клином не сошелся на компьютерах Я вас уверяю, можно преспокойно обойтись , GoSha (?), 11:19 , 25-Июн-12, (155) fixed , Аноним (-), 21:38 , 20-Июл-12, (168) прогнулись таки, АнонимусРекс (?), 23:09 , 22-Июн-12, (11) +3 // Но сначала пропиарились и облили гoвном тех, на ком паразитируют , Аноним (-), 23:25 , 22-Июн-12, (22) // В мире opensource и СПО никто не на ком не паразитирует и не крадет, а дополняет, Аноним (-), 23:39 , 22-Июн-12, (38) +7 // Что внесла Canonical, кроме тонн гoвна и пеара , Аноним (-), 23:43 , 22-Июн-12, (42) –1 Никто, кроме Canonical и Oracle Два традиционных исключения Хотя оракл не совс, Аноним (-), 23:45 , 22-Июн-12, (44) –2 не всё только кодом мереется, вот Линус беседе про нвидию об этом говрил, дескат, Аноним (-), 23:50 , 22-Июн-12, (47) +2 Все так Но маркетинг Canonical строится на неявном противопоставлении Linux и Ub, Аноним (-), 23:54 , 22-Июн-12, (50) –6 Это всё твои фантазии , Аноним (-), 23:59 , 22-Июн-12, (52) +4 Ага, а в эбауте на сайте сдуру написано что это линукс Не логично как-то при пр, Аноним (-), 00:15 , 23-Июн-12, (60) +3 Пчёлы против мёда , Гентушник (ok), 00:22 , 23-Июн-12, (64) +1 Гентушники vs UEFI , Аноним (-), 01:32 , 23-Июн-12, (87) А где тут мёд Разве что во vs , Аноним (-), 21:39 , 23-Июн-12, (135) +1 то есть если я правильно понимаю, если я не буду ставить вин8, меня все эти UEFI, Аноним (-), 08:18 , 24-Июн-12, (146) А как же TDF Те постоянно тырят код из AOO , Тот_Самый_Анонимус (?), 07:26 , 23-Июн-12, (101) –4 Враньё Нарушения лиуензии не было Врун , Andrey Mitrofanov (?), 10:54 , 23-Июн-12, (111) +3 Первая мысль -- у Марка теперь не синдром плана дня, а просто plan of the second, Michael Shigorin (ok), 02:16 , 23-Июн-12, (98) –2 // Зато у Миши синдром обкакывать конкурентов по поводу и без Что там альт планируе, Аноним. (?), 07:44 , 23-Июн-12, (103) +2 То есть если сказать, что дошло вообще до абсурда -- то это сразу синдром Креп, Michael Shigorin (ok), 12:49 , 26-Июн-12, (161) В таком случае ключ Убунты проживет ровно до того момента, когда кто-нибудь напи, Аноним (-), 23:19 , 22-Июн-12, (13) +1 // Но все же это более эффективный путь, чем требовать отключения SecureBoot и загр, Аноним (-), 23:21 , 22-Июн-12, (15) –3 Вирус инсталлирующий убунту чтобы загрузиться - не слишком ли крутовато Впрочем, Аноним (-), 23:24 , 22-Июн-12, (21) +2 // Ему вовсе не надо устанавливать Убунту, а только отковырять от него подписанный , Аноним (-), 01:36 , 23-Июн-12, (90) // СТОП А разве ключик не должен быть открытым как все открытое и свободное , ЗК (?), 02:09 , 23-Июн-12, (97) –1 Приватный ключ Ты с технологиями PKI вообще знаком, амиго , Аноним (-), 12:21 , 23-Июн-12, (115) +1 trollface GPL3 же trollface , Михрютка (?), 16:42 , 26-Июн-12, (166) При чём тут майкрософт, если каноникал проталкивает свой собственный ключ, не по, Frank (ok), 15:37 , 25-Июн-12, (157) // я вас огорчу, любой ключ из КЕК может менять db и dbx, так что микрософт может с, Михрютка (?), 16:27 , 26-Июн-12, (165) Вполне предсказуемо Широкие жесты и жесткие требования - это, конечно, прекрасн, Аноним (-), 23:20 , 22-Июн-12, (14) +6 // К вопросу о предсказуемости http www opennet ru openforum vsluhforumID3 85197 , Аноним (-), 23:23 , 22-Июн-12, (17) +1 It is better to try and fail than fail to try , Аноним (-), 23:27 , 22-Июн-12, (24) +1 // Здесь должна быть цитата и басни про слона и моську , Аноним (-), 23:30 , 22-Июн-12, (28) +1 // А в роли моськи кто Инсталляционная база убунты на десктопах на фоне федоры опр, Аноним (-), 23:34 , 22-Июн-12, (31) Инсталляционная база никого ни к чему не обязывает Обязывает _сертификация_ под , Аноним (-), 23:37 , 22-Июн-12, (34) –1 Ну и где мне купить сертифицированный под редхат десктоп ноут , Аноним (-), 00:11 , 23-Июн-12, (57) https hardware redhat com list cgi product Red Hat Hardware Certification quic, Andrey Mitrofanov (?), 00:47 , 23-Июн-12, (72) Гм, смотрю под редхат6, и вижу 82 certifications found под десктопы, 650 certif, Frank (ok), 15:52 , 25-Июн-12, (158) Редхат и каноникал try еще осенью 2011 Их послали нахер Теперь Марк решил опя, Аноним (-), 23:33 , 22-Июн-12, (30) И правильно считают Нафига мне огороженное гетто вместо операционки, где я ниче, Аноним (-), 23:22 , 22-Июн-12, (16) // Забавно Каноникал в точности повторяет действия редхада, но при этом редхад - м, Аноним (-), 23:24 , 22-Июн-12, (20) +2 // В точности 1 Редхат вообще не заикался о возможности давать юзеру вшивать свой , Аноним (-), 23:26 , 22-Июн-12, (23) +1 // В точности http www opennet ru opennews art shtml num 32162Каноникал предлагае, Аноним (-), 23:29 , 22-Июн-12, (26) А где редхат пишет про то что они не будут дергать подписанный MSом лоадер если , Аноним (-), 23:37 , 22-Июн-12, (33) +1 А смысл Все равно это пустые слова - ни один аппаратный вендор в здравом уме не, Аноним (-), 23:39 , 22-Июн-12, (36) –1 Насчет здравого ума - это еще посмотреть надо, потому что MS с восьмеркой такого, Аноним (-), 23:40 , 22-Июн-12, (40) +2 Суть-то одна - каноникал решила прогнуться и подлизать мелкософту , но почему-т, Аноним (-), 23:35 , 22-Июн-12, (32) +1 Наверное потому что редхат еще и пообещал все подписями пообвешать, сделав банал, Аноним (-), 23:39 , 22-Июн-12, (37) Вы - не можете, а те, кто подучил матчасть - могут Идите обратно на свою винду у, Аноним (-), 23:41 , 22-Июн-12, (41) –2 Ну вот счастья привалило, пилять В винде очень даже надо нынче, чтобы отключить , Аноним (-), 00:07 , 23-Июн-12, (54) RedHat требовал возможности отключения SecureBoot еще полгода назад, но убунтята, Аноним (-), 23:28 , 22-Июн-12, (25) +2 // А еще они пообещались навесить подписей на ядра и модули По сути превратив свою, Аноним (-), 23:38 , 22-Июн-12, (35) –1 // Не знаю, в какой вагон вас сажают Подучите матчасть, там вполне можно собирать , Аноним (-), 23:40 , 22-Июн-12, (39) Ну если на то пошло то и в восьмерке подписи тоже можно отключить Геморно, но м, Аноним (-), 23:43 , 22-Июн-12, (43) Это все же лучше, чем сидеть с голой задницей и негрузящейся системой, поверив п, Аноним (-), 23:46 , 22-Июн-12, (45) Сидеть с негрузящейся системой когда MS загрузчик в блеклист внесет патамучта г, Аноним (-), 00:08 , 23-Июн-12, (55) Вот и приходит потихоньку время, когда срачи между консольщиками и ПеКарями прек, Аноним (-), 21:42 , 23-Июн-12, (136) И, кстати, добился этого требования от Майкрософта для всх компов архитектуры х8, Nxx (ok), 16:10 , 23-Июн-12, (128) И опять каноникал копирует редхат, но только вот представляет это как фичу , Аноним (-), 23:50 , 22-Июн-12, (48) +1 // При этом убунтята уже успели полить грязью редхат за подлизывание мелкософту А, Аноним (-), 23:55 , 22-Июн-12, (51) –2 // Минирование территории это Забота такая конечно А потом MS заблочит ключ и мы , Аноним (-), 00:09 , 23-Июн-12, (56) +2 Booting our CDs will rely on a loader image signed by Microsoft sWinQual key, fo, Михрютка (?), 00:00 , 23-Июн-12, (53) // Внезапно люди тупо оправдывают свою трусость и прогиб под МС Потому что очевидно, filosofem (ok), 00:18 , 23-Июн-12, (63) +2 Так mdg же о чём-то эдаком писал The Authenticode format used for signing UEF, Andrey Mitrofanov (?), 00:32 , 23-Июн-12, (68) +2 // Зато в фирмваре материнки замечательно может соседствовать ключ Каноникала прове, filosofem (ok), 00:43 , 23-Июн-12, (70) // Может, но если MSовским ключом подпишут какое-то фуфло, как это уже было с flame, Аноним (-), 01:38 , 23-Июн-12, (91) Оно и так будет работать В смысле и Федора и Убунта рассчитывают использовать M, filosofem (ok), 01:53 , 23-Июн-12, (96) Что опять доказывает бесполезность этого секурбута , Аноним (-), 21:44 , 23-Июн-12, (137) а у нас вообще двойное подписывание кода кем-то реализуется это как минимум пово, Михрютка (?), 17:39 , 23-Июн-12, (130) Пока все идет по сценарию МС Очередной унылый прогиб Космонавт все правильно д, filosofem (ok), 00:13 , 23-Июн-12, (58) +2 А как в рамках этого будут работать нацпрограммы, ориентированные на Linux везд, б.б. (?), 00:18 , 23-Июн-12, (62) +7 // Миша Рыцареff, ты , Andrey Mitrofanov (?), 00:51 , 23-Июн-12, (73) –3 Fedora продолжит использование GRUB 2, но нарушения GPLv3 не усматривается, так , анон (?), 00:24 , 23-Июн-12, (65) // Если будете этот комп продавать или дарить и у вас потребуют исходник читай прив, filosofem (ok), 00:29 , 23-Июн-12, (67) +1 Объясните нубу нахера сдался этот UEFI и кому он кроме NecroSoft нужен , Аноним (-), 00:42 , 23-Июн-12, (69) // Троллям на форумах и в блогах Капитан , filosofem (ok), 00:45 , 23-Июн-12, (71) +1 // Ням, однозначно Или нет раздражающая разнонаправленность сигналов снижает, Andrey Mitrofanov (?), 01:11 , 23-Июн-12, (80) –1 Он нужен всем Одним для того, что б дружить с МС в деле впаривания новых железн, Andrey Mitrofanov (?), 00:57 , 23-Июн-12, (75) –1 Гипотетически SecureBoot поможет и ОСям на ядре Linux Например, в корпоративно, Аноним (-), 00:57 , 23-Июн-12, (76) // Если говорить кроме шуток, Линуксам в ынтырпрайзе это очень здорово навредит Та, filosofem (ok), 01:24 , 23-Июн-12, (81) // гнулинуксам в среднем малом бизнесе, имхо В риальнэ энтерпрайзах , в основном,, Аноним (-), 01:30 , 23-Июн-12, (85) +1 Да, но там и не меняют внезапно опереционки На них эти потуги с UEFI вообще ник, filosofem (ok), 01:45 , 23-Июн-12, (94) В общем то всем остальным он предоставляет в основном геморрой и кидалово Так ч, Аноним (-), 01:40 , 23-Июн-12, (92) Если по-уму свои ключи , то им можно прикрыться от любого руткита Можно частич, Аноним (-), 17:32 , 24-Июн-12, (150) За всеми этими радостными новостями от тех, чей бизнес - GNU Linux, совсем не сл, Аноним (-), 01:10 , 23-Июн-12, (79) // Не, ну новости-то хотяб читать надо Глаза разуй -- вон в соседней пилят гранты, Andrey Mitrofanov (?), 01:25 , 23-Июн-12, (82) // Пардон, уточню - я именно о секурбуте , Аноним (-), 01:33 , 23-Июн-12, (88) // Не так сразу же Пока -- только пересказ грантодателям буклетов МС Как только ч, Andrey Mitrofanov (?), 01:51 , 23-Июн-12, (95) А на этот счет они только нас троллят А спохватятся сами - через 10 лет Когда , Аноним (-), 03:08 , 23-Июн-12, (99) +2 сарказм BSD и бизнес - взаимоисключающие параграфы , Аноним (-), 12:26 , 23-Июн-12, (116) // Не-не, не так Чтоб не видно и не слышнл было, это _часть _бизнеса BSD Закрыл,, Andrey Mitrofanov (?), 12:43 , 23-Июн-12, (119) Да можно вообще выкинуть все эти загрузчики когда есть UEFI, все прекрасно грузи, mma (?), 05:40 , 23-Июн-12, (100) –1 Just business, nothing personal Похоже - гниль бузинеса поразила-таки мир Linux, iCat (ok), 07:37 , 23-Июн-12, (102) // Не переживайте так, останутся Debian и прочие , Аноним (-), 10:40 , 23-Июн-12, (107) +4 // Но ведь Столлман не вечен , Аноним (-), 21:47 , 23-Июн-12, (139) Вот как теперь объяснить людям, что им теперь надо разюираться в железе Что мож, centosuser (ok), 10:12 , 23-Июн-12, (106) +2 // Сказать что при желании Microsoft с secureboot сможет закрыть доступ до однокла, Сергей (??), 10:49 , 23-Июн-12, (109) +3 А зачем их убеждать Это же как раз целевая аудитория некрософта для впаривания , Аноним (-), 21:47 , 23-Июн-12, (140) // В том и дело, что бегут к тебе как к спецу по компам, помочь в установке винды , centosuser (ok), 11:32 , 24-Июн-12, (147) // Я обычно объясняю, что виндой не занимаюсь в силу безнадёжности данного занятия,, Michael Shigorin (ok), 14:35 , 26-Июн-12, (162) +1 Как мне кажется, вопросами реализации безопасной загрузки linux должны занимать, Graynder (ok), 10:48 , 23-Июн-12, (108) +4 И что теперь делать Будет ли выходом покупка компьютеров с предустановленными F, Аноним (-), 11:25 , 23-Июн-12, (113) // Оно ещё живое , Ещ один аноним (?), 21:55 , 24-Июн-12, (152) +1 А вот как без возможности добавлять свой ключ в UEFI Дескредитировался приватны, loglog (?), 14:17 , 23-Июн-12, (124) А что там творится с проектом OpenHardWare Похоже, что выход есть , iCat (ok), 15:46 , 23-Июн-12, (125) // Будем китайские мипсобуки заказывать Полноразмерные модели как раз скоро долж, Аноним (-), 15:55 , 23-Июн-12, (127) Интересно, а можно за 99 подписать микрософтовским ключом любую вирусню , Аноним (-), 15:46 , 23-Июн-12, (126) // Не любую очевидно, но хаксорам это не нужно Им secure boot только в радость Из, filosofem (ok), 19:37 , 23-Июн-12, (132) +2 // Вашими словами да мёд , Аноним (-), 19:45 , 24-Июн-12, (151) // да, но одного не могу понять, это было слишком толсто или наоборот , filosofem (ok), 23:39 , 24-Июн-12, (153) Никто не обратил внимание, что они пишут свой загрузчик вместо Груба, чтобы обой, Nxx (ok), 16:15 , 23-Июн-12, (129) –5 Что думает по поводу этого Линус , Шубин (?), 19:08 , 23-Июн-12, (131) +1 // когда-то он говорил шо ненависть к мс-у есмь хворь ых , Аноним (-), 21:49 , 23-Июн-12, (141) // Вот мускулы малость подкачает На пальце D, Andrey Mitrofanov (?), 13:27 , 24-Июн-12, (149) +3 На лоре проскакивал тред с призывом не паниковать http www linux org ru forum , бм (?), 23:16 , 25-Июн-12, (160) Таки прочитал План Космонавта по внедрению UEFI Secure Boot И должен отметить, filosofem (ok), 23:11 , 23-Июн-12, (142)   // Господи, сколько же проблем от этого майкрософта Причём тем, кто их софтом и не , 339r (?), 00:52 , 24-Июн-12, (143) +4   или накатят виндовый апдейт dbx не фактор есть, обсуждалось уже PK юзер может , Михрютка (?), 16:23 , 26-Июн-12, (164)   1,6,9,11,13,14,16,48,53,58,62,65,69,79,100,102,106,108,113,124,125,126,129,131,142

Сообщения

[Сортировка по времени | RSS]

142. "Опубликован новый план реализации поддержки режима безопасно..."	+/–
Сообщение от filosofem (ok), 23-Июн-12, 23:11
Таки прочитал "План Космонавта по внедрению UEFI Secure Boot". И должен отметить, что новостная статья слегка искажает, если не сказать перевирает то что там написано. В частности не отмечены следующие отличия от плана Федоры (пишу подробно доступно с пояснениями потому что у многих каша): 1. На машинах сертифицированных Каноникалом действует почти прежний "план Убунту". Там обязательно должны быть ключи Каноникал. То есть и KEK (Управляющий ключ, позволяющий добавлять и отзывать сертификаты) и естественно сертификат, позволяющий бутить загрузчики Каноникала. Единственное изменение ― требование добавления ключа MS. То есть в отличии от Федоры, которая использует MS ключи как основные и для загрузки ОСи и для управления сигнатурами, здесь он используется для проверки подписей UEFI-драйверов(ака Фирмварь видяхи, сетевухи, рейд-контроллера) или на случай если юзер захочит поюзать венду. Недостаток подхода Федоры в том, что они не смогут управлять сертификатами. К примеру когда некий производитель сетевух потеряет свой ключ, им начнут воспользоваться хаксоры. В ответ MS выпустит апдейт для венды, отзывающий сертификат, Каноникал тоже выпустит апдейт для Убунту и отзовет сертификат. Потльзователи Федоры же останутся со спущенными штанами, как будто и не включали секуребут, или даже хуже. Короче к секурности secure boot mr. Matthew Garrett совершенно напрасно аппелирует. Что еще хуже, нет возможности добавить сертификат для другого загрузчика(кроме заплатить еще 99$ и подождать) или для оборудования, производитель которого сам подписал драйвер, а не прогнулся под MS. Каноникал и его юзеры такие возможности имеют. Ну и естественно требование Каноникала к возможности отключения и перенастройки secure boot со своими ключами выгодно отличается. Ни у Федоры ни у MS этого нет. 2. Для загрузки Убунту на системах "Windows 8 certified" Каноникал как и Федора будет пользоваться предзагрузчиком, подписанным Мелкософтом. Но и тут есть принципиальные отличия. Если в системе предусмотрена полная перенастройка secure boot или добавление KEK ключей, то пользователь сможет добавить ключи Каноникал и тогда загрузка будет проходить так же как в сертифицированных Каноникалом сиситемах, а не через помеченный Мелкософтом загрузчик и пользователь сможет отзывать и добавлять сертификаты как самостоятельно, так и через обновления Убунту. Другое важное отличие, о котором в новости написано, но не акцентировано внимание, это отсутствие проверки подписи ядра. Это значит, что загрузчиком Федоры можно загружать только ядра Федоры(странно что Matthew Garrett не пошел дальше и не подписал systemd, баш, Иксы и т.д.), а загрузчиком Каноникала любые. Соответственно необходимость в службе сертификации отпадает, и без нее загрузиться смогут и другие дистры и пользователи пересобравшие ядро. 3. Действительно загрузка сертифицированной Каноникалом машины исключает использование GRUB2, но в случае отключения secure boot планируется все-таки его использовать. В связи с этим от себя замечу, что ИМХО ничто не мешает использовать GRUB2 даже на сертифицированной системе в том случае когда пользователь самостоятельно перенастроил secure boot и установил свои ключи и сам подписал загрузчик, но вопрос этот темный. Как-то так. Не все полимеры еще просраны. План не самый плохой. Посмотрим насколько Космонавту и Ко удастся его реализовать.
Ответить | Правка | Наверх | Cообщить модератору

	143. "Опубликован новый план реализации поддержки режима безопасно..."	+4 +/–
	Сообщение от 339r (?), 24-Июн-12, 00:52
	Господи, сколько же проблем от этого майкрософта. Причём тем, кто их софтом и не пользуется >_<
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Опубликован новый план реализации поддержки режима безопасно..."	+/–
	Сообщение от Михрютка (?), 26-Июн-12, 16:23
	> Таки прочитал "План Космонавта по внедрению UEFI Secure Boot". И должен отметить, > что новостная статья слегка искажает, если не сказать перевирает то что > там написано. > В частности не отмечены следующие отличия от плана Федоры (пишу подробно доступно > с пояснениями потому что у многих каша): > Недостаток подхода Федоры в том, что они не смогут управлять сертификатами. К > примеру когда некий производитель сетевух потеряет свой ключ, им начнут воспользоваться > хаксоры. В ответ MS выпустит апдейт для венды, отзывающий сертификат, Каноникал > тоже выпустит апдейт для Убунту и отзовет сертификат. Потльзователи Федоры же > останутся со спущенными штанами, как будто и не включали секуребут, или или накатят виндовый апдейт dbx. не фактор. > Что еще хуже, нет возможности добавить сертификат для другого загрузчика(кроме заплатить > еще 99$ и подождать) или для оборудования, производитель которого сам подписал > драйвер, а не прогнулся под MS. Каноникал и его юзеры такие > возможности имеют. есть, обсуждалось уже. PK юзер может перегенерить на свое усмотрение. > Ну и естественно требование Каноникала к возможности отключения и перенастройки secure > boot со своими ключами выгодно отличается. Ни у Федоры ни у > MS этого нет. есть, обсуждалось уже. > Другое важное отличие, о котором в новости написано, но не акцентировано внимание, > это отсутствие проверки подписи ядра. Это значит, что загрузчиком Федоры можно > загружать только ядра Федоры(странно что Matthew Garrett не пошел дальше и > не подписал systemd, баш, Иксы и т.д.), а загрузчиком Каноникала любые. это потому, что mjg секьюрити наци, и считает, что презерватив, раз уж он тебе попал в руки, следует раскатывать не на полшишечки, а на всю длину, и ядро, и модули. ну и видимо потому, что дебиановцы сказали - да ну вас ребята, хотите возиться с этим подписываением - сами, сами сами... и потом, кто будет подписывать бинарнички нвидии ггг
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема