Умнички какие. Только поздновато, кмк.

Всё правильно, подписывать загрузчик должна не МС, а независимый CA.

против Майкрософта
UEFI

фейспалм.efi

дык против secure boot надо подавать кляузу, не?

Всё правильно, подписывать загрузчик должна не МС, а независимый CA.

Нет, подписывать загрузчик должен сам пользователь. Или тот, кому он захочет это доверить, но всегда с возможностью подписать самому.

s/UEFI/Secure Boot/g

Хватит их путать!

ДА! Скорее давайте разбираться в сортах!!!11

Против UEFI тоже надо, так как UEFI - defective by design.

Кроме coreboot ему, вроде, нет альтернатив.

Хватит повторять это как заведённые. Может, ещё и биос вам плох?

Скажите для крио-камерников, это ваше уефай только в ноутах? Если я свой пятилетний десктоп захочу обновить, так в дорогих матерях все еще биос или уже нет?

Биос просто отвратителен, эра MS DOS всё-таки прошла.

Почти везде UEFI, но можно использовать legacy-режим.

чем он отвратителен?

Не интересно. Позовите, когда они будут против UEFA.

Если кратко: он делает много того, что не нужно, но не делает то, что может быть действительно полезным.
В частности, работает в 16-битном режиме процессора и предоставляет API для древних неполноценных ОС.

О боже, я люблю тебя за эти слова.
А теперь можешь, пожалуйста, убить тех людей, которые заставляют учить меня прерывания доса?
Простите, я не могу. После часа наедине с ассемблером под дос у меня начинает ехать голова.

А таки мы можем из защищенного режима как-то контактировать с биосом / efi?

Вот и прописать всем поддержку coreboot.

UEFI работает в защищенном режиме. Для общения с ОС у него есть runtime services.

Кубок UEFI

А зачем альтернативы? Всё, что надо - это загрузчик и улучшение таблицы разделов. Всё.

BIOS плох тем, что он по сути проектировался быть придатком к ОС и потому имеет кусок кода DOS. Однако, он прекрасно выполнял часто возлагаемую на него функцию - начального загрузчика.