Linux podrska za Secure boot (UEFI)

[Stator]

Kao sto verovatno znate MS ce pokusati da ubedi vecinu HW vendora da ukljuce "UEFI Secure Boot" po default-u i da onemoguce korisnika da ga iskljuci.

Trenutno Canonical i Red Hat su poceli polako da rade na ovom problemu.
Ovo je prvi "White Paper" na tu temu:

http://ozlabs.org/docs/uefi-secure-boot-impact-on-linux.pdf

 

[alfaunits]

Hmm, znaci samo podrzzani OS i aplikacije samo iz podrzanih izvora ce moci da se koriste? Znaci Apple je iza ovoga

Ne verujem da ce ovo nesto posebno zaziveti pre nego sto zazivi eventualno cloud thin clients za kucne potrebe. Neverovatno koliko se ide unazad po pitanju otvorenosti platforme koja je i uspela, barem po vecini analiticara, bas zbog otvorenosti u odnosu na tadasnju konkurenciju.

 

[Kritika]

Bruka i njihovo ironično objašnjenje razloga je neverovatno:

Microsoft has a good reason for this. A “growing class of malware targets the boot path [and] often the only fix is to reinstall the operating system,” van der Hoeven said. “UEFI and secure boot harden the boot process [and] reduce the likelihood of bootkits, rootkits and ransomware.”

izvor


Apple započeo Microsoft nastavio a korisnici kao ovce za šišanje

Prećiću na BSD u potpuno

 

[morbius]

M$ se ograđuje da on samo traži da Secure Boot bude uključen po defaultu i nema ništa protiv ako OEM vendori budu želeli da omoguće da on bude isključen u BIOS-u. Naravno, treba očekivati da će proizvođači računara i ploča po pravili nuditi mogućnost da se Secure Boot isključi, ne toliko zbog Linux-a koliko zbog korisnika koji budu želeli da instaliraju ranije verzije Windows-a na svoje nove računare.

 

[Stator]

Hmm, znaci samo podrzzani OS i aplikacije samo iz podrzanih izvora ce moci da se koriste? Znaci Apple je iza ovoga

Definitivno nisam expert za ovu oblast ali koliko sam ja svatio problematiku kod Linux-a je to sto GRUB 2.0 je podrzava UEFI Secure Boot. I onda ce se desiti da cak i ako vendor stavi to kao opciju da ce ljudi morati da ulaze u EFI da bi tu opciju iskljucili. Zato su se Canonical i Red Hat udruzili na ovome problemu da bi napravili da Linux radi out-of-a-box na takvim sistemima.

Ne verujem da ce ovo nesto posebno zaziveti pre nego sto zazivi eventualno cloud thin clients za kucne potrebe.

Videcemo, moze lako da se desi da ovo bude ubaceno kao default na sve laptop-ove koji budu dolazili sa preinstaliranim Windows 8.

 

[Kritika]

I da to bude uslov da bi mogli da stave Windows logo

 

[dexx]

Ne razumem gde je problem?! Sasvim pametno traže da ta opcija bude uključena na mašinama sa predinstaliranim Windowsom po defaultu jer rešava jedan od najkritičnijih problema sa virusima i da će to biti uslov za dobijanje "designed for Windows 8" sertifikata. Gde se spominje da oni uslovaljavaju proizvođače da isključe mogućnost menjanja "UEFI Secure Boot" opcije?