Реализация безопасной загрузки UEFI в Ubuntu без ключей Microsoft

ну он явно не зря её продал. темболее что наличие такой конторы даёт 1,5 преимущество.

Так Марк так и сделал. Потом продал эту свою контору верисигну, на эти деньги слетал в космос, а на сдачу сделал убунту.

ты не забыл свой костюм химзащиты?

Мог не уточнять, это понятно.

практика показыает что на очевидному не придают значения пока в него не ткнёшь носом.

Как скомпроментируют? Внедрят своих людей в федору и поломают код проверки? Так тогда проще сразу в ядро свои коммиты с проприетарным кодом накидать и в суд.

Вынесут ключ? Опять же, это текущий ключ, который при компроментации отзывается и сразу же заменяется следующим. Этот следующий никак не связан с МС-совским ключом, которым подписывается лоадер.

Можно, да. А если в дуалбуде винда? каждый раз щелкать?

Такой обман - тоже метод. Тем более, на своей машине.

Вот если нужна та самая безопасность, предоставляемая SecBoot-ом, то подписывать все.

Надеюсь, моя ирония до Вас доходит?

Ирония должна противопоставляться жизненным установкам. Т.к. я не знаю твоих установок, твоё противопоставление выглядит не очень удачным.

Рудименты не в счёт.

Да всё уголовное право - такой «рудимент». И регулирование экономики (правила, пошлины, лицензии) - тоже рудимент. Почему-то ни в одной развитой стране не отмирает.

Вот почему мне всё это крайне не нравится.

Да M$ тут вообще мало кому нравится. Паре троллей разве что.

Капитаном Очевидность работаешь?

так и говорить считаю излишним.

Слава богу. Ибо по этому вопросу уже всё сказано и если тебе без разницы, закрытый софт или открытый, то рассказывать лично тебе ещё раз смысла нет.

никогда не покупал материнку с вин7 компатибл эмблемкой? так вот чтобы её получить...

Материнская плата ASUS первой получила сертификацию WHQL для Windows 8

И? В интернете ни слова про secure boot на этой материнке.

Тут просто некоторые путают совместимость и условия, на которых продаётся OEM.

сразу же заменяется следующим.

А как он отзывается и как заменяется?

Вот это и мне интересно узнать.

Если это будет очередным обновлением в системе, то все достаточно просто: о дно обновление упаковывается и список отзыва и новые ключи. Вот если UEFI сам сможет качать ключи…

И да, тот, кому я комментарий написал сказал, что было бы хорошо, если бы запускались на компьютерах только windows и ubuntu.

Для любителей альтернативных ОС такие мелочи никогда преградой не являлись. Помню еще те светлые времена, когда знакомство с линуксом начиналось с установки драйвера на видео через консоль, что особенно круто при нулевых познаниях в оной.

И да, тот, кому я комментарий написал сказал, что было бы хорошо, если бы запускались на компьютерах только windows и ubuntu.

Это могло бы стать началом превосходства одного дистрибутива над остальными. Этого линуксу очень не хватает.

Так они же не для «домохозяек». А значит выключить SecBoot юзер сможет

При условии, что эта опция там будет.

Да всё уголовное право - такой «рудимент». И регулирование экономики (правила, пошлины, лицензии) - тоже рудимент. Почему-то ни в одной развитой стране не отмирает.

простите если обижу, но у вас нет развитых стран.

скорее хобби.

Это могло бы стать началом превосходства одного дистрибутива над остальными. Этого линуксу очень не хватает.

В этом есть как положительные так и отрицательные стороны. А вообще, свобода дороже сплочённости сообщества вокруг одного или нескольких дистрибутивов, как бы нам той сплочённости не хотелось.
Это сложно оценить, пока саму свободу не потеряем.

Я знаю, что это невозможно, но ведь и правда хотелось бы, чтобы развитие линукса в качестве десктопной системы ускорилось.

Каноникал наносит ответный удар! так держать!

ну он там как минимум есть а вот что забито в настройки по умолчанию до появления в магазинах не узнаем

федора может за 20 минут переподписать все пакеты из репозитория. и подписать у майкрософт обновлённый микрозагрузчик. и всё пользователь получит апдейт как ни в чём не бывало, а с 18 федоры он получит его при перезагрузке чтобы всё правильно было отработано.

тогда секурбут становится совсем абсурдным решетом.

Ну вы плин даёте...Сама система выдачи ключей мутная и не понятная.

то могло бы стать началом превосходства одного дистрибутива над остальными. Этого линуксу очень не хватает.

Я бы даже сказал превосходства одного дистрибутива(убунту) над всеми которые не получат ключ.

Canonical включила в требования ...Кроме того, в требованиях указано на обязательное наличие опции для отключения режима безопасной загрузки и предоставлении возможности добавления ключей, сгенерированных пользователем.

На эти требования рано или поздно могут положить ,а могут сразу проигнорировать оставить только ключи MS.

И ещё вам не приходило в голову что UEFI можно модифицировать и постепенно сделать так что линукс любую другую ОСбудет неудобно или неприемлимо с ним использовать.Вариантов развития ситуёвины масса.

Помоему постепенно останется один ключ и это будет ключ MS, ну чтобы сразу не сильно орали дадут им попользоваться а потом будет экстерминатус! Функционал и возможности толком никому не известны ёпрст.

Другое дело, что на AC100 он до сих пор малоюзабеле
С Transformer'ом ситуация почти такая же, насколько я знаю.

Вы проигнорировали SmartQ T20 с поддержкой Ubuntu 12.04 от производителя.

Если «поставить» туда линупс - это и есть цель, то да, всё просто прекрасно и радужно.
максимальная функциональность достигается при работе с блобами из андроида, так что о новых версиях ядра там можно и не мечтать

Вывод-то какой? Есть x86-ноуты, на которых Linux работает хуже, чем на этих устройствах. Есть x86-ноуты, на которые не поставить более новые ядра из-за блобов. И что, из этого можно сделать вывод о том, что Linux на x86-ноутбуки не установить?

зы следует сказать что майкрософт не знает закрытого ключа федоры...

так ни у кого кто не договортся с вендорами не будет ключа по дефолту.

Secure boot - это средство анального огораживания с побочными защитными функциями, которые всё равно сломают. И, ещё раз, проблема, которую призван решить секуребут, ещё не существует, а вот проблемы, которые он создаёт, существуют вполне. Такие решения не нужны по определению.

Следуя вашей логике, подписание пакетов в репозиториях это тоже средство анального огораживания.

Ох да, целый _один_ китайский планшет, для которого производитель сподобился выпустить убунту - это определённо показатель, да.

Есть x86-ноуты, на которых Linux работает хуже, чем на этих устройствах. Есть x86-ноуты, на которые не поставить более новые ядра из-за блобов. И что, из этого можно сделать вывод о том, что Linux на x86-ноутбуки не установить?

Ты так и не понял, что для PC - это исключение, а для ARM - закономерность?

Мог бы ещё и про Archos вспомнить, которые официально линукс для своих планшетов выпускают. Только от этой «официальности» толку всё равно нет, большая часть фукнций просто не работает.

это просто термин такой. Подразумевает США, Канаду, Половину стран европы и Японию. Когда говорят, что США несёт на ближний восток демократию, никто же реально не подразумевает, что на ближнем востоке демократии станет больше.

Я не могу понять, что именно необходимо будет подписывать. Загрузчик? Ядро? Промежуточный слой между UEFI и загрузчиком? Всё вместе?

Если не понимаете - значит вам это просто не нужно, отключайте Secure boot и не вспоминайте о нём. В треде уже несколько раз дали ответы на вопросы, которые вы задали.

подписать у майкрософт обновлённый микрозагрузчик.

Опс, вы знаете, наш сервис подписывания временно не работает. По юридическим причинам из-за судебного иска к M$ третьей, никому не известной конторы. Вот именно сегодня. Неделю-две ваша федора запускаться не будет, приносим извинения, выключайте секьюрбут вручную.

А потом, как обычно, сделают рекламу с 10 фактами, почему винда лучше линукса.

вкратце отклчение будет итак, система управления ключами рекомендована(требование не особо жёсткое), уефи разрабатывается открыто если производителю железа надо стрелять себе в колено, добро пожаловать модифицируйте.

с одним ключём производители пополучают пару-тройку исков и перестанут так делать.

Мог бы ещё и про Archos вспомнить, которые официально линукс для своих планшетов выпускают. Только от этой «официальности» толку всё равно нет, большая часть фукнций просто не работает.
Ты так и не понял, что для PC - это исключение, а для ARM - закономерность?

У вас плохо с восприятием письменной речи? Ещё раз, я писал: Если бы вы сказали, что это тяжело да и вообще не всегда возможно, я бы согласился.
Так что хотя с ARM-устройствами ситуация по большей части печальная (например для того же T20 вряд ли будет обновление Ubuntu до 12.10) она не настолько печальная чтобы утверждать, что Linux вообще не установить.
С чем вы сейчас спорите?

над всеми которые не получат ключ.

Над всеми, у кого не нашлось сто баксов для майкрософта. Наконец-то укрупнение на рынке дистров.

так марк ещё никому не предлагал убунту под планшеты она ещё не готова была.

вау верисигн встал на недлю....... этож убытки шоппц. и да верисигн достаточно независим от майкрософт.

для верисигн (с)

Подписывание пакетов в репозитории никого ни в чëм не ограничивает, и никто не мешает вам ставить в свою ситему любые неподписанные пакеты.

хм а у меня в арче пока в конфиг не залезешь и не выключишь не ставит неподписанные пакеты хоть тресни...

хм а у меня в арче пока в конфиг не залезешь и не выключишь не ставит неподписанные пакеты хоть тресни...

В Убунте обновления из неподписанных источников по-умолчанию не ставятся. А через Синаптик можно установить любые пакеты из любых источников.

Никто не мешает вам отключать Secure boot на x86-ноутбуках, никто не мешает вам ставить свои ключи в UEFI, и подписывать ими всё, что вашей душе угодно. Где огораживание?

Зачёт.

в недописанном слове «сейчас» =)

Раз для тебя разница между «можно загрузить ядро, но для этого нужно вытащить ключи для загрузки, и отреверсить драйверы I2C, управления питанием и тачскрина»(чем никто заниматься не станет) и «нельзя запустить» является столь принципиальной, то ни с чем.

А сейчас он - врх продуманности и изящества, да