Штольман и его друзья корпорации устроит скандал и все уляжется

Эх, баян аккордеонович, танцуй родной!

Ага, со слёзами, рыданиями, воплями Боллмеру «ты меня не любишь!»

Вот это грамотно. Ат на опеннете - желтизна

Скорее процедуру установки GRUB усложнят, но пользователь не узнает об этом при условии использования новых дистрибутивов.

>требований программы Windows 8

программы

Это не программа! Это файловый недо_менеджер!

Вообще могли бы граб подписать

Не совсем так. После установки Windows он подписывается цифровым ключом, хранящимся в BIOS. И всё, ничто больше не загружается. Если GRUB можно будет подписать, то и его подпишут, если кому надо, но не сборщики компьютеров и ноутбуков.

ключи должны быть закрытыми.

Это не программа! Это файловый недо_менеджер!

Страшно представить какие ассоциации у тебя вызывает фраза «Предвыборная программа».

Это не предвыборная программа, это недо_биореактор!

Да чтоб тебя, в этом контексте слово «программа» не означает бинарник.

1) Поправь заголовок, не дразни Шамана: «ТребованиЯ windows8 [...]»

2) Из текста совершенно не понять, кто и куда ставит ключи, и почему это будет мешать грабу.

За coreboot будущее.

UEFI - хорошая, годная штука. Если не закосячат и не оградят нигде.

Возможны проблемы, т.к. в скриптах построения будет тот самый ключ.

К тому же это будет зонд, читай Тивоизация.

Почитал я про UEFI и у меня сложилось впечатление, что это назвать БИОС`ом нельзя. Это самая настоящая операционная система ровно в том понимании, в каком это было изначально. т.е обеспечивает доступ к железу, может запускать другие программы и т.д. без всяких ненужных наворотов в виде окошек. А нужны окошки ставишь «недо_менежер» ;-)

Поменяй название темы, раньше лучше было, теперь жёлтизна. «возможны проблемы», а никак не «злой-нехороший-плохой майкрософт решил с помощью новой технологии убить линукс, не давая ему загружаться и уживаться с новой ОС виндуз 8».

Однозначно усложнят. Как минимум придётся лезть в настройки UEFI и отключать безопасную загрузку, если такая опция вообще будет.

Не думаю, что будут проблемы, есть материнка поддерживается coreboot. Там же надо вынуть оригинальную EEPROM, на которой будет UEFI, и вставить свою с coreboot, поэтому UEFI выпиливается полностью, и ничего не мешает запускать coreboot.

ГУАШ уже операционка практически, не совсем биос. Но хорошая штука. Производители материнок не будут только на винду ориентироваться, я уверен. Ну или прошивочки будем менять.

>Не думаю, что будут проблемы

надо вынуть оригинальную EEPROM, на которой будет UEFI, и вставить свою с coreboot

ЛОЛ, всего-то, очень юзер-френдли, к тому же это нарушение сразу 2х пунктов типичного гарантийного договора: вскрытие корпуса, замена железки и возможно даже сразу 3х: замена прошивки мат платы.

>замена прошивки мат платы.

Можно назад вставить старую флешку.

ЛОЛ, всего-то, очень юзер-френдли

Я бы себе запилил, есть бы железо позволяло. А вообще, можно же и собирать новые компы и ноуты с уже установленным coreboot, как сейчас делают с BIOS и UEFI, так что пользователю ничего не надо делать в теоретическом будущем.

А что GPL3 запрещает подписывать бинарники?

Будет первый кейген под линукс?

Запрещает, если это сопряжено с введением банального зонда.

Если я правильно понял (как было написано), то подписано должно быть всё, что в kernel-space. Так что если и подпишут, то юзабельно это не будет: нужно будет каждую сборку ядра и все дополнительные модули подписывать, что невозможно чуть менее, чем полностью.

Чтобы поставить линукс на мой eee pc, пришлось отключать в биосе «быструю» загрузку, которая сразу после нажатия на кнопку бутила венду, не давая грузиться с внешних устройств.

>Будет первый кейген под линукс?

Я их несколько лет назад видел.

Требую в тред тех, кто читал спецификацию UEFI, включающую в себя secure boot и/или имел дело с девайсами с ней, если таковые есть. Хотелось бы узнать, что говорит спецификация по этому поводу, ну и есть ли возможность отключить secure boot, не отключая UEFI, на существующих девайсах.

Это не предвыборная программа! Это предвыборный файловый недо_менеджер!

Ничего, будет ставить груб на флешки и перед включением компьютера вставлять их.

провокация и вообще бред

яббл вон EFI с 2006го юзает Unified Extensible Firmware Interface - From Wikipedia а linux на нем не смотря ни что все еще умеет загружатся.

У них нет причин блокировать сторонние ОС. И само security boot появилось вроде только недавно.

А еще можно вспомнить Intel TXT/TPM.

У них нет причин блокировать сторонние ОС.

Да ну! Очень даже есть. Равносильно тому же как и у майкрасофта есть потенциальные плюсы от блокирования других ОС.

Просто по моему ко времени распространения uefi проблема исчезнет. Кто то прогнется под майкрософт а кому то будет сугубо пофиг на них. А главное чтобы был выбор.

На презентации майкрософта эта технология заблокировала загрузку малвари с флешки.

На презентации майкрософта эта технология заблокировала загрузку малвари с флешки.

Что винда не загрузилась? :)

> этот механизм противоречит лицензии GPLv3, под которой выпущен загрузчик GRUB2

если производитель не реализовал возможность отключения безопасной загрузки можно забыть про использование других ОС

А что LILO и EXTLINUX не существует?

>А еще можно вспомнить Intel TXT/TPM

А еще можно залезть на соответствующие сайты и почитать соответствующие спецификации. Чтобы потом чушь не пороть.

ЗЫ: И какого хрена эту флудильню подтвердили?

Блин, ну вот ты взял и все испортил. А могли бы поговорить про wintel-зонды.

Точнее тогда уже будет не lilo, а elilo.

Обсосали уже вроде бы со всех сторон. Если производители плат не совсем ССЗБ, будут делать эту поддердку опционально, помимо этих ваших виндовсов-линуксов есть и другие ОС, к тому же большой кусок юзверей еще предпочитает ХРюшу.

В толксах обсудили

Производство компов сегодня недорогое. Linux - это уже давно mainstream. Так что не вижу тотальной проблемы. Не работает один комп, берем другой.

>А могли бы поговорить про wintel-зонды.

VT-x и VT-d. Вот когда в фирмвари будет крутиться гипервизор... Вот тогда можно будет о чем-то говорить.

А сабж - всего лишь тухлая попытка защитить компы от овладевания UEFI-буткитами, которые вообще пишутся на языке высокого уровня и кросс-платформенны, АФАЙР.

Ключики в фирмваре и различные «измерения» характеристик системы - объективная реальность, к сожалению.

Насчет «свободы» - тоже ничего страшного. Все эти «загрузичики» начальной стадии настолько прямолинейны и вульгарны, что наличие ЭЦП и невозможность создания своих велосипедов не ограничивает свободу вообще: с одной стороны любой спокойно их дизассемблирует и полученный дамп будет не сложнее (отсутствующих) исходников, с другой - любой желающий создаст свои ключи и подпишет свои велосипеды, в крайнем случае придется расковыривать фирмварь.

Дешевые и огороженные компы будут мгновенно сломаны, поскольку фирмварь - не константа, к сожалению. Да и по большому счету - архаизм. АКТИВНЫХ устройств, контролирующих загрузку, пока нет. Вот когда будут - на уровне чипсета, например, тогда можно будет о чем-то разговаривать. А пока - нет.

>Вот когда в фирмвари будет крутиться гипервизор

Coreboot + qemu payload.

>Coreboot + qemu payload.

Скорее seL4 и Codezero.

У Интел есть технология CMC firmware - прошивка северного моста. В новых чипсето-процессорах