The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Опубликован заверенный загрузчик для использования UEFI Secu..., opennews (??), 01-Дек-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


2. "Опубликован заверенный загрузчик для использования UEFI Secu..."  –1 +/
Сообщение от Аноним (-), 01-Дек-12, 14:25 
Ничего не понял, кроме того, что это будет работать.
А ведь вроде обещали с secure boot за счёт уличной магии загрузка может сократиться в несколько раз. Я так понимаю, этот chainloading в принципе исключает такую возможность. Знающие, объясните.
Сам имею uefi - ami aptio V, но тут всё ровненько грузиться с грубого2
Ответить | Правка | Наверх | Cообщить модератору

9. "Опубликован заверенный загрузчик для использования UEFI Secu..."  +7 +/
Сообщение от Lain_13email (ok), 01-Дек-12, 14:58 
Кто такую глупость говорил?! Secure Boot обеспечивает целостность загрузчика и защищает его от подмены. При чём здесь скорость загрузки? Фактически это лишь ещё одно звено в цепочке загрузки.
Ответить | Правка | Наверх | Cообщить модератору

23. "Опубликован заверенный загрузчик для использования UEFI Secu..."  +/
Сообщение от Аноним (-), 01-Дек-12, 16:24 
Вот тут улыбчивый китаец наглядно показывает, что к чему http://www.youtube.com/watch?v=JdOAvlncCOw. Может это фишка не конкретно Secure Boot, а самого UEFI, не знаю. Столько времени прошло, а уефи всё ещё зверь невиданный.
Ответить | Правка | Наверх | Cообщить модератору

54. "Опубликован заверенный загрузчик для использования UEFI Secu..."  –2 +/
Сообщение от анонимец (?), 01-Дек-12, 17:55 
>Столько времени прошло, а уефи всё ещё зверь невиданный.

Для тех кто не обновляет железо, невиданный, да.

    

Ответить | Правка | Наверх | Cообщить модератору

67. "Опубликован заверенный загрузчик для использования UEFI..."  +7 +/
Сообщение от arisu (ok), 01-Дек-12, 18:13 
> Для тех кто не обновляет железо, невиданный, да.

а что, обязательно обновлять, если работает? для каких таких целей вдруг перестало хватать мощности?

Ответить | Правка | Наверх | Cообщить модератору

95. "Опубликован заверенный загрузчик для использования UEFI Secu..."  +7 +/
Сообщение от Аноним (-), 01-Дек-12, 19:38 
> Для тех кто не обновляет железо, невиданный, да.

Ну, если хочется попрыгать по граблям с подлизыванием задниц MS - way to go. А я как раз купил себе мощную начинку где биос еще не UEFI, про secure boot не знает, хотя до кучи опция загрузки UEFI есть, но явно включать надо. Так как-то спокойнее в плане отсутствия западлостроения. Нет необходимости зависеть от бзиков MS.


Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

275. "Опубликован заверенный загрузчик для использования UEFI Secu..."  –1 +/
Сообщение от Stax (ok), 04-Дек-12, 16:01 
По-моему вы совершенно не в теме.
У вас на этой системе нет биоса. Там вместо него UEFI. Про secure boot он знать не обязан - это только на материнках в последний год появилось, а UEFI везде уже достаточно давно.

Когда опция загрузки UEFI не включена, просто происходит использование классического MBR. На него передается управление и дальше все идет так же, как было раньше в биосе. А если опция включена, используется родной режим загрузки. Но все это делает UEFI в любом случае.

Ответить | Правка | Наверх | Cообщить модератору

280. "Опубликован заверенный загрузчик для использования UEFI Secu..."  +/
Сообщение от Аноним (-), 09-Дек-12, 18:34 
> У вас на этой системе нет биоса.

Я специально сдампил ЭТО и изучил. Вы меня учить будете? :)

Это таки в основном классический BIOS, где до кучи проволокой примотана возможность загрузски с UEFI носителей. И не более того. Современные варианты где всякая тормозная гуйня тыкаемая мышкой - да, наоборот.

Ответить | Правка | Наверх | Cообщить модератору

276. "Опубликован заверенный загрузчик для использования UEFI Secu..."  +1 +/
Сообщение от Lain_13email (ok), 05-Дек-12, 00:21 
Это называется «а давайте выключим все проверки железа и поднимем образ загруженной системы». Действительно, если система предоставляет большой блок данных, который можно поднять в память целиком не разбираясь, то почему бы и нет? Но это фича в UEFI, так же как и Secure Boot - фича в UEFI. Пожалуй самое забавное, что UEFI в некоторых системах в режиме Ultra Fast Boot пропускает так много и так быстро, что иногда не успевает поднять свой собственный драйвер клавиатуры до того, как пропадает предложение войти в настройки этой самой UEFI… Клёво да?
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

24. "Опубликован заверенный загрузчик для использования UEFI Secu..."  –5 +/
Сообщение от Аноним (-), 01-Дек-12, 16:30 
>Кто такую глупость говорил?!
>Secure Boot обеспечивает целостность загрузчика и защищает его от подмены

Похоже вы сами плаваете в вопросе. В том и дело, что не только загрузчика, но и драйверов.
Ведь вроде написано, знающих людей. Эх, и вы туда же

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

28. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 01-Дек-12, 17:14 
> Похоже вы сами плаваете в вопросе. В том и дело, что не
> только загрузчика, но и драйверов.

драйвера теперь грузятся загрузчиком из BIOS, а не ядром ОС? круто, офигеть технологии скакнули.

Ответить | Правка | Наверх | Cообщить модератору

37. "Опубликован заверенный загрузчик для использования UEFI..."  –1 +/
Сообщение от Аноним (-), 01-Дек-12, 17:23 
Ну ты-то точно не знаешь всех тонкостей загрузки с уефи. Вопрос, как можно проверить средствами уефи драйвер на подлинность, если тот, в фейшуйной постановке вопроса, находится на диске с файловой системой
Ответить | Правка | Наверх | Cообщить модератору

110. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 01-Дек-12, 19:51 
> можно проверить средствами уефи драйвер на подлинность, если тот, в фейшуйной
> постановке вопроса, находится на диске с файловой системой

Подпись прочекать, внезапно. Правда для своих драйверов кернел и ос это должны делать самостоятельно. В ядре 3.7 кстати эту опцию в ядре запилили, так что кому надо могут ее юзать.

Ответить | Правка | Наверх | Cообщить модератору

48. "Опубликован заверенный загрузчик для использования UEFI..."  +2 +/
Сообщение от Michael Shigorinemail (ok), 01-Дек-12, 17:47 
>> Похоже вы сами плаваете в вопросе. В том и дело, что не
>> только загрузчика, но и драйверов.

Возвращайтесь к своему некрософту, "специалист" по плаванию топориком.

> драйвера теперь грузятся загрузчиком из BIOS, а не ядром ОС?

UEFI умеет и свои драйвера (т.е. фирмварь гарантирует FAT32, всё остальное, включая ISO9660 -- только отдельно и по предыдущему пункту только с фата).  Но это всё относится только к стадии до загрузки ОС.  А дальше это чудо, видимо, пыталось рассказать своё понимание организации проверки подписей компонентами по цепочке, но не шмогло.

PS: последняя фраза неуместна.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

61. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 01-Дек-12, 18:07 
Отлично, даже не сомневался, кто хлопнул ветку. Шигорин в студии, ога.
Ну что Михаил,
1) откройте правду, как удалось разогнать загрузку на видео сверху
2) Читая http://mjg59.dreamwidth.org/5552.html
>secure boot prevents executables or drivers

всё меньше и меньше понимаю, что за такие драйверы оно prevents
3) И да, я не настаивал на правильности своего виденья загрузки, и по-моему в начале даже специально говорил об этом, я лишь попросил реально разобравшихся людей в вопросе объяснить. Но тут полезли личности, знающие об uefi на уровне из статей в вики и нескольких новостей на опеннете

Ответить | Правка | Наверх | Cообщить модератору

72. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Michael Shigorinemail (ok), 01-Дек-12, 18:23 
> 1) откройте правду, как удалось разогнать загрузку на видео сверху

Спросите того китайца из asrock, может, и добавит деталей.

Из того, что вижу на своём стенде и прибавляя его слова -- используется UEFI без дополнительных ожиданий (и в т.ч. с отключенным CSM, бишь legacy firmware).

> 2) Читая http://mjg59.dreamwidth.org/5552.html
>>secure boot prevents executables or drivers
> всё меньше и меньше понимаю, что за такие драйверы оно prevents

А понимали?.. (это не наезд, т.к. отсутствие указаний на то, какие именно драйверы, и впрямь может сбивать с толку)

Executables -- это, скажем, grubx64.efi; с UEFI-драйверами пока не работал, гляньте тот же http://www.rodsbooks.com/refind/drivers.html при интересе.

> 3) И да, я не настаивал на правильности своего виденья загрузки

Тогда прошу прощения, не сопоставил #24 и #2 как написанное одним человеком.

Насколько понимаю, secure boot и впрямь никоим образом ускорить загрузку не может, т.к. это дополнительные действия, которые занимают дополнительное время (даже если незаметное на глаз).  Ну, если её специально не притормаживать в противном случае.

Ответить | Правка | Наверх | Cообщить модератору

139. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 01-Дек-12, 21:03 
>Спросите того китайца из asrock, может, и добавит деталей.

Ясно. Только дело похоже не конкретно в asrock, а в ami uefi apio v. Похоже кто-то с кем-то договорился и стал возможен такой финт ушами

Ответить | Правка | Наверх | Cообщить модератору

74. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 01-Дек-12, 18:26 
а откуда, кстати, этот дроч на «быструю загрузку»? ну, с любителями винды понятно — у них же до сих пор на каждый чих перезагружать систему надо. но пингвинус-то зачем? какая разница, грузится оно 10 секунд или 110?
Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

86. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 18:58 
мобильные девайсы, хибернейт, suspend-to-disk - не, не слышали
Ответить | Правка | Наверх | Cообщить модератору

89. "Опубликован заверенный загрузчик для использования UEFI..."  +2 +/
Сообщение от arisu (ok), 01-Дек-12, 19:04 
> мобильные девайсы

их таки постоянно выключают? а зачем? если оно выключено, то, может, проще с собой и не носить?

> хибернейт

и что? оно там достаточно долго память назад засасывает, чтобы не париться по поводу нескольких секунд загрузки.

так что не, не слышали. если система поднимается пол-часа — это неприятно, да. а пара минут — не страшно.

Ответить | Правка | Наверх | Cообщить модератору

92. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 19:13 
> оно там достаточно долго память назад засасывает, чтобы не париться по поводу нескольких секунд загрузки.

это в вашей деревне на допотопном железе мб долго. А на современных ssd время наката памяти уже сравнимо с временем остальной загрузки. Дальше скорости ssd потребительских девайсов будут только расти.

есть ещё, ксати, сервера, где многие железки (например, рейды) сами по себе поднимаются последовательно и  минутами на x86 системах. Плюс сюда же ещё загрузка самой ОС. В сумме выходит достаточно долго.

Ответить | Правка | Наверх | Cообщить модератору

94. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 01-Дек-12, 19:31 
> ssd

не использую, не волнует.

> есть ещё, ксати, сервера, где

…всенепременно надо перезагружаться каждые пять минут? O_O

Ответить | Правка | Наверх | Cообщить модератору

109. "Опубликован заверенный загрузчик для использования UEFI..."  +3 +/
Сообщение от Аноним (-), 01-Дек-12, 19:49 
> не использую, не волнует.

А напрасно, кстати. Замечательная штука, если с умом использовать. Это вообще отличный метод сделать компьютер быстрее и приятнее в использовании. И дает эффект намного лучше чем апгрейд процессора или чего там еще. Настолько эпического разгона I/O не было давно. Раница как между HDD и флопповодом в свое время.

Ответить | Правка | Наверх | Cообщить модератору

114. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 01-Дек-12, 20:03 
таки мне не надо «ещё быстрей», у меня и так всё летает. а вот вместимость — это мне важно.
Ответить | Правка | Наверх | Cообщить модератору

135. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от Аноним (-), 01-Дек-12, 20:45 
> таки мне не надо «ещё быстрей», у меня и так всё летает.

Как бы есть некая разница между запуском либрофиса "моментально" и "за 5 секунд натужного хрустения диском". Можно вопить конечно что он лишний, но я не виноват что некоторые му...-извращенцы выкладывают прайсы в XLS, например. Значит изредка он мне все-таки будет нужен. И будет лучше если он вылетит на экран как только понадобится. А не через 5 секунд после команды на это.

> а вот вместимость — это мне важно.

Мне тоже. Поэтому SSD - под систему + кучка механических дисков - под данные. Я получаю плюсы обоих технологий и не страдаю от их минусов. Вот такой вот я хитрый читер :)

Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

163. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от Dmitryemail (??), 01-Дек-12, 23:34 
Сразу видно кто не юзал SSD. В сказки верите до сих пор?

Не будет там мгновенного запуска. Последний Либр даже на очень быстрых SSD все равно секунды 2-3 на запуск берет.

А с обычно HDD на ноуте около 4 секунд. Видимо это очень критично для вас?

Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

178. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 00:23 
> А с обычно HDD на ноуте около 4 секунд

это если оно закэшировалось в памяти. Смотреть нужно по холодному старту и на обычном hdd  прогрев кэша будет существенно дольше.

Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

235. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от angra (ok), 02-Дек-12, 18:54 
Ради интереса проверил, пять секунд с холодного старта, не больше секунды на повторный запуск. Дешевое железо примерно пятилетней давности.
Ответить | Правка | К родителю #178 | Наверх | Cообщить модератору

142. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Michael Shigorinemail (ok), 01-Дек-12, 21:10 
> таки мне не надо «ещё быстрей», у меня и так всё летает.
> а вот вместимость — это мне важно.

Корень с домашником влазит, а помойку -- на сколькотамтерабайтники.

Присоединяюсь к рекомендации.

Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

174. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 02-Дек-12, 00:01 
> Корень с домашником влазит

плохо влазит. к тому же на SSD сильно не рекомендуют активные записи. а я, пардон, код пишу весьма активно.

я, впрочем, совершенно не против такой схемы — я всего лишь говорю, что *мне* она не нужна, *меня* всё устраивает пока.

Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

177. "Опубликован заверенный загрузчик для использования UEFI..."  +3 +/
Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 00:20 
> к тому же на SSD сильно не рекомендуют активные записи. а я, пардон, код пишу весьма активно.

охо..хохохо. Да у вас какое-то сильно завышенное самомнение о скорости написания кода. Как же можно морозить такую чушь.

Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

182. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от arisu (ok), 02-Дек-12, 00:55 
я просто очень быстро печатаю.
Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

184. "Опубликован заверенный загрузчик для использования UEFI..."  +3 +/
Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 00:58 
и судя по опеннету, в основном всё тут. Так что за ssd беспокоиться не за чем.
Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

186. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 02-Дек-12, 01:01 
и тут тоже. у меня тут курилка.
Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

281. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 09-Дек-12, 18:36 
> я просто очень быстро печатаю.

А клавиатура у тебя USB 3.0 уже поддерживает? А то в 2.0 наверное скорости ввода не хватает :)

Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

285. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 09-Дек-12, 18:44 
> А клавиатура у тебя USB 3.0 уже поддерживает? А то в 2.0
> наверное скорости ввода не хватает :)

а ещё пришлось драйвер делать, чтобы дополнительные две клавиатуры для ног подключить. хотел ещё одну вместо седенья, но разъёмы закончились.

Ответить | Правка | К родителю #281 | Наверх | Cообщить модератору

192. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 02-Дек-12, 05:39 
>  а я, пардон, код пишу весьма активно.

Мозоли на пальцах так активно код писать не мешают. И как клавиатура выдерживает ваш тем, сколько клавиатур в запасе сразу имеете?

Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

197. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 02-Дек-12, 11:05 
> сколько клавиатур в запасе сразу имеете?

64.

Ответить | Правка | К родителю #192 | Наверх | Cообщить модератору

217. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от Аноним (-), 02-Дек-12, 18:03 
> а я, пардон, код пишу весьма активно.

Именно написанным кодом протереть SSD довольно сложно. Хотя может быть ты как тот мужик из шутки, у которого после покупки USB2 клавиатуры "скорость ввода возрасла в 12 раз" :-)

> что *мне* она не нужна, *меня* всё устраивает пока.

Да что там, старческое "я так привык" во весь рост :)

Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

224. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 02-Дек-12, 18:16 
>> а я, пардон, код пишу весьма активно.
> Именно написанным кодом протереть SSD довольно сложно.

(вздыхает) без тэга «петросян» никуда… ну не поставил я его, не поставил.

>> что *мне* она не нужна, *меня* всё устраивает пока.
> Да что там, старческое «я так привык» во весь рост :)

разницу между «привык» и «устраивает» улавливаешь, нет? ну вот не тормозит у меня. такая беда. нет, я, конечно, могу поставить какой-нибудь KDE или третьегнум, чтобы понять, что аппарат — «старое барахло», но зачем?

Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

239. "(offtopic) SSD под корень линуксовой рабстанции"  +/
Сообщение от Michael Shigorinemail (ok), 02-Дек-12, 19:30 
> нет, я, конечно, могу поставить какой-нибудь KDE или третьегнум, чтобы понять,
> что аппарат — «старое барахло», но зачем?

Повторюсь, для случая вида WindowMaker + firefox/seamonkey + xterm + zsh + vim оказалось весьма полезно.  Разница не в "скорости", а в практическом отсутствии задержек при, скажем, сканировании толстых каталогов.  find и grep тоже вышли на другой уровень применимости :)

Ответить | Правка | К родителю #224 | Наверх | Cообщить модератору

240. "(offtopic) SSD под корень линуксовой рабстанции"  +/
Сообщение от arisu (ok), 02-Дек-12, 19:41 
честно говоря, мне давно не надо делать ls /usr/bin (хотя и оно не тормозит). а это таки самый большой каталог — wc -l говорит, что почти пять тысяч файлов. хотя нет, в /usr/lib почти шесть с половиной, отсканило за секунду (повторные разы, понятно, мгновенно, потому что закэшировало).

разве что если пнуть find по всему диску, разница будет. но зачем, есть же locate.

Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

151. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 01-Дек-12, 22:26 
> таки мне не надо «ещё быстрей», у меня и так всё летает. а вот вместимость — это мне важно.

Где-то это уже было. Какой-то чудак как-то ляпнул, что 640 килобайт хватит всем. :)

Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

175. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 02-Дек-12, 00:02 
> Где-то это уже было. Какой-то чудак как-то ляпнул, что 640 килобайт хватит
> всем. :)

и что характерно — есть мнение, что этого чудака таки никто не знает. потому что тот, кому приписывают фразу, говорит, что такой чуши не говорил. и документальных свидетельств обратного нет.

Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

195. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Михрютка (ok), 02-Дек-12, 09:25 
>> Где-то это уже было. Какой-то чудак как-то ляпнул, что 640 килобайт хватит
>> всем. :)
> и что характерно — есть мнение, что этого чудака таки никто не
> знает. потому что тот, кому приписывают фразу, говорит, что такой чуши
> не говорил. и документальных свидетельств обратного нет.

на луну однако сели на 4 килобайтах, хватило.

Ответить | Правка | К родителю #175 | Наверх | Cообщить модератору

198. "Опубликован заверенный загрузчик для использования UEFI..."  +2 +/
Сообщение от arisu (ok), 02-Дек-12, 11:07 
> на луну однако сели на 4 килобайтах, хватило.

«да, были люди в наше время, / не то, что нынешнее племя: / богатыри — не вы!» (ц)

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

202. "Опубликован заверенный загрузчик для использования UEFI..."  –1 +/
Сообщение от filosofem (ok), 02-Дек-12, 13:07 
>на луну однако сели на 4 килобайтах, хватило.

Как считал? Кино в те времена аналоговое было.

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

207. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Михрютка (ok), 02-Дек-12, 15:02 
>>на луну однако сели на 4 килобайтах, хватило.
> Как считал? Кино в те времена аналоговое было.

доки на AGC почитай, там все написано. если считать 8битными байтами, 64К ПЗУ и 4К ОЗУ.

Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

282. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 09-Дек-12, 18:38 
> на луну однако сели на 4 килобайтах, хватило.

Ну да, и CP/M юзали. С ФС вообще без каталогов. А чего вы сейчас им не пользуетесь?

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

194. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от Михрютка (ok), 02-Дек-12, 09:11 
> мобильные девайсы, хибернейт, suspend-to-disk - не, не слышали

ну да, ну да, это же на мобильных девайсах мы с сана грузимся и имеем десяток лунов при загрузке.

и гибернейт он такое отношение к UEFI имеет, просто страшноэ, нам наладить нормальный гибернейт секьюре бут ну никак не дает. и саспенд ту диск конечно жэ.

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

219. "Опубликован заверенный загрузчик для использования UEFI..."  –1 +/
Сообщение от Аноним (-), 02-Дек-12, 18:09 
> нормальный гибернейт секьюре бут ну никак не дает. и саспенд ту диск конечно жэ.

Хорошая трава, забористая. Кстати да, секуре бут это усложняет. Ибо или надо генерить и чекать подпись дампа да еще позаботившись чтобы ключ не сменили на левый. Ну или кто угодно первым же делом запустит несекурный код. Впихав его в этот самый образ памяти и удачно восстановив его в памяти. Сведя эффективность "секурности" к полному нулю.

P.s. ох, кажется я только что придумал новый метод сломать секурбут, т.к. совсем не факт что все допирают подписывать такие вещи :). Хотя в силу очевидности наверное я всего лишь выступил Кэпом :)

Ответить | Правка | Наверх | Cообщить модератору

226. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от arisu (ok), 02-Дек-12, 18:19 
ну, справедливости ради — ось не даст тебе нагадить в гибернатор рандомной ерундой. а если ты получил уже права рута или физический доступ к носителю, злобно выдрав его из корпуса, то это совсм другая сказка.

кстати, подписывать дампы нельзя, потому что это будет означать, что в системе есть приватный ключ для формирования подписи. думаю, дальше продолжать не надо?

Ответить | Правка | Наверх | Cообщить модератору

283. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 09-Дек-12, 18:40 
> ну, справедливости ради — ось не даст тебе нагадить в гибернатор рандомной ерундой.

Кто же гадит рандомной? Надо целенаправленной, чтобы в кернелмоде свое хапнуть.

> а если ты получил уже права рута или физический доступ к носителю,
> злобно выдрав его из корпуса, то это совсм другая сказка.

В принципе - да, от физического доступа на 100% защититься малореально. Так что тут ты прав.

> кстати, подписывать дампы нельзя, потому что это будет означать, что в системе
> есть приватный ключ для формирования подписи. думаю, дальше продолжать не надо?

Ну так я на то и намекал что задачка проблематичная с точки зрения ограничения запуска неподписанного кода.

Ответить | Правка | Наверх | Cообщить модератору

233. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Михрютка (ok), 02-Дек-12, 18:36 
>> нормальный гибернейт секьюре бут ну никак не дает. и саспенд ту диск конечно жэ.
> Хорошая трава, забористая. Кстати да, секуре бут это усложняет. Ибо или надо
> генерить и чекать подпись дампа да еще позаботившись чтобы ключ не
> сменили на левый. Ну или кто угодно первым же делом запустит
> несекурный код. Впихав его в этот самый образ памяти и удачно
> восстановив его в памяти. Сведя эффективность "секурности" к полному нулю.
> P.s. ох, кажется я только что придумал новый метод сломать секурбут, т.к.
> совсем не факт что все допирают подписывать такие вещи :). Хотя
> в силу очевидности наверное я всего лишь выступил Кэпом :)

ггг в случае, если "кто угодно" в состоянии получить доступ к выключенному диску и написать на него всякой ерунды, хозяина диска будет меньше всего беспокоить, подписанный на диске дамп или нет.

Ответить | Правка | К родителю #219 | Наверх | Cообщить модератору

284. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 09-Дек-12, 18:41 
> хозяина диска будет меньше всего беспокоить, подписанный на диске дамп или нет.

Правильно. Зато это будет беспокоить MS и прочих любителей DRMно-ограничительных мероприятий, ради которых весь этот гемор и затеян.

Ответить | Правка | Наверх | Cообщить модератору

105. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 01-Дек-12, 19:45 
> перезагружать систему надо. но пингвинус-то зачем? какая разница, грузится оно 10 секунд или 110?

Например такая что у нотика можно батарею в ноль посадить. Тогда suspend to RAM не вариант, а suspend to disk с большой оперативой и кучей софта может быть дольше чем просто poweroff и загрузка с нуля. Ну и обновление ядра и некоторых иных компонентов.

При прочих равных, железка на которой не надо ждать 110 секунд, даже если это раз в год, имеет преимущество перед железкой где это надо. А SSD делает систему намного быстрее в целом. Намного. Все-таки механика - штука медленная.

Хорошая система это где дофига оперативки (настолько что своп можно отключить + будет большой дисковый кэш) и SSD под системный диск. Вот это будет быстрая система. Не в гребаных бенчмарках. А при реальном использовании. Вот так можно сделать себе компьютер который не надо ждать. И мне это нравится.

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

167. "Опубликован заверенный загрузчик для использования UEFI..."  –2 +/
Сообщение от Dmitryemail (??), 01-Дек-12, 23:40 
> Хорошая система это где дофига оперативки (настолько что своп можно отключить +
> будет большой дисковый кэш) и SSD под системный диск. Вот это
> будет быстрая система. Не в гребаных бенчмарках. А при реальном использовании.
> Вот так можно сделать себе компьютер который не надо ждать. И
> мне это нравится.

Зайка, я юзаю SSD уже несколько лет и затестировал много дисков и даже PCI-Ex решения пробовал. Да, быстрее, но не мгновенно и не сразу. При реальном использовании для приложений типа офиса, браузера, просмотра видео и графики разницы не видно между быстрым SSD и быстрым HDD.

Даже на HDD можно своп отключить и никто не мешает это сделать имея всего 4 Гб памяти. Вперед и с песнями. Нифига скорость не вырастет. Все будет точно так же как и раньше.

Детсад ... штаны на лямках. Купите SSD и проверьте на своей шкуре. Волшебно только в плане энергопотребления в ноутах. Для остального не парит гонять обычный быстры HDD.

Ответить | Правка | Наверх | Cообщить модератору

172. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Michael Shigorinemail (ok), 01-Дек-12, 23:45 
> быстрее, но не мгновенно и не сразу. При реальном использовании для приложений
> типа офиса, браузера, просмотра видео и графики разницы не видно между
> быстрым SSD и быстрым HDD.

Не могу согласиться -- просто прирост скорости неожиданного плана, что ли.  Скорее резкое снижение латентности, чем именно линейное ускорение.  В литературе описан эффект "что сломалось?!" при возврате с SSD на HDD, мной подтверждается :-)

SSD-шки обычные (даже SATA2), диски -- шустрые (вплоть до SAS@15krpm в рейде).

Просто упираться всё начинает опять в процессор, а не I/O.

Ответить | Правка | Наверх | Cообщить модератору

180. "Опубликован заверенный загрузчик для использования UEFI..."  +2 +/
Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 00:42 
> Даже на HDD можно своп отключить... Нифига скорость не вырастет.

ну так бы сразу и писали, что пользователь винды.

Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

221. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 02-Дек-12, 18:13 
> ну так бы сразу и писали, что пользователь винды.

Ну да, там наверное сам NTFS с его немеряными битмапами начинает тормозить. Но я то про Linux по умолчанию. В лине с EXT4 от SSD просто доставляющий эффект. Система взлетает за 5 секунд и готова к работе сразу. Для контраста можно взять винду на механическом диске и посмотреть как она еще пару минут после взлета тормозит, насилуя и без того не быстрый диск. Так контраст ощущается еще лучше, да :)

Ответить | Правка | Наверх | Cообщить модератору

237. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от angra (ok), 02-Дек-12, 19:18 
>> Даже на HDD можно своп отключить... Нифига скорость не вырастет.
> ну так бы сразу и писали, что пользователь винды.

То есть по-твоему отключение свопа увеличит скорость в линуксе? Дай догадаюсь, это произойдет от того, что ты умнее ядра и его разработчиков и "оптимизировал" систему заставив отдавать память под мертвый груз вместо кешей.

Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

252. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 23:17 
> То есть по-твоему отключение свопа увеличит скорость в линуксе?

отключение свопа может увеличить скорость некоторых операций в винде. И такие желания часто можно слышать от виндопользователей. Ибо нет больше ещё одной такой убогой ОС, где работа со свопом реализована через жопу.

/кэп.

> заставив отдавать память под мертвый груз вместо кешей.

и нет ещё одной такой убогой ОС со своими "умными" сурперпрефетчами, которая кэшами может зае..ть пользователя и  превратить его 4 гб памяти в 1 эффективный.

/кэп.

Ответить | Правка | Наверх | Cообщить модератору

253. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от angra (ok), 03-Дек-12, 00:47 
> /кэп.

Не льсти себе. Если ты веришь в ту чушь, которую пишешь, то это делает тебя КО только в твоих собственных глазах.

Ответить | Правка | Наверх | Cообщить модератору

286. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 09-Дек-12, 18:45 
> это делает тебя КО только в твоих собственных глазах.

У винды натурально есть тупняк - она отливает в своп даже когда в системе свободно немеряно памяти. По поводу чего давно не использовавшиеся активно программы умеют люто тормозить. Но в линуксах обычно дефолтное значение агрессивности свопа более разумное. Хоть и зависит от дистра. И кроме всего прочего - это настраивается. А в винде оно осталось в виде котором было для работы на машинах с 32Мб памяти. Когда лучше заранее выдавить, т.к. все-равно потом это делать придется. А теперь та же стратегия на машинах с 8Гб - это баг, а не фича. Потому что система свопится без причины. И при этом - да, отключение свопа улучшит отзывчивость системы. Вот видимо тот гражданин и вылез с своими советами.

Ответить | Правка | К родителю #253 | Наверх | Cообщить модератору

220. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 02-Дек-12, 18:11 
> и графики разницы не видно между быстрым SSD и быстрым HDD.

Заметно, заметно. Если офис запускается в 10 раз быстрее - это прекрасно видно.

> Даже на HDD можно своп отключить

Можно. Но время запуска программ это никуда не денет.

> и никто не мешает это сделать имея всего 4 Гб памяти.

Кроме внезапного OOM "как серпом по йайцам".

> Вперед и с песнями. Нифига скорость не вырастет. Все будет точно так же как и раньше.

С SSD - существенно вырастет. Просто в другом месте.

> Детсад ... штаны на лямках. Купите SSD и проверьте на своей шкуре.

Implemented. Потому и вещаю...

Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

229. "Опубликован заверенный загрузчик для использования UEFI..."  +1 +/
Сообщение от arisu (ok), 02-Дек-12, 18:24 
>> и никто не мешает это сделать имея всего 4 Гб памяти.
> Кроме внезапного OOM «как серпом по йайцам».

до сих пор не могу понять, чем можно укатать 4 гектара памяти. вон у меня крутится несколько своих сервисов, почтовый сервер, веб-сервер, довольно жрущая приблуда на жабе, опера со 100500 вкладок, Qt assistant (забыл закрыть, ага) и ещё фигня всякая — ан вот всего 1.3 гб памяти занято. люди, как вы умудряетесь вообще? O_O

p.s. ну да, в «фигню всякую» входит почтовик, пара мессенджеров и всякий мелкоутиль типа переключения раскладок, управления техникой мышкожестами и ты пы.

Ответить | Правка | Наверх | Cообщить модератору

287. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 09-Дек-12, 18:53 
> до сих пор не могу понять, чем можно укатать 4 гектара памяти.

Достаточно сложно, но - можно. Браузер, почтарь, графический редактор в котором открыто несколько файлов на ...цать мегабайтов каждый, да еще не дай боже с историей undo и прочая. Парочка виртуалок для системокрушильных экспериментов. Согласись, намного лучше если при вгрузке кривого модуля ядра отпаникует в случае аварии какая-то там виртуалка, а не мой комп целиком, а? :)

А может захотеться смоделировать какую-то сетевую сущность из нескольких машин. Ну например посмотреть как распределенные сетевые протоколы работают. Там вообще памяти на виртуалки не напасешься.

> люди, как вы умудряетесь вообще? O_O

Запусти еще парочку виртуалок - как раз догонишься :)

> p.s. ну да, в «фигню всякую» входит почтовик, пара мессенджеров и всякий
> мелкоутиль типа переключения раскладок, управления техникой мышкожестами и ты пы.

Ну это мелочи. Много памяти кушают допустим виртуалки. И да, это удобные штуки. Просто не все это еще поняли. Отфакпаная виртуалка чинится за 10 секунд откатом снапшота. И паника виртуалки - не больно какое событие. Что делает их прекрасным тестовым полигоном для совершенно любых экспериментов.

Ответить | Правка | Наверх | Cообщить модератору

289. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 09-Дек-12, 19:04 
> Достаточно сложно, но — можно. Браузер, почтарь, графический редактор в котором открыто
> несколько файлов на …цать мегабайтов каждый, да еще не дай боже
> с историей undo и прочая. Парочка виртуалок для системокрушильных экспериментов. Согласись,
> намного лучше если при вгрузке кривого модуля ядра отпаникует в случае
> аварии какая-то там виртуалка, а не мой комп целиком, а? :)

мда. типичное домашнее применение. у каждого первого такое вижу.

> А может захотеться смоделировать какую-то сетевую сущность из нескольких машин.

и для этого, конечно, нужна полномасштабная система на виртуалке. с четвёртыми кедами и полным набором сервисов.

> Запусти еще парочку виртуалок — как раз догонишься :)

ну, ещё гигабайт.

набор задач понравился, да. королева в восхищении.

Ответить | Правка | Наверх | Cообщить модератору

71. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 01-Дек-12, 18:20 
> UEFI умеет и свои драйвера

ну, тут очевидно имелись в виду драйвера ОС. вот я и удивился.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

106. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 01-Дек-12, 19:46 
> ну, тут очевидно имелись в виду драйвера ОС.

ОС может потенциально работать через UEFI драйвера, кстати.

Ответить | Правка | Наверх | Cообщить модератору

116. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от arisu (ok), 01-Дек-12, 20:06 
> ОС может потенциально работать через UEFI драйвера, кстати.

но это будет какая-то омская ОС.

Ответить | Правка | Наверх | Cообщить модератору

132. "Опубликован заверенный загрузчик для использования UEFI..."  +2 +/
Сообщение от Аноним (-), 01-Дек-12, 20:38 
> но это будет какая-то омская ОС.

Это будет какая-то стремная ОС, ибо хрен бы его знает что там в этом драйвере проприерасы напихали. У биоса в этом плане есть большой плюс: он почти полностью остается не у дел после загрузки. Ну то-есть его кусочки иногда могут дергаться по поводу ACPI запросов + есть SMI-режим, но в целом он довольно качественно пролетает на доступ к оборудованию. С уефи есть вероятность нарваться на подставу с резидентно работающим кодом от блобмэйкеров, что как-то совсем не айс. Ибо зонд.

Ответить | Правка | Наверх | Cообщить модератору

97. "Опубликован заверенный загрузчик для использования UEFI..."  +/
Сообщение от Аноним (-), 01-Дек-12, 19:40 
> драйвера теперь грузятся загрузчиком из BIOS, а не ядром ОС? круто, офигеть технологии скакнули.

В UEFI могут быть его собственные драйвера для некоторых вещей. Ну например сетевой карты. И да, оно потенциально может слазить в сеть и обновиться при таком раскладе, например. Правда это обычно по дефолту или не сделано или отрублено, но "инструмент имеется".

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру