Мэтью Гаррет и Сара Шарп покинули сообщество разработчиков ядра Linux

Ну так я не покупаю эти устройства, и распространяю инфу о том, почему я это делаю, и почему залочка это плохо. Я ж говорил, если мы найдем человека, который ножом ни разу ничего мирного не резал, а лишь убивал людей - ты сразу заявишь, что ножи должны быть уничтожены? SecureBoot это технология, а технологии не бывают плохими - плохими бывают люди. Голосуй рублем за тех производителей, которые позволяют менять ключи.

Пiдтримую. Никаким С.Шарп не стоит приближаться к ядру.

Для справки, libreboot невозможно использовать на любых матерях с чипсетами, соответствующими процам семейства Nehalem и более новых. Начиная с того времени Intel впилила в чипсет проверку на присутствие в прошивке интеловского ME-блоба. При отсутствии оного, чипсет вырубает систему каждые полчаса.

Последние чипсеты, где этот блоб можно было выпилить - это чипсеты для процов Core2. Это что касается именно libreboot. Coreboot же позволяет подсунуть необходимый проприетарный блоб, поэтому у него таких проблем нет.

Кстати, именно поэтому свободные ноутц, сертифицированные FSF, такие древние. На современные ноуты с процами типа Core i3/5/7 libreboot не встанет.

Большая часть людей клала на этот ваш АНБ. Им важно, чтобы Вася Пупкин из соседнего подъезда не добрался до их банк-клиента, логинов/паролей и порнушки. Или чтобы злые хакеры не угнали всю базу клиентов какого-нибудь сервиса. Или чтобы с сервера спам не рассылался.

И как им в этом поможет SecureBoot? Если кто-то получил достаточный доступ, чтобы подменить загрузчик, значит он уже угнал базу клиентов и всё прочее.

Разве что если хард был зашифрованный и комп был в это время выключен. Тогда тут нужно просто банально пароль на BIOS поставить (не на вход в настройки, а на включение), запретить загрузку с внешних носителей и наклеить стикеры с голограммами на корпус, чтобы увидеть попытки вскрытия.

И как им в этом поможет SecureBoot? Если кто-то получил достаточный доступ, чтобы подменить загрузчик, значит он уже угнал базу клиентов и всё прочее.

Это был пример интересов людей. А не конкретные угрозы от которых спасает secureboot.

Никогда на лоре не видел тем о помощи в аудите системы? Вот для того, чтобы быть уверенным, что у тебя загрузилось правильное ядро без примесей и нужен secureboot. На то, что АНБ может подписать ядро с примесями ключом от мс всем пофиг, важно, что Вася Пупкин этого не сможет.

А чтобы иметь возможность проверять модули и бинари по цепочке нужен парсер PE, который предложил Гаррет, или поддержка x509, на которую указал Линус. Но с реализацией через X509 будут проблемы, т.к. для каждого дистра придётся подписывать отдельно. А с реализацией через парсер PE (который извлекает x509 сертификат, которым подписано ядро) получаем признание сервиса мс стандартным линуксячим уц.

Кисо обиделося.

Пока что для SB обязательна возможность добавлять, удалять и изменять ключи, прописанные в БИОС.

Не в SB, а в требованиях MS к вендорам PC, которые хотели получить наклейку «Совместимо с Оффтоп 8», и то из-за криков линукоидов при чтении червновика спеки. В требованиях на логотип 10ки этот пункт убрали.

к ней как женщине было другое отношение, феминизм толкает

Сам-то понял, что сказал? man феменизм

man феменизм

Феменизм - это от «Фемен»?

В широком смысле — стремление к равноправию женщин и мужчин во всех сферах общества.

man феменизм

Феменизм - это от «Фемен»?

В широком смысле [...]

фейспалм

Прежде чем рассуждать о чем-то, научись правильно писать название этого.

Пока что для SB обязательна возможность добавлять, удалять и изменять ключи, прописанные в БИОС.

Вообще говоря, с выходом Windows 10 уже не обязательна.

Кроме того, не забывай что на ARM-устройствах не просто не обязательно, но запрещено давать пользователям возможность отключить SecureBoot.

BIOS абсолютно стандартизирован. А UEFI, судя по твоим словам, как-то. Итого по стандартизации BIOS лучше.

Покажи мне официальный PDF стандарта на BIOS (а не RBIL), в таком случае.

Мэтью Гаррет - это враг человечества.

Слишком сильно сказано по-моему. Хотя с его любовью к некрософту, я не понимаю, почему его в FSF взяли.

получаем признание сервиса мс стандартным линуксячим уц.

Ну у Каноникала теперь свой ключ например есть, там x509 поддерживается?

Вот для того, чтобы быть уверенным, что у тебя загрузилось правильное ядро без примесей и нужен secureboot.

Тогда нужно подписывать своим ключом, а все прочие ключи удалять, включая и PK, а не только микрософтовские. Кстати, там где SB конфигурируемый, Platform Key можно удалить и поменять?

На то, что АНБ может подписать ядро с примесями ключом от мс всем пофиг, важно, что Вася Пупкин этого не сможет.

А если учесть, что некрософт за $99 подпишет что угодно? А что ключ некрософта может утечь к Васе Пупкину просто из-за раздолбайства?

Ну у Каноникала теперь свой ключ например есть, там x509 поддерживается?

Ну вот и будет у дебиана свой, у рх свой, у каноникла свой, у suse свой, у слаки никакого и т.д.

Без стандартного уц (например от linuxfoundation) это будет даже хуже, чем один уц от мс.

А если учесть, что некрософт за $99 подпишет что угодно?

Пруф на подписанный вредонос есть? (Про вин10 знаю, но пользователи его устанавливают сугубо добровольно).

А что ключ некрософта может утечь к Васе Пупкину просто из-за раздолбайства?

Так же, как ключ рх или ключ каноникла. Вот когда утечёт, тогда и буду менять. В данный момент мс вполне справляется со своими задачами.

А заводить свой билд сервер с ключами и исходниками геморно.

Я что-то не понимаю. Открыл гугл, ожидал увидеть ботаничку какую-нибудь. Но гугл по запросу «Sarah Sharp» упорно выдаёт вот такие фотки:

http://s3.amazonaws.com/flipswitchmedia/LoveiseverywhereSarahSharp.jpg

http://austinnewsstory.com/Interviews/SarahSharp/Sarah1.jpg

Я что-то не понимаю. Речь о ней, или нет? :)

Это какая-то другая Сара.

Это какая-то другая Сара.

Жаль!

В широком смысле — стремление к равноправию женщин и мужчин во всех сферах общества.

В широком смысле, и многие феминистки это регулярно подтверждают, это борьба за права женщин. Не равноправие.

А ты? моя мысль: она хочет что бы к ней было более «чуткое» отношение: ругать ее нельзя. Но прикрывает она это какими-то мифическими идеалами.

пруф или пиздабол

как же это не улучшил? наиболее полноценная референсная реализация свободна и её можно накатить.

Да ладно? И она волшебным образом инициализирует всё кастомное железо?

А ещё без ME современные (после GM45) чипсеты от Intel не работают и что-то исходников прошивки ME я не вижу.

Проблема в том, что ограничение любого биоса обходится отвёрткой и ещё одним ноутбуком за 5 минут.

Что, правда? А программатора ты не хочешь?

Или ты про перетыкание харда в ноутбук? Тогда напомню, что на HDD ещё и пароль можно задать и он не будет читаться в других компьютерах.

А потом вытащи батарейку, сбрось тем самым настройки, и грузись с любого харда, с какого хочешь.

Работает только на некоторых десктопов. Не везде пароль хранится в CMOS.

Тогда напомню, что на HDD ещё и пароль можно задать и он не будет читаться в других компьютерах.

Не везде есть и я встречал сбрасывалки этого пароля без потери данных. Ну и лишний пароль добавляет неудобств, а чем менее удобна защита — тем меньше людей её пользуют.

Почему именно ELF больше PE для firmware подходит? Да и вообще, виндовый PE - это модифицированная версия COFF. Учи матчасть, в общем.

Хотя бы потому, что там нет DOS stub. Специально пришлось отдельный формат TE костылить потом. Нет бы существующий формат взять и всё.

можно аккуратненько снять не повредив микросхему?

Как? А есть то, что снять нельзя?

Для справки, libreboot невозможно использовать на любых матерях с чипсетами, соответствующими процам семейства Nehalem и более новых.

Про это я в курсе, спасибо. А что насчёт процессоров AMD?

Не везде есть и я встречал сбрасывалки этого пароля без потери данных.

Вообще, речь шла о том, чтобы убедиться что у тебя на компе не запускается какая-то левая хрень, которую подсунул сидящий у тебя в гостях Вася пока ты в туалет ходил.

Защиты какой-то невзламываемой не требуется, достаточно, чтобы процесс подмены был достаточно сложным. Если скомбинировать пароль на биос, пароль на хард и наклейки на винты — это должно хватить.

Ну, я не слесарь или столяр, но для начала просто тупо стачивается большая часть массы чем-то типа фрезы или бормашины, а потом, я не химик, но растворяются остатки... Или, если просто нужен только доступ к контактом, то тупо досверлиться до них... Для большего экспириенса и просветления, почитай статьи по реверсинжинирингу микроконтроллеров/процессоров на Швабре, где их нанослоями шелушат, как луковицу...

Снять можно все, при желании и возможностях/ресурсах, если только это не функциональный элемент конструкции, без которого схема бесполезна...

Терминатора на нее нет!

В крайнем случае перемычку переткнуть можно, и настройки сбросятся.

А что насчёт процессоров VIA?

В крайнем случае перемычку переткнуть можно, и настройки сбросятся.

Покажи мне эту перемычку, скажем на Thinkpad x200.

Ну, и ладно, пусть уходят, невелика потеря. Как они могут код писать, если агрятся на троллинг Линуса? Пусть дедов лучше идут защищать на мдк.

На то, что АНБ может подписать ядро с примесями ключом от мс всем пофиг, важно, что Вася Пупкин этого не сможет.

Где проходит граница между АНБ и Пупкиными?

Но с реализацией через X509 будут проблемы, т.к. для каждого дистра придётся подписывать отдельно.

Это не отвечает на вопрос Линуса: почему это должно волновать ядро? Реализовывать только потому, что кому-то в юзерспейсе будет неудобно реализовывать костыли из-за того, что кому-то другому было неудобно подписывать что-то кроме PE-бинарников?

Где проходит граница между АНБ и Пупкиными?

Способность давить на ms сотоварищи. Подписали твой вредонос - ты анбэшник, послали тебя на палец Линуса, ты Пупкин.

Это не отвечает на вопрос Линуса

Я и считаю, что Линус прав и парсер PE в ядре плохое решение, о чём писал не раз. Только решений лучше тоже пока не видно.

Выделять отдельно это слово в названии корпорации будет неправильно. «shita» это иероглиф 下 в полном названии компании, 松下電器産業株式会社, что в свою очередь образовано от фамилии её основателя, https://ru.wikipedia.org/wiki/Мацусита,_Коносукэ.

С ответом Торвальдса согласен на 100%. На фиг не надо это в ядре.

Наверно уже есть ответвление ядра для интеллигентных людей, с филармонией и поэтами?

В широком смысле — стремление к равноправию
женщин и мужчин во всех сферах общества.

Ложь! Феминизм это борьба за тотальное доминирование женщин над мужчинами.

....
32-Й, Е**И ПО ЭТОМУ Х*Ю!

http://cont.ws/post/126176

Шпиён? Какой-то у вас матерный со словарём!

32-Й, х*рач туда на*уй, бл*!

или

32-Й, х*рач туда, на!

Это в новости?

А почему нет. Новости из жизни звезд отрасли очень интересны.

«Нет буйных — нет вожаков /Петр I/©»

Страшная шо ппц же

Как доля Хиросимы, ты хотел сказать.

и без него на любой системе можно загрузить UEFI Shell

Тоесть UEFI зло само по себе. Оно порождает проблему, или я не правильно понял?

Но это и не соревнование, кто кого обхамит.

Хамство — понятие относительное. Как о «оскорбление». Любимый пример: если у тебя гопник попросит мобилу, а ты откажешь, он вполне может это трактовать как хамство. И черт возьми будет прав. Если ЕГО это оскорбляет, то это оскорбление и есть.

Когда судили Фуко, суд основывался на обвинении в _замышлении_ переоворота, тоесть на мыслепреступлении. Когда Фуко поставил под сомннение законность такого обвинения, судья делегировал его ответ на счет Людовика XIV, как оскоробление, — как автору инициативы по этому делу.

Так что нытье про «хамство» и «оскорбительность» - зачастую аргумент людей пытающихся заткнуть рот тем, кто просто называет вещи своими именами.

Я в суть спора Линуса не вникал, но очень ценю краткость и выразительность. И уверен, что за столь красноречивым заявлением стоит прежде всего стремление ясно выразить остроту проблемы, видимо недооцениваемую оппонентами.

как авторА инициативы по этому делу.

Просто не стал полностью «ненорматив» приводить, который можно прочитать по ссылке :D

Как доля Хиросимы, ты хотел сказать

Мне так стыдно. Так стыдно. На самом деле это была попытка блеснуть остроумием по совершенно неприличиствующему случаю. Черт за язык дернул. Женщина как женщина. Я бы вдул даже без водки (здесь, правда, бес подсказывает что можно отвлеченно заметить про наследственное хлоднокровие или про характерную для верующих крепкую психику, но в этот раз не поведусь).

На самом деле, если женщина не суперзвезда и не-топ модел, это не самое важное. Меня в женщине интересует прежде всего внутренний мир. А это скользкая тема. Пока не проникнешь в него — не оценишь.

Так что мои извинения всем сочувствующим и поклонникам сабжа. Искренние. Шутка была грубой и неуместной.