https://opennet.ru/openforum/vsluhforumID3/134611.html Мэтью Гаррет (Matthew Garrett), известный разработчик ядра Linux, в своё время получивший от Фонда СПО премию за вклад в развитие свободного ПО, рассказал о сути механизма SBAT (Secure Boot Advanced Targeting), созданного для блокирования уязвимостей в загрузчике без отзыва цифровой подписи, а также о его роли в недавнем инциденте с обновлением для Windows, которое привело к прекращению загрузки Linux, установленных параллельно с Windows на системах с включённым UEFI Secure Boot. Ниже перевод заметки Гаррета:...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61745<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#188 Thu, 29 Aug 2024 09:27:31 GMT Никто не заметил, но на деле это была реклама systemd-boot, который пишется у майков на зарплате. В последнее время кстати у grub вдруг начало обнаруживаться много уязвимостей, а так же прибавилось мейнтейнеров кода... К чему бы?<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#187 Tue, 27 Aug 2024 15:03:03 GMT Модель не подскажешь? Просто любопытно.<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#186 Tue, 27 Aug 2024 14:24:11 GMT &gt; Странный какой-то путь. Вместо того чтобы обновить этот самый уязвимый GRUB<br><br>Детка а ты не лопнешь?(С)<br>Но ты учти - если они _за_тебя_ _твою_ работу делать будут, то и есть они тоже _за_тебя_ начнут :)<br><br>&gt; или например сделать чтобы Windows не грузилась с уязвимого grub, они сделали чтобы никто не грузился с него, но сами почему-то грузятся, а проблемы только у линуксов.<br><br>У них то всё обновилось и "безопастно работает с памятью", у них проблем _нет_... <br>Впрочем у тех линуксов кто позаботился _всё_ обновить - тоже всё работает... <br>Вывод?<br>:)<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#185 Tue, 27 Aug 2024 14:10:56 GMT &gt; Не понял.<br><br>Ну тут в натуре расклад такой ... понятнее? :-)<br><br>&gt; А смысл этого SBAT, если он всё равно не будет функцмонировать, пока в системе есть уязвимый GRUB? Хоть бы сообщениие какое-нибудь выводил...<br><br>Смысл этого SBAT в том, что бут не будет "функцмонировать", пока в системе есть уязвимый GRUB :-) Всё ещё не понял?<br><br>&gt; Хоть бы сообщениие какое-нибудь выводил...<br><br>Он и выводит, правда (как обычно) не то что хотелось бы, чтобы понять "Какая ****!?"(С) Ш-М ... такова селяви, увы :(<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#184 Tue, 27 Aug 2024 14:04:41 GMT Да. Но завидовать - плохо. Лучше ищи такие же связи, да и обрящ^W продашь тоже :)<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#183 Tue, 27 Aug 2024 13:57:31 GMT Зеркалочка на вариант от наха... <br>Но так то любой васян может! хоть hurd гоняй :-) <br>А вот _рабочий_ мулти-бут с включенным SB и рабочим M$ бутом на реальном железе - уже не каждый :) <br>Уже не васян, а Васян-сан! ;-)<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#182 Tue, 27 Aug 2024 13:45:23 GMT Да проблем то - перепиши всё ... на расте! Он "безопастно работает с памятью"(С) жи!<br><br>"Думаю результаты применения по уничтожению мозга, будут приблизительно одинаковыми" ''' Аффтарская лексика сохранена<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#181 Tue, 27 Aug 2024 11:05:15 GMT &gt; это ты еще не видел тех, кто на батники на command.com программировал! <br><br>Ну я хотел. Попросил знакомого посоветовать книжку на эту тему. Он принялся задавать мне подозрительные и наводящие вопросы типа "ты ж Уолтера Они читал" и "чем тебя WSH не устраивает?", после чего дал ссылку на сайт activeperl и посоветовал никому никогда не говорить "я программировал батники", поскольку на этом разговор обычно и заканчивается.<br><br>К чему это всё? Никто "тех" не видел, поскольку их вообще нет.<br> https://opennet.ru/openforum/vsluhforumID3/134611.html#180 Tue, 27 Aug 2024 10:52:13 GMT Занимательная история, но в ней не хватает фразы "хорошего дня!" :)<br>