Мэтью Гаррет и Сара Шарп покинули сообщество разработчиков ядра Linux

У сотен из миллиардов?

и? кто не захотел, тот не установил, остался на вендорской прошивке. на 90% ПК стоит шиндовс — означает ли это, что ПК «тивоизированы» на венду и её нельзя заменить?

Проблема в том, что UEFI положение не улучшил

как же это не улучшил? наиболее полноценная референсная реализация свободна и её можно накатить.

Определение ОС найдёшь сам?

боюсь, что найти несуществующее определение — слишком сложная задача для одного человека.

Поправил, можешь не благодарить.

кек, ну если ты оставил в DB Secure Boot сертификаты от MS или ещё какие-то чужие, тебе можно выдавать сертификат эталонного говноеда. я уже не говорю о том, что это ломает всю идею Secure Boot.

и? кто не захотел, тот не установил, остался на вендорской прошивке. на 90% ПК стоит шиндовс — означает ли это, что ПК «тивоизированы» на венду и её нельзя заменить?
как же это не улучшил? наиболее полноценная референсная реализация свободна и её можно накатить.

Ты так говоришь, будто чуть менее чем все ПК смогут загрузится, если их перепрошить референсным UEFI.

боюсь, что найти несуществующее определение — слишком сложная задача для одного человека.

Ну давай искать вдвоем. Таненбаум у вас в библиотеке есть?

ну если ты оставил в DB Secure Boot сертификаты от MS или ещё какие-то чужие,

А ты уверен, что вендорский UEFI их действительно удалил, когда ты в нём пальцем тыкал?

я уже не говорю о том, что это ломает всю идею Secure Boot.

Бинго, блджад. Вся идея secure boot ломается от того, что вендоры прошивают вовсе не референсную прошивку.

Ты так говоришь, будто чуть менее чем все ПК смогут загрузится, если их перепрошить референсным UEFI.

референсный UEFI нельзя прошить в ROM, это payload для Coreboot, у которого немаленький список поддерживаемых устройств.

Таненбаум у вас в библиотеке есть?

да, и две функции ОС по Танненбауму — это управление ресурсами и реализация расширенной виртуальной машины. второе в BIOS имеется, например, в виде INT 8h и в ещё большей степени int 13h, первому отчасти соответствует даже сам i386 с его TSS.

А ты уверен, что вендорский UEFI их действительно удалил, когда ты в нём пальцем тыкал?

разумеется, ведь после этого он не стал грузить шиндовс.

Вся идея secure boot ломается от того, что вендоры прошивают вовсе не референсную прошивку.

и тем не менее, во всех реализациях, которые мне доводилось видеть и о которых мне доводилось слышать, можно заменить сертификаты в DB Secure Boot.

как же это не улучшил? наиболее полноценная референсная реализация свободна и её можно накатить.

Да ладно? И она волшебным образом инициализирует всё кастомное железо?

А ещё без ME современные (после GM45) чипсеты от Intel не работают и что-то исходников прошивки ME я не вижу.