Гыыы, смешно это слышать от фаната употтеринга :D

Гыыы, смешно это слышать от фаната употтеринга :D

Не вижу ничего смешного и не поддерживаю придуманные кем-то там неверные стереотипы насчёт systemd. BTW, если ты и предыдущий анонимус не в курсе, то Kay Sievers является одним из разработчиков systemd.

должен. диски если умеет читать, значит, понимает. правда, не факт, что пишет

Но зачем вставлять это из коробки. Зачем усложнять то, что можно реализовать просто?

усложнением было бы городить разные инструменты для пересекающихся задач. понятно, если бы грубпо полчаса грузился бы или лишал бы тебя души. а то тут есть у него лишняя функция - значит не нужно. ты в своём браузере поди не пользуешься абсолютно всеми функциями, но не возмущаешься, что раз ты посещаешь, например, только лор, специально для тебя не запилили фуррифокс без хтмл5

может лучше на биос ставить?

чтобы случайный пользователь не запустил восстановление системы до состояния при покупке, загрузившись с другого раздела.

чего-чего?

защита от нее - только Secure Boot.

Или же долой initramfs

слава космонавту

GRUB-EFI, Lilo-EFI. Да и всё кроме GRUB2 умеет загрузку с UEFI в режиме legacy.

AEP> Эта атака даже название имеет, «evil maid attack», и защита от нее

- выкидывание ублюдочного и кривого UEFI в пользу CoreBoot.

- выкидывание ублюдочного и кривого UEFI в пользу CoreBoot.

А кто будет выкидывать? Интелы уже протолкнули эту хрень как стандарт, производители железа поддержали.

Кстати, в CoreBoot+TianoCore можно реализовать UEFI

Ну а чо, пароли на загрузчик нужны, чтобы случайный пользователь, завладевший ноутом, не смог воспользоваться ОС и попытаться взломать её из загруженного состояния (был же прецедент, когда блокировка экрана снималась нажатием Ctrl-Alt-*, т.е. можно было включить ноутбук из спящего режима, нажать Ctrl-Alt-* и получить рута, потому что там осталась открытая консоль) и чтобы случайный пользователь не запустил восстановление системы до состояния при покупке, загрузившись с другого раздела.

Не забудьте пароль на BIOS поставить, и зашифровать весь HDD.

Прочитал комментарии, но так и не понял зачем это нужно.

man UEFI.

Граб и не умеет всего, что умеет загружаемая ОС. Он даже 1920x1080 на моем компе не может)))

Что в Вашем ПК такого необычного?

Выходят апдейты - ОС актуальна. Смекаешь?

Windows XP сейчас получает только hotfixes и security fixes.

Непонятно, как он с армом будет работать.

Вообще, в упор непонимаю, нафига крутят пецуки. Там и так все давно работает.

может лучше на биос ставить?

На биос достаточно пароля на изменение настроек и загрузку с посторонних носителей, если стоит пароль на загрузчик, а в принципе, разницы особой нет.

чего-чего?

OEM'ы, если продают комп с предустановленной системой, обычно делают возможность загрузиться с другого раздела в минимальную систему для восстановления основной системы из образа.

И? оно умеет грузить любые ос без подписи?

Почему это в мини-новостях? Это же классно!

UEFI - это не только Secure Boot.

Ваш КО.

Да я хрен знает что там такого необычного, но сабжевое разрешение не даёт ни граб, ни uvesafb. Честно говоря как то пофиг, на нет и сыда нет )))

Кстати, в CoreBoot+TianoCore можно реализовать UEFI

Только coreboot не во что прошивать, если у тебя нет пачки древних мат. плат или какого-нибудь малопопулярного серверного оборудования.

Что тут поделать, если спецификация EFI принуждает его использовать.

Не удивительно, учитывая аффтара этой EFI.

К тому же реализация FAT простая и небольшая

ext2 на чтение тоже простая, не сложнее fat, плюс имеет линки и много чего другого. Тем более, что драйверы для это системы есть везде. Так что не аргумент.

Хотя на Mac'ах раздел EFI отформатирован в HFS, и тамошнее UEFI его поддерживает.

Молодцы, уважаю.

Не нужно

Есть rEFInd.

ФС для оптических носителей.

Не совсем: http://romanrm.ru/udf

Вот сейчас использую rEFInd. Неудобно, честно говоря. Нельзя поменять передаваемые параметры ядру, добавляются записи тоже не очень удобно.