The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от opennews (??) on 01-Мрт-12, 11:47 
Фонд СПО объявил (http://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/...) о проведении конкурса комиксов (http://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/...) для привлечения внимания к попыткам привязать пользователей к определённым прошивкам и операционным системам, например через внедрение (http://www.opennet.dev/opennews/art.shtml?num=32797) технологии для блокирования загрузки систем, не имеющих цифровой подписи от производителя. Работы будут приниматься до 17 марта. На конкурс допускаются только произведения, распространяемые под свободными лицензиями. Работы победителей будут в течение месяца размещены на главной странице fsf.org.

<center><a href="http://mimiandeunice.com/wp-content/uploads/2011/09/ME_456_F... src="http://www.opennet.dev/opennews/pics_base/0_1330586473.png" style="border-style: solid; border-color: #606060; border-width: 1px;" title="" border=0></a></center>


Кроме того, пользователям предлагаетс...

URL: http://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/...
Новость: http://www.opennet.dev/opennews/art.shtml?num=33232

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +11 +/
Сообщение от Аноним (??) on 01-Мрт-12, 11:47 
Картинка зачетная, хорошо отражает суть деятельности MS и всей этой secureboot'овой возни.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –2 +/
Сообщение от namefields on 01-Мрт-12, 12:55 
В правой картинке угадывается множество компаний, класс!!!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –14 +/
Сообщение от dq0s4y71 (??) on 01-Мрт-12, 13:33 
Разрабатывайте собственные девайсы и откройте полностью их спеки. Тогда, глядишь, и проприетарные прошивки не нужны будут. Нет. Лучше комиксы рисовать. И упрекать проприетарщиков, что они результатами собственного труда распорядились не так, как ВАМ бы этого хотелось...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от anonimous on 01-Мрт-12, 13:50 
Это рояля не сыграет, т.к. мелкий софт целит в мэйнстрим.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +13 +/
Сообщение от СуперАноним on 01-Мрт-12, 14:01 
А то, что M$ навязывает эту "безопасную" загрузку производителям железа, к разработке которого, сам мракософт не имеет никакого отношения, это нормально?
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

12. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –17 +/
Сообщение от Ваня (??) on 01-Мрт-12, 14:25 
1. не так уж и "навязывает"
2. удаление оппозиционных комментариев, объясняющих противоположную позицию, также служит показателем однобокости предподнесения материала

Пострадавший: Они... СВОЛОЧИ! Я не могу подобрать других слов! Они... Они заставляли меня работать!
Общество: Да, да, да...
Работодатель: Заставлял? Требовал выполнять должностные обязаности и платил зар.плату согласно договору. Вы были уволены за прогулы и неисполнение должностных обязаностей.
Администрация: комментарий работодателя удаляется, т.к. не соответствует политике защиты прав пострадавших.

Так же и здесь.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +9 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 15:25 
ну понятное дело что Майкрософт (белый и пушыстый) -- выставляет в дураках производителей Hardware, а не себя :-D

...ведь когда я (или мой друг) куплю если вдруг ARM-ноутбук, а затем захочу установить туда Debian -- вдруг окажется что "поддерживается только Венда" -- материть я буду именно производителя Hardware

и даже если вдруг производитель Hardware будет выпускать ДВА варианта одинаковых ноутбуков:
1. ноутбук <такойто>, с предустановленной Windows-8 и включённым UEFISecureBoot
2. ноутбук <такойто>, без Windows-8 с отключённым UEFISecureBoot

...то сёравно магазины будут закупать только вариант-1 (кроме самых дешёвых моделей) .. дескредитиуя опятьже производителей Hardware, а не себя и не Майкрософт

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

20. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –8 +/
Сообщение от Ваня (??) on 01-Мрт-12, 16:20 
Удивительно, но самолёты по маршруту деревня Васюки - деревня Сизна не летают, и экспрессы между этими населёнными пунктами также не ходят. Спросите почему? Ответ будет прост: нет достаточного спроса. Кто в этом виноват? Администрации деревень? Авиакомпании?
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

30. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +11 +/
Сообщение от AlexYeCu (ok) on 01-Мрт-12, 17:12 
В данном случае речь идёт о том, что самолёты, в общем-то летают. Где-то «Боинги» и «Эйрбасы», где-то «Кукурузники», но летают. Но тут вдруг появляется некая скотина, и все крылатые машины, заправляющиеся не её топливом, грозится сбивать из зениток.
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –15 +/
Сообщение от Ваня (??) on 01-Мрт-12, 16:32 
По поводу Secure boot уже писал, повторю:
- UEFI загружает загрузчик, подписанный ЭЦП (получить её для Линукс не представляется сложным; также любой пользователь может сгенерировать ЭЦП для любой программы, но действовать она будет только на его локальном ПК) и передаёт ему управление
- загрузчик делает что хочет

Идеология "secure boot" подразумевает что загрузчик будет проверять ЭЦП всех загружаемых модулей, но, в общем случае, загрузчик может этого и не делать.

В чём вы видите проблему? Я её не вижу. Один раз получить ЭЦП для Ubuntu и не делать (как и сейчас она не делается) проверку ЭЦП драйверов - и проблемы нет.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

27. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +11 +/
Сообщение от ананим on 01-Мрт-12, 17:03 
Один вопрос - а нахрена?

Зыж
Ага.
И пусть убунта выходит в тотже срок, что и винда.

Ванятко, я ядро меняю раз в 2 недели минимум точно.
Вот если бы мс мне доплачивала за копм, то можно было бы начинать об этом говорить.
А "их видеокамера в моём сортире для моей безопасности и за мои деньги для борьбы с алькаидой" - нахрен не нужны.
>Идеология "secure boot"

Политрук из рэдмонда.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

31. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –10 +/
Сообщение от Ваня (??) on 01-Мрт-12, 17:23 
Если вы устанавливаете более-менее популярные дистрибутивы, то переустановка не вызовет никаких проблем и не многим будет отличаться . Это ситуация 99.9% всех пользователей ПК.
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

56. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +4 +/
Сообщение от rshadow (ok) on 01-Мрт-12, 18:01 
> Microsoft ужесточила условия сертификации Windows 8 для оборудования на базе архитектуры ARM, запретив предоставление любых способов отключения безопасной загрузки и блокировав таким образом возможность замены Windows 8 на Linux-дистрибутивы

О каких 99% идет речь? Все мобильники и планшеты (основные потребители ARM для обычных пользователей) потихоньку перетекают на Андроид. Какой вы сможете дистрибутив установить после такой вот ОФИЦИАЛЬНО ПРОПИХНУТОЙ ВЕЗДЕ ТИВОИЗАЦИИ?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

29. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +3 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 17:09 
> В чём вы видите проблему? Я её не вижу. Один раз получить
> ЭЦП для Ubuntu и не делать (как и сейчас она не
> делается) проверку ЭЦП драйверов - и проблемы нет.

1. я хочу не Ubuntu (возможно я и захочу Ubuntu, но что делать если я вдруг захочу не её?)

2. при выходе новых версий GRUB2 -- опять поновой делать сертификат? или просто не устанавливать новые версии GRUB2 ?

3. хорошо, предположим я навострился делать эти сертификаты... как теперь мне -- закачать их внутрь UEFI-BIOS ? есть там такая кнопка?

а может быть UEFISecureBoot мня спрашивает при загрузки компьютера: "о! у вас обнаружен загрузчик с непонятным сертификатом! это опасно, но хотите я добавлю этот сертификат в список доверенных?" ... . думаю не спрашивает :-D

# p.s.: кстате говоря -- а как вообще делать эти сертификаты и цифровые подписи для GRUB2? есть инструкция?

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

33. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –4 +/
Сообщение от Ваня (??) on 01-Мрт-12, 17:31 
1. если вы устанавливаете более-менее популярные дистрибутивы, то переустановка не вызовет никаких проблем.
2. да.
3. у каждого производителя свой механизм, но вряд ли это займёт больше 2-5 минут в первых раз и 20-30 секунд далее.
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

36. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 17:37 
> ...то переустановка не вызовет никаких проблем.

ну понятное дело! какие тут могут быть проблемы, в инструкции к дистрибутиву -- просто так и будет написанно --
    "перед установкой пожулайсту отключите SecureBoot в bios-setup-utility. и удачной установки!"

:-D :-D

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

40. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –7 +/
Сообщение от Ваня (??) on 01-Мрт-12, 17:43 
Плохое решение.

Первичный загрузчик ОЧЕНЬ ограничен в размере, так он может быть размером 512 байт, из которых первых 100 байт уйдёт под загрузочную запись. Ему требуется найти и загрузить вторичный загрузчик с ФС и диска. Единственный способ это сделать - использовать прерывания BIOS, которые вредоносный код уже мог перехватить. И если он это сделал - вирус будет в самом ядре с самого начала загрузки. Борьба с такими вирусами на уровне ОС невозможна по определению, а антивирусов которые ниже уровня ядра ОС просто не существует и не может существовать.

Линукс с его ничтожными долями в меньшей степени подвержен риску, Windows с 80% эта проблема беспокоит значительно больше. Чуть выше статья про Facebook который беспокоит что их сайт открывается не во всех браузерах - они лидеры и они ищут решения. Это судьба всех лидеров.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

78. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +2 +/
Сообщение от ананим on 01-Мрт-12, 18:48 
> Первичный загрузчик ОЧЕНЬ ограничен в размере, так он может быть размером 512 байт, из которых первых 100 байт уйдёт под загрузочную запись. Ему требуется найти и загрузить вторичный загрузчик....

1. man uefi & gpt
О каком биосе и его прерываниях идёт речь, если его вообще нет.

2. Предлагаемое решение просто не грузит не подписанные дрова. Не более  того.
С таким же успехом винда  сама их может не юзать.
Что она и делает  кстати.
Следовательно подобное требования к уефи имеют только один мотив.
И  мы все его знаем.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

38. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Xasd (ok) on 01-Мрт-12, 17:40 
> у каждого производителя свой механизм

инфа 100% ? где такое написанно что хоть один производитель материнских плат -- соизволит реализовывать "кнопку" для "закачать в BIOS свой сертификат" ? xD

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

60. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от rshadow (ok) on 01-Мрт-12, 18:04 
> у каждого производителя свой механизм, но вряд ли это займёт больше 2-5 минут в первых раз и 20-30 секунд далее.

Сколько лет мс доставал пользователей ненужными диалогами, кнопками "Применить", принудительным ребутом после апдейта ... теперь вот это... а-ха-ха ... кто еще не жрал кактус?

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

97. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Аноним (??) on 02-Мрт-12, 02:58 
> 1. если вы устанавливаете более-менее популярные дистрибутивы,

А на основании какого хрена должен быть ценз по популярности? Долой цензуру!

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

135. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Michael Shigorin email(ok) on 02-Мрт-12, 18:15 
> но вряд ли это займёт больше 2-5 минут в первых раз и 20-30 секунд далее.

Дань бабками MS собирало, дань временем -- ой как собирало, а теперь вознамерилось своё рыло допихнуть и до тех, кому на это рыло наплевать?

Ваня, не заботьтесь так о нас.  Право, не стоит.  А то не ровен час на себе узнаете цену такой заботы в обязательном порядке, да поздно будет.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

37. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –8 +/
Сообщение от Ваня (??) on 01-Мрт-12, 17:38 
В основе SECURE BOOT лежить безопасная загрузка когда весь исполняемый код подписан ЭЦП, что хоть как-то гарантирует безопасность с самого начала загрузки ПК и не даёт возможности троянам и пр. пакости перехватить управление на ранних этапах загрузки.

FSF предлагает сделать переключатель ВКЛ-ВЫКЛ и расположить его на самом видном месте - хмм... какая же это безопасность? Плюс наличие выключателя позволит вредоносной программе выключить его программно. Предложение абсурдное. При этом FSF ссылается на трудности энтузиастов, для которых однажды сделать ЭЦП трудности представлять определённо не будет.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

39. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +2 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 17:43 
> При этом FSF ссылается на
> трудности энтузиастов, для которых однажды сделать ЭЦП трудности представлять определённо
> не будет.

почему Вы постоянно говорите это слово "однажды сделать ЭЦП"=>"однажды"?

... это ведь придётся делать *каждый* раз при компиляции кода загрузчика!

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

43. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –7 +/
Сообщение от Ваня (??) on 01-Мрт-12, 17:45 
Вы так часто перекомпилируете первичный загрузчик? Позвольте вам не поверить.
Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

53. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Xasd (ok) on 01-Мрт-12, 17:55 
> Вы так часто перекомпилируете первичный загрузчик? Позвольте вам не поверить.

ну может тогда вообще посоветуете нам (сообществу) прекратить улучшать GRUB2, ато ведь новые версии GRUB2 могут оказатсья НЕсовместимыми с SecureBoot-биосами, которые не содержат свежих сертификатов GRUB2 ? :-) :-)

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

57. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –5 +/
Сообщение от Ваня (??) on 01-Мрт-12, 18:01 
Если это представляет такую большую проблему - что стоит создать временный файл, который только и будет что загружать GRUB?

Сейчас: grub - kernel
Будет: grub_заглушка (secure) - grub - kernel

Не делайте, пожалуйста, проблемы там, где её нет.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

62. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 18:07 
> Если это представляет такую большую проблему - что стоит создать временный файл,
> который только и будет что загружать GRUB?
> Сейчас: grub - kernel
> Будет: grub_заглушка (secure) - grub - kernel
> Не делайте, пожалуйста, проблемы там, где её нет.

как тогда этот гипотетический "grub_заглушка (secure)" -- помешает загрузать BOOT_WINDOWS_VIRUS вместо "grub - kernel"... в случае когда у пользователя будет установленна Microsoft Windows?

см пункт 3 -- http://bit.ly/xc1Dkm (комментарий #48)

в чём тогда будет заключатся безопасность SecureBoot? [получается только -- создаём больше гемороя, но такуже не безопасность]

не лучшели тогда просто SecureBoot отключить?

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

65. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –4 +/
Сообщение от Ваня (??) on 01-Мрт-12, 18:11 
А вот это уже воля и желание пользователя: если пользователь хочет отказаться от secure boot (требующей ЭЦП) - он может это сделать на свой страх и риск. Если же ему важна безопасность - делать этого крайне не рекомендуется.
Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

80. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +2 +/
Сообщение от atropos on 01-Мрт-12, 18:52 
слышь, тёска, меня уже тошнит твоих нападок. меня убивает, что моё имя мелькает рядом с такой бурдой. мне противно. прекрати это, ты просто не прав. тебе уже раз десять написали а чём и почему, просто прочти ещё раз.
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

81. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от ананим on 01-Мрт-12, 18:53 
Его безопасность тут не при чём.
Его файлы, пароли и банковские карты можно спереть 100500000 более простыми способами, чем запрет загрузки альтернативных ОС.
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

84. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 19:17 
> А вот это уже воля и желание пользователя: если пользователь хочет отказаться
> от secure boot (требующей ЭЦП) - он может это сделать на
> свой страх и риск. Если же ему важна безопасность - делать
> этого крайне не рекомендуется.

хахаха! прочитай про ARM-компьютеры... у них опция SecureBoot будет НЕотключаема! так Microsoft приказало

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

101. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от fsckmac on 02-Мрт-12, 03:11 
> Если же ему важна безопасность - делать этого крайне не рекомендуется.

Безопасность? Кого и от чего? По-моему единственная опасность тут разве что от кондомов из майкрософта, которые пытаются захапать полный контроль над всем и вся и обуть всех остальных на какие либо альтернативы. На фоне этой опасности все остальное -  как десяток партизан на фоне наполеоновской армии.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

100. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от fsckmac on 02-Мрт-12, 03:07 
> Не делайте, пожалуйста, проблемы там, где её нет.

Проблема - в том что какие-то пудаки хотят чтобы им доверяли, так что они по сути становятся верховной властью на компьютере, без права оверрайда, при том для доверия нет никаких оснований, о чем комикс вполне доступно говорит :)

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

111. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +2 +/
Сообщение от лень входить on 02-Мрт-12, 10:09 
> Не делайте, пожалуйста, проблемы там, где её нет.

Ваня, мы в тебя верили!
Золотые слова!
Долой secure boot!

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

71. "Фонд СПО объявил конкурс комиксов на тему ограничения..."  +4 +/
Сообщение от arisu (ok) on 01-Мрт-12, 18:22 
> Вы так часто перекомпилируете первичный загрузчик? Позвольте вам не поверить.

ванятка, тора-гой: проверка «подлинности» того же груба почти ничего не даёт, если сам груб потом не проверяет таким же образом ядро. почему так — это для тебя слишком сложно, но если интересно, попроси соседа по палате пояснить.

так вот: *любой* апдейт ядра в этом случае будет требовать лишних телодвижений. понятно, что у m$ таких проблем нет: они своё ядро апдейтят редко (ну, когда у трех индийцев, которые ещё что-то помнят о коде, наступает период просветления), и могут поставлять, к тому же, уже подписаным.

итого:
а) или вся хвалёная «безопасность» фэйковая (никто, впрочем, и не сомневался), или
б) сборка/апдейт ядра — немеряный геморой.

в итоге мы имеем совершенно бесполезную фичу, единственное разумное применение для которой — вырубить её нафиг.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

50. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +2 +/
Сообщение от Andrey Mitrofanov on 01-Мрт-12, 17:52 
> почему Вы постоянно говорите это слово "однажды сделать ЭЦП"=>"однажды"?
> ... это ведь придётся делать *каждый? раз при компиляции кода загрузчика!

Поцыент явно в бреду же. Пусть подпишет все загрузчики из стабильного Debian в этом своём Майкрософте. Это ж "не представляет труда"? :/ Мы посмотрим на этот цирк, ага.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

115. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –1 +/
Сообщение от Sokoloff email on 02-Мрт-12, 11:02 
Я не вникал досконально в систему подписей UEFI. Но, справедливости ради, есть вариант "однажды сделать ЭЦП".
Вы один раз создаете 2 ключа, открытый один раз закачиваете в UEFI, при каждой компиляции бинарники подписываются вашим закрытым ключом. При загрузке UEFI проверяет подпись на основе закачанного открытого ключа.
Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

116. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Frank email(ok) on 02-Мрт-12, 11:52 
> есть вариант "однажды сделать ЭЦП"

Есть вариант сделать sudo apt-build upgrade. При этом скачиваются исходники софта, в том числе загрузчика и ядра, и компилируются с опциями, выбранными данных пользователем под его компьютер.
Внимание, вопрос - откуда у пользователя появится подписанный лоадер? Он сам подпишет, т.е. у него должен быть закрытый ключ на руках? Тогда грош цена безопасности, раз ключ есть у всех.
Нет ключа закрытого? Тогда облом, юзер не может установить что-либо кроме жёстко указанных версий лоадера/оси. Извините, но это анальное рабство.

Ответить | Правка | ^ к родителю #115 | Наверх | Cообщить модератору

122. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –1 +/
Сообщение от Ваня (??) on 02-Мрт-12, 12:29 
> Тогда грош цена безопасности, раз ключ есть у всех

Пользователь может сгенерировать ЭЦП лишь для своего компьютера и конкретно взятого загрузчика. Сгенерированная им ЭЦП на других ПК работать не будет.

Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

132. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Frank email(ok) on 02-Мрт-12, 16:01 
Кстати, расскажите как это защищает от кейлоггеров и ботнетов.

Ответить | Правка | ^ к родителю #122 | Наверх | Cообщить модератору

48. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 17:50 
> В основе SECURE BOOT лежить безопасная загрузка когда весь исполняемый код подписан ЭЦП, что хоть как-то гарантирует безопасность с самого начала загрузки ПК

непонимаю в чём-же заключается безопасность...

шаг-1. предположим в стандартном (идеальном сферическом) UEFI-биосе (в режиме SecureBoot) -- занесены в белый список -- сертификаты от: Microsoft, GRUB2-ubuntu-edition, GRUB2-OpenSUSE-edition, <...>

шаг-2. пользователи устанавливают себе на компьютер -- Microsoft Windows, как <sarcasm>самую лучшую и безопасную</sarcasm> операционную систему :-D

шаг-3. вирус который хочет занести свой trojan-код внутрь Microsoft Windows -- *подменивает* Windows-загрузчик на GRUB2-ubuntu-edition-загрузчик. затем выставляет такие параметры GRUB2, которые передают управление trojan-коду, затем trojan-код передаёт управление заражённому-trojan-Windows-загрузчку

шаг-4. и где безопасность? нет её?

шаг-5. чтобы произошла безопасность -- придётся удалить из белого списка GRUB2-ubuntu-edition-и-прочее<...>, и оставить только Microsoft !!!

шаг-6. PROFIT для Microsoft!

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

52. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –6 +/
Сообщение от Ваня (??) on 01-Мрт-12, 17:55 
Шаге 3 может выполнить лишь пользователь. И в данном случае это ничем не отличается от ситуации когда кухарка хлебным ножом режет мужа, детей, соседей, а затем себе горло.
Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

55. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Xasd (ok) on 01-Мрт-12, 17:59 
> Шаге 3 может выполнить лишь пользователь.

почему ит? в директории FAT32-BOOT-раздела который используется для UEFI-загрузки -- находятся файлики -- которых как раз и будет подменивать вирус...

зачем тут нужно ручное вмешательство человека?

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

59. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –3 +/
Сообщение от Ваня (??) on 01-Мрт-12, 18:03 
Для UEFI загрузки файлы должны быть подписаны ЭЦП. Изменение файла приводит к невалидности и отказу в загрузке.
Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

64. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Xasd (ok) on 01-Мрт-12, 18:10 
> Для UEFI загрузки файлы должны быть подписаны ЭЦП. Изменение файла приводит к
> невалидности и отказу в загрузке.

мы подменяем один подписанный ЭЦП файл, на другой *подписанный* ЭЦП файл  (подписанный и находящийся в белом списке UEFI-BIOS) ..

был: "подписанный windows-efi-boot"
стал: "подписанный grub_secureboot. с параметрами которые загружают НЕ-подписанный virus-trojan-bootloader, который загружает <...>"

едиснвенным решением безопасности (в расках SecureBoot) -- будет исключение ВСЕХ загрузчиков из белого списка UEFI-BIOS, кроме Microsoft

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

67. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –4 +/
Сообщение от Ваня (??) on 01-Мрт-12, 18:14 
В данной ситуации вы отказались от secure boot, после чего выполняете небезопасную загрузку. Повторю: сделать это может только пользователь лично своими руками.

Не единственным. Во-первых нынешние загрузки - не безопасные и все живы. Во-вторых Линукс тоже рано или поздно придёт к осознанию полезности данной функции. И тогда, я уверен, я услышу: "в FSF уже давно предлагали...".

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

68. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 18:17 
> Повторю: сделать это может только пользователь лично своими руками.

повторю. зачем нужны руки человека чтобы поменять один файл в директории на дргой файл? вирус такое не умеет?

причём именно ПОМЕНЯТЬ файл (на новый, с новой корректной цифровой подписью), а НЕ -- модифицировать частично повредив тем-самым его цифровую подпись

(файл загрузчика -- на жостком диске, а не в микросхеме BIOS)

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

72. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Andrey Mitrofanov on 01-Мрт-12, 18:22 
> И тогда, я уверен, я услышу: "в FSF уже давно предлагали...".

Тебе в методичке на написали разве?? RedHat и Canonical __уже__ предлагали.

Что-то изменилось? :(

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

75. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Xasd (ok) on 01-Мрт-12, 18:30 
> Во-вторых Линукс тоже рано или поздно придёт к осознанию полезности данной функции

если SecureBoot -- сделают не через Жопу -- то даже и я тоже не против буду к тому чтобы оно было.. :-)

...под фразой "не-через-жопу" -- подразумевается выполнение двух пунктов (обоих, а не любого из двух):

1. UEFI должен иметь все нужные *API* для манипуляции (CRUD: просмотр/добавление/удаление) с SecureBoot-сертификатами из-под *уже-загруженной* операционной системы

2. UEFI должен иметь ряд возможностей, активируемых *пользователем* (например при удержании кнопки [F8] (или какойто другой)). таких как:
    "специальный режим загрузки компьютера, в котором -- во время загрузки компьютера в белый список автоматически добавляется сертификат, вместо таблички об BOOT_FAIL_ERROR"

####################

а вот сейчас -- нам показывают зачаточное состояние SecureBoot, которое выгодно только монополистам для удержания монополии.

и встаёт вопрос -- "а вообще будет ли развиваться SecureBoot-концепция в сторону когда SecureBoot смогут использовать не только проприетарщики?"

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

123. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Ваня (??) on 02-Мрт-12, 12:31 
1. вряд ли. Наличие API даёт возможность вредоносному коду делать что ему вздумается.
2. вполне вероятно. Но видимо не "добавляется", а пропускается проверка.
Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

35. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Xasd (ok) on 01-Мрт-12, 17:34 
> Один раз получить ЭЦП для Ubuntu

если я захочу внести изменение в код GRUB2-от-Ubuntu -- то как мне поновой получить ЭЦП для модифицированной версии? GPLv3 должна мне разрешать это делать, и следовательно гдето в ОТКРЫТОМ доступе должен находится private-ключ..

выглядет обсурдно

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

102. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Аноним (??) on 02-Мрт-12, 03:13 
> Идеология "secure boot" подразумевает что

...майкрософт хочет хряпнуть полный контроль над всем и вся и диктовать всем правила игры.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

109. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от лень входить on 02-Мрт-12, 09:56 
> В чём вы видите проблему? Я её не вижу. Один раз получить ЭЦП для Ubuntu...

Давайте представим себе ситуацию:
- я,
- ноутбук
- cd/dvd/usb flash c нужной мне системой. Это может быть ubuntu, altlinux, SystemRescueCD, Clonezilla, Kaspersky Virus Removal Tool в конце концов.

Расскажите, ЧТО я должен сделать и ПОЧЕМУ я должен это делать.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

124. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Ваня (??) on 02-Мрт-12, 12:34 
Ничего :). Просто запускаете и всё просто работает.

Отличия появятся если напр. разработчики Ubuntu от великой лени не станут получать ЭЦП, тогда всем пользователям Ubuntu придётся один раз сгенерировать ЭЦП: войти в BIOS - ЭЦП - Создать - ОК (условно, интерфейса я пока не видел).

Ответить | Правка | ^ к родителю #109 | Наверх | Cообщить модератору

141. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от stimpack (ok) on 04-Мрт-12, 08:24 
Почему проблемы с вирусами не существует на других осях? И почему всем другим осям нужно напрягаться, чтобы поддержать очередной бесполезный и не решающий ни одной проблемы костыль для самой говнистой и самой дырявой оси, которой в этом смысле поможет только перепись с нуля без поддержки пред. версий и смена идеологии (а лучше еще и хозяина)? Потому что ей пользуется 95%? Вам рассказать про теорию 95%?

Думаю, все будет немного иначе. Пошумят, получат люлей от антимонопольщиков, не получат доступа в европы, подберут тентакли, быстро изменят требования и все будет как и раньше. В какой-то мере я даже понимаю, почему они так легко жертвуют своим имиджем. Ниже земли - не упасть. Умалишенным позволено вести себя как угодно, все поймут. Можно танцевать на сцене потной тушкой главного дебила, орать "developers", показывать индусскими пальцами 8ку вместо 7ки, являясь разработчиком 7го ишака, рассказывать getthefucks про 240% легкости и скорости установки серверной оси вместо redhat-а, покупать умирающих СКОтов для троллинга, все привыкли. Список тупизмов бесконечен.

Ответить | Правка | ^ к родителю #124 | Наверх | Cообщить модератору

18. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +7 +/
Сообщение от Аноним (??) on 01-Мрт-12, 16:08 
> 1. не так уж и "навязывает"

Ну тогда грабитель который у тебя будет отбирать кошелек - "не такой уж и плохой человек", пожалуй.

> 2. удаление оппозиционных комментариев, объясняющих противоположную позицию, также служит
> показателем однобокости предподнесения материала

Не оппозиционных а откровенно рекламных. Есть некоторая разница между оппозиционером, вкалывающим за идею и рекламером-спамером вкалывающим за бабло.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

25. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +5 +/
Сообщение от posixru (ok) on 01-Мрт-12, 16:39 
> Не оппозиционных а откровенно рекламных

Это не реклама! Это троллинговая пиарастия! Болезнь такая... Много таких больных на оба нижних полушария шляются по линь ресурсам и пытаются заразить других. Потом ещё обижаются, вопят истерично что им пинка по нижним полушариям вставляют!

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

66. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Archivarious on 01-Мрт-12, 18:11 
Коллеги, Вы имеете возможность наблюдать пример т.н. ПСЕВДО логики на примере поста от "Ваня, 01-Мрт-12 14:25 "
в котором приводится некий выдуманный диалог между "работодателем и пострадавшим"
И, если я правильно понял, то работодателем в этой роли выступает Майкрософт, который требует выполнения определенных условий, а "пострадавший" - это пользователь, который не согласился с политикой компании.
На самом деле, "Работодатель" - это конечный потребитель продукта, который голосует рублем за купленное оборудование. А "Пострадавший" - производитель оборудования, которого заставляют делать то, что он сам по своей инициативе делать бы не стал.
Ну а мы, конечно же, то самое общество которое это все обсуждает и осуждает.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

119. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Аноним (??) on 02-Мрт-12, 12:13 
типичная подмена причины и следствия, ничего нового,
Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

96. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +3 +/
Сообщение от Аноним (??) on 02-Мрт-12, 00:54 
> 2. удаление оппозиционных комментариев, объясняющих противоположную позицию, также служит показателем однобокости предподнесения материала

Только не нужно прикидываться пострадавшим и жаловаться на нарушение свободы слова, при этом активно рассыпая оскорбления, заведомо ложную информацию, неаргументированные заявления и пустословие. Удаляют ваши опусы поделом и опозиционная точка зрения здесь не причём. Я бы на месте администрации вообще вас давно забанил.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

98. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +3 +/
Сообщение от Аноним (??) on 02-Мрт-12, 03:02 
Почему-то этого борца за свободу слова не смущает тот факт что малопопулярный дистр сделанный Васей будет отцензурен, т.е. права Васи - попраны. Или уж трусы, или уж крестик. А то прикольно получается, ванек видит зажим свободы слова только для СВОЕГО окорока. А для окороков создателей дистров почему-то не видит. Хотя для MS двойные стандарты - нормальная практика.
Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

134. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Michael Shigorin email(ok) on 02-Мрт-12, 18:10 
> 2. удаление оппозиционных комментариев, объясняющих противоположную позицию

Не оппозиционных, а брехливых; не объясняющих, а пропихивающих.  Вне зависимости от конкретной позиции, в пользу которой они пишутся.

И не надо притворяться, что исходное положение сейчас -- ровное поле.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

8. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +2 +/
Сообщение от alexykot (ok) on 01-Мрт-12, 13:36 
страница с петицией, которая по ссылке - падает с ошибкой CRM при попытке сабмита :(
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от CrazyAlex25 email on 01-Мрт-12, 15:23 
Попробуй создать профиль на fsf.org а потом уже подписать петицию. У меня только так получилось.
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

127. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Аноним (??) on 02-Мрт-12, 14:34 
Не знаю что у вас, но у меня получилось все без каких-либо сложностей.
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

17. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Xasd (ok) on 01-Мрт-12, 15:59 
а если производители Hardware (которые выпускают Windows-8-ноутбуки) -- будут встраивать не только SecureBoot-сертификаты от Windows-8, но и встроят сертификат от какогонибудь "UEFI-Shell (https://efi-shell.tianocore.org/).. и выложат эту версию "UEFI-Shell" у себя на сайте... или вообще встроят сертифицированный "UEFI-Shell" прямо в свой "UEFI-BIOS"

...то через этот UEFI-Shell (в простой-в-использовании командной строке) можно будет передать управление несертифицированному-GRUB или прочим плюшкам -- не выключая SecureBoot и таким образом не нарушая договор с Майкрософтом?! профит! верно?

# p.s.: ды даже сама Майкрософт пишет что её Венду нужно устанавливать через командную строку UEFI-Shell -- http://technet.microsoft.com/ru-ru/library/cc749064%28v...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

90. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –9 +/
Сообщение от letsmac (ok) on 01-Мрт-12, 20:50 
Все больше убеждаюсь, что фонд FSF превращается в PETA. Оба защищают всяческими красивыми и шоковыми акциями КОГО-ТО и желательно вымирающего. То что пользователь хочет получит от системы заявленный функционал - FSF как-бы не колышет, и статистикой он как-бы не пользуются.  Andorid явно хорошо поднялся на распространении порно и вирусов, теперь на защиту интересов бот-индустрии  встает FSF.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

91. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от ананим on 01-Мрт-12, 21:31 
>Все больше убеждаюсь, что фонд FSF превращается в PETA. Оба защищают всяческими красивыми и шоковыми акциями КОГО-ТО и желательно вымирающего.

ванга предсказывает вымирание человечества?
>То что пользователь хочет получит

/хочет получит/хочет получитЪ ?
>от системы заявленный функционал

функционал?
это какой такой крайне полезный функционал так нужен пользователю?
вы ведь маковод? там uefi и gpt - это да, функционал.
а мс добавляет туда только онал.
зыж
>Andorid явно хорошо поднялся на распространении порно и вирусов,

вот это - чистой воды клевета.
по русски - брехня. и вы соответсвенно - лжец.
удачи в доказывании, что в винде, макос, айиос их не то чтобы меньше, но хотя бы не намного
больше. а то вирусы в андроиде даже в стат погрешность не укладываются от их числа.

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

92. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от ананим on 01-Мрт-12, 21:33 
>Andorid явно хорошо поднялся на распространении порно

может вы в своём айфоне не правильно урл порносайта вводите?

Ответить | Правка | ^ к родителю #91 | Наверх | Cообщить модератору

110. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Andrey Mitrofanov on 02-Мрт-12, 10:02 
>>Andorid явно хорошо поднялся на распространении порно

#>> и вирусов
> может вы в своём айфоне не правильно урл порносайта вводите?

Он фапает прямо на apple.com, поэтому не знает, что распространением "порно и вирусов" занимается таки майкрософт...........

Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

94. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +2 +/
Сообщение от donotletsmac on 01-Мрт-12, 22:22 
>То что пользователь хочет получит от системы заявленный функционал - FSF как-бы не колышет, и статистикой он как-бы не пользуются.

Это, в контексте обсуждаемой темы, какой же функционал хочет получить пользователь? Secure Boot на свою голову что-ли?

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

99. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +2 +/
Сообщение от fsckmac on 02-Мрт-12, 03:04 
> Secure Boot на свою голову что-ли?

Конечно! Наручники на запястьях - ФИЧА! И парни с винтовками на смотровых вышках и овчарки - это все для вашей же безопасности.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

126. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Ваня (??) on 02-Мрт-12, 12:40 
Только вот акции у PETA немного... странные. Напр. когда они облили краской норковую шубу одной актрисы, она спокойно сказала что немного не въехала в суть акции, т.к. вместо помощи животным её фактически вынудили купить ещё одну такую же шубу.
Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

95. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –1 +/
Сообщение от vi email on 01-Мрт-12, 23:24 
Последним "параноикам" дайте же слово!
Не будет Вам ни какого счастья, пока Вы не возьмете:
"тупую" железяку
не выставите переключателями (положение которых Вы можете видить собственными глазами) нужный код начального загрузчика
не вложите в устройство для чтения перфокарт лично Ваши иероглифы (в которых вы разбираетесь как в своих пяти пальцах) для загрузки расширенного загрузчика
и т. д. и т. п.
Но в какой же момент Вам необходимо начинать молится?
Наверное в тот, в ктором знание и понимание переходит в разряд веры.
Далее очень упокаивающими становятся молитвы.
Но есть конечно методы, продлить свое счастье!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

114. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от AlexYeCu (ok) on 02-Мрт-12, 10:54 
Вы б не палились так: уже на квартальный план для госкомдури наболтали.
Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

105. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Руслан Зиганшин on 02-Мрт-12, 08:29 
Кстати, существуют LiveCD (LiveDVD,LiveUSB) системы, используемые для восстановления основной системы скажем после сбоя ФС, неправильной работы с GRUB (Поверх линукса установил венду и её инсталлятор например из вредности затёр загрузчик), выполненной по совету шутников rm -rf или чего похуже
Получается, этот ихний SecureBoot заставит выкинуть нафиг весь набор утилит восстановления и выйти в магазин/интернет покупать/скачивать новые, при чём не все, а лишь использующие новейший подписанный загрузчик
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

125. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –2 +/
Сообщение от Ваня (??) on 02-Мрт-12, 12:38 
Вы сами дома сможете сгенерировать ЭЦП для любого (л-ю-б-о-г-о) ПО. Это потребуется сделать лишь один (о-д-и-н) раз.

Сравнения по поводу FSF и PETA были верными...

Ответить | Правка | ^ к родителю #105 | Наверх | Cообщить модератору

128. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Аноним (??) on 02-Мрт-12, 14:44 
s/были верными/были ошибочными/o
Ответить | Правка | ^ к родителю #125 | Наверх | Cообщить модератору

133. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от AlexYeCu (ok) on 02-Мрт-12, 18:03 
Ok, как сгенерировать такую ЭЦП, чтобы я мог вообще без лишних вопросов  сегодня поставить Fedora, завтра — FreeBSD, послезавтра Arch, а через неделю — очередную альфу Хайку?

Заметим, что я вообще не хочу ничего генерировать только из-за того, что каким-то уродам в Рэдмонде не хватает бабла на лимузины, яхты, проституток (нужное подчеркнуть).

Ответить | Правка | ^ к родителю #125 | Наверх | Cообщить модератору

136. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +1 +/
Сообщение от Michael Shigorin email(ok) on 02-Мрт-12, 18:30 
> Вы сами дома сможете сгенерировать ЭЦП для любого (л-ю-б-о-г-о) ПО. Это потребуется
> сделать лишь один (о-д-и-н) раз.

Уважаемый, на вопросы о том, возможно ли будет подсунуть свой секретный ключ в обязательном порядке -- ваше MS сопело и отмалчивалось.

Пожалуйста, сходите расскажите им, что уже наобещали и что они теперь обязаны реализовать в своих, с позволения сказать, спецификациях.

Ответить | Правка | ^ к родителю #125 | Наверх | Cообщить модератору

138. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  +/
Сообщение от Andrey Mitrofanov on 02-Мрт-12, 18:46 
>>лишь один (о-д-и-н) раз.
> Уважаемый, на вопросы о том, возможно ли будет подсунуть свой секретный ключ

Гм, _корневой _сертификат. Ключ д.б. "где-то там", в центре сертификации. Это м.б. тот же ком, соседний, ВериСайн Корп и т.д., но прошивки прверяются, насколько я ничего не понимаю, открытым ключом и... А, да ладно, я сам уже запутался! (~~та же ошибка, что у деревянного парубка с "UEFI выдаёт ЭЦП") ...открытый ключ корневого Ц.С.?~~

> в обязательном порядке -- ваше MS сопело и отмалчивалось.

Публичное враньё же. Политика Партии...

> Пожалуйста, сходите расскажите им, что уже наобещали и что они теперь обязаны

Да, щаз. Высмеивать и опровергать... Только без толку, пока десять умников опровергают, оно ещё на сотню "работы" наложит.

Ответить | Правка | ^ к родителю #136 | Наверх | Cообщить модератору

140. "Фонд СПО объявил конкурс комиксов на тему ограничения загруз..."  –1 +/
Сообщение от ua9oas email(ok) on 03-Мрт-12, 11:15 
Я тут выяснил, что в ноутбуках HP и возможно еще и в других встроенное ПО для возстановление винды после обнаружения линукса в качестве второй ОС может написать что винда повреждена и при запуске функции возстановления винды линукс убивает (сталкивался я недавно с этим). Как эту проблему предотвратить и что по этому поводу в комиксах можно нарисовать?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру