UEFI vs BIOS

Так ты определись, у тебя режим совместимости с BIOS (CSM), или всё же BIOS?

Ну есть два варианта: все фичи uefi и вроде может и режим.

M$ быстренько смекнули, что можно запилить величайший вендор-лок, проплатили кому надо и сколько надо, теперь или покупай венду, или соси лапу.

Ну и при чем тут безопасность? Кстати, уже припоминаю была малварь, которая использовала баги uefi

Он как раз и должен был защищать от пользователя (например, от его флэшек с малварью). xD

Кого защищать?

Пользователю как раз нужно, чтобы установленную им ОС никто не модифицировал посторонний. SB вместо этого мешает пользователю ставить свою ОС и разрешает непонятно кому ставить, что угодно, если у него загрузчик подписан MS или производителем.

Для пользователя было бы просто и удобно, если он отключит SB, установит СВОЮ систему, затем включит SB, при этом вычисляется и сохраняется криптохэш загрузчика, а пользователь может выставить пароль на изменение настроек SB. И больше никто, даже с ЭЦП от MS или вендора в принципе не мог бы установить ничего. Разве что ROM с биосом переписать на матплате.

Сейчас же некоторые прошивки позволяют юзеру в режиме с отключенным SB добавить в список сертификатов свой, но это далеко не самая простая и плохо документированная процедура.

Встаёт, чини руки.

UEFI лучше уже тем, что не говно мамонта, юзающий реальный режим, который теперь можно смело выпиливать из процессоров вместе со всем легаси. И зачем тебе семерочка, когда есть десяточка?

Ну есть два варианта: все фичи uefi и вроде может и режим.

Какой у тебя компьютер?

Так биос и развивали: и мышки тебе там, и gpt, и большие диски и черт лысый. Биос из 90-х не умел и половины того, что делал биос из 00-х. Но реализовывал это каждый вендор своими собственными костылями. Уефи дало стандарт на протокол.

Да вроде вставала.
Включи в UEFI материнки CSM загрузку, UEFI first.
И устанавливай с ДВД привода, а не с флешки.

АМИ бивис, со стрептозоидной мышкой (правда СОМ) как раз где-то в первой половине 90х и нарисовался. Полностью GUI.

А вы тут УЕФИ возмущаетесь.

Дык я про что и говорю: в биосе был описан необходимый минимум, дальше костыли и веловипеды — но не обязательно. Уефи более современный стандарт для разработчиков, не более.

А простому пользователю всё так же приходится сирадать на куцей реализации по фичам управления на недобуке, и пофик что под капотом теперича модный уефи.

TrueCrypt помер 4 года назад

Он жив. Даже 4 года спустя в нём нет серьезных дыр.

Комбинировал разные режимы загрузки - бестолку. ДВД нет.

Плата Asus с чипсетом X79

I don't believe in life after End Of Life

VeraCrypt жыв же. Или нет?

Как там в нулевых?

Нормально. Ты ещё не родился.

Есть ли реальные преимущества первого, над вторым в 2к18?

Конечно! Установка вирусни тайком от пользователя, переусложнённость (как следствие больше багов), обязательное требование FAT32, возможность запрета загрузки ОС не от Microsoft и фактически составление белого списка разрешённых ОС. И многое другое.

А если лицензия уже есть?

GPT это всего лишь формат таблицы разделов.

Нет преимуществ. Используй RAW и не заморачивайся с разметкой носителя. У меня так один из пулов ZFS работает.

Легко и просто установить загрузчик без пердолинга с MBR и прочими вещами.

С пердолингом с SecureBoot, EFI-разделами и т.д. Уж лучше MBR, который всегда в одно место автоматически пишется.

у тебя были большие блоки - 4к или даже 8к.

Первая строчка в гугле по запросу «windows 7 usb uefi boot»: http://winitpro.ru/index.php/2013/12/31/sozdaem-zagruzochnuyu-fleshku-s-windo...

Конкретно тебя должен интересовать пункт 15 и далее. Можешь не благодарить, что я воспользовался поисковиком за тебя.

]Установка вирусни тайком от пользователя

Были случаи, или так же как и Spectre - только в теории работает?

переусложнённость (как следствие больше багов)

Пока не встречал, но может быть правдой.

обязательное требование FAT32

Чем это хуже изобретения SuperEFISpecialFS?

возможность запрета загрузки ОС не от Microsoft и фактически составление белого списка разрешённых ОС

И в этом конечно же виноват UEFI как технология, и если бы мы остались в каменном веке с BIOS, то корпорации бы ничего подобного не внедрили, да?

я чем плох secureboot? Залил свой сертификат и радуйся. А если не нужно, отключи галочку. Для особо тупых это даже мышкой можно сделать в uefi.

EFI раздел тоже как-то просто и понятно. обычный fat32. Залил экзешничек и отлично. Захотелось поиграться с какой какашкой, залил ее рядом и не нужно бояцца что придется потом бегать по дому и искать куда же ты положил ту самую загрузочную флешку.

Одни плюсы имхо.

secureboot отключается жеж во всех материнках в настройках. чего истерить о том, чего нет. Про установку вирусни вообще не понятно.

кстати, хоть в курсе что uefi может ядро линукса без загрузчика грузить? :)

Были случаи, или так же как и Spectre - только в теории работает?

Были. На ноутбуках Lenovo, например, всякий хлам ставился тайком от пользователя после установки чистого шиндовса. И не только на них.

И в этом конечно же виноват UEFI как технология, и если бы мы остались в каменном веке с BIOS, то корпорации бы ничего подобного не внедрили, да?

Виноват именно UEFI, получившийся в результате сговора. Если бы выбрали Coreboot с OpenFirmware, то было бы всё отлично. UEFI - это такой большой троян.

я чем плох secureboot? Залил свой сертификат и радуйся.

Тем, что не дали залить сертификат и страдаешь.

А если не нужно, отключи галочку.

Ты в сказке живёшь, да?

EFI раздел тоже как-то просто и понятно. обычный fat32. Залил экзешничек и отлично.

Шиндовс в материнской плате! Нет пути!

Захотелось поиграться с какой какашкой, залил ее рядом и не нужно бояцца что придется потом бегать по дому и искать куда же ты положил ту самую загрузочную флешку.

А потом прошивка материнской платы дохнет, так как туда оказывается доступ открыт из ОС.

secureboot отключается жеж во всех материнках в настройках.

4.2

чего истерить о том, чего нет.

Работа за границей (комментарий)

кстати, хоть в курсе что uefi может ядро линукса без загрузчика грузить? :)

Нет, не может. Без загрузчика вообще ничего нельзя загрузить. То, что загрузчик в UEFI встроен, не значит, что его нет.

Убедил - Coreboot с OpenFirmware было бы действительно хорошо.
Впрочем, если бы была открытая реализация UEFI, то неужели она бы тоже была решетом с возможностью установки малвари?

2k!8

ДВД привода

Ну ты понял, да?

давай говорить что uefi говно, потому что в каком-то китайском говне он криво реализован. Покупайте железо нормальное

:) ты такой умный, что аж противно.

UEFI задумка хорошая, упрощает жизнь - загрузчик есть, при желании можно не сильно сокращаясь его расширить. Плюс оно все инитит за тебя, то есть некий код из ядра можно выбросить (если ты новое пилишь). Короче изначально это хорошая идея, а дальше начинаются уже проблемы реализаций.

Короче если вкраце - пользуешь лялех - то пофик, а если эксперементируешь со всякими ядрами, гипервизорами и прочей херней, то жизнь облегчает.

PS хватить писать 2k18 - это идиотизм в 2018м. (до этого тоже)

С Kali, например. Это ж перемога. Надо всем ЛОРом петицию в M$ написать, чтобы запретили калишкольникам пользовать их ключ для SecureBoot.

Нужно для виртуализации, для проброса железа. А про w7 я уже задолбался повторять, что там установщик тупо не умеет проверять наличие дисков в efi режиме и виснет. Включай csm, но ставь в режиме efi.

ZOGласен, надо писать 2!18, k уже было.

С полгода назад купил электронную версию box ultimate. Плохо ищешь.

CSM через два года как минимум на новых штеудах не будет. Впрочем, тогда и поддержка спермёрки заканчивается.

В современном ПК только один элемент не умеет в виртуализацию - legacy bios.

два чая

Ты перепутал стандарт с его конкретной реализацией. Напиши свою реализацию

тогда и поддержка спермёрки заканчивается.

по Фрэйду?

По книге Апокалипсиса.

я про опечатку )

Это не опечатка, это эрратив.

изврат какой то

изврат какой то