The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Состояние поддержки UEFI Secure Boot в дистрибутивах Linux. Жесткая привязка к Windows в Microsoft Surface

30.12.2012 12:18

Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux, последнее время занимающийся обеспечением загрузки Linux на системах с UEFI, опубликовал несколько заметок, рассказывающих о состоянии поддержки работы Linux на устройствах, поставляемых с предустановленной операционной системой Windows 8 и активированным режимом UEFI Secure Boot.

Статус поддержки UEFI Secure Boot в дистрибутивах Linux выглядит следующим образом:

  • 64-разрядная сборка Ubuntu 12.10 поставляется с загрузчиком Shim, подписанным ключом Microsoft, что позволяет без проблем загружать данный дистрибутив на большинстве компьютеров с активным режимом UEFI Secure Boot. Тем не менее, в состав не включены некоторые недавно созданные EFI-патчи, решающие проблемы с совместимостью с некоторыми моделями компьютеров.
  • 64-разрядная сборка дистрибутива Fedora 18, выход которого ожидается после новогодних праздников, в полной мере будет поддерживать загрузку на системах UEFI Secure Boot. В настоящее время уже можно использовать тестовые сборки Fedora 18 со свежим загрузчиком Shim, подписанным ключом Microsoft и включающим поддержку функций MOK (Machine Owner Keys), позволяющих использовать собственные ключи для заверения загрузчика. В дистрибутив также включены дополнительные патчи для решение проблем с загрузкой на некоторых EFI-системах, в частности, на компьютерах, укомплектованных графическими чипами Radeon;
  • Основанный на Gentoo дистрибутив Sabayon, судя по документации, поддерживает UEFI Secure Boot из коробки, благодаря использованию ранее опубликованного для публичного использования загрузчика Shim, подписанного ключом Microsoft и в процессе загрузки требующего ручного выбора пути к ключам верификации от разработчиков дистрибутива;
  • SUSE будет использовать загрузчик Shim, подписанный ключом Microsoft;
  • В инсталлятор Debian добавлена возможность загрузки на системах UEFI, но на данный момент отсутствует поддержка UEFI Secure Boot.
  • Проект по созданию универсального загрузчика от организации Linux Foundation пока буксует на стадии заверения подготовленного загрузчика в сервисе Microsoft. В отличии от уже доступного аналогичного решения для сторонних дистрибутивов на базе загрузчика Shim, загрузчик Linux Foundation, вместо процесса выбора при установке подготовленного создателями дистрибутива ключа, при отсутствии проверочного ключа требует от пользователя при каждой загрузке вручную подтверждать своё согласие на продолжение загрузки, после чего управление будет передаваться обычному загрузчику, не заверенному цифровой подписью. Если вторичный загрузчик будет снабжен корректной цифровой подписью, проверочный ключ для которой присутствует в базе MOK, то загрузка будет производится без лишних подтверждений от пользователя. Кроме того, загрузчик от Linux Foundation будет поддерживать возможность генерации и сохранения ключа для дистрибутивного загрузчика с использованием режима настройки UEFI (Setup Mode).

Дополнительно, Мэтью Гаррет рассказал о проблемах с которыми столкнутся энтузиасты, желающие установить Linux на планшет Microsoft Surface, построенный на платформе NVIDIA Tegra 3 с четырёхядерным процессором ARM Cortex-A9 1.3GHz, 2 Гб ОЗУ и 32 или 64 Гб встроенной Flash-памяти. В Microsoft Surface используется стандартная технология UEFI Secure Boot и привязанная к устройству прошивка, которая поддерживает только загрузку подписанных исполняемых файлов. Казалось бы, что достаточно использовать подписанный через сервис Microsoft загрузчик для обеспечения работы сторонних систем, но не всё так просто - в Microsoft Surface задействован отдельный ключ верификации, который используется Microsoft только для Windows. В связи с этим, замена предустановленной на планшет операционной системы Windows RT возможна только через эксплуатацию уязвимостей в прошивке.

Теоретически, не исключена подобная ситуация и для систем x86. Так как Microsoft не требует от производителей включения в прошивку ключа верификации драйверов, который используется для подписи сторонних продуктов в сервисе Microsoft, если данный проверочный ключ не будет включён в прошивку UEFI система может быть сертифицирована на совместимость с Windows 8, но не сможет загружать сторонние ОС, поставляемые с загрузчиком, заверенным в сервисе Microsoft. В настоящее время фактов появления подобных систем не выявлено и маловероятно, что такие системы появятся, так как в них будет блокирована возможность использования дополнительного стороннего оборудования, подключаемого через слоты PCIe и Expresscard.

Третья заметка Мэтью Гаррета содержит инструкцию по загрузке Linux-дистрибутивов с загрузчиком Shim на машинах, инициализирующих клавиатуру только после начала загрузки ОС (режим Windows 8 fast boot) из-за чего пользователь не может выбрать альтернативное устройство для загрузки. Для решения данной проблемы следует после начала загрузки Windows 8 удерживать клавишу Shift, нажать на иконке выключения, выбрать перезагрузку и после появления меню использовать пункт "Use a device" для выбора устройства для следующей загрузки.

  1. Главная ссылка к новости (http://mjg59.dreamwidth.org/21...)
  2. OpenNews: Опубликован заверенный загрузчик для использования UEFI Secure Boot в любых дистрибутивах Linux
  3. OpenNews: UEFI в ПК Lenovo отказывается загружать системы, отличные от Windows и RHEL
  4. OpenNews: Fedora станет первым дистрибутивом с поддержкой режима безопасной загрузки UEFI
  5. OpenNews: Linux Foundation предоставит универсальное решение для поддержки режима безопасной загрузки UEFI
  6. OpenNews: Организация Linux Foundation столкнулась с трудностями заверения UEFI-загрузчика ключом Microsoft
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/35725-uefi
Ключевые слова: uefi, secureboot
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (143) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.3, Alen (??), 13:24, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +44 +/
    Надеюсь китайская промышленность и далее продолжит выпускать платы с возможностью выбора uefi/nonuefi загрузки, что позволит нам класть с прибором на причуды одной офигевшей конторы.
     
     
  • 2.6, ананим (?), 13:35, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –21 +/
    при этом на американский рынок будет поступать совсем другая продукция…
    сейчас мы удивляемся почему качественное железо (типа макбуков) стоит у нас в 2-а раза дороже, чем в америке.
    ничего, скоро это станет нормой и никто не будет удивляться. :\
     
     
  • 3.12, анон (?), 13:48, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    чего? O_O американцы (Apple) только частично в этом году решили перенести производство из Китая. http://www.appleinsider.ru/imac/kitajskie-rabochie-ne-spravlyayutsya-s-tempam Китайские рабочие не справляются с темпами производства MacBook Retina http://www.mk.ru/social/article/2012/10/06/757759-zabastovka-v-kitae-paralizo Забастовка в Китае парализовала производство iPhone 5 ...
     
     
  • 4.17, ананим (?), 14:12, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –14 +/
    а кто говорил о производстве?
    производить будут нег… э-э-э, китайцы.
    но оборудование класса А можно будет купить только у американцев.
     
     
  • 5.48, Lain_13 (ok), 17:17, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +10 +/
    А с каких пор ширпотреб с большим содержанием бренда в цене стал оборудованием класса А?
     
     
  • 6.67, mine (ok), 18:20, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    разумеется с тех пор как он первый раз посмотрел рекламу яблок
     
     
  • 7.74, Аноним (-), 19:59, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Так весь их ассортимент тоже в Китае делается. Foxconn - слышали про такую фирму?
     
  • 6.146, Animon (?), 01:24, 01/01/2013 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Просьба назвать компании с сравнимым качеством по меньшей цене... и соответственно с конкретными моделями ноутбуков... т.д.
     
  • 4.19, GentooBoy (ok), 14:13, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    ой желтизна какая
     
  • 3.25, Аноним (-), 14:54, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > почему качественное железо (типа макбуков) стоит у нас в 2-а раза дороже, чем в америке.

    Потому что коррупция. Потому что барыги хотят 100% маржи иметь. Вот потому и...

     
     
  • 4.122, Аноним (-), 01:30, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Потому что коррупция. Потому что барыги хотят 100% маржи иметь. Вот потому
    > и...

    Не в первую очередь. Современная экономико-финансовая (неоколониальная) система построена таким образом, сто в ШШП многие товары (и не только в ИТ) продаются даже ниже себестоимости за счет наворотов цен в других частях мира.

     
  • 2.33, .... (?), 15:12, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Лучше сразу бежать к google, где в его железе таких какашек вообще нет
     
     
  • 3.43, Главные Редакторы (?), 16:37, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Скажем так: пока "таких какашек вообще нет"
     
  • 2.44, Главные Редакторы (?), 16:42, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Зря вообще линуксойды полезли эти ключи подписывать - всё равно им жизни не даст МС. Сейчас они их будут как мальчиков гонять туда-сюда ключи подписывать. Тут нужно было заходить с другого конца - делать патчи для БИОСов.
    Или вообще обострить ситуацию, так, что бы все взвыли и отменили бы это всё.

     

  • 1.4, baz (??), 13:31, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    или теже китайцы продолжат выпускать альтернативные прошивки дли существующих залоченых чипов? =)))
     
     
  • 2.8, ананим (?), 13:37, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –3 +/
    хм, Китай как двигатель российских инноваций.
     
     
  • 3.13, Аноним (-), 13:51, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >хм, Китай как двигатель мирового производства.

    исправил

     

  • 1.5, ананим (?), 13:32, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    >Третья заметка Мэтью Гаррета…
    >Для решения данной проблемы следует после начала загрузки Windows 8…

    т.е. винду уже и не снесёшь?
    мило.

     
  • 1.7, Аноним (-), 13:37, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +14 +/
    я не понимаю, куда смотрят антимонопольные органы?!?
     
  • 1.10, anonymous (??), 13:42, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    Я вот искренне недоумеваю, зачем сначала покупать девайс от M$, а потом упорно пытаться туда поставить линукс. Зачем вообще спонсировать врага?
    Одно дело, когда покупаешь обычный ноут/ПК, и обнаруживаешь западло от производителя, и другое - когда целенаправленно(!) покупаешь несовместимое устройство.
     
     
  • 2.14, Александр (??), 13:56, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Ну, а как еще, своих силенок не хватает для выпуска железа.
     
     
  • 3.21, ананим (?), 14:22, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –8 +/
    на железо то хватает.
    а вот на юристов, чтобы это же самое железо было «сертифицировано» — нет.
    искусственные ограничения, очевидно же.

    зыж
    холуйский коммент кстати.

     
     
  • 4.53, Аноним (-), 17:31, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > ананим
    > холуйский коммент кстати.

    Кто бы говорил :)

     
     
  • 5.98, ананим (?), 20:57, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Да кто бы не говорил, всё-равно холуйский.
     
     
  • 6.159, arisu (ok), 05:10, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > кто бы не говорил

    НИ.

     
  • 2.22, Алексей (??), 14:22, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Виндузятник проспонсирует, а потом опомнится, но для этого девайса уже будет поздно.
     
     
  • 3.62, Аноним (-), 17:49, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Виндузятник проспонсирует, а потом опомнится, но для этого девайса уже будет поздно.

    А чего ему опоминаться? Он же мечтает, чтобы везде была винда, без возможности ее заменить на что-то нормальное.

     
  • 2.24, ананим (?), 14:28, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –5 +/
    >Я вот искренне недоумеваю, зачем сначала покупать девайс от M$, а потом упорно пытаться туда поставить линукс. Зачем вообще спонсировать врага?

    так а других нет и не будет.
    враг не дремал и уже заключил с большинством двухсторонние, секретные договоры.
    смысл которых таков — если не выпускаете сертифицированные у нас, то вы нарушаете все наши патенты. хотите мерятся кошельком на юристов да в Техасе? не?
    хорошо хоть то, что залочить окончательно хы86 в сертификации не получилось. пока ещё.

     
  • 2.26, SergMarkov (ok), 14:56, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Зачем люди делают хакинтоши ?
     
     
  • 3.40, Аноним (-), 16:26, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Зачем люди делают хакинтоши ?

    Чтоб попробовать OS X, не попадая в арабство к ябблу?

     
     
  • 4.42, SergMarkov (ok), 16:29, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> Зачем люди делают хакинтоши ?
    > Чтоб попробовать OS X, не попадая в арабство к ябблу?

    У меня другая мысль - по большей части от не.. делать, чтобы просто поковыряться, когда больше нечего делать.


     
     
  • 5.52, Аноним (-), 17:29, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > У меня другая мысль - по большей части от не.. делать, чтобы
    > просто поковыряться, когда больше нечего делать.

    И андроид рутуют из тех же соображений?

     
     
  • 6.56, SergMarkov (ok), 17:33, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> У меня другая мысль - по большей части от не.. делать, чтобы
    >> просто поковыряться, когда больше нечего делать.
    > И андроид рутуют из тех же соображений?

    Почти весь опенсурс это такое "соображение" :-) Фанатиков в нем гораздо меньше, чем принято думать, зато они куда как более крикливые, поэтому и внимания на себя обращают более других

     
     
  • 7.58, Аноним (-), 17:35, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    А людей, которые не фанатичат и не страдают фигней от нечего делать, а просто работают - в опенсурсе уже не осталось?
     
     
  • 8.59, SergMarkov (ok), 17:42, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Так именно про них и сказано Да и потом, что такое вообще опенсурс применительно... текст свёрнут, показать
     
     
  • 9.119, Michael Shigorin (ok), 01:13, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Вот это новости Сам-то он как раз избегал зависимости от вендоров, помнится ... текст свёрнут, показать
     
     
  • 10.120, SergMarkov (ok), 01:15, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Да какая разница как называется фонд, откуда он получает, если этот фонд преимущ... текст свёрнут, показать
     
     
  • 11.125, Michael Shigorin (ok), 01:52, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Большая ... текст свёрнут, показать
     
     
  • 12.126, SergMarkov (ok), 01:56, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Не вижу никакой разницы Если эмм платить кому то из своей фирмы или из просл... текст свёрнут, показать
     
     
  • 13.132, Aleks Revo (ok), 04:29, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Так вся разница - она при разводе всплывает... текст свёрнут, показать
     
     
  • 14.133, SergMarkov (ok), 05:50, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Это вы про Столлмена - ... текст свёрнут, показать
     
  • 11.138, Аноним (-), 11:35, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Сколько можно мусолить API для выделения памяти процессорных квантов времени, ши... текст свёрнут, показать
     
     
  • 12.139, SergMarkov (ok), 11:40, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Даже для разрузки вагона с картошкой одному человеку потребуется целый день, и б... текст свёрнут, показать
     
  • 12.148, AlexAT (ok), 17:00, 01/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Да, точно, зачем изобретать погрузчики, транспортеры, и т д Бери да разгружай и... текст свёрнут, показать
     
     
  • 13.173, linux must _RIP_ (?), 11:01, 06/01/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    если труд людей стоит копейки - то и двигатели не нужны для тебя это открытие ... текст свёрнут, показать
     
  • 5.90, Аноним (-), 20:32, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >>> Зачем люди делают хакинтоши ?
    >> Чтоб попробовать OS X, не попадая в арабство к ябблу?
    > У меня другая мысль - по большей части от не.. делать, чтобы
    > просто поковыряться, когда больше нечего делать.

    Можно и так. Разве это плохо?

     
     
  • 6.91, SergMarkov (ok), 20:36, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Можно и так. Разве это плохо?

    А я и не говорю что это плохо, хотя бы потому что собственный интерес к линуксу носит тот же характер :-)


     
  • 2.64, Аноним (-), 17:53, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Я вот искренне недоумеваю, зачем сначала покупать девайс от M$, а потом
    > упорно пытаться туда поставить линукс. Зачем вообще спонсировать врага?

    Забудь все, чем тебя учили в школе. Твой враг - Lennart Poettering. А Microsoft - твой лучший друг, который тебе всегда поможет в борьбе с этим врагом.

     
     
  • 3.78, Аноним (-), 20:03, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Забудь все, чем тебя учили в школе. Твой враг - Lennart Poettering.
    > А Microsoft - твой лучший друг, который тебе всегда поможет в
    > борьбе с этим врагом.

    Не надо забывать и про корпорацию зла - RedHat, которая стремится убить линукс.
    Именно из-за козней этих барыг (и их наймита Торвальдса), всегда дружественный к линуксу майкрософт вдруг оказался в числе "врагов" линукса и СПО.

     
     
  • 4.89, Xasd (ok), 20:31, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Именно из-за козней этих барыг (и их наймита Торвальдса), всегда дружественный к
    > линуксу майкрософт вдруг оказался в числе "врагов" линукса и СПО.

    а я помню лишь фазы Майкрософта (по отношению к Линуксу):

    1. "мы не знаем ни про какие Линэксы или как их там... что ещё за Линукс? нет не слышал"

    2. "ааааа... Линукс.. ЛОЛ, он не конкурент нам!"

     
     
  • 5.93, Аноним (-), 20:40, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > а я помню лишь фазы Майкрософта (по отношению к Линуксу):
    > 1. "мы не знаем ни про какие Линэксы или как их там...
    > что ещё за Линукс? нет не слышал"
    > 2. "ааааа... Линукс.. ЛОЛ, он не конкурент нам!"

    Самому мелкософту, на сам деле, может быть и пофигу на линукс.
    Но борцам за права мелкософта, в свою очередь, пофиг на истинное положение дел.

     
  • 3.160, arisu (ok), 05:12, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Твой враг - Lennart Poettering.
    > А Microsoft - твой лучший друг, который тебе всегда поможет в
    > борьбе с этим врагом.

    чтобы убрать ЭТО, можно и помощь от m$ принять.

     
  • 3.164, linux must _RIP_ (?), 11:30, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Шигорин - не хотел бы стереть этого линукс бота?
    Или они тебе глаза не мозолят?
     

     ....большая нить свёрнута, показать (33)

  • 1.15, Аноним (-), 13:57, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • –8 +/
    он ни разу не был разрабочиком ядра. чушь не пишите
     
     
  • 2.23, Анонимоус (?), 14:26, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >  он ни разу не был разрабочиком ядра. чушь не пишите

    Погугли исходники, аноним, вместо того, чтоб лепить свои домыслы. У него там 263 коммита:

    * https://www.ohloh.net/p/linux/contributors/13490492284119

     
  • 2.50, Аноним (-), 17:25, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > он ни разу не был разрабочиком ядра. чушь не пишите

    Как и Торвальдс, конечно же.

     

  • 1.29, Аноним (-), 14:59, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > замена предустановленной на планшет операционной системы Windows RT возможна
    > только через эксплуатацию уязвимостей в прошивке.

    Пардон, а через режим boot ROM проца, стартующий до всяких UEFI перелить фирмвару нельзя? Как минимум тегры 2 такой номер позволяли, хоть и с некоторыми особенностями.

    Впрочем, нафиг мучаться с 600-баксовым сурфейсом, если есть дофига железяк на подобном железе без всякой винды и в 2-3 раза дешевле?

     
     
  • 2.71, Xasd (ok), 19:49, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    думаю можно (и думаю так делаться и будет :))

    ...но была пославленна [очевидно] цель именно "пригоден ли Shim для Microsoft Surface?". получили ответ -- нет.

     
     
  • 3.102, Аноним (-), 21:59, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    В целом, имхо основная "проблема" в том что этот surface, огороженный, совершенно заурядный по параметрам, с кривой виндой без софта под нее - нафиг не упал по большому счету. Так что повод для недовольства к счастью чисто номинальный. Думается по той же причине и винду никто не научился сносить. За его цену можно купить штуки три нормальных планшетки без нужды жрать кактус.
     
     
  • 4.117, Xasd (ok), 01:02, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    есть подозрение что этот Surface будет продаваться на каждом шагу...

    (конечно лишь в случае если обычные пользователи всё-таки смогут привыкнуть к мысли ---- "я просто покупаю этот планшет как дань моде. я знаю что на нём не работают мои любимые программы. Майкрософт не делает говна! так что я НЕ буду пытаться его возвратить или отговорить знакомых")

    ...а вот другие ARM-плантешы (с клавиатурой, но без привязке к Венде) -- наверно будет достать не просто.

     
     
  • 5.154, linux must _RIP_ (?), 00:14, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > ...а вот другие ARM-плантешы (с клавиатурой, но без привязке к Венде) -- наверно будет достать не просто.

    Наверно вы бредите. Куда денутся текущие модели?

     

  • 1.32, Сергей (??), 15:07, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +8 +/
    Было бы здорово внести в законодательство или в закон о защиты прав потребителей РФ, что продавец обязан принять обратно компьютер или мат. плату и вернуть уплаченные деньги, если после покупки выясниться полное отсутсвие в устройстве возможности отключение безопасной загрузки.
    Это не только позволит вернуть деньги свои, и но и доставить дикие проблемы тем кто продаёт это товар, может быть это в конечном счёте приведёт к чему либо положительному?
     
     
  • 2.49, Crazy Alex (ok), 17:23, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Насколько японмиаю, это и сейчас подойдет под пункт о том, что можно вернуть устройство, если оно вам не подошло. По крайней мере украинские продавцы при возвратах чего угодно по этой статье давно брыкаться перестали
     
     
  • 3.69, all_glory_to_the_hypnotoad (ok), 18:43, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    в рашке на технику такой статьи нет
     
     
  • 4.80, Аноним (-), 20:05, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > в рашке на технику такой статьи нет

    ОЗПП и продавцы в российских магазинах с вами не согласятся. Первые - с руганью и ссылками на действующее законодательство, вторые - с радостно-недоверчивым удивлением.

     
     
  • 5.86, Xasd (ok), 20:13, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> в рашке на технику такой статьи нет
    > ОЗПП и продавцы в российских магазинах с вами не согласятся. Первые -
    > с руганью и ссылками на действующее законодательство, вторые - с радостно-недоверчивым
    > удивлением.

    давай-как ты сам предоставь тут нам в студию -- закон (в Рашке) который позволит вернуть сложную технику по причине "не понравилось" (или по причине "я не хочу SecureBoot")..

    уже сотню раз обсуждали это на OpenNet -- нет нужного закона в Рашке (но есть в Украине).

    # P.S.: но в Рашке можно вернуть продавцу -- сотовый_телефон/смартфон. это не считается сложной техникой, юридически :).

     

  • 1.39, ram_scan (?), 16:26, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    На интело-амд-шной платформе в которой бай десигн имеются слоты расширения проблема UEFI secure boot может быть решена достаточно универсально программно-апраратным методом (хоть и несколько костыльно). В виде платы расширения со своим ROM в котором живет либо тонкий гипервизор либо кастомный бутлоадер. Себестоимость будет на уровне двухмегабитной флешки. Ибо пока биосы железа, слава фаберже, подписывать не догадались еще, а значит запустить код отличный от подписанного загрузчика все равно на платформе можно.
     
     
  • 2.41, Аноним (-), 16:27, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > двухмегабитной флешки.

    Вы хотели сказать «двухмегабайтной» или что-то другое?

     
     
  • 3.54, ram_scan (?), 17:31, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Тонкий гипервизор вполне влезает в 128 килобайт (тем более что от него многого не требуется, просто перехватить в нескольких местах управление поправить результат проверки). Бутлоадер так и вовсе можно положить в 8 килобайт (даже с няшной графикой, блэкджеком и шлюхаме). Два мегабита более чем достаточно.

    Да можно даже втупняк плату расширения в которой торчит sd-card или usb flash и крошечный загрузчик который с этого девайса бутается. Как /boot на него положить дело десятое уже.

    Спрос будет - китайцы мегатоннами наделают. В самом крайнем случае останется PXE загрузка.

     
  • 3.123, maks_s (?), 01:36, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> двухмегабитной флешки.
    > Вы хотели сказать двухмегабайтной или что-то другое?

    Емкость ЕЕПРОМ и флеш-пямяти издавна маркируют в кило/мегабитах, ибо
    единица доступа к информации флеш-чипа - бит.

     
  • 2.61, Аноним (-), 17:47, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > На интело-амд-шной платформе в которой бай десигн имеются слоты расширения проблема UEFI
    > secure boot может быть решена достаточно универсально программно-апраратным методом

    А новость почитать? UEFI позволяет блокировать слоты расширения.
    И эту возможность _обязательно_ будут использовать. Даже не обязательно мелкософт, а просто компьютерные магазины. "Хотите поставить себе дополнительную сетевую карту? Платите нам, разблокируем слот"

     
     
  • 3.88, ram_scan (?), 20:27, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Новость про microsoft surface прочел Фантазий на тему яне могу воткнуть в купл... большой текст свёрнут, показать
     

  • 1.45, AS (??), 17:00, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а ведь потом гады проспонсят создание nonUEFI вирусов для Linux....
     
     
  • 2.51, Аноним (-), 17:28, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > а ведь потом гады проспонсят создание nonUEFI вирусов для Linux....

    Ответим на это созданием UEFI-виурсов, это гораздо проще. UEFI гораздо сложнее биоса, и туда можно подсадить очень толстого зловреда с офигенно широкими возможностями :)

     
     
  • 3.104, Аноним (-), 22:02, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > и туда можно подсадить очень толстого зловреда с офигенно широкими возможностями

    А что, "Мы тут немного заменили загрузочные ключи. Отправьте смс на короткий номер для получения кода доступа на запуск вашего компьютера. Невыполнение нашего требования приведет к невозможности загрузки вашего компьютера в будущем!" (примерный текст из вин^W бутлокеров будущего).

     
  • 2.72, Xasd (ok), 19:55, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > а ведь потом гады проспонсят создание nonUEFI вирусов для Linux....

    а наверно ещё им придётся проспонсировать журналистов и блоггеров, которые [за полученную взятку] установят себе Линуксы и обязательно "случайно" заразятся этими вирусами :-)

     

  • 1.57, Аноним (-), 17:33, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > 64-разрядная сборка Ubuntu 12.10 поставляется с загрузчиком Shim, подписанным ключом Microsoft

    Загрузчик редхатовский. А подпись, интересно, тоже редхатовскую взяли?

     
     
  • 2.63, Аноним (-), 17:51, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Загрузчик редхатовский. А подпись, интересно, тоже редхатовскую взяли?

    Зато теперь можно спокойно рассуждать о том, что жадные корпорасты из редхада пилят свою ненужную красноглазую фигню, и только Святой Марк заботится об удобстве пользователя.

     
     
  • 3.65, Аноним (-), 18:12, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Кстати, Мэтью Гаррет сейчас не работает на RedHat.
     
     
  • 4.75, Аноним (-), 20:00, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Кстати, Мэтью Гаррет сейчас не работает на RedHat.

    Но разработчиком федоры он остается.

     
     
  • 5.105, Аноним (-), 22:03, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> Кстати, Мэтью Гаррет сейчас не работает на RedHat.
    > Но разработчиком федоры он остается.

    Но редхат тут уже не при чем - это частная инициатива конкретного человека.

     
  • 2.66, Аноним (-), 18:14, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> 64-разрядная сборка Ubuntu 12.10 поставляется с загрузчиком Shim, подписанным ключом Microsoft
    > Загрузчик редхатовский. А подпись, интересно, тоже редхатовскую взяли?

    а если прочитать ещё раз то что сам и цитируешь, то можно понять что подпись будет майкрософтовская.

     
     
  • 3.76, Аноним (-), 20:00, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > а если прочитать ещё раз то что сам и цитируешь, то можно
    > понять что подпись будет майкрософтовская.

    Но купленная на редхатовские деньги.

     
     
  • 4.84, Аноним (-), 20:08, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Но купленная на редхатовские деньги.

    Все правильно сделали. Теперь философемы могут кричать по форумам, что это барыги из редхада прогнулись и заплатили мелкософту, а честный и принципиальный каноникал не платил ни цента!

     
     
  • 5.99, Аноним (-), 21:12, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    расслабься, скоро Новый год, возможно год Линукса, незачем напрягаться


     

  • 1.68, evgeny_t (ok), 18:32, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    походу мс только проиграет от этой херни
    как только пользователи поймут что они покупают кирпич, уже никто не будет покупать залоченные компы
    я бы вообще ничего не подписывал у мс - распростаранял рекламу
    что "покупая говно вы уже никогда не сможете отмыться"
     
     
  • 2.73, Xasd (ok), 19:59, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > я бы вообще ничего не подписывал у мс - распростаранял рекламу что "покупая говно вы уже никогда не сможете отмыться"

    вчера я сидел ночью на Венде... доктор, надеюсь я ещё смогу отмыться? :)

    # P.S.: как пользовалити смогу понять что купили якобы кирпич? :)

     
     
  • 3.141, sasa (??), 14:45, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > вчера я сидел ночью на Венде... доктор, надеюсь я ещё смогу отмыться? :)

    Нет - все равно у всех окружающих тебя будет ощущение что кто-то под елкой насрал :)

     

  • 1.70, Enik (?), 19:08, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    А я вот не пойму кому в Украине, нужен ноутбук с предустановленной виндой еще и 8 версии. Это прям смешно.
     
     
  • 2.79, Xasd (ok), 20:03, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А я вот не пойму кому в Украине, нужен ноутбук с предустановленной
    > виндой еще и 8 версии. Это прям смешно.

    а у вас в Украине -- уже чтоле наступила Linux-Революция?

    понятние дело что 70% пользователей ПК -- являются вендопользователями. наверно именно они и не будут против предустановленной Win8 (затем Win9 и т д..)

     
     
  • 3.92, Аноним (-), 20:37, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +3 +/
    На самом деле, против - не меньше половины предпочли бы хрюшу, не меньше половины от оставшихся - семерку. Но кто их будет спрашивать?
     
  • 3.107, Enik (?), 22:20, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не знаю. У нас туговато переходят даже на семерку. Еще есть такие - что лохонулись с предустановленной вистой и извлекли уроки.  
     
  • 2.128, ... (?), 02:11, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • –2 +/
    1.1 Если на предприятии на балансе есть компьютеры, то к вам приходят добрые дяди с провекрами легальности ПО на этих компьютерах.
    1.2. Далеко не всегда предприятию выгодно писать свой стек нужных ему технологий, а у уже написанного ПО есть требования к программному обеспечению.
    2. Если вы покупаете 250 ноутбуков сотрудникам и лицензионная винда является обязательнымм условием, то вам, в большинстве случаев, не очень критично 7 или 8 там винда.
     
     
  • 3.131, Michael Shigorin (ok), 03:13, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > 2. Если вы покупаете 250 ноутбуков сотрудникам и лицензионная винда является
    > обязательнымм условием

    А если 256 и нежелательна?

     
     
  • 4.147, ... (?), 11:19, 01/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    То флаг вам в руки. Я отвечал на "...кому в Украине, нужен ноутбук с предустановленной виндой еще и 8 версии."
     
     
  • 5.155, Michael Shigorin (ok), 00:35, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Я отвечал

    Вам показалось.

     
     
  • 6.157, ... (?), 02:52, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    На такие веские аргументы не могу отреагировать иначе, чем сожалением об ответе на ваш предыдущий, откровенно провокационный, вопрос. Извините, я был не прав, не стоило обращать на вас внимания.
     
     
  • 7.158, Michael Shigorin (ok), 03:27, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    (перечитав внимательней + историю) И Вы извините, на сей раз показалось мне.
     
  • 3.149, zerot (??), 23:36, 01/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    в 2003 во Львове в командировке был, с темой помочь в развёртывании инфраструкту... большой текст свёрнут, показать
     

  • 1.85, Аноним (-), 20:12, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    а я одобряю действия микрософта. дело в том, если отменить UEFI Secure Boot то народ будет как и прежде устанавливать пиратские Виндус 8. честно, уже просто задолбали своим пиратством, пора порядок навести!
     
     
  • 2.87, Xasd (ok), 20:19, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > а я одобряю действия микрософта. дело в том, если отменить UEFI Secure
    > Boot то народ будет как и прежде устанавливать пиратские Виндус 8.
    > честно, уже просто задолбали своим пиратством, пора порядок навести!

    всё верно говоришь! [почти]

    но есть один неприятный нюанс... если Linux сможет загружаться на этих компах (с UEFI-SB) -- то и перацкая Венда к сожелению тоже.

    ператы наверно не сильно долго будут мучаться по поводу того как можно приспособить Shim -- для взломанного вендо-загрузчика :)

    # P.S.: а если предположим (чисто гипотетически) ператы так сильно отупеют что даже не смогут сделать очередной релиз перацкой Венды -- то сотрудники Майкрософт сами выложат "перацкую" Венду на торренты. анонимно разумеется :) .

     
     
  • 3.145, Ya (??), 16:31, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    100%
     

  • 1.94, добрый дядя (?), 20:40, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    главное что Ubuntu будет работать

    недопустима ситуация когда при попытке установки Ubuntu новички будут видеть шиш с маслом - отобьет интерес к Linux сразу - разбираться почему так случилось они не будут

     
  • 1.96, Хвост (?), 20:48, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я стараюсь покупать железки с классическим авардом
     
  • 1.100, Аноним (-), 21:22, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Дело дошло до абсурда выпускают железо под софт, при этом другой софт не возможно будет использовать. Скоро произойдет разделение между производителями железа на железо для СПО и железо для W8
     
     
  • 2.110, clown (?), 23:09, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Эта "глупость" называется "программно-аппаратный комплекс", примерами которой является бытовая техника, мобильные телефоны, калькуляторы, и многое другое. В таких устройствах аппаратная и программная части не разделимы. Майкрософт (а также Apple) относит к таким устройствам планшеты. Это описано в соглашении об использовании продукта. Если вы не согласны с данным положением - не приобретайте данные продукты. Покупайте бытовую технику с возможностью перепрошивки, покупайте компьютеры с открытым BIOS с возможностью перепрошивки (Столман нашёл такой), и т.д. Если у вас шиза - платите за неё.
     
     
  • 3.134, Deluxe (??), 06:42, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Если вы не согласны с данным положением - не приобретайте данные
    > продукты. Покупайте бытовую технику с возможностью перепрошивки, покупайте компьютеры
    > с открытым BIOS с возможностью перепрошивки (Столман нашёл такой), и т.д.
    > Если у вас шиза - платите за неё.

    Всё правильно, разумно и логично. Но есть только одна мелочь: техники, не огороженной мокрософтом, скоро будет ну очень мало. Потому что мокрософт заставляет огораживать то, что не производит. Эппл — только яблочное, а мокрософт на всех производителей железа надавил. И Эппл не препятствует установке на макбуки других ОС.

    Поэтому компьютеры с открытым BIOS придётся заказывать за тридевять земель напрямую у какой-нибудь полуподпольной фабрики в китайской глуши.

     
     
  • 4.142, clown (?), 14:50, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Дебаты Ромни и Обамы - Сейчас численность наших ВМС на минимальном уровне с 191... большой текст свёрнут, показать
     

  • 1.103, clown (?), 22:01, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    На iPad тоже нельзя поставить Linux, а на Andoid-планшет нельзя установить iOS или Win8.
     
     
  • 2.106, Аноним (-), 22:05, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > На iPad тоже нельзя поставить Linux,

    Потому что яппл - фошысты.

    > а на Andoid-планшет нельзя установить

    Линукс зачастую вполне можно попытаться утолкать. А то что у проприерасов драйверов под мало-мальски постороннее оборудование нет - никто и не сомневался. Эппл по жизни своих мак-овец кормит завтраками - мол, покупайте только эппловское оборудование. А чуть что не так - и работать не будет.

     
  • 2.108, анонимм (?), 22:25, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    зато линукс отлично ставится на эти ваши макбуки.
     
     
  • 3.109, clown (?), 22:56, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Для макбуков в лицензии я не встречал упоминания о запрете переустановки ОС, а для планшетов на Win8 встречал. Гарет просит производителя добавить техническую возможность нарушения лицензии - "очень смело, но также очень глупо, мой старый друг-джедай". Не совсем понимаю зачем он вообще поднял эту тему.
     
     
  • 4.111, анонимм (?), 23:30, 30/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Для макбуков в лицензии я не встречал упоминания о запрете переустановки ОС,
    > а для планшетов на Win8 встречал. Гарет просит производителя добавить техническую
    > возможность нарушения лицензии - "очень смело, но также очень глупо, мой
    > старый друг-джедай". Не совсем понимаю зачем он вообще поднял эту тему.

    дело ведь не только в планшетах, пробегала уже новость о том, что на какой-то ленове из линуксов запустился только заверенный микрософтом rhel 6.3, например. Плюс, эти их планшеты с коре и5 и виндовсом 8 профессионал являются обычными ПК, которыми кому-то было удобно пользоваться без венды, но подпольные сговоры и коррупция мешают.


     
     
  • 5.113, clown (?), 00:12, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    А код под GPL является обычным кодом, который тем не менее должен подчиняться всем требованиям лицензии, включая её вирусную часть. Разработчик определяет уровень свободы для своего продукта и нет смысла здесь спорить.

    Майкрософт, Сони, Apple всегда и последовательно запрещают перепрошивать игровые приставки, телефоны и планшеты. И в данном случае ничего нового я не узнал.

     
     
  • 6.114, анонимм (?), 00:25, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    за наклеечку "виндовс 8 компатибл" любой производитель обязан выпускать железо, на котором запустится только то, что разрешил микрософт, дело не в идиотских финдофонах и игровых консолях.
    И поскульку ты, судя по твоим словам о вирусном гпль, являешься администратором локалхоста на фрибсд, сидящим на краденом виндовсе, то скоро не сможешь поменять железо на этом локалхосте, потому что микрософт забудет разрешить тебе это.
     
  • 6.115, анонимм (?), 00:34, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Майкрософт, Сони, Apple всегда и последовательно запрещают перепрошивать игровые приставки, телефоны и планшеты.

    сони, увидев полярного лиса в перспективах, разрешило перешивать мобилы левыми андроидами, ябблу суд запретил ограничивать джейлбрейк, и теперь на старых айфонах грузится ведроид, а микрософт, вероятно, дал на лапу всем

    p.s.: а почему третий торговец блестящими свистульками не "эппл", а "Apple"?

     
     
  • 7.116, Xasd (ok), 00:56, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > p.s.: а почему третий торговец блестящими свистульками не "эппл", а "Apple"?

    мне кажется эта ветка форума -- эзобилирует экстрасенсами!!

    я даже по началу был в шоке насколько же это было метко -- разоблачить комментатора #114 в использовании ZverDVD + putty.exe :-)

     
  • 7.118, clown (?), 01:12, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Названия привожу русские, если они есть. Apple нигде на русский не переведена.

    По поводу перепрошивки:

    В США Jailbreak не является нарушением авторских прав компании Apple[4] и третьих сторон, чьи приложения устанавливаются, минуя App Store, но законодательство варьируется в зависимости от стран. Сама Apple придерживается точки зрения, что Jailbreak незаконен. После проведения процедуры разблокирования аппарата, он теряет гарантию Apple и не подлежит гарантийному ремонту (вики).

    Сони выступает категорически против jailbreak и перепрошивки psp (хотя бы geohot).

    Мне кажется вы путаете Сони и Sony Erricsson. Информации по проигранному суду SE не нашёл.

     
     
  • 8.124, анонимм (?), 01:39, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    я не путаю, сони эриксон уже не является таковым 16 февраля Sony объявила о за... большой текст свёрнут, показать
     
     
  • 9.127, clown (?), 02:05, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Компания Samsung приняла на работу основателя проекта CyanogenMod 2 и начала бе... текст свёрнут, показать
     
     
  • 10.129, анонимм (?), 02:26, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Речь о том, что для установки операционки на своё железо надо иметь дозволение м... текст свёрнут, показать
     
     
  • 11.130, clown (?), 02:41, 31/12/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Речь о том, что бытовая техника, игровые приставки и телефоны большинством всем... текст свёрнут, показать
     

  • 1.112, torvn77 (ok), 23:59, 30/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Коротко говоря,Майкрософт объвёл нас вокруг пальца.
    Напоминаю о организованном FSF сборе подписей и средств,о которы сообщается в соответствующей новости:
    [[https://www.opennet.ru/opennews/art.shtml?num=35711 Фонд СПО развернул кампанию против ограничения установки сторонних операционных систем на оборудовании ]]
     
  • 1.135, Подозрительный тип (?), 11:06, 31/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Состояние поддержки UEFI Secure Boot в дистрибутивах Linux. Жесткая привязка к Windows в Microsoft Surface

    Костыли всё это...
    Если так прогибаться, то и инвалидное кресло уже маячит.

     
  • 1.137, AlexAT (ok), 11:28, 31/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Недавно имел счастье чуток поработать с платой с "новомодным" биосом на базе UEFI. Это какое-то UEFI'ще...
     
     
  • 2.152, Аноним (-), 22:44, 02/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    И че те там не нравится? Что в графике и мыша поддерживается? Некоторые изделия китайских производителей делали это еще в конце 90-х.
     
     
  • 3.153, Michael Shigorin (ok), 23:20, 02/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Некоторые изделия китайских производителей делали это еще в конце 90-х.

    Если не середине, как AMI WinBIOS из некоторых 486...

    Не знаю, попавшиеся асусовские варианты отторжения не вызвали -- клавиатурная навигация вполне продумана.

     

  • 1.143, Аноним (-), 15:21, 31/12/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >со свежим загрузчиком Shim, подписанным ключом Microsoft и включающим поддержку функций MOK (Machine Owner Keys), позволяющих использовать собственные ключи для заверения загрузчика.

    хеши MOK хранятся в Boot Services Only Variables

    >>An important aspect to remember is that all of this happens during boot time, only verified code is executing now. Therefore, only a user present at the console can say, “I want to use my own set of keys.” It can’t be malware or a hacker with remote access to the OS because hackers or malware can only change the file, but not the hash stored in the “Boot Services Only” variable.

    Чем тогда защищены сами boot variables?

    Кто-нибудь может подсказать?

     
  • 1.150, Аноним (-), 20:23, 02/01/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Утомили бесплодные рассуждения. Коллеги, кто видел материнские платы с залоченным Secure Boot UEFI? Откройте сайт любого производителя. Откройте новейшие материнки. Читайте: Операционная система - Полная совместимость с ОС семейства Microsoft® Windows 8/7/Vista/XP. Последние 3 позиции означают беспроблемную загрузку любой Linux.
     
     
  • 2.151, Аноним (-), 20:29, 02/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Смотрим. Пример. Материнка Gigabyte GA-Z77-HD4.

    Раздел Спецификация: Microsoft® Windows 8/7/XP.
    Раздел Загрузить: Из-за особенностей осуществления поддержки семейства ОС Linux со стороны производителей системной логики, пожалуйста, обратитесь за драйверами для Linux на сайты разработчиков.

    Где тут что залочено и где проблемы установки Linux?

     
     
  • 3.156, Michael Shigorin (ok), 02:44, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Раздел Загрузить: Из-за особенностей осуществления поддержки семейства ОС Linux
    > со стороны производителей системной логики, пожалуйста, обратитесь за драйверами
    > для Linux на сайты разработчиков.

    Это скорее отсыл к тому, что драйверА к сетевушке с сайтА производителя качать незачем.

    > Где тут что залочено и где проблемы установки Linux?

    А это смотреть надо -- есть ли, нет, какие.

     

  • 1.161, arisu (ok), 05:18, 03/01/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    вот не понятно, зачем «поверхность» приплёл. это «программно-аппаратный комплекс», как и ядоска, например.
     
     
  • 2.162, Аноним (-), 10:30, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Точно. Надо понять, наконец, что Microsoft поменяла стратегию распространения ПО (и она вправе это делать) на нечто, похожее на стратегию Apple - а именно - она решила поставлять аппаратно-программные комплексы (в-основном, в отличие от Apple, через партнеров).

    Для тех, кто хочет ставить нечто, отличное от MacOS или Windows 8, есть готовые ПК без ОС (в т.ч. ноутбуки с DOS), есть самосборные ПК (собрать который из отдельных блоков - максимум полчаса) - никуда рынок комплектующих не делся и не денется.

    В конце концов, мы смотрим на человека, покупающего компьютер с MacOS, чтобы поставить на него ту же Windows, как на идиота. С Windows 8 ситуация будет аналогичной: хочешь Windows - покупаешь комп с Windows, не хочешь Windows или MacOS - покупаешь пустой комп или собираешь сам.

     
     
  • 3.163, arisu (ok), 10:36, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    нет. «программно-аппаратный комплекс» — это «поверхность». а PC — это PC. вот когда m$ начнёт производить своё железо — как огрызок — тогда это будет уже не PC, а m$ computer. со своей «поверхностью» пусть делает что хочет. и с техникой под маркой «microsoft pc» тоже, если надумает такую выпускать. а на остальных — извольте или честно указывать «for use with m$ windows only», или предоставлять возможность ставить то, что хочет пользователь.
     
     
  • 4.165, Аноним (-), 14:03, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Не вижу, в чем разногласия наших мнений.

    Зайдите на любой сайт производителей материнских плат. На всех новых изделиях увидите логотип типа "Microsoft Windows 8 ready" и ничего более. Ничто не препятствует ставить на данные изделия ЛЮБУЮ операционную систему, как из старых Windows, так и любые Linux.

     
     
  • 5.166, arisu (ok), 14:06, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Не вижу, в чем разногласия наших мнений.

    в том, что «ready» != «only». они даже пишутся по-разному. такие дела.

     
     
  • 6.167, Аноним (-), 16:24, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Является ли разногласием освещение одной и той же проблемы с двух разных сторон?

    Сейчас пока "ready". Нет проблем. Проблемы будут, когда станет "only". Примеров первого - масса. Примеров второго я не видел. Хотя это, конечно, шаткое основание надеяться на лучшее.

     
     
  • 7.170, arisu (ok), 00:06, 04/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Является ли разногласием освещение одной и той же проблемы с двух разных
    > сторон?

    является ли полноценным обсуждением разговор, где каждый собеседник говорит о чём-то своём?

     
  • 4.169, linux must _RIP_ (?), 18:36, 03/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > нет. «программно-аппаратный комплекс» — это «поверхность».
    > а PC — это PC. вот когда m$ начнёт производить своё
    > железо — как огрызок — тогда это будет уже не PC,
    > а m$ computer. со своей «поверхностью» пусть делает что хочет. и
    > с техникой под маркой «microsoft pc» тоже, если надумает такую выпускать.
    > а на остальных — извольте или честно указывать «for use with
    > m$ windows only», или предоставлять возможность ставить то, что хочет пользователь.

    а чем нашлепка win8 compatible отличается от "to use with ms windows only" ?


     
     
  • 5.171, arisu (ok), 00:06, 04/01/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > а чем нашлепка win8 compatible отличается от "to use with ms windows
    > only" ?

    одолжи у родителей мозг, подумай.

     
  • 3.172, Michael Shigorin (ok), 22:39, 04/01/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Точно. Надо понять, наконец

    Это с какого перепугу?

    > она решила поставлять аппаратно-программные комплексы (в-основном,
    > в отличие от Apple, через партнеров).

    Иными словами, спятило оно и пошло ва-банк.  Потому как партнёры -- не рабы и выводы делают.

    > Для тех, кто хочет ставить нечто, отличное от MacOS или Windows 8,
    > есть готовые ПК без ОС (в т.ч. ноутбуки с DOS)

    К сожалению, где-то до среднего сегмента (и то в основном благодаря фуджикам).

    > В конце концов, мы смотрим на человека, покупающего компьютер с MacOS,
    > чтобы поставить на него ту же Windows, как на идиота.

    Это в первую очередь характеризует "вас", а не тех, кто ставил на ещё тогда не выродившиеся thinkpad макось и получал себе хорошую систему на хорошем железе.

    > С Windows 8 ситуация будет аналогичной: хочешь Windows - покупаешь комп с Windows,
    > не хочешь Windows или MacOS - покупаешь пустой комп или собираешь сам.

    Вчера взял ASUS UX31A с win8, которой уготована судьба лабораторной мыши -- ни с какими соглашениями не соглашался, никакими обязательствами не связан, образ снят, готовлю скальпель. :]

    (если кому интересно: "из коробки" UEFI SecureBoot включен, выключается при оперативном пинке в Del -> Security и там внизу)

    PS: соответственно при попытке грузиться с флэшки "из коробки" получаем красное окошечко со страшными буковками.  Другое дело, что мы-то его не боимся...

     

  • 1.174, Alan Cox (?), 17:21, 01/02/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Это ожидаемо от мокропушистых, не все палки в колёса нам в данный момент известны, но от закупки серверов на базе UEFI я отказался.

    Нет во мне доверия к системе которая имеет возможность выполнять код до передачи управления загрузчику

    могу лишь склоняться к серверным решениям от аквариуса.

    У меня есть серьёзные и не безосновательные опасения о том что:

    1. Изначально виндовс перестанет работать на платах без UEFI, что приведет к выпуску системных плат только на базе UEFI. Где UEFI будет включено по-умолчанию, а отключить UEFI возможности не будет!!!

    2. В дальнейшем выдача новых ключей будет выполняться бесконечно долго, а затем кое-кто для ускорения этого процесса запросит ещё и денег!!!!

    3. Появление вирусов использующих уязвимости UEFI, тоесть операционная система не сможет их отслеживать и контролировать, потому как права доступа к UEFI неподчиняются ядрам операционных систем

    4. После какого-либо патча\апдейта есть достаточно высокий шанс появления недекларированных возможностей и исполнения алгоритмов работающих на мокропушистых дядей

    5. В случаях судебных или даже патентных тяжб мокропуховые получают возможность отозвать выданные ключи по собственным прихотям - направленных на монополизацию рынка операционных систем (как там в фильме А брать не будут - мы им газ отключим @ Мордюкова)

    Основной вопрос почему контроль над выдачей ключами UEFI Secure Boot принадлежит не сообществам, а коммерческой организации ПРИЧЁМ ТОЛЬКО ОДНОЙ!????

     
     
  • 2.175, arisu (ok), 18:10, 01/02/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Нет во мне доверия к системе которая имеет возможность выполнять код до
    > передачи управления загрузчику

    ты BIOS уже выкорчевал? и можно спросить: как, собственно, ты вообще тогда технику запускаешь?

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру