Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
Сообщение от opennews (??), 01-Дек-12, 14:22
Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux, сообщил (http://mjg59.dreamwidth.org/20303.html) о публикации для свободного использования минималистичного загрузчика Shim (http://www.codon.org.uk/~mjg59/shim-signed/), заверенного ключом Microsoft и пригодного для организации первичной загрузки Linux на системах с активным режимом безопасной загрузки UEFI, сертифицированных на предмет совместимости с Windows 8. Несмотря на то, что загрузчик изначально был создан для Fedora и SUSE Linux, он может быть без ограничений использован и другими дистрибутивами, у которых нет ресурсов или желания прохождения процесса заверения загрузчика в сервисе Microsoft. Логика работы загрузчика Shim сводится к передаче управления основному загрузчику дистрибутива, который для обеспечения процесса безопасной загрузки должен быть заверен ключом, созданным создателем дистрибутива. Если загрузчик не заверен или заверен неизвестным ключом, пользователю будет выведено соответствующее предупреждение и процесс загрузки будет прерван, что послужит защитой от нецелевого использования Shim. Для задействования предлагаемого загрузчика разработчикам дистрибутива достаточно переименовать поставляемый бинарный файл shim.efi в bootx64.efi и разместить его в каталоге /EFI/BOOT на UEFI-разделе, одновременно поместив туда штатный загрузчик дистрибутива, например, скопировать grubx64.efi в случае использования GRUB 2. Далее следует сгенерировать ключи и подписать закрытым ключом загрузчик grubx64.efi. После перезагрузки Shim  выведет меню, в котором пользователю дистрибутива нужно будет указать путь к сохранённому публичному проверочному ключу, который разработчики дистрибутива должны разместить на установочном носителе. Если выбранный пользователем ключ окажется корректным, процесс загрузки будет продолжен и управление перейдёт к предоставленному дистрибутивом загрузчику. Так как Shim выступает в роли промежуточного звена, обеспечивая передачу управления загрузчику, создание и формирование подписи для которого находится в руках разработчиков дистрибутива, использующие Shim дистрибутивы могут на своё усмотрение выбирать методы дальнейшей верификации системы. Например, остановиться на методе Ubuntu и заверять только загрузчик, или последовать примеру Fedora и снабдить проверочными подписями ядро Linux и загружаемые модули. Следует отметить, что организацией Linux Foundation продвигается (https://www.opennet.ru/opennews/art.shtml?num=35059) похожая инициатива, основанная на использовании загрузчика на основе efitools (http://git.kernel.org/?p=linux/kernel/git/jejb/efitools.git;... и отличающаяся предоставлением возможности передачи управления не подписанным загрузчикам, после ручного подтверждения операции. Напомним, что для сертификации оборудования на совместимость с Windows 8, компания Microsoft требует обязательной активации по умолчанию режима безопасной загрузки UEFI, блокирующего загрузку систем, не имеющих заверенной цифровой подписи. Вариант поставки собственного проверочного ключа связан с большими организационными трудностями, потребовавшими бы согласования с каждым OEM-производителем вопроса включения проверочного ключа в прошивку, что неизбежно отразилось бы в появлении оборудования, которое не поддерживает Linux. Возможность заверения только первичного загрузчика, без формирования подписей для ядра и драйверов, укладывается в требования спецификации UEFI Secure Boot, которая нацелена главным образом на защиту начальной стадии загрузки, до запуска ядра.
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–6 +/–
Сообщение от Аноним (-), 01-Дек-12, 14:22
круто, испытаю,,,,
Ответить | Правка | Наверх | Cообщить модератору

2. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–1 +/–
Сообщение от Аноним (-), 01-Дек-12, 14:25
Ничего не понял, кроме того, что это будет работать. А ведь вроде обещали с secure boot за счёт уличной магии загрузка может сократиться в несколько раз. Я так понимаю, этот chainloading в принципе исключает такую возможность. Знающие, объясните. Сам имею uefi - ami aptio V, но тут всё ровненько грузиться с грубого2
Ответить | Правка | Наверх | Cообщить модератору

	9. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+7 +/–
	Сообщение от Lain_13 (ok), 01-Дек-12, 14:58
	Кто такую глупость говорил?! Secure Boot обеспечивает целостность загрузчика и защищает его от подмены. При чём здесь скорость загрузки? Фактически это лишь ещё одно звено в цепочке загрузки.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 16:24
	Вот тут улыбчивый китаец наглядно показывает, что к чему http://www.youtube.com/watch?v=JdOAvlncCOw. Может это фишка не конкретно Secure Boot, а самого UEFI, не знаю. Столько времени прошло, а уефи всё ещё зверь невиданный.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–2 +/–
	Сообщение от анонимец (?), 01-Дек-12, 17:55
	>Столько времени прошло, а уефи всё ещё зверь невиданный. Для тех кто не обновляет железо, невиданный, да.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Опубликован заверенный загрузчик для использования UEFI..."	+7 +/–
	Сообщение от arisu (ok), 01-Дек-12, 18:13
	> Для тех кто не обновляет железо, невиданный, да. а что, обязательно обновлять, если работает? для каких таких целей вдруг перестало хватать мощности?
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+7 +/–
	Сообщение от Аноним (-), 01-Дек-12, 19:38
	> Для тех кто не обновляет железо, невиданный, да. Ну, если хочется попрыгать по граблям с подлизыванием задниц MS - way to go. А я как раз купил себе мощную начинку где биос еще не UEFI, про secure boot не знает, хотя до кучи опция загрузки UEFI есть, но явно включать надо. Так как-то спокойнее в плане отсутствия западлостроения. Нет необходимости зависеть от бзиков MS.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	275. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–1 +/–
	Сообщение от Stax (ok), 04-Дек-12, 16:01
	По-моему вы совершенно не в теме. У вас на этой системе нет биоса. Там вместо него UEFI. Про secure boot он знать не обязан - это только на материнках в последний год появилось, а UEFI везде уже достаточно давно. Когда опция загрузки UEFI не включена, просто происходит использование классического MBR. На него передается управление и дальше все идет так же, как было раньше в биосе. А если опция включена, используется родной режим загрузки. Но все это делает UEFI в любом случае.
	Ответить | Правка | Наверх | Cообщить модератору

	280. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 18:34
	> У вас на этой системе нет биоса. Я специально сдампил ЭТО и изучил. Вы меня учить будете? :) Это таки в основном классический BIOS, где до кучи проволокой примотана возможность загрузски с UEFI носителей. И не более того. Современные варианты где всякая тормозная гуйня тыкаемая мышкой - да, наоборот.
	Ответить | Правка | Наверх | Cообщить модератору

	276. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Lain_13 (ok), 05-Дек-12, 00:21
	Это называется «а давайте выключим все проверки железа и поднимем образ загруженной системы». Действительно, если система предоставляет большой блок данных, который можно поднять в память целиком не разбираясь, то почему бы и нет? Но это фича в UEFI, так же как и Secure Boot - фича в UEFI. Пожалуй самое забавное, что UEFI в некоторых системах в режиме Ultra Fast Boot пропускает так много и так быстро, что иногда не успевает поднять свой собственный драйвер клавиатуры до того, как пропадает предложение войти в настройки этой самой UEFI… Клёво да?
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	24. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–5 +/–
	Сообщение от Аноним (-), 01-Дек-12, 16:30
	>Кто такую глупость говорил?! >Secure Boot обеспечивает целостность загрузчика и защищает его от подмены Похоже вы сами плаваете в вопросе. В том и дело, что не только загрузчика, но и драйверов. Ведь вроде написано, знающих людей. Эх, и вы туда же
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	28. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 17:14
	> Похоже вы сами плаваете в вопросе. В том и дело, что не > только загрузчика, но и драйверов. драйвера теперь грузятся загрузчиком из BIOS, а не ядром ОС? круто, офигеть технологии скакнули.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Опубликован заверенный загрузчик для использования UEFI..."	–1 +/–
	Сообщение от Аноним (-), 01-Дек-12, 17:23
	Ну ты-то точно не знаешь всех тонкостей загрузки с уефи. Вопрос, как можно проверить средствами уефи драйвер на подлинность, если тот, в фейшуйной постановке вопроса, находится на диске с файловой системой
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 19:51
	> можно проверить средствами уефи драйвер на подлинность, если тот, в фейшуйной > постановке вопроса, находится на диске с файловой системой Подпись прочекать, внезапно. Правда для своих драйверов кернел и ос это должны делать самостоятельно. В ядре 3.7 кстати эту опцию в ядре запилили, так что кому надо могут ее юзать.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 17:47
	>> Похоже вы сами плаваете в вопросе. В том и дело, что не >> только загрузчика, но и драйверов. Возвращайтесь к своему некрософту, "специалист" по плаванию топориком. > драйвера теперь грузятся загрузчиком из BIOS, а не ядром ОС? UEFI умеет и свои драйвера (т.е. фирмварь гарантирует FAT32, всё остальное, включая ISO9660 -- только отдельно и по предыдущему пункту только с фата).  Но это всё относится только к стадии до загрузки ОС.  А дальше это чудо, видимо, пыталось рассказать своё понимание организации проверки подписей компонентами по цепочке, но не шмогло. PS: последняя фраза неуместна.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	61. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 18:07
	Отлично, даже не сомневался, кто хлопнул ветку. Шигорин в студии, ога. Ну что Михаил, 1) откройте правду, как удалось разогнать загрузку на видео сверху 2) Читая http://mjg59.dreamwidth.org/5552.html >secure boot prevents executables or drivers всё меньше и меньше понимаю, что за такие драйверы оно prevents 3) И да, я не настаивал на правильности своего виденья загрузки, и по-моему в начале даже специально говорил об этом, я лишь попросил реально разобравшихся людей в вопросе объяснить. Но тут полезли личности, знающие об uefi на уровне из статей в вики и нескольких новостей на опеннете
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 18:23
	> 1) откройте правду, как удалось разогнать загрузку на видео сверху Спросите того китайца из asrock, может, и добавит деталей. Из того, что вижу на своём стенде и прибавляя его слова -- используется UEFI без дополнительных ожиданий (и в т.ч. с отключенным CSM, бишь legacy firmware). > 2) Читая http://mjg59.dreamwidth.org/5552.html >>secure boot prevents executables or drivers > всё меньше и меньше понимаю, что за такие драйверы оно prevents А понимали?.. (это не наезд, т.к. отсутствие указаний на то, какие именно драйверы, и впрямь может сбивать с толку) Executables -- это, скажем, grubx64.efi; с UEFI-драйверами пока не работал, гляньте тот же http://www.rodsbooks.com/refind/drivers.html при интересе. > 3) И да, я не настаивал на правильности своего виденья загрузки Тогда прошу прощения, не сопоставил #24 и #2 как написанное одним человеком. Насколько понимаю, secure boot и впрямь никоим образом ускорить загрузку не может, т.к. это дополнительные действия, которые занимают дополнительное время (даже если незаметное на глаз).  Ну, если её специально не притормаживать в противном случае.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 21:03
	>Спросите того китайца из asrock, может, и добавит деталей. Ясно. Только дело похоже не конкретно в asrock, а в ami uefi apio v. Похоже кто-то с кем-то договорился и стал возможен такой финт ушами
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 18:26
	а откуда, кстати, этот дроч на «быструю загрузку»? ну, с любителями винды понятно — у них же до сих пор на каждый чих перезагружать систему надо. но пингвинус-то зачем? какая разница, грузится оно 10 секунд или 110?
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	86. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 18:58
	мобильные девайсы, хибернейт, suspend-to-disk - не, не слышали
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от arisu (ok), 01-Дек-12, 19:04
	> мобильные девайсы их таки постоянно выключают? а зачем? если оно выключено, то, может, проще с собой и не носить? > хибернейт и что? оно там достаточно долго память назад засасывает, чтобы не париться по поводу нескольких секунд загрузки. так что не, не слышали. если система поднимается пол-часа — это неприятно, да. а пара минут — не страшно.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 19:13
	> оно там достаточно долго память назад засасывает, чтобы не париться по поводу нескольких секунд загрузки. это в вашей деревне на допотопном железе мб долго. А на современных ssd время наката памяти уже сравнимо с временем остальной загрузки. Дальше скорости ssd потребительских девайсов будут только расти. есть ещё, ксати, сервера, где многие железки (например, рейды) сами по себе поднимаются последовательно и  минутами на x86 системах. Плюс сюда же ещё загрузка самой ОС. В сумме выходит достаточно долго.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 19:31
	> ssd не использую, не волнует. > есть ещё, ксати, сервера, где …всенепременно надо перезагружаться каждые пять минут? O_O
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Опубликован заверенный загрузчик для использования UEFI..."	+3 +/–
	Сообщение от Аноним (-), 01-Дек-12, 19:49
	> не использую, не волнует. А напрасно, кстати. Замечательная штука, если с умом использовать. Это вообще отличный метод сделать компьютер быстрее и приятнее в использовании. И дает эффект намного лучше чем апгрейд процессора или чего там еще. Настолько эпического разгона I/O не было давно. Раница как между HDD и флопповодом в свое время.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 20:03
	таки мне не надо «ещё быстрей», у меня и так всё летает. а вот вместимость — это мне важно.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Аноним (-), 01-Дек-12, 20:45
	> таки мне не надо «ещё быстрей», у меня и так всё летает. Как бы есть некая разница между запуском либрофиса "моментально" и "за 5 секунд натужного хрустения диском". Можно вопить конечно что он лишний, но я не виноват что некоторые му...-извращенцы выкладывают прайсы в XLS, например. Значит изредка он мне все-таки будет нужен. И будет лучше если он вылетит на экран как только понадобится. А не через 5 секунд после команды на это. > а вот вместимость — это мне важно. Мне тоже. Поэтому SSD - под систему + кучка механических дисков - под данные. Я получаю плюсы обоих технологий и не страдаю от их минусов. Вот такой вот я хитрый читер :)
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	163. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Dmitry (??), 01-Дек-12, 23:34
	Сразу видно кто не юзал SSD. В сказки верите до сих пор? Не будет там мгновенного запуска. Последний Либр даже на очень быстрых SSD все равно секунды 2-3 на запуск берет. А с обычно HDD на ноуте около 4 секунд. Видимо это очень критично для вас?
	Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

	178. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 00:23
	> А с обычно HDD на ноуте около 4 секунд это если оно закэшировалось в памяти. Смотреть нужно по холодному старту и на обычном hdd  прогрев кэша будет существенно дольше.
	Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

	235. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от angra (ok), 02-Дек-12, 18:54
	Ради интереса проверил, пять секунд с холодного старта, не больше секунды на повторный запуск. Дешевое железо примерно пятилетней давности.
	Ответить | Правка | К родителю #178 | Наверх | Cообщить модератору

	142. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 21:10
	> таки мне не надо «ещё быстрей», у меня и так всё летает. > а вот вместимость — это мне важно. Корень с домашником влазит, а помойку -- на сколькотамтерабайтники. Присоединяюсь к рекомендации.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	174. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 00:01
	> Корень с домашником влазит плохо влазит. к тому же на SSD сильно не рекомендуют активные записи. а я, пардон, код пишу весьма активно. я, впрочем, совершенно не против такой схемы — я всего лишь говорю, что *мне* она не нужна, *меня* всё устраивает пока.
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

	177. "Опубликован заверенный загрузчик для использования UEFI..."	+3 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 00:20
	> к тому же на SSD сильно не рекомендуют активные записи. а я, пардон, код пишу весьма активно. охо..хохохо. Да у вас какое-то сильно завышенное самомнение о скорости написания кода. Как же можно морозить такую чушь.
	Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

	182. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от arisu (ok), 02-Дек-12, 00:55
	я просто очень быстро печатаю.
	Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

	184. "Опубликован заверенный загрузчик для использования UEFI..."	+3 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 00:58
	и судя по опеннету, в основном всё тут. Так что за ssd беспокоиться не за чем.
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	186. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 01:01
	и тут тоже. у меня тут курилка.
	Ответить | Правка | К родителю #184 | Наверх | Cообщить модератору

	281. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 18:36
	> я просто очень быстро печатаю. А клавиатура у тебя USB 3.0 уже поддерживает? А то в 2.0 наверное скорости ввода не хватает :)
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	285. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 09-Дек-12, 18:44
	> А клавиатура у тебя USB 3.0 уже поддерживает? А то в 2.0 > наверное скорости ввода не хватает :) а ещё пришлось драйвер делать, чтобы дополнительные две клавиатуры для ног подключить. хотел ещё одну вместо седенья, но разъёмы закончились.
	Ответить | Правка | К родителю #281 | Наверх | Cообщить модератору

	192. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 05:39
	>  а я, пардон, код пишу весьма активно. Мозоли на пальцах так активно код писать не мешают. И как клавиатура выдерживает ваш тем, сколько клавиатур в запасе сразу имеете?
	Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

	197. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 11:05
	> сколько клавиатур в запасе сразу имеете? 64.
	Ответить | Правка | К родителю #192 | Наверх | Cообщить модератору

	217. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Аноним (-), 02-Дек-12, 18:03
	> а я, пардон, код пишу весьма активно. Именно написанным кодом протереть SSD довольно сложно. Хотя может быть ты как тот мужик из шутки, у которого после покупки USB2 клавиатуры "скорость ввода возрасла в 12 раз" :-) > что *мне* она не нужна, *меня* всё устраивает пока. Да что там, старческое "я так привык" во весь рост :)
	Ответить | Правка | К родителю #174 | Наверх | Cообщить модератору

	224. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 18:16
	>> а я, пардон, код пишу весьма активно. > Именно написанным кодом протереть SSD довольно сложно. (вздыхает) без тэга «петросян» никуда… ну не поставил я его, не поставил. >> что *мне* она не нужна, *меня* всё устраивает пока. > Да что там, старческое «я так привык» во весь рост :) разницу между «привык» и «устраивает» улавливаешь, нет? ну вот не тормозит у меня. такая беда. нет, я, конечно, могу поставить какой-нибудь KDE или третьегнум, чтобы понять, что аппарат — «старое барахло», но зачем?
	Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

	239. "(offtopic) SSD под корень линуксовой рабстанции"	+/–
	Сообщение от Michael Shigorin (ok), 02-Дек-12, 19:30
	> нет, я, конечно, могу поставить какой-нибудь KDE или третьегнум, чтобы понять, > что аппарат — «старое барахло», но зачем? Повторюсь, для случая вида WindowMaker + firefox/seamonkey + xterm + zsh + vim оказалось весьма полезно.  Разница не в "скорости", а в практическом отсутствии задержек при, скажем, сканировании толстых каталогов.  find и grep тоже вышли на другой уровень применимости :)
	Ответить | Правка | К родителю #224 | Наверх | Cообщить модератору

	240. "(offtopic) SSD под корень линуксовой рабстанции"	+/–
	Сообщение от arisu (ok), 02-Дек-12, 19:41
	честно говоря, мне давно не надо делать ls /usr/bin (хотя и оно не тормозит). а это таки самый большой каталог — wc -l говорит, что почти пять тысяч файлов. хотя нет, в /usr/lib почти шесть с половиной, отсканило за секунду (повторные разы, понятно, мгновенно, потому что закэшировало). разве что если пнуть find по всему диску, разница будет. но зачем, есть же locate.
	Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

	151. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 22:26
	> таки мне не надо «ещё быстрей», у меня и так всё летает. а вот вместимость — это мне важно. Где-то это уже было. Какой-то чудак как-то ляпнул, что 640 килобайт хватит всем. :)
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	175. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 00:02
	> Где-то это уже было. Какой-то чудак как-то ляпнул, что 640 килобайт хватит > всем. :) и что характерно — есть мнение, что этого чудака таки никто не знает. потому что тот, кому приписывают фразу, говорит, что такой чуши не говорил. и документальных свидетельств обратного нет.
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	195. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Михрютка (ok), 02-Дек-12, 09:25
	>> Где-то это уже было. Какой-то чудак как-то ляпнул, что 640 килобайт хватит >> всем. :) > и что характерно — есть мнение, что этого чудака таки никто не > знает. потому что тот, кому приписывают фразу, говорит, что такой чуши > не говорил. и документальных свидетельств обратного нет. на луну однако сели на 4 килобайтах, хватило.
	Ответить | Правка | К родителю #175 | Наверх | Cообщить модератору

	198. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от arisu (ok), 02-Дек-12, 11:07
	> на луну однако сели на 4 килобайтах, хватило. «да, были люди в наше время, / не то, что нынешнее племя: / богатыри — не вы!» (ц)
	Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

	202. "Опубликован заверенный загрузчик для использования UEFI..."	–1 +/–
	Сообщение от filosofem (ok), 02-Дек-12, 13:07
	>на луну однако сели на 4 килобайтах, хватило. Как считал? Кино в те времена аналоговое было.
	Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

	207. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Михрютка (ok), 02-Дек-12, 15:02
	>>на луну однако сели на 4 килобайтах, хватило. > Как считал? Кино в те времена аналоговое было. доки на AGC почитай, там все написано. если считать 8битными байтами, 64К ПЗУ и 4К ОЗУ.
	Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

	282. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 18:38
	> на луну однако сели на 4 килобайтах, хватило. Ну да, и CP/M юзали. С ФС вообще без каталогов. А чего вы сейчас им не пользуетесь?
	Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

	194. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Михрютка (ok), 02-Дек-12, 09:11
	> мобильные девайсы, хибернейт, suspend-to-disk - не, не слышали ну да, ну да, это же на мобильных девайсах мы с сана грузимся и имеем десяток лунов при загрузке. и гибернейт он такое отношение к UEFI имеет, просто страшноэ, нам наладить нормальный гибернейт секьюре бут ну никак не дает. и саспенд ту диск конечно жэ.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	219. "Опубликован заверенный загрузчик для использования UEFI..."	–1 +/–
	Сообщение от Аноним (-), 02-Дек-12, 18:09
	> нормальный гибернейт секьюре бут ну никак не дает. и саспенд ту диск конечно жэ. Хорошая трава, забористая. Кстати да, секуре бут это усложняет. Ибо или надо генерить и чекать подпись дампа да еще позаботившись чтобы ключ не сменили на левый. Ну или кто угодно первым же делом запустит несекурный код. Впихав его в этот самый образ памяти и удачно восстановив его в памяти. Сведя эффективность "секурности" к полному нулю. P.s. ох, кажется я только что придумал новый метод сломать секурбут, т.к. совсем не факт что все допирают подписывать такие вещи :). Хотя в силу очевидности наверное я всего лишь выступил Кэпом :)
	Ответить | Правка | Наверх | Cообщить модератору

	226. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от arisu (ok), 02-Дек-12, 18:19
	ну, справедливости ради — ось не даст тебе нагадить в гибернатор рандомной ерундой. а если ты получил уже права рута или физический доступ к носителю, злобно выдрав его из корпуса, то это совсм другая сказка. кстати, подписывать дампы нельзя, потому что это будет означать, что в системе есть приватный ключ для формирования подписи. думаю, дальше продолжать не надо?
	Ответить | Правка | Наверх | Cообщить модератору

	283. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 18:40
	> ну, справедливости ради — ось не даст тебе нагадить в гибернатор рандомной ерундой. Кто же гадит рандомной? Надо целенаправленной, чтобы в кернелмоде свое хапнуть. > а если ты получил уже права рута или физический доступ к носителю, > злобно выдрав его из корпуса, то это совсм другая сказка. В принципе - да, от физического доступа на 100% защититься малореально. Так что тут ты прав. > кстати, подписывать дампы нельзя, потому что это будет означать, что в системе > есть приватный ключ для формирования подписи. думаю, дальше продолжать не надо? Ну так я на то и намекал что задачка проблематичная с точки зрения ограничения запуска неподписанного кода.
	Ответить | Правка | Наверх | Cообщить модератору

	233. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Михрютка (ok), 02-Дек-12, 18:36
	>> нормальный гибернейт секьюре бут ну никак не дает. и саспенд ту диск конечно жэ. > Хорошая трава, забористая. Кстати да, секуре бут это усложняет. Ибо или надо > генерить и чекать подпись дампа да еще позаботившись чтобы ключ не > сменили на левый. Ну или кто угодно первым же делом запустит > несекурный код. Впихав его в этот самый образ памяти и удачно > восстановив его в памяти. Сведя эффективность "секурности" к полному нулю. > P.s. ох, кажется я только что придумал новый метод сломать секурбут, т.к. > совсем не факт что все допирают подписывать такие вещи :). Хотя > в силу очевидности наверное я всего лишь выступил Кэпом :) ггг в случае, если "кто угодно" в состоянии получить доступ к выключенному диску и написать на него всякой ерунды, хозяина диска будет меньше всего беспокоить, подписанный на диске дамп или нет.
	Ответить | Правка | К родителю #219 | Наверх | Cообщить модератору

	284. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 18:41
	> хозяина диска будет меньше всего беспокоить, подписанный на диске дамп или нет. Правильно. Зато это будет беспокоить MS и прочих любителей DRMно-ограничительных мероприятий, ради которых весь этот гемор и затеян.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 19:45
	> перезагружать систему надо. но пингвинус-то зачем? какая разница, грузится оно 10 секунд или 110? Например такая что у нотика можно батарею в ноль посадить. Тогда suspend to RAM не вариант, а suspend to disk с большой оперативой и кучей софта может быть дольше чем просто poweroff и загрузка с нуля. Ну и обновление ядра и некоторых иных компонентов. При прочих равных, железка на которой не надо ждать 110 секунд, даже если это раз в год, имеет преимущество перед железкой где это надо. А SSD делает систему намного быстрее в целом. Намного. Все-таки механика - штука медленная. Хорошая система это где дофига оперативки (настолько что своп можно отключить + будет большой дисковый кэш) и SSD под системный диск. Вот это будет быстрая система. Не в гребаных бенчмарках. А при реальном использовании. Вот так можно сделать себе компьютер который не надо ждать. И мне это нравится.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	167. "Опубликован заверенный загрузчик для использования UEFI..."	–2 +/–
	Сообщение от Dmitry (??), 01-Дек-12, 23:40
	> Хорошая система это где дофига оперативки (настолько что своп можно отключить + > будет большой дисковый кэш) и SSD под системный диск. Вот это > будет быстрая система. Не в гребаных бенчмарках. А при реальном использовании. > Вот так можно сделать себе компьютер который не надо ждать. И > мне это нравится. Зайка, я юзаю SSD уже несколько лет и затестировал много дисков и даже PCI-Ex решения пробовал. Да, быстрее, но не мгновенно и не сразу. При реальном использовании для приложений типа офиса, браузера, просмотра видео и графики разницы не видно между быстрым SSD и быстрым HDD. Даже на HDD можно своп отключить и никто не мешает это сделать имея всего 4 Гб памяти. Вперед и с песнями. Нифига скорость не вырастет. Все будет точно так же как и раньше. Детсад ... штаны на лямках. Купите SSD и проверьте на своей шкуре. Волшебно только в плане энергопотребления в ноутах. Для остального не парит гонять обычный быстры HDD.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 23:45
	> быстрее, но не мгновенно и не сразу. При реальном использовании для приложений > типа офиса, браузера, просмотра видео и графики разницы не видно между > быстрым SSD и быстрым HDD. Не могу согласиться -- просто прирост скорости неожиданного плана, что ли.  Скорее резкое снижение латентности, чем именно линейное ускорение.  В литературе описан эффект "что сломалось?!" при возврате с SSD на HDD, мной подтверждается :-) SSD-шки обычные (даже SATA2), диски -- шустрые (вплоть до SAS@15krpm в рейде). Просто упираться всё начинает опять в процессор, а не I/O.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 00:42
	> Даже на HDD можно своп отключить... Нифига скорость не вырастет. ну так бы сразу и писали, что пользователь винды.
	Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

	221. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 18:13
	> ну так бы сразу и писали, что пользователь винды. Ну да, там наверное сам NTFS с его немеряными битмапами начинает тормозить. Но я то про Linux по умолчанию. В лине с EXT4 от SSD просто доставляющий эффект. Система взлетает за 5 секунд и готова к работе сразу. Для контраста можно взять винду на механическом диске и посмотреть как она еще пару минут после взлета тормозит, насилуя и без того не быстрый диск. Так контраст ощущается еще лучше, да :)
	Ответить | Правка | Наверх | Cообщить модератору

	237. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от angra (ok), 02-Дек-12, 19:18
	>> Даже на HDD можно своп отключить... Нифига скорость не вырастет. > ну так бы сразу и писали, что пользователь винды. То есть по-твоему отключение свопа увеличит скорость в линуксе? Дай догадаюсь, это произойдет от того, что ты умнее ядра и его разработчиков и "оптимизировал" систему заставив отдавать память под мертвый груз вместо кешей.
	Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

	252. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 02-Дек-12, 23:17
	> То есть по-твоему отключение свопа увеличит скорость в линуксе? отключение свопа может увеличить скорость некоторых операций в винде. И такие желания часто можно слышать от виндопользователей. Ибо нет больше ещё одной такой убогой ОС, где работа со свопом реализована через жопу. /кэп. > заставив отдавать память под мертвый груз вместо кешей. и нет ещё одной такой убогой ОС со своими "умными" сурперпрефетчами, которая кэшами может зае..ть пользователя и  превратить его 4 гб памяти в 1 эффективный. /кэп.
	Ответить | Правка | Наверх | Cообщить модератору

	253. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от angra (ok), 03-Дек-12, 00:47
	> /кэп. Не льсти себе. Если ты веришь в ту чушь, которую пишешь, то это делает тебя КО только в твоих собственных глазах.
	Ответить | Правка | Наверх | Cообщить модератору

	286. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 18:45
	> это делает тебя КО только в твоих собственных глазах. У винды натурально есть тупняк - она отливает в своп даже когда в системе свободно немеряно памяти. По поводу чего давно не использовавшиеся активно программы умеют люто тормозить. Но в линуксах обычно дефолтное значение агрессивности свопа более разумное. Хоть и зависит от дистра. И кроме всего прочего - это настраивается. А в винде оно осталось в виде котором было для работы на машинах с 32Мб памяти. Когда лучше заранее выдавить, т.к. все-равно потом это делать придется. А теперь та же стратегия на машинах с 8Гб - это баг, а не фича. Потому что система свопится без причины. И при этом - да, отключение свопа улучшит отзывчивость системы. Вот видимо тот гражданин и вылез с своими советами.
	Ответить | Правка | К родителю #253 | Наверх | Cообщить модератору

	220. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 18:11
	> и графики разницы не видно между быстрым SSD и быстрым HDD. Заметно, заметно. Если офис запускается в 10 раз быстрее - это прекрасно видно. > Даже на HDD можно своп отключить Можно. Но время запуска программ это никуда не денет. > и никто не мешает это сделать имея всего 4 Гб памяти. Кроме внезапного OOM "как серпом по йайцам". > Вперед и с песнями. Нифига скорость не вырастет. Все будет точно так же как и раньше. С SSD - существенно вырастет. Просто в другом месте. > Детсад ... штаны на лямках. Купите SSD и проверьте на своей шкуре. Implemented. Потому и вещаю...
	Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

	229. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от arisu (ok), 02-Дек-12, 18:24
	>> и никто не мешает это сделать имея всего 4 Гб памяти. > Кроме внезапного OOM «как серпом по йайцам». до сих пор не могу понять, чем можно укатать 4 гектара памяти. вон у меня крутится несколько своих сервисов, почтовый сервер, веб-сервер, довольно жрущая приблуда на жабе, опера со 100500 вкладок, Qt assistant (забыл закрыть, ага) и ещё фигня всякая — ан вот всего 1.3 гб памяти занято. люди, как вы умудряетесь вообще? O_O p.s. ну да, в «фигню всякую» входит почтовик, пара мессенджеров и всякий мелкоутиль типа переключения раскладок, управления техникой мышкожестами и ты пы.
	Ответить | Правка | Наверх | Cообщить модератору

	287. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 18:53
	> до сих пор не могу понять, чем можно укатать 4 гектара памяти. Достаточно сложно, но - можно. Браузер, почтарь, графический редактор в котором открыто несколько файлов на ...цать мегабайтов каждый, да еще не дай боже с историей undo и прочая. Парочка виртуалок для системокрушильных экспериментов. Согласись, намного лучше если при вгрузке кривого модуля ядра отпаникует в случае аварии какая-то там виртуалка, а не мой комп целиком, а? :) А может захотеться смоделировать какую-то сетевую сущность из нескольких машин. Ну например посмотреть как распределенные сетевые протоколы работают. Там вообще памяти на виртуалки не напасешься. > люди, как вы умудряетесь вообще? O_O Запусти еще парочку виртуалок - как раз догонишься :) > p.s. ну да, в «фигню всякую» входит почтовик, пара мессенджеров и всякий > мелкоутиль типа переключения раскладок, управления техникой мышкожестами и ты пы. Ну это мелочи. Много памяти кушают допустим виртуалки. И да, это удобные штуки. Просто не все это еще поняли. Отфакпаная виртуалка чинится за 10 секунд откатом снапшота. И паника виртуалки - не больно какое событие. Что делает их прекрасным тестовым полигоном для совершенно любых экспериментов.
	Ответить | Правка | Наверх | Cообщить модератору

	289. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 09-Дек-12, 19:04
	> Достаточно сложно, но — можно. Браузер, почтарь, графический редактор в котором открыто > несколько файлов на …цать мегабайтов каждый, да еще не дай боже > с историей undo и прочая. Парочка виртуалок для системокрушильных экспериментов. Согласись, > намного лучше если при вгрузке кривого модуля ядра отпаникует в случае > аварии какая-то там виртуалка, а не мой комп целиком, а? :) мда. типичное домашнее применение. у каждого первого такое вижу. > А может захотеться смоделировать какую-то сетевую сущность из нескольких машин. и для этого, конечно, нужна полномасштабная система на виртуалке. с четвёртыми кедами и полным набором сервисов. > Запусти еще парочку виртуалок — как раз догонишься :) ну, ещё гигабайт. набор задач понравился, да. королева в восхищении.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 18:20
	> UEFI умеет и свои драйвера ну, тут очевидно имелись в виду драйвера ОС. вот я и удивился.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	106. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 19:46
	> ну, тут очевидно имелись в виду драйвера ОС. ОС может потенциально работать через UEFI драйвера, кстати.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 20:06
	> ОС может потенциально работать через UEFI драйвера, кстати. но это будет какая-то омская ОС.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от Аноним (-), 01-Дек-12, 20:38
	> но это будет какая-то омская ОС. Это будет какая-то стремная ОС, ибо хрен бы его знает что там в этом драйвере проприерасы напихали. У биоса в этом плане есть большой плюс: он почти полностью остается не у дел после загрузки. Ну то-есть его кусочки иногда могут дергаться по поводу ACPI запросов + есть SMI-режим, но в целом он довольно качественно пролетает на доступ к оборудованию. С уефи есть вероятность нарваться на подставу с резидентно работающим кодом от блобмэйкеров, что как-то совсем не айс. Ибо зонд.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 19:40
	> драйвера теперь грузятся загрузчиком из BIOS, а не ядром ОС? круто, офигеть технологии скакнули. В UEFI могут быть его собственные драйвера для некоторых вещей. Ну например сетевой карты. И да, оно потенциально может слазить в сеть и обновиться при таком раскладе, например. Правда это обычно по дефолту или не сделано или отрублено, но "инструмент имеется".
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

3. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+11 +/–
Сообщение от Аноним (-), 01-Дек-12, 14:41
вот понаизобретали геморроя, а ты потом разбирайся какого хрена "оно" не бутится, да еще и по телефону как всегда...
Ответить | Правка | Наверх | Cообщить модератору

4. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+3 +/–
Сообщение от ананим (?), 01-Дек-12, 14:44
втророй же комент к оригиналу: >Does this only work for Linux or will this work for FreeBSD as well? вот айзен то будет рад! :D
Ответить | Правка | Наверх | Cообщить модератору

	26. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от daemontux (?), 01-Дек-12, 16:42
	> втророй же комент к оригиналу: >>Does this only work for Linux or will this work for FreeBSD as well? > вот айзен то будет рад! А фряха поддерживает загрузку через UEFI?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 17:48
	> А фряха поддерживает загрузку через UEFI? Как минимум тамошний фреймбуфер для этого понадобится уметь.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 19:57
	> Как минимум тамошний фреймбуфер для этого понадобится уметь. И какой-то UEFI загрузчик понадобится написать. Но потенциально этот загрузчик может грузить что угодно, включая и фряху. Там довольно умно сделано: загрузчик просит показать ему сертификат на диске и после этого он будет считать его доверяемым и грузить то что им подписано. Для малварщиков неудобно - кофейник от такого будет в ступоре. А для тех кто знает что делает, выбрать сертификат на инсталляционном носителе не ахти какая проблема. В общем микрософтовские пакости более-менее заворкэраундили. Довольно умно. Тот кто это воркэраундил кстати высылает спасибы кексам из SuSE за общую идею всего этого.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 21:13
	> И какой-то UEFI загрузчик понадобится написать. Как вариант, собрать GRUB --with-platform=efi. :)
	Ответить | Правка | Наверх | Cообщить модератору

	222. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 18:15
	> Как вариант, собрать GRUB --with-platform=efi. :) Как-то туго себе представляю бсдшников с грубом...
	Ответить | Правка | Наверх | Cообщить модератору

5. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
Сообщение от Аноним (-), 01-Дек-12, 14:45
Вот мне интересно, что мокрософт с этого всего поимело...
Ответить | Правка | Наверх | Cообщить модератору

	6. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+7 +/–
	Сообщение от Аноним (-), 01-Дек-12, 14:48
	> Вот мне интересно, что мокрософт с этого всего поимело... Не что, а кого. Не догадался?
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Crazy Alex (ok), 01-Дек-12, 17:28
	Скорее уж Майкрософт поимели. Они шаманили-шаманили, а тут - что угодно можно грузить, их  же ключом заверенное.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от deadless (ok), 01-Дек-12, 17:58
	как раз наоборот создали линуксам кучу гимора, теперь всякие самосборные ядра грузиццо перестанут, а в федоре свой драйвер неподписанный не подгрузишь. поимели вас.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 01-Дек-12, 18:28
	Ты новость читал, чудик? Или мозжечка не хватает понять эти букавки? Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик, при первой загрузке апрувим на него. Всё. Дальше гркзим своё ядро и свои же модули. Лично для своей генты не вижу проблем, а винда пусть хоть колом встанет. Я ещё и ноутов таких не закупал, а решение уже есть.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 18:51
	> подписываем граб чем?
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 01-Дек-12, 19:40
	Приватным ключом. См. Сабж
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 19:02
	> Или мозжечка не хватает понять эти букавки? Спасибо, что взяли дурной пример наезжать, не разобравшись, мне очень стыдно. > Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик, > при первой загрузке апрувим на него. Есть два окружения (и два /EFI/BOOT соответственно), о которых речь: одно -- UEFI install media, второе -- установленная система и смонтированный в неё ESP. Предлагаю перечитать буковки в этом контексте вместе с http://www.rodsbooks.com/efi-bootloaders/principles.html при желании.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	96. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 01-Дек-12, 19:39
	И КАК ЭТО МЕШАЕТ САБЖУ? а именно: > grubx64.efi в случае использования GRUB 2. Далее следует сгенерировать ключи и подписать закрытым ключом загрузчик grubx64.efi. Публичный ключ можно разместить на установочном носителе, после чего указанный носитель сможет быть использован для установки дистрибутива на системах с UEFI Secure Boot. ?
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 02-Дек-12, 00:40
	> И КАК ЭТО МЕШАЕТ САБЖУ? Брр, такого и не утверждал. PS: предлагаю зарисовки от #152 и далее девнуль-транспортировать.
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 02-Дек-12, 00:56
	так а по поводу чего спорили то, никак в толк не возьму?
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 02-Дек-12, 01:03
	>PS: предлагаю зарисовки от #152 и далее девнуль-транспортировать. ну дык… «Я готов хоть к пчёлам в улей, лишь бы только в коллектив»
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

	165. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 23:35
	> Ставим сабж, ставим граб, подписываем граб, кладём рядышком публичный ключик, при первой загрузке апрувим на него. вот этот момент кстате для меня интересный -- """при первой загрузке""" -- я конешно понимаю что это только скорее всего предположение.. верно? (официально ведь не было сказано что *только* при первой загрузке, а не каждый раз при загрузке?) но в случае если [предположим] действительно только при первой загрузке, то: 1. куда [физически] сохраняется информация о том какой был сделан выбор пользователем во время этой самой первой загрузке? на HDD или внутрь микросхемы на материнской плате? 2. как Shim проверит, не фальсифицировал ли какой-нибудь-вирус информацию о том какой выбор сделал пользователь при той самой первой загрузке? * * * есть ли какие мысли/предположения на эте тему? [ну или может быть кто-то уже исходники смотрел?]
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	168. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 23:40
	> 1. куда [физически] сохраняется информация о том какой был сделан выбор пользователем > во время этой самой первой загрузке? на HDD или внутрь микросхемы > на материнской плате? Если при загрузке уже установленной системы -- то в ESP (EFI System Partition) на диске, видимо.  С readonly installation media такое не пройдёт, да там и смысла бы не было.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Xasd (ok), 02-Дек-12, 00:02
	> Если при загрузке уже установленной системы -- то в ESP (EFI System > Partition) на диске, видимо.  С readonly installation media такое не > пройдёт, да там и смысла бы не было. да, я конешно же интересуюсь только для случая с уже установленной системой. ESP (EFI System Partition) --- тобишь строго только HDD --- это было бы слишком странно. но предположим что всё-таки это так. тогда: вирус, который будет предназначен для Windows (речь вообще не про Linux) --- будет в этом случае не просто подсовывать Shim, а подсовывать Shim + конфигурационную_информацию_для_Shim + [...] . в этом случае заражённый вирусом компьютер -- будет загружать модифицированное (заражённое) ядро Windows-over-Shim -- даже не задавая вопросов о подтверждении нестандартного загрузчика следующей фазы. вобщем не могу понять -- что-то тут явно не клеется. быть такого же не может? (речь о том что говорится в комментарии #52 ---- "пользователя по крайней мере явно попросят подтвердить ключик с носителя.") # P.S.: опасаюсь о том как бы Microsoft не отозвала бы ключик -- по ВЕСОМОЙ причине. а НЕ по причине "хитрого плана" ("хитрый план" борьбы с конкурентами) :)
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 02-Дек-12, 01:08
	1. не факт что в EFI System Partition из под винды будет так просто что-то записать через API 2. мс формально борется с вирусами, сабж формально вирусам не повержен (по крайне мере без согласия ОЧЪ продвинутого пользователя :D). ну а то что его взломают/крякнут/перезапишут/конфиги потрут — уже не его вина ни разу.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Xasd (ok), 02-Дек-12, 16:27
	> не факт что в EFI System Partition из под винды будет так просто что-то записать через API если это так -- то на кой тогда вообще нужны цифровые подписи, если сёравно якобы не так просто что-то записать из под венды внутрь EFI System Partition ? тобишь -- получается мы приходим к выводу что -- Secure Boot * защищает то что уже защищено (защищает EFI System Partition, к которой и без Secure Boot нет доступа) (либо) * ничего не защищает (потому что предположим что к EFI System Partition -- допустим можно легко получить доступ, и тогда цифровая подпись ничего не защитит благодаря наличию Shim + конфигурационный_файл_для_Shim + [..]) > мс формально борется с вирусами, сабж формально вирусам не повержен всмысле в этом предожении ключевое слово ---- "формально"? :) # P.S.: не воспринимайте это сообщение как критику ScureBoot/Shim или как цитирование Капитана. я просто хочу понять всю это мотивацию в том виде в ктором она в головах у разработчиков [тех и других: Вендовых и Линуксовых]
	Ответить | Правка | Наверх | Cообщить модератору

	262. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 03-Дек-12, 12:24
	>если это так -- то на кой тогда вообще нужны цифровые подписи, если сёравно якобы не так просто что-то записать из под венды внутрь EFI System Partition ? а на то нужны, что если запись через АПИ «низя», то через кернел-спейс «моно». а что может писать через кернел-спейс? правильно, дровишки всякие.
	Ответить | Правка | Наверх | Cообщить модератору

	263. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
	Сообщение от ананим (?), 03-Дек-12, 12:26
	зыж с учётом вышесказанного, логическая цепочка получается следующая — раз дрова можно грузить только подписанные, то… но есть одно существенное «но» — чтобы грузить только подписанные дрова, секребут не_нужен. вин7 это и так умеет к примеру. всё что можно тут сделать, так это грузить что-либо до винды. и (глядя на сабж) сукуребут и в этом не помогает. вот и делайте выводы сами зачем секуребут придуман. я вижу 3 пункта. и все они не связаны с секуре (если не считать секуре бизнеса мс :D)
	Ответить | Правка | Наверх | Cообщить модератору

	295. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от фыфа (?), 08-Янв-13, 21:56
	А вот не подскажите? *** снабдить проверочными подписями ядро Linux и загружаемые модули. **** Это имеется ввиду идёт проверка что грузиться в RAM? Кто отключает эту проверку, shim? И можно ли загрузить ядро с подписью, а оно как то загрузит другое, или UEFI передает ядру какие нить данные без которых не загрузить ядро?
	Ответить | Правка | К родителю #168 | Наверх | Cообщить модератору

	241. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 19:42
	> Лично для своей генты не вижу проблем... Кроме того, что на пустом месте появилась необходимость в вышеперечисленном. > Я ещё и ноутов таких не закупал, а решение уже есть. Более того, это решение позволит заявить, что и вы стали счастливым обладателем загрузчика, подписанного ключем МС.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	122. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 20:21
	> как раз наоборот создали линуксам кучу гимора, теперь всякие самосборные ядра грузиццо перестанут Wrong: вы можете сами себе подписать свой самосборный загрузчик своим ключом и грузить все что посчитаете нужным. Ключевой точкой является момент когда физически присутствующий юзер выбирает для загрузчика сертификат которому этот загрузчик далее будет доверять. Это может быть именно ваш сертификат подписывающий ваш загрузчик. Так вы можете загрузить что угодно. Вообще не обязательно линукс даже. Для малвари сие неудобно тем что при загрузке объяснять чайнику что надо теперь выбрать сертификат - несколько неудобно и паливно и чайник может не понять что от него хотят :)
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	147. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 22:07
	"для разблокирования вашего диска пожалуйста укажите этот файл в качестве сертификата. Не указывайте другой файл, а то ваши данные могут пропасть и наша техподдержка не сможет помочь" Можно еще картинку придумать c разбитым диском и горемыкой пользователем плачущим. 99.999% фейсбукеров купятся, а больше и не надо малварщикам.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от ананим (?), 01-Дек-12, 23:19
	Для установки дистрибутива. Для установки. Читай вниматнльно сабж.
	Ответить | Правка | Наверх | Cообщить модератору

	225. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 18:16
	> еще картинку придумать c разбитым диском и горемыкой пользователем плачущим. Можно. Только подписанный загрузчик при загрузке показывать ее не будет. Он будет делать только то что в него заложено до момента подписывания. Поэтому показать картинку с разбитым диском через него не получится. Он только унылое меню показывать умеет.
	Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

	113. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 19:57
	> Вот мне интересно, что мокрософт с этого всего поимело... Некую степень контроля над остальными. Ы?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–1 +/–
Сообщение от axe (??), 01-Дек-12, 14:50
А почему называется не shame, а shim? Некрософт специально сделают вирус под винду, который будет грузить сначала себя, запихивать в систему, затем грузить систему. Ну и под этим соусом ключик отзовут.
Ответить | Правка | Наверх | Cообщить модератору

	41. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Crazy Alex (ok), 01-Дек-12, 17:30
	Угу. И с существующего железа ключик волшебным образом испарится, да? Кроме того, если б  Майкрософт мог - он бы и так не подписывал чужие загрузчики. Но видать есть какие-то проблемы с этим. А раз так - то и следующий подпишут, никуда не денутся
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
	Сообщение от axe (??), 01-Дек-12, 18:14
	можно легко затянуть получение новых ключей. В это время вендоры наклепают тонну несовместимого железа. В итоге будем иметь зоопарк из совместимого и несовместимого оборудования. Балмер будет рад.
	Ответить | Правка | Наверх | Cообщить модератору

8. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+7 +/–
Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 14:55
> Логика работы загрузчика Shim сводится к передаче управления основному загрузчику дистрибутива, который для обеспечения процесса безопасной загрузки должен быть заверен ключом, созданным создателем дистрибутива. Ну и нахрена вместо одного мыла нужно другое шило? Как грузить собранные из исходников загрузчики. Сволочи тупые, сами всем выроли яму с неотключаемым UEFI sec.boot
Ответить | Правка | Наверх | Cообщить модератору

	123. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 20:24
	> Как грузить собранные из исходников загрузчики. Подписываешь своим сертом, показываешь свой серт этому shim и он тебе грузит твой загрузчик, проверив уже ТВОЮ подпись. Вот сам shim переписать - да, извольте MS'у 99 баксов за подписывание оного занести, это да. Но если это не требуется - нет проблем. В общем то граждане дали возможность грузить что угодно не платя 99 баксов.
	Ответить | Правка | Наверх | Cообщить модератору

10. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+9 +/–
Сообщение от Lain_13 (ok), 01-Дек-12, 15:02
Я что-то не понял что мешает использовать shim для запуска руткита и загрузки системы после этого (включая винду). Чего добился Микрософт?
Ответить | Правка | Наверх | Cообщить модератору

	13. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от jOKer (ok), 01-Дек-12, 15:11
	О! Именно этот вопрос я себе первым и задал.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+8 +/–
	Сообщение от axe (??), 01-Дек-12, 15:14
	Имхо, так и будет. А потом некрософт отзовет ключик, в связи с тем, что он используется для компрометации установленных систем. Засунут они это в гетзефактс и будут на каждом углу кричать, что из-за линукса страдает безопасность установленных систем. Обыватели разбираться не будут и скоро большая часть людей будет уверена что в линуксе с безопасностью не все в порядке. Даже небольшая шумиха, поднятая некрософтом будет работать им на руку, в не зависимости, чем она закончится. Информационная война будет легко выиграна, соотв. профиты получены. На месте балмера, я бы так и сделал.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

Часть нити удалена модератором

	107. "Опубликован заверенный загрузчик для использования UEFI..."	+3 +/–
	Сообщение от ZloySergant (ok), 01-Дек-12, 19:47
	>да, всегда знал что линуксоиды считают себя избранными, чистыми, назначенными всевышним Да, а что?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	42. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Crazy Alex (ok), 01-Дек-12, 17:32
	И огребут иск от LF или чего-то подобного, так как явная клевета - подписывали-то они сами, никто не заставлял. В результате чего подорвут доверие к своему секьюрбуту напрочь.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	62. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от robux (ok), 01-Дек-12, 18:09
	> И огребут иск от LF А кого это будет волновать? Железо с UEFI уже крупными партиями разойдется. Хомячки в негодовании от злобного вируса, загружающегося shim'ом будут искать виноватых. И тут-то на сцену выходит балмер со своим гэт-зе-фактсом!
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 18:35
	> И тут-то на сцену выходит балмер со своим гэт-зе-фактсом! Да ради бога, ещё раз выстовит майкрософт на посмешище перед айтишниками.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от arisu (ok), 01-Дек-12, 18:40
	на «айтишников» ему плевать, это не ЦА.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Аноним (-), 01-Дек-12, 20:13
	На его ЦА плевать линуксоидам. Все довольны.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 20:34
	> на «айтишников» ему плевать, это не ЦА. Это достаточно чревато, ибо знатный плевок в "developers!". А это имеет свою цену :)
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

	162. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 23:24
	> А это имеет свою цену :) да ну. вон, winrt запилили. вряд ли «developers» этим довольны — но ничего, молчат и пишут. потому что для «обычного юзера» ПК == винда. ты переоцениваешь этих самых «developers», они будут писать то, что скажет менеджер, и под то, под что скажет менеджер.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Аноним (-), 02-Дек-12, 18:21
	> ничего, молчат и пишут. потому что для «обычного юзера» И где результат писанины? А то малочисленные чудаки купившие surface за 600 баксов люто ср@т кирпичами от того что софта нет. Ну то-есть совсем. Ибо привычного win32@x86 нету а у проприерасов почти весь софт к нему гвоздями прибит. Можешь почитать на хабре как ABBYY "портировало" свои угробища "на 64 бита". Знаешь в чем прикол? На ARM они таким методом свои отходы мозговой деятельности не смогут портировать никогда. Ибо он не умеет выполнять x86-32 код, ололо :). И вот так вот - в каждой первой виндозной программе почти. Если некто 20 лет не парился вопрсами написания портабельного кода - я думаю ты догадываешься какие у него шансы этот код перенести на иной рантайм и архитектуру.
	Ответить | Правка | Наверх | Cообщить модератору

	231. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 18:30
	>> ничего, молчат и пишут. потому что для «обычного юзера» > И где результат писанины? в магазине m$, полагаю. ничего, «поверхность» не взлетела, зато винда 8 вышла. с кирпичами. > Можешь почитать на хабре как ABBYY «портировало» свои угробища «на 64 бита». знаю, кагбэ. > Ибо он не умеет выполнять x86-32 код, ололо умеет, конечно (эмуляторы никто не отменял), но очень медленно и очень печально. и зря m$ не озаботилась нормальным эмулятором — хоть какого-то софта набрали бы.
	Ответить | Правка | Наверх | Cообщить модератору

	288. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 19:00
	> в магазине m$, полагаю. ничего, «поверхность» не взлетела, зато винда 8 вышла. с кирпичами. Да, кирпичей MS производит нынче много. Особенно в менеджменте, думается. Потому что продажи восьмерки ниже чем ожидалось а surface вообще не взлетел. Да и WP8 похоже тоже. >> Можешь почитать на хабре как ABBYY «портировало» свои угробища «на 64 бита». > знаю, кагбэ. Ну и как ты думаешь, какие шансы увидеть это поделие на RT за разумное время? А через 5 лет - кому оно надо? До тех пор или шах, или ишак. >> Ибо он не умеет выполнять x86-32 код, ололо > умеет, конечно (эмуляторы никто не отменял), но очень медленно и очень печально. Встроенного IIRC нет. Так что даже кастратский офис не умеет запускать половину плагинов на которые подсели хомячки. И теперь у MS фича стала багом. Они сами себя приколотили к полу гвоздями, с удивлением обнаружив что это, оказывается, мешает теперь ходить. > и зря m$ не озаботилась нормальным эмулятором — хоть какого-то софта набрали бы. Если на и без того дохлом ARM еще и эмулятор впихать - это вообще только эстонцы купят.
	Ответить | Правка | Наверх | Cообщить модератору

	290. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 09-Дек-12, 19:09
	>>> Можешь почитать на хабре как ABBYY «портировало» свои угробища «на 64 бита». >> знаю, кагбэ. > Ну и как ты думаешь, какие шансы увидеть это поделие на RT > за разумное время? а зачем оно там вообще? m$ проще прикупить какой-нибудь онлайн-сервис. да и он не нужен, потому что фотографировать и распознавать документы всё равно неудобно. >> и зря m$ не озаботилась нормальным эмулятором — хоть какого-то софта набрали бы. > Если на и без того дохлом ARM еще и эмулятор впихать — > это вообще только эстонцы купят. да ну, не всё так страшно. игры, конечно, не взлетят, но динамический анализатор плюс рекомпилятор могут показать вполне практичные результаты. да, признаю, термин неверно выбрал: это не «эмулятор» уже ни разу.
	Ответить | Правка | Наверх | Cообщить модератору

	255. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Michael Shigorin (ok), 03-Дек-12, 01:34
	> surface Только что сомкнулось с фразой "ракеты класса воздух-поверхность" :)
	Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

	65. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 18:11
	LF за последние несколько лет показали себя как пустое и бесполезное мето. Будут ползанть на коленях и выпрашивать ещё один ключ
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	149. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Аноним (-), 01-Дек-12, 22:14
	> LF за последние несколько лет показали себя как пустое и бесполезное мето. > Будут ползанть на коленях и выпрашивать ещё один ключ А должны были свои фабрики микросхем давно запилить и клепать правильное железо от контроллеров пультов ДУ телевизоров до серверов критических приложений. Негодую вместе с вами.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 17:52
	> Я что-то не понял что мешает использовать shim для запуска руткита и > загрузки системы после этого (включая винду). Чего добился Микрософт? Того, что пользователя по крайней мере явно попросят подтвердить ключик с носителя. Очередная идиотская попытка решить организационные проблемы техническими средствами, понятное дело.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	124. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 20:26
	> Я что-то не понял что мешает использовать shim для запуска руткита Наверное то что руткитам несколько несподручно то что юзеру при загрузке надо найти в файловой системе какой-то там сертификат, указать его загрузчику, и вот тогда... Это здорово демаскирует руткит :) и требует от юзера некоего понимания что и нафига он делает. В убогеньком загрузочном режиме. Clueless noob скорее всего в этом месте не поймет что от него хотят вообще и будет вопить "компьютер сломался!" и руткит соответственно пролетит.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	204. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+3 +/–
	Сообщение от другой smile (ok), 02-Дек-12, 13:42
	>и требует от юзера некоего понимания что и нафига он делает Никакого понимания не будет. Сколько раз сталкивался с отрыванием мошонок всяким троянцам и последующим вопросом "а что было до того как?" к пользователю. В большинстве было "красное окно" от какого-нить касперского "Вас пытаются поиметь! Ни в коем случае не снимайте штаны, не мажте попу вазелином и не вставайте раком!!!" , но пользователь хочет чтобы компутер не показывал ему красных окон и продолжал хоть как-то работать, в итоге надоделивые красные окна молча игнорируются/закрываются/отключаются в надежде "никто не видит, вдруг пронесёт"... Поэтому надежда на "понимание пользователя" упирается в массовую глубокую безграмотность этого самого пользователя. И бороться с этой напастью в обществе "только потребления" крайне сложно, ибо деградация потребителя - двигатель успешной продажи.
	Ответить | Правка | Наверх | Cообщить модератору

	228. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 18:23
	> Поэтому надежда на "понимание пользователя" упирается в массовую глубокую безграмотность В данном случае сделано так что кофейник скорее будет уверен что "компьютер сломался".
	Ответить | Правка | Наверх | Cообщить модератору

	238. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 02-Дек-12, 19:24
	> Поэтому надежда на "понимание пользователя" упирается в массовую глубокую безграмотность > этого самого пользователя. И бороться с этой напастью в обществе "только > потребления" крайне сложно, ибо деградация потребителя - двигатель успешной продажи. Сложно, но можно -- потому сам ищу таких, кто образовывает пользователей, и делаю с ними; и другим советую хоть немного задумываться и прикладывать руку к тому же, не спешить на поводу у проводников фактического усложнения при заявленном упрощении.
	Ответить | Правка | К родителю #204 | Наверх | Cообщить модератору

11. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
Сообщение от Zenitur (ok), 01-Дек-12, 15:03
Квест пройден! Жду "прохождения"... https://www.opennet.ru/opennews/art.shtml?num=35388
Ответить | Правка | Наверх | Cообщить модератору

	15. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от meequz (ok), 01-Дек-12, 15:13
	Читайте внимательней. Этот загрузчик не от Linux Foundation и работает немного по другому приципу. Вы же привели ссылку на процесс получения загрузчика, инициированный Linux Foundation.
	Ответить | Правка | Наверх | Cообщить модератору

12. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
Сообщение от другой аноним (?), 01-Дек-12, 15:09
т.е. получется, после ресета или аварийной перезагрузки каким-нибудь ватчдогом сам комп не поднимется, надо обязательно вручную указать что грузить. Зашибись...
Ответить | Правка | Наверх | Cообщить модератору

	14. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от другой аноним (?), 01-Дек-12, 15:13
	имелось ввиду "Если загрузчик дистрибутива не заверен или заверен неизвестным ключом"
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от arisu (ok), 01-Дек-12, 17:17
	всё для удобства пользователей же.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	66. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от robux (ok), 01-Дек-12, 18:12
	> комп не поднимется, надо обязательно вручную указать что грузить а это удар по линуксу на серверах
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	121. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 20:15
	>> комп не поднимется, надо обязательно вручную указать что грузить > а это удар по линуксу на серверах Ну уж на сервер-то наверное можно подобрать нормальное железо?
	Ответить | Правка | Наверх | Cообщить модератору

17. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
Сообщение от anonymous (??), 01-Дек-12, 15:16
>Некрософт специально сделают вирус под винду, который будет грузить сначала себя, запихивать в систему, затем грузить систему. хорошо бы нашлись добрые люди, которые означенное провернут с ключем загрузчика самой 2008 винды, ну или производителей железа, прогнувшихся под sec.boot only.
Ответить | Правка | Наверх | Cообщить модератору

	43. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Crazy Alex (ok), 01-Дек-12, 17:33
	Собственно, что это дело поломают - сомнений никаких. Пока, кажется, никакие DRM не удержались.
	Ответить | Правка | Наверх | Cообщить модератору

	291. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 19:34
	> хорошо бы нашлись добрые люди, которые означенное провернут с ключем загрузчика самой 2008 винды, А 2008 вообще умеет secure boot? Скорее вы пойдете покупать 2012, на радость микрософта...
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

18. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
Сообщение от куку (?), 01-Дек-12, 16:09
как минимум это явная попытка усложнить дуалбут или завязать на ключ который будет отозван я то не куплю комп где это не отключается, а другие? попробовать linux? не, чото не работает ну его нафиг пусть хоть Ubuntu пропихнет свой ключ среди всех производителей...
Ответить | Правка | Наверх | Cообщить модератору

	22. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Teocally (?), 01-Дек-12, 16:18
	> я то не куплю комп где это не отключается, а другие? попробовать > linux? не, чото не работает ну его нафиг А что - ожидаются новые материнки, где этой фигни (UEFI Secure Boot) не будет? IMHO - смысл всего этого действа как раз в том, чтобы н оставлять людям выбора... :-(
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Аноним (-), 01-Дек-12, 17:15
	> пусть хоть Ubuntu пропихнет свой ключ среди всех производителей... Зная, как они "сертифицируют" железо - вряд ли.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	35. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+3 +/–
	Сообщение от Аноним (-), 01-Дек-12, 17:21
	> пусть хоть Ubuntu пропихнет свой ключ среди всех производителей... И ни с кем не будет им делиться. Космонавт мудрый человек. Не то что этот жлоб Гаррет из редхата, который выложил подписанный загрузчик для всех.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	56. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–2 +/–
	Сообщение от добрый дядя (?), 01-Дек-12, 17:59
	> И ни с кем не будет им делиться. Космонавт мудрый человек. Не то что этот жлоб Гаррет из редхата, который выложил подписанный загрузчик для всех. пусть хоть какой-нибудь Linux работает гарантированно...
	Ответить | Правка | Наверх | Cообщить модератору

	292. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 09-Дек-12, 19:36
	> Не то что этот жлоб Гаррет из редхата, Он уже не из редхата. Он так прямо и написал в своем бложике что хотя начало этой работы было в рамках редхата, на данный момент это его личная инициатива и просьба не контактировать с редхатом по этому поводу, за бесполезностью начинания.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

19. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+10 +/–
Сообщение от AlexYeCu (ok), 01-Дек-12, 16:16
Что сказать… Оборудование с неотключаемой «restrcted boot» рассматриваю как заведомо бракованное и приобретать не собираюсь.А вот покупку ключей у Microsoft рассматриваю как крупный проигрыш СПО на идеологическом поле, всех же, кто принимал в этом участие — скудоумными дятлами, не способными увидеть, к чему их выходка в итоге может привести.
Ответить | Правка | Наверх | Cообщить модератору

	25. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–1 +/–
	Сообщение от Xasd (ok), 01-Дек-12, 16:37
	> Что сказать… Оборудование с неотключаемой «restrcted boot» рассматриваю > как заведомо бракованное и приобретать не собираюсь. ну тогда заодно было бы интересно ещё и узнать -- как ты называешь магазины которые не хотят принимать обратно возврат "бракованного" оборудования [и вообще не считают его бракованным].. а так же как называется сервисные центры и экспертизы, которые не признают этот "брак" в качестве брака.. :-D (заранее, перед покупкой -- ты же не можешь спросить продавца "а какие товары у вас тут без restrcted boot?". он ответит -- "я рекомендую Microsoft Windows. всё будет работать") # P.S.: сразу превентивно сообщаю что слова "имею права возвратить товар в N-дневный срок" -- не работают. хоть даже ты имеешь правоты в количетве более 9000 штук, сёравно не возьмут обратно комп, если нет брака. только через суд [но ведь все понимают прекрасно, что прощще установить Shim чем разбираться с судом. и хозяева магазина тоже это понимают]
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от arisu (ok), 01-Дек-12, 17:20
	> ну тогда заодно было бы интересно ещё и узнать — как ты > называешь магазины которые не хотят принимать обратно возврат «бракованного» оборудования > [и вообще не считают его бракованным].. они называются «торговые точки, нарушающие закон». а тот, кто ведётся на их закидоны, называется «лох». > (заранее, перед покупкой — ты же не можешь спросить продавца "а какие > товары у вас тут без restrcted boot?" что, внезапная немота нападает? тогда можно друга с собой привести, пусть он спросит. или на бумажке вопрос записать и вручить продавцу.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 18:31
	> они называются «торговые точки, нарушающие закон». а тот, кто ведётся на их закидоны, называется «лох». а если к тебе сзади подойдут и кирпичём по голове ударят. а когда ты упадёшь -- то обчистят карманы -- то ты тоже будешь считать себя "лохом" ? :) ...ведь ты же сам виноват что не оглядывался по сторонам... верно? не надо считать "лохами" тех людей, которые попадают в плохие ситуации, из-за нашей дурацкой страны. [возвращаясь к магазинам] -- откуда ты можешь зранее знать что очередной магазин не является "торговой точкой, нарушающей закон"? или откуда ты знаешь заранее что ранее-хороший-магазин вдруг не превратился в "торговую точку, нарушающую закон"? ды я очень очень уверен что будет кучу случаев когда линуксоиды не смогут возвращать ноутбуки в магазин по причине "rectricted boot". что крайне маленький процент людей (может быть в Украине и Москве) будут делать это успешно. если вам повезёт -- и товар возьмут обратно -- то хорошо -- я же ведь только рад за вас :) ... а вот у меня было не меньше двух случаев когда товар без-особой-причины не принимали, опираясь на оговорку в законе о "сложной технике".
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Опубликован заверенный загрузчик для использования UEFI..."	+3 +/–
	Сообщение от arisu (ok), 01-Дек-12, 18:38
	> а если к тебе сзади подойдут и кирпичём по голове ударят. а > когда ты упадёшь — то обчистят карманы — то ты тоже > будешь считать себя «лохом» ? :) то есть, тебя в магазины силком затаскивают, в бессознательном виде? > …ведь ты же сам виноват что не оглядывался по сторонам… верно? отчасти верно. если я пошёл в тёмный глухой проулок, то должен был предполагать подобный исход. > не надо считать «лохами» тех людей, которые попадают в плохие ситуации, из-за > нашей дурацкой страны. конечно, не надо: они не лохи, они потерпевшие. а вот когда они отказываются отстаивать свои права — вот тогда превращаются в лохов. > [возвращаясь к магазинам] — откуда ты можешь зранее знать что очередной магазин > не является «торговой точкой, нарушающей закон»? или откуда ты знаешь заранее > что ранее-хороший-магазин вдруг не превратился в «торговую точку, нарушающую закон»? а мне и не надо это знать, я априори предполагаю, что торговая точка закон не нарушает. а если решит нарушить, то я знаю, где находятся контрольные органы и как действовать. молча жрать Норму как-то не хочется. > ды я очень очень уверен что будет кучу случаев когда линуксоиды не > смогут возвращать ноутбуки в магазин по причине «rectricted boot». ну и дураки будут: при наличии чека магазин обязан принять назад неповреждённый товар и вернуть деньги. это же не скоропортящиеся продукты, которые назад не берут. > крайне маленький процент людей (может быть в Украине и Москве) будут делать > это успешно. ну да, народ отчего-то считает, что молча жрать Норму — это нормально. > если вам повезёт — и товар возьмут обратно — то хорошо — > я же только рад за вас везение тут совершенно не при чём. > у меня было не меньше двух случаев когда товар без-особой-причины не принимали, > опираясь на оговорку в законе о «сложной технике». а что тебе сказали в контролирующих органах? хотя не отвечай, я угадаю сам: не сказали ничего, потому что ты туда не обращался. угадал?
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 18:49
	> а что тебе сказали в контролирующих органах? хотя не отвечай, я угадаю сам: не сказали ничего, потому что ты туда не обращался. угадал? наговорили перспективы про бумажную валакиту. и ещё раз повторяю -- случаи бывают разные. одно дело когда есть "официальный" брак. и другие дело когда просто тебе что-то не нравитсья на 100% но "официального" брака нет. если есть "официальный" брак и при этом товар не принимают обратно -- то да -- это дело заслуживает внимания даже бумажных валакит. но когда товар не принимают (не электродрель, а "сложную технику") только лишь по той причине что тебе что-то там немножко не нравится -- то не уверен что ты будешь ради этого -- неделю ходить по контралирующим органам. если ты просто позвонил в роспотребнадзор и тебе СРАЗУ [в течении дня] решили проблему -- то я как раз это и называю случай когда тебе повезло. и везение тут именно причём. давай. называй алгоритм действий, в случае если рос-потреб-надзор не решит проблему "не вернули деньги за ноутбук по неназванной причине, без брака". что будешь дальше делать? наймёшь юриста? засудишь всех к чёртовой бабушке?
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 19:05
	> давай. называй алгоритм действий, в случае если рос-потреб-надзор не решит проблему "не > вернули деньги за ноутбук по неназванной причине, без брака". что будешь > дальше делать? заявление в суд писать, натурально. а ты в это время будешь жрать Норму и утираться.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от жабабыдлокодер (ok), 01-Дек-12, 19:40
	В принципе, ст. 18 Закона о защите прав потребителя позволяет потребовать деньги назад: "Потребитель в случае обнаружения в товаре недостатков, если они не были оговорены продавцом, по своему выбору вправе:" и т.д. Другое дело, что нужно доказать, что неотключаемый секьюрбут является "существенным недостатком товара". И какое будет решение суда - прогнозировать не берусь. Разумней всего покупать конкретную модель материнки, а не "лопать, что дают".
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Xasd (ok), 01-Дек-12, 19:49
	изначально мне тут говорили что я "лох" -- потомучто не могут вернуть деньги за ноутбук "без объяснения причины" если есть чек... ..а теперь вдруг оказывается что нужно недостатки оговаривать. вся беседа движется к тому что фиг что вернут обратно в магазине. выходит что только языком можно трепаться, говоря о возвратах. :-/ зато наслушался оскорблений-то!! :-) я понимаю что некоторые магазины (менее наглые) -- боятся роспотребнадзора, и по этой причине делают возвраты денег за не-бракованное-товары, как бы по своей доброй воле. но является ли это их обязанностью? вот главный вопрос..
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от arisu (ok), 01-Дек-12, 20:10
	> нужно доказать, что неотключаемый секьюрбут является «существенным недостатком товара». вставляем флэшину. пингвинус не грузится. железяка не выполняет своих прямых обязанностей, следовательно — бракованая. на попытки показать рабочую винду интересуемся, где указано, что это на самом деле «железяка для запуска винды», а не полноценный комп. примерно так.
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	125. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 20:27
	> на попытки показать рабочую винду интересуемся, где указано, что это на самом деле «железяка для запуска винды», а не полноценный комп. вот так и хочется натянуть на себя роль мэнэджера магазина и сказать: """     ОГО! "железяка для запуска винды" и "полноценный комп" -- я раньше думал что это синонемы!!     мы же не продаём Макбуки, так-что ноутбуки в нашем магазине выполняют роль PC                 (примечание: слово "PC" в этом предложении подразумевает слово "вендопускалка"). """ :-) :-) ну а вообще это печально и грусно :-(
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от arisu (ok), 01-Дек-12, 22:54
	> вот так и хочется натянуть на себя роль мэнэджера магазина и сказать: а мнение менеджера меня вообще не интересует: он может думать, что Земля плоская — это его личное дело. продают же они — персональные компьютеры. а не «программно-аппаратный комплекс с виндой». поэтому или бабло на стол, или welcome в суд, пояснять, зачем меня дезинформировали и украли мои деньги.
	Ответить | Правка | Наверх | Cообщить модератору

	266. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Аноним (-), 03-Дек-12, 14:25
	>> вот так и хочется натянуть на себя роль мэнэджера магазина и сказать: > а мнение менеджера меня вообще не интересует: он может думать, что Земля > плоская — это его личное дело. продают же они — персональные > компьютеры. а не «программно-аппаратный комплекс с виндой». поэтому или бабло > на стол, или welcome в суд, пояснять, зачем меня дезинформировали и > украли мои деньги. Арису, ты свистобол. Знаешь, почему? Потому, что трепаться на опеннете - это не в суде на принцип идти, оплачивая судебные издержки из собственного кармана. Понял? Трепло клавиатурное.
	Ответить | Правка | Наверх | Cообщить модератору

	268. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 03-Дек-12, 14:40
	зато ты — Лев Толстой. ом!
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от Xasd (ok), 01-Дек-12, 19:40
	> заявление в суд писать, натурально. мы сейчас говорим об одном и томже? всмысле -- ты хочешь сказать что -- вот где-то исходя из этого текста http://ozpp.ru/laws/zpp/18.php -- магазин мне обязан вернуть деньги за ноутбук, если окажется что в ноутбуке обнаружен rectricted boot? > а ты в это время будешь жрать Норму и утираться. зачем эти оскорбления в мой адрес? (и адрес других людей кто не смог сделать возврат).
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

	118. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 20:12
	> всмысле — ты хочешь сказать что — вот где-то исходя из этого > текста http://ozpp.ru/laws/zpp/18.php — магазин мне обязан вернуть деньги за ноутбук, > если окажется что в ноутбуке обнаружен rectricted boot? см. выше: товар бракованый, не выполняет свои функции. или деньги назад, или заменить на аналогичный, но без брака. если не хотят — тогда влетают на сознательную дезинформацию покупателя (написано, что ноут, а не «ноут для запуска винды»). >> а ты в это время будешь жрать Норму и утираться. > зачем эти оскорбления в мой адрес? (и адрес других людей кто не > смог сделать возврат). это не оскорбление, а констатация факта: лохи всегда жрут Норму, природа у них такая.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 20:35
	>> всмысле — ты хочешь сказать что — вот где-то исходя из этого >> текста http://ozpp.ru/laws/zpp/18.php — магазин мне обязан вернуть деньги за ноутбук, >> если окажется что в ноутбуке обнаружен rectricted boot? > см. выше: товар бракованый, не выполняет свои функции. или деньги назад, или > заменить на аналогичный, но без брака. если не хотят — тогда > влетают на сознательную дезинформацию покупателя (написано, что ноут, а не «ноут > для запуска винды»). ды без проблем! магазин забирает ноутбук и отправляет его на экспертизу [за свой счёт, без проблем], в котором определяют есть ли у товара описываемый брак... ...если из экспертизы приходит заключение, что брак действительно есть -- то деньги возвратят! эта схема работает обычно нормально.. в случае если брак действительно есть. (для этого не нужны угрозы рос-потреб-надзора , или суд) но что-то я СОМНЕВАЮСЬ что экспертиза выдаст заключение о том что: """     о да! брак подтвердился! в товаре обнаружен следующий дефект: ноутбук позваляет запускать лишь Microsoft Windows и Red Hat Enterprise Linux . """ это же просто смешно... никого из всей этой отрасли -- не интересуют проблемы линуксоидов. темболее тех кто УЖЕ заплатил деньги. максимум что они могут -- это ориентироваться на тех кто возможно заплатит деньги в будущем. а если ты захочешь это дело раскрутить в суде до самых технических внутренностей -- то не боишься ли что тебе ответят: """ совершенно любую операционную систему можно запустить на этой модели ноутбука, но важно чтобы операционная система удовлетворяла СОВРЕМЕННЫМ СТАНДАРТАМ отрасти, тоесть боле-менее полноценная поддержка UEFI. если операционная система которую Вы пытаетесь запустить устарела (или имеет недоработки) -- то ноутбук тут не причём. обращайтесь к разработчикам Вашей операционной системы. """ ???
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 22:55
	> но что-то я СОМНЕВАЮСЬ что экспертиза выдаст заключение о том что: > «"» >     о да! брак подтвердился! в товаре обнаружен следующий > дефект: ноутбук позваляет запускать лишь Microsoft Windows и Red Hat Enterprise > Linux . > «"» > это же просто смешно… мне пофигу, смешно кому-то или нет. или при мне запускают с моей флэшины ОСь (да, я покажу, как она запускается на моей технике, например), или товар бракованый. пусть смеются дальше, но сначала вернут деньги. впрочем, пойдёт и не моя флэшина, а скачаный из интернетов образ, который я укажу. p.s. а для пущего смеху «аугментируемся» юристом и представителями Общества Защиты Прав Потребителей. да, я мелочный гад и сутяга.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 23:44
	> при мне запускают с моей флэшины ОСь тыг экспертиза работает не при тебе! кому конкретно ты будешь показывать? :-) они забирают компьютер и что-то там с ним делают. не знаю даже что. они же там профессионалы сертифицированне! может быть даже у какого-нибудь из этих сотрудников экспертизы -- есть официальной диплом об окончании какой-нибудь обучающей программы филиала Microsoft IT Academy!
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 00:58
	>> при мне запускают с моей флэшины ОСь > тыг экспертиза работает не при тебе! кому конкретно ты будешь показывать? :-) > они забирают компьютер и что-то там с ним делают. не знаю даже > что. да мне наплевать, что там делает экспертиза. в итоге они или возвращают мне рабочую технику, или у меня опять ни шиша не работает. что я наглядно демонстрирую в суде без всякой «экспертизы», актом которой магазин может утереть слёзы после возврата моих денег.
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от ffirefox (?), 02-Дек-12, 02:49
	При таких формулировках("наплевать") Вас просто проигнорируют. Надо будет настаивать на повторной экспертизе. А на "наглядную демонстрацию" в судах времени, как правило не хватает.
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	199. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 11:09
	для того, чтобы: а) хватило; б) формулировки были верными придуманы юристы. жуки, конечно, те ещё, но иногда полезные.
	Ответить | Правка | К родителю #190 | Наверх | Cообщить модератору

	189. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от ffirefox (?), 02-Дек-12, 02:47
	>тыг экспертиза работает не при тебе! кому конкретно ты будешь показывать? :-) Насколько Я помню, по закону можно требовать проведение экспертизы в моем присутствии. Кроме того, на экспертизу покупатель может сдавать самостоятельно.(Достаточно уведомить, и насколько помню, пригласить представителя)
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Xasd (ok), 02-Дек-12, 16:34
	>>тыг экспертиза работает не при тебе! кому конкретно ты будешь показывать? :-) > Насколько Я помню, по закону можно требовать проведение экспертизы в моем присутствии. > Кроме того, на экспертизу покупатель может сдавать самостоятельно.(Достаточно уведомить, > и насколько помню, пригласить представителя) ну эт хорошо тогда! а можно свидетеля с собой брать тоже?
	Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

	242. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Михрютка (ok), 02-Дек-12, 20:02
	> мне пофигу, смешно кому-то или нет. или при мне запускают с моей > флэшины ОСь (да, я покажу, как она запускается на моей технике, > например), или товар бракованый. пусть смеются дальше, но сначала вернут деньги. > впрочем, пойдёт и не моя флэшина, а скачаный из интернетов образ, который > я укажу. прикинь, и он ведь с USB внезапно загрузится ггг поставив тебя в неловкое положение.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	44. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Crazy Alex (ok), 01-Дек-12, 17:35
	У кого не работают, а у кого и очень даже. Может, в России хуже, конечно, а украинские продавцы возвращают деньги совершенно без писка.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	45. "Опубликован заверенный загрузчик для использования UEFI..."	–1 +/–
	Сообщение от arisu (ok), 01-Дек-12, 17:39
	ну привык человек Норму хавать, что уж тут поделаешь…
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+5 +/–
	Сообщение от AlexYeCu (ok), 01-Дек-12, 18:00
	>ну тогда заодно было бы интересно ещё и узнать -- как ты называешь магазины которые не хотят принимать обратно возврат "бракованного" оборудования [и вообще не считают его бракованным].. Никак не называю. Мне они неинтересны. >(заранее, перед покупкой -- ты же не можешь спросить продавца "а какие товары у вас тут без restrcted boot?" Это почему? Вебкамеру с поддержкой uvc могу спросить, монитор с s-ips матрицей тоже, а тут, вдруг, не могу? >он ответит -- "я рекомендую Microsoft Windows. всё будет работать") Будет послан в пешее эротическое. Рекомендации балбесов, продающих компьютерное железо, меня не интересуют ни в малейшей степени уже много лет. От него требуется только озвучить точные технические характеристики товара в том случае, если я, покупатель, не удосужился посмотреть их перед походом в магазин. Ему их даже понимать не надо, достаточно по бумажке прочитать.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	150. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Xasd (ok), 01-Дек-12, 22:17
	> я, покупатель, не удосужился посмотреть их перед походом в магазин что-то не думаю что хоть на каком официальном сайте производителей -- будет написанно в каких моделях ноутбуков у них реализованны унизительные договоры с Майкрософтом... ...но вообще конешно хотелось бы :-) ну а что касается НЕофициальных сайтов -- то да ---- было бы не плохо если кто-то возьмёт на себя инициативу составить базу данных .. проделать работу на подобие http://www.openprinting.org/printers , но про ноутбуки
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 18:30
	> Оборудование с неотключаемой «restrcted boot» рассматриваю как заведомо бракованное и приобретать не собираюсь. кто сказал, что у тебя будет альтернатива?
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	82. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от arisu (ok), 01-Дек-12, 18:41
	> кто сказал, что у тебя будет альтернатива? китайцы.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 18:53
	китайцы делают тот же самый вендор лок (ленова, например) или производят маргинальные продукты, которые хоть и условно открыты, но из-за своих ттх не очень то нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 19:01
	тем не менее, какой-никакой, а выбор есть. не шибко приятный, конечно, но.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Опубликован заверенный загрузчик для использования UEFI..."	+1 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Дек-12, 19:17
	выбор между самокатом и самолётом не есть выбор, хоть формально есть из чего выбрать.
	Ответить | Правка | Наверх | Cообщить модератору

20. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+3 +/–
Сообщение от Xasd (ok), 01-Дек-12, 16:17
Fedora будет официально работать именно через этот Shim ? https://fedoraproject.org/wiki/Secureboot#How_does_it_work.3F спарвшиваю -- потому что не очень понял ситуацию с загрузчиком Gummiboot
Ответить | Правка | Наверх | Cообщить модератору

	29. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
	Сообщение от Аноним (-), 01-Дек-12, 17:15
	Fedora будет официально работать через shim, gummiboot, grub2 и т.д. Гаррет подписал только shim. Все остальные будут работать либо если их подписать, либо при отключении SecureBoot.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
	Сообщение от Xasd (ok), 01-Дек-12, 18:16
	ды нее :)... мой вопрос не заключался в том через что будет *способна* работать Fedora.. ..я хотел бы уточнить у знающих людей -- какой из вариантов будет являться для Fedora -- официальным! :) во время установки -- Анаконда будет спрашивать -- предлагая на выбор 3~4 варианта?
	Ответить | Правка | Наверх | Cообщить модератору

27. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
Сообщение от Аноним (-), 01-Дек-12, 17:13
> Например, остановиться на методе Ubuntu и заверять только загрузчик Ubuntu, несмотря на все обещания, пошла по пути Fedora, т.е. там подписано и ядро со всеми модулями.
Ответить | Правка | Наверх | Cообщить модератору

	127. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от piteri (ok), 01-Дек-12, 20:31
	А можно ссылку?
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 21:36
	> Ubuntu, несмотря на все обещания, пошла по пути Fedora, т.е. там подписано > и ядро со всеми модулями. Ничего подобного, там только GRUB 2 подписан, а дальше никаких проверок.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	230. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 02-Дек-12, 18:25
	> и ядро со всеми модулями. Кто вам это сказал? Там загружаются и неподписанные модули.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

53. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+3 +/–
Сообщение от evgeny_t (ok), 01-Дек-12, 17:53
совещание у Пряника - Друзья мы обноружили самый опасный и коварный вирус. Он меняет загрузчик, меняет все файлы в системе включая ядро. И windows работает быстрее после него! Какие будут предложения для борьбы с новым вирусом? - Предлагаю подписывать загручких с сертифицировать компьютер! - Хорошая идея !!! Получишь премию!! Кстати у этого вирус странное название Linux!
Ответить | Правка | Наверх | Cообщить модератору

58. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
Сообщение от Сергей (??), 01-Дек-12, 18:02
А прецеденты уже есть? Я имею ввиду вкусил кто нибудь проблему безопасной загрузки на новом компе? Когда именно надо будет сильно бояться покупать новую технику и смотреть в оба? :)
Ответить | Правка | Наверх | Cообщить модератору

	63. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 18:10
	> А прецеденты уже есть? Пока не сталкивался, а отличать предполагаю по наклейке "поддерживает windows 8" или как там.  Заодно и другим говорить, что вот это содержит головняк на ровном месте.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Опубликован заверенный загрузчик для использования UEFI..."	+7 +/–
	Сообщение от arisu (ok), 01-Дек-12, 18:14
	отличить ещё проще: носить с собой live-флэшку. с которой и попробовать загрузиться перед покупкой техники. не вышло? техника бракованая, покупать не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Опубликован заверенный загрузчик для использования UEFI..."	+3 +/–
	Сообщение от жабабыдлокодер (ok), 01-Дек-12, 19:43
	плюс стопиццот. Самое разумное сообщение из всех к этой новости. Причем, да, сам факт отказа загрузки с флешки вполне можно трактовать и в суде как брак.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 20:59
	> факт отказа загрузки с флешки вполне можно трактовать и в суде как брак. осталось только разобраться -- брак во флэшке (ОС) или брак в ноутбуке :) ...потому как любому человеку (даже не технически грамотному) в этой ситуации будет вполне очевидно -- что ситуация весьма спорная. думаю в таком споре -- спасти сможет не столько GNU/Linux -- сколько Microsoft_Windows XP/Vista/7 , которое [надеюсь] тоже не будет работать! :-) # P.S.: исходя из этого делаем вывод -- наверно UEFISecureBoot станет неотключаемым только тогда, когда перестанут продаваться XP/Vista/7
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от жабабыдлокодер (ok), 01-Дек-12, 21:52
	Приводим в суд с собой человека с ноутбуком - втыкаем флешку, загружаем антивирус Касперского или Доктор Веб - они на Линуксе, демонстрируем поиск вирусов. Пробуем повторить на свежекупленном - не получается - заявляем о браке. Рассказываем о существовании злобных винлокеров - дойдет даже до современной российской судьи. И, кстати, как винлокеры-то будем лечить на Вин-8?
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Опубликован заверенный загрузчик для использования UEFI..."	–1 +/–
	Сообщение от Xasd (ok), 01-Дек-12, 22:12
	а интересная мысль с антивирусами! они-то ведь вполне известные фирмы. у всех на слуху.
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от ffirefox (?), 02-Дек-12, 02:52
	Эти продажны. Они за дополнительную информацию от MS по устройству операционки подпишут, что угодно, и еще полижут.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 23:39
	> осталось только разобраться — брак во флэшке (ОС) или брак в ноутбуке > :) > …потому как любому человеку (даже не технически грамотному) в этой ситуации будет > вполне очевидно — что ситуация весьма спорная. что там разбираться-то? демонстрируем, как с этой флешки грузится принесённый с собой ноут. суём в «продажный» — не грузится. суём снова в свой — опять грузится. для особо тупорылых «консультантов» можно повторить несколько раз, пока не дойдёт. для совсем упоротых — тут же покупаем флэшину, заливаем образ, повторяем демонстрашки.
	Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

	104. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от filosofem (ok), 01-Дек-12, 19:45
	> отличить ещё проще: носить с собой live-флэшку. с которой и попробовать загрузиться > перед покупкой техники. не вышло? техника бракованая, покупать не надо. А если заказать с доставкой или по почте? Да, знаю, что на словах всё просто, вопрос скорее риторический.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	144. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Xasd (ok), 01-Дек-12, 21:19
	>> отличить ещё проще: носить с собой live-флэшку. с которой и попробовать загрузиться >> перед покупкой техники. не вышло? техника бракованая, покупать не надо. > А если заказать с доставкой или по почте? Да, знаю, что на > словах всё просто, вопрос скорее риторический. кроме доставки по почте -- всё чаще и чаще появляются магазины где покупка и выдача товаров -- выполняются в полуавтоматическом режиме. в таких магазинах хоть и достаточно много персонала -- но сёравно нет ниодного сотрудника магазина кто обладает полномочиями воткнуть вашу live-flash`ку внутырь возможно-покупаемого ноутбука [в таких магазинах нет ветрин с товарами]. воткнуть флэшку можно лишь только сразу после покупки (а не до покупки). товар можно увидить -- не ранее чем через 15 минут после того как ты расплатился. и возражать на тему "ды тут неотключаемый Restricted Boot! мать его!" придётся с пустым карманом. а это ох как тяжело в отличии от случая, когда деньги всё ещё при тебе :-). ведь в таком случае -- именно тебе придётся объяснять почему ты хочешь отказаться, и что конкретно здесь не так как должно быть, а не они тебя должны уговаривать "ну купите пожалуйста!". # P.S.: кстате говоря -- мне и самому не хотелось бы покупать нутбук в который до меня кто-то чего-то вставлял. хотелось бы, чтобы коробка была бы РАСПАКОВАННОЙ сугубо ПРИ МНЕ, во время получения товара (а не до меня, вчера или ещё когда-то там).
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 23:41
	> кроме доставки по почте — всё чаще и чаще появляются магазины где > покупка и выдача товаров — выполняются в полуавтоматическом режиме. don't buy. сначала показывают, что товар надлежащего качества и работает, и только после этого получают деньги. наоборот не катит. > # P.S.: кстате говоря — мне и самому не хотелось бы покупать > нутбук в который до меня кто-то чего-то вставлял. хотелось бы, чтобы > коробка была бы РАСПАКОВАННОЙ сугубо ПРИ МНЕ, во время получения товара > (а не до меня, вчера или ещё когда-то там). распаковали — и демонстрируют работоспособность. в частности — как оно грузится с флэшины. не хотят? это обманщики, не надо у них ничего покупать.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Опубликован заверенный загрузчик для использования UEFI..."	+2 +/–
	Сообщение от phprus (ok), 02-Дек-12, 10:14
	> воткнуть флэшку можно лишь только сразу после покупки (а не до покупки). товар можно увидить -- не ранее чем через 15 минут после того как ты расплатился. > и возражать на тему "ды тут неотключаемый Restricted Boot! мать его!" придётся с пустым карманом. а это ох как тяжело в отличии от случая, когда деньги всё ещё при тебе :-). ведь в таком случае -- именно тебе придётся объяснять почему ты хочешь отказаться, и что конкретно здесь не так как должно быть, а не они тебя должны уговаривать "ну купите пожалуйста!". Так тогда еще проще! Можно просто вернуть деньги в течении 7 дней. И никакие вопли о том, что "технически сложный товар" магазин не спасут, так как дистанционный способ продажи налагает дополнительные ограничения именно на магазин, а не на покупателя. Из пункта 1 статьи "Статья 26.1. Дистанционный способ продажи товара" однозначно следует, что если я не могу ознакомиться с товаром до оплаты, значит способ продажи дистанционный.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	200. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 02-Дек-12, 11:11
	> Из пункта 1 статьи "Статья 26.1. Дистанционный способ продажи товара" однозначно следует, > что если я не могу ознакомиться с товаром до оплаты, значит > способ продажи дистанционный. кстати, отличный финт. я о нём совсем не подумал.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 01-Дек-12, 23:44
	> А если заказать с доставкой или по почте? тогда только рыть интернеты на предмет ТТХ устройства. ну, и радио «радонеж» по утрам на всякий случай.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	101. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
	Сообщение от filosofem (ok), 01-Дек-12, 19:43
	> А прецеденты уже есть? Я имею ввиду вкусил кто нибудь проблему безопасной > загрузки на новом компе? Когда именно надо будет сильно бояться покупать > новую технику и смотреть в оба? :) Уже пора бояться. Отличить без проверки большинстве случаев невозможно. Даже тёртые калачи лажаются http://distrowatch.com/weekly.php?issue=20121126#qa
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	140. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 21:05
	> http://distrowatch.com/weekly.php?issue=20121126#qa Занятное уродство со стороны hp -- интересно, как у других вендурей выглядит.  Спасибо.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от deadless (ok), 01-Дек-12, 22:50
	>> http://distrowatch.com/weekly.php?issue=20121126#qa > Занятное уродство со стороны hp -- интересно, как у других вендурей выглядит. >  Спасибо. вот именно об этом и нужно думать в первую очередь, майкрософт поимел всех, абсолютно всех, ясен пень что reboot while holding down F9 это именно тот самый факап который лично меня бы не устроил. иметь 100500 загрузчиков, подписанных/неподписанных, изобретать ходы конем, это да в стиле кулхакеров из стана линуксоидов, но это не правильное решение проблемы. Правильное решение было бы воевать с микрософтом и не давать им сделать эту хрень в принципе (Столман АУ!!) Ибо оно нафиг не нужно ни в каком виде.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 23:35
	> майкрософт поимел всех, абсолютно всех Та ни, не паникуйте.  А вендорам сигналить всё так же можно рублём и пинками в поддержку. > Правильное решение было бы воевать с микрософтом и не давать им сделать > эту хрень в принципе (Столман АУ!!) Ибо оно нафиг не нужно ни в каком виде. Осторожно, так можно и до смысла копилефта додуматься. :)
	Ответить | Правка | Наверх | Cообщить модератору

78. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
Сообщение от кнанана (?), 01-Дек-12, 18:31
> Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux, сообщил (http://mjg59.dreamwidth.org/20303.html) > о публикации для свободного использования минималистичного загрузчика Shim (http://www.codon.org.uk/~mjg59/shim-signed/), > заверенного ключом Microsoft и пригодного для организации первичной загрузки Linux на > системах с активным режимом безопасной загрузки UEFI, сертифицированных на предмет совместимости я так понимаю, чтос помощью этогоЛинукс загрузчика мона любую ос загрузить? >[оверквотинг удален] > требует обязательной активации по умолчанию режима безопасной загрузки UEFI, блокирующего > загрузку систем, не имеющих заверенной цифровой подписи. Вариант поставки собственного > проверочного ключа связан с большими организационными трудностями, потребовавшими бы > согласования с каждым OEM-производителем вопроса включения проверочного ключа в прошивку, > что неизбежно отразилось бы в появлении оборудования, которое не поддерживает Linux. > Возможность заверения только первичного загрузчика, без формирования подписей для ядра > и драйверов, укладывается в требования спецификации UEFI Secure Boot, которая нацелена > главным образом на защиту начальной стадии загрузки, до запуска ядра. > URL: http://mjg59.dreamwidth.org/20303.html > Новость: https://www.opennet.ru/opennews/art.shtml?num=35475
Ответить | Правка | Наверх | Cообщить модератору

91. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
Сообщение от Аноним (-), 01-Дек-12, 19:06
Будем смотреть железо отличное от x86
Ответить | Правка | Наверх | Cообщить модератору

	103. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от жабабыдлокодер (ok), 01-Дек-12, 19:44
	На АРМ-ах под Виндовс-8 он вообще будет неотключаемым.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 20:29
	> На АРМ-ах под Виндовс-8 он вообще будет неотключаемым. Да и хрен с ним с windows 8. Где эти ARMы с вин 8 вообще? Целый кривой surface от MS по конской цене? Пусть себе оставят. А для желающих можно купить навалом всего на ARM не снабженного таким геморроем. Вон китайцы например такой дрянью не парятся в массе своей. А зачем китайцам такое? Им главное продать, планы по натягиванию пользователя они не строят.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 01-Дек-12, 21:08
	> Где эти ARMы с вин 8 вообще? Целый кривой surface от MS по конской цене? > Пусть себе оставят. Хе, так некрософты предзаказ ополовинили, а другие не рвутся что-то: http://itc.ua/news/microsoft-sokratila-obem-zakazov-planshet.../
	Ответить | Правка | Наверх | Cообщить модератору

	270. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
	Сообщение от Аноним (-), 03-Дек-12, 17:34
	> Хе, так некрософты предзаказ ополовинили, а другие не рвутся что-то: Потому что не хотят сесть в ту же лужу что и нокла с WP7, нашлепав девайсов которые потом не получится продать по сколь-нибудь разумной цене. А это уже чистейшие убытки. MS сам успешно готовил плацдарм для сидения в луже, десятилетиями втирая своей аудитории что нет ничего кроме win32@x86. А теперь наступает пора пожалеть о таком подходе. Потому что винда на ARM по данной причине осталась попросту совсем без софта. Да еще и гайки не забыли затянуть. В общем хорошо в пятку выстрелили себе.
	Ответить | Правка | Наверх | Cообщить модератору

	271. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 03-Дек-12, 17:40
	вообще-то m$ никогда не говорили «не пишите непортабельный код, суйте асм во все поля, только омск, только хардкор!» они наоборот, советовали писать код *правильно*, использовать типы, предоставляемые в windows.h сотоварищи, не делать трюков типа приведения указателя к целому и наоборот — и так далее. справедливости ради: m$ не виновата, что быдлокодеры не читатели, а быдлописатели.
	Ответить | Правка | Наверх | Cообщить модератору

	272. "Опубликован заверенный загрузчик для использования UEFI..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 03-Дек-12, 17:59
	> справедливости ради: m$ не виновата, что быдлокодеры не читатели, а быдлописатели. Не могу согласиться: недостаточно давать материал, надо ещё и контрольные устраивать.
	Ответить | Правка | Наверх | Cообщить модератору

	273. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 03-Дек-12, 18:03
	> Не могу согласиться: недостаточно давать материал, надо ещё и контрольные устраивать. «если вы такие умные — чего строем не ходите?!» если бы m$ требовали на проверку весь виндокод (ну, положим, как-нибудь это да возможно) — стоял бы дикий вопль про «фашистов похуже огрызка», инфа 146%. как ты себе представляешь эти «контрольные»? даже в [F]OSS далеко не все пишут переносимый код.
	Ответить | Правка | Наверх | Cообщить модератору

	277. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от Michael Shigorin (ok), 05-Дек-12, 00:53
	> «если вы такие умные — чего строем не ходите?!» Скорее "...тогда во что ставите всякие значки <<winXX compatibuble>>".
	Ответить | Правка | Наверх | Cообщить модератору

120. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
Сообщение от ху (?), 01-Дек-12, 20:14
Выход один - покупать правильное железо и затирать винкей до неразборчивости
Ответить | Правка | Наверх | Cообщить модератору

	128. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 01-Дек-12, 20:33
	> Выход один - покупать правильное железо и затирать винкей до неразборчивости Да уж, достали, с#$и. Отольются кошке мышкины слезки.
	Ответить | Правка | Наверх | Cообщить модератору

136. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
Сообщение от paulus (ok), 01-Дек-12, 20:46
Загрузчик для загрузки загрузчика, который запускает еще один загрузчик и т.д. Потом будут писать о старте системы за 1 секунду благодаря оптимизации или еще какой нибудь плюшки... lol
Ответить | Правка | Наверх | Cообщить модератору

193. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
Сообщение от Аноним (-), 02-Дек-12, 08:50
Не зачитал все - букв много, может кто и сказал. Выход для нас один - не покупать материнки с неотключаемым secure boot (если таковые найдутся - пока все материнки с uefi могли без secure boot, и Linux на них нормально ставится без танцев с бубном, так что с ними проблемы нет). Так понял по публикациям, готовые компы и ноуты с виндой 8 не позволят отключить secure boot - и хрен с ними - не покупать. Пусть торговцы сами свой товар юзают. Для Linux не нужен secure boot. А винде он не поможет. Еще момент. На ноуте с secure boot и виндой 8 нельзя будет сделать откат до винды 7. Ну пипец таким ноутам.
Ответить | Правка | Наверх | Cообщить модератору

	278. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от GentooBoy (ok), 07-Дек-12, 08:03
	msi z77a-g43 security boot отключается и не только.
	Ответить | Правка | Наверх | Cообщить модератору

203. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+2 +/–
Сообщение от Аноним (-), 02-Дек-12, 13:22
Вот здесь рекомендую посмотреть http://gs.statcounter.com/ . Распространенность ОС, браузеров и прочего в мире и по странам. Обращаю внимание коллег на такие страны, как Германия, Великобритания, Ирландия, Испания, Бразилия, которые официально объявили о переходе государственного управления и систем образования на Linux. В них тенденции заметны острее, чем в иных. Думаю, в данных странах нам следует ожидать громких судебных процессов против компании Microsoft и производителей залоченного под Windows оборудования. Надеюсь, результаты процессов обострят и интенсифицируют переход на свободное ПО.
Ответить | Правка | Наверх | Cообщить модератору

205. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+1 +/–
Сообщение от Аноним (-), 02-Дек-12, 14:06
Я просто не буду покупать такую материнку. С чего бы это мелким управлять моим компом. PS. Debian - 8 лет
Ответить | Правка | Наверх | Cообщить модератору

	216. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Xasd (ok), 02-Дек-12, 17:36
	> PS. Debian - 8 лет о! как это символично! цифра "8" ;-)
	Ответить | Правка | Наверх | Cообщить модератору

260. "Опубликован заверенный загрузчик для использования UEFI Secu..."	–1 +/–
Сообщение от Денис (??), 03-Дек-12, 09:44
Я не понимаю для чего MS этот UEFI придумали =(
Ответить | Правка | Наверх | Cообщить модератору

	261. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Andrey Mitrofanov (?), 03-Дек-12, 11:23
	> Я не понимаю для чего MS этот UEFI придумали =( Бедняжка! http://www.google.com/search?q=microsoft+embrace+extend+exti...
	Ответить | Правка | Наверх | Cообщить модератору

	264. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Michael Shigorin (ok), 03-Дек-12, 13:00
	> Я не понимаю для чего MS этот UEFI придумали =( UEFI -- это всё же другое, героическая попытка решить многолетние проблемы BIOS системно.  Что с _ним_ не так, лучше почитать у Мэтью Гарета (например, http://mjg59.dreamwidth.org/4957.html весьма колоритно, хотя это про целую вязанку наследственных проблем). SecUReboot -- это кусок поверх UEFI, аналогичный которому можно было попытаться изобразить и с BIOS/MBR, но ещё более костыльно.  Как видим, имеет больше отношения к попытке контроля процесса загрузки, чем какой бы то ни было безопасности _пользователя_.
	Ответить | Правка | К родителю #260 | Наверх | Cообщить модератору

	265. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
	Сообщение от Аноним (-), 03-Дек-12, 14:13
	http://www.3dnews.ru/offsyanka/618151/
	Ответить | Правка | К родителю #260 | Наверх | Cообщить модератору

274. "(offtopic) про топ-менеджеров microsoft"	+/–
Сообщение от Michael Shigorin (ok), 03-Дек-12, 21:25
Забавно, однако. --- Джеймен Шайвли, который на протяжении 6 лет проработал в Microsoft на посту менеджера по корпоративной стратегии, решил заняться выращиванием марихуаны. --- http://tech.onliner.by/2012/12/03/marijuana Похоже, практически бесшовная смена вида деятельности. --- Президент подразделения Windows и Windows Live в Microsoft, Стивен Синофски (Steven Sinofsky) покидает компанию --- http://itc.ua/news/konflikt-interesov-stiven-sinofski-pokida.../ Не исключено, что после вытягивания windows 7 из vista-болота работа бульдозером на бис без перспектив стать верховным мачо выглядела непрельстиво...
Ответить | Правка | Наверх | Cообщить модератору

279. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
Сообщение от Sergey Sarbash (?), 09-Дек-12, 18:25
Название доставило. :)
Ответить | Правка | Наверх | Cообщить модератору

293. "Опубликован заверенный загрузчик для использования UEFI Secu..."	+/–
Сообщение от AlexAT (ok), 16-Дек-12, 21:42
Понекропощу чуток. На самом деле истерика пока непонятна. Не вижу _ни одного_ десктопа с UEFI, и _ни одного_ ноута не для гламурных кис с оным. Born dead...
Ответить | Правка | Наверх | Cообщить модератору

	294. "Опубликован заверенный загрузчик для использования UEFI..."	+/–
	Сообщение от arisu (ok), 16-Дек-12, 21:55
	> Born dead… не надо недооценивать противника. переоценить и влупить из главных калибров *в данном случе* совсем не так страшно, как недооценить и дать заразе вырасти.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема