Исходное сообщение
"Выполнение rm -rf / может привести к неработоспособности UEF..." Отправлено CodeRush, 01-Фев-16 13:37
Без проблем, конечно. С моей точки зрения, если нужно что-то крутить из внутренностей прошивки - для этого специально предназначен UEFI Shell, из него есть доступ ко всем протоколам, ко всем драйверам еще не выгруженным, к BootServices, и вообще ко всему "мясу и кишкам" прошивки. При этом загрузиться в него можно только пройдя правильно настроенный SecureBoot, а не воспользовавшись очередным LPE. Обновление прошивки уже перенесли в безопасное pre-boot окружение, т.к. защитить его нормально оказалось практически невозможно, теперь туда же нужно переносить и настройку.  У автора блога firmwaresecurity.com Ли Фишера была недавно мысль о функции ExitRuntimeServices, после которой от UEFI оставались бы одни SMM-обработчики и ACPI-таблицы. Я считаю, что такой режим был бы полезным, и продвигать его однозначно стоит, даже ценой отказа от доступ к NVRAM и функции GetTime, но это мое мнение, и навязать его UEFI Forum'у я, понятно, не могу.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Без проблем, конечно. > С моей точки зрения, если нужно что-то крутить из внутренностей прошивки - > для этого специально предназначен UEFI Shell, из него есть доступ ко > всем протоколам, ко всем драйверам еще не выгруженным, к BootServices, и > вообще ко всему "мясу и кишкам" прошивки. При этом загрузиться в > него можно только пройдя правильно настроенный SecureBoot, а не воспользовавшись очередным > LPE. > Обновление прошивки уже перенесли в безопасное pre-boot окружение, т.к. защитить его нормально > оказалось практически невозможно, теперь туда же нужно переносить и настройку. > У автора блога firmwaresecurity.com Ли Фишера была недавно мысль о функции > ExitRuntimeServices, после которой от UEFI оставались бы одни SMM-обработчики и ACPI-таблицы. > Я считаю, что такой режим был бы полезным, и продвигать его > однозначно стоит, даже ценой отказа от доступ к NVRAM и функции > GetTime, но это мое мнение, и навязать его UEFI Forum'у я, > понятно, не могу.
	Введите код, изображенный на картинке: