Линукс, подписанный ключом microsoft

А вообще ждём, пока кто-нибудь сломает UEFI, выпустив нечто вроде jailbreak

Secure Boot отключается в настройках UEFI, ничего ломать не надо.

Microsoft же хотела добиться запрета отключения UEFI на ARM

Secure Boot отключается в настройках UEFI, ничего ломать не надо.

Тогда какого... вся эта буча с ключами?

Тогда зачем этот топик? «Линукс, подписанный ключом microsoft»

На ARM и без Secure Boot линупс запускается с во-о-от таким вот бубном.

Во-первых, при желании производитель имеет право не давать опцию отключения.

Во-вторых, на ARM не отключается.

Во-первых, при желании производитель имеет право не давать опцию отключения.

Сейчас даже без всяких там Secure Boot многие производители делают так, что ты свой линупс на их устройствах не загрузишь(разве что с noapic и noacpi). Впрочем, не будем показывать пальцем.

Против этого теоретически есть всякие костыли вроде подправленных модулей acpi ядра. Если нет, то если кому-то станет нужно, можно будет написать. А против Secure boot ядро патчить бесполезно.

Даже не теоретически, а вполне себе практически. Даже таблицу ACPI можно подправить в случае необходимости.

Против этого теоретически есть всякие костыли вроде подправленных модулей acpi ядра

теоретически

Дальше можно не читать. Загляни на досуге в ядерную багзиллу, посмотри, на каком количестве оборудования всё это(даже элементарное выключение) исправляется грязными хаками(а, следовательно, путь в код ядра таким решениям заказан).

Но исправляется, в отличии от Secure boot.

Это не «исправляется», это костыль.

Во-первых, при желании производитель имеет право не давать опцию отключения.

Не имеет:

Mandatory. Enable/Disable Secure Boot. On non-ARM systems, it is required to implement the ability to disable Secure Boot via firmware setup.

http://msdn.microsoft.com/en-US/library/windows/hardware/jj128256

Тогда какого... вся эта буча с ключами? Тогда зачем этот топик?

Для дуалбутчиков, которым лень каждый раз отключать Secure Boot, очевидно.

Для дуалбутчиков с предустановленной OEM-версией винды. Купленной в магазине Secure Boot не обязателен.

Не имеет только в случае, если производитель хочет наклейку «Совместимо с шиндошс». А вообще, кто ж производителю запретит-то?

Неужели Win8 не сможет работать без Secure Boot?

А для OEM'ной наличие включённой безопасной загрузки будет обязательным условием что ли?

Официально не объявляли, известно по сообщениям на MyDigitalLife (главный форум по теме взлома активации винды патчем/эмулятором BIOS) от инсайдеров в китайских OEM.

А зачем его каждый раз отключать? Одного раза недостаточно?

Дуалбут же.

И что? Windows без Secure Boot не загрузится?

Выше уже сказали, что OEM - нет(судя по доступной на данной момент информации).

Во-вторых, на ARM не отключается.

А где на ARM secureboot?

Из тех ARM, что я видел - атмеловских SoC, там жестко вшит только первичный загрузчик в ПЗУ самого процессора.

А против Secure boot ядро патчить бесполезно.

Но можно пропатчить прошивку, записав coreboot.

On non-ARM systems

почему такое исключение?

Если она, конечно, умеет прошиваться штатными средствами без наличия всяких секретных ключей и т. д.

Потому что на ARM у Windows новая модель распространения, привязанная к устройству. Отдельный продукт, Windows RT называется. Отличается от Windows 8 отсутствием поддержки сторонних десктопных приложений.

Если она, конечно, умеет прошиваться штатными средствами без наличия всяких секретных ключей и т. д.

А если вытащить микросхему и перешить на программаторе?

Ну в таком случае большинству ARM устройств это не грозит, т.к. лишь малая часть будет использоваться в виндовпхонах.

С этим далеко не только домохозяйка не справится.

С этим далеко не только домохозяйка не справится.

Простейший программатор делается за очень небольшое время

Отличается от Windows 8 отсутствием поддержки сторонних десктопных приложений.

Это как? Всё ПО только от m$? Это даже хуже айпада.

Нет, всё ПО только из магазина приложений и написано на WinRT.

И почему я это объясняю? Любой желающий может всё прочитать на официальном сайте.

Такое ощущение, что Apple — это экспериментальная площадка Microsoft для обкатки банальных зондов.