UEFI i Secure Boot drama

Cudi me kako vec nema teme o tome.

http://blog.canonical.com/2011...r-secure-boot-impact-on-linux/





Je li moguce da ce MS ovo zahtjevati od proizvodaca maticnih ploca?

Sto se mene tice nek zahteva, dok god ja mogu da ga po zelji ukljucujem i iskljucujem.

Potpis

Po temi http://www.elitesecurity.org/t385534-0 ja sam terorista.
Use The Force my young Luke Filewalker.

Ja i dalje ne razumem dramu oko ovoga, sta ako iskljucis secure boot nece Win8 da se podigne? Dok izbrojim do deset od release-a win8 bice bootloader za win8 koji radi bez secureboot-a, sa ili bez dozvole MSa.

Iz tog razloga ne verujem da ce Windows 8 bootloader zahtevati da iams secure boot, samo ce ti omoguciti da ako imas secure boot i win8 sebe zastitis od malware prelaodera. Jedini problem moze da bude sa hardverom koji nema "turn off secure boot" opciju al to nema veze sa MSom. Nothing to see, move along.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Ne, nego nece "bios" (znaci uefi po novome) ni da pokrene bootloader, ako taj nije potpisan (bar koliko sam ja video). Naravno, dok se secure boot ne iskljuci u "biosu" (znaci uefiju).

Sto je sasvim dobra ideja u korporativnim okruzenjima, gde se dosad moglo lako rusiti sav security na kompjuterima uz pomoc butabilnih usb stickova, eksternih diskova i sl.

Problem ce da se pojavi, ako Microsoft postigne deal sa prodavcima opreme (laptopa, ploca,...), da po defaultu zakljucajo boot samo na M$ sisteme. Naravno ovde ce da se pojavi nova antitrust tuzba ako preteruju, ali ne bi me cudilo da bi se prodavali "windows only" laptopi, naravno jeftiniji, jer bi Microsoft platio deo cene hardwarea u zamenu za zakljucan sistem na njemu. Naravno Microsoftu treba razlog (finansijski) da bi to hteo, ali ako su glasine istinite, i u Win8 dolazi "app-store", i to je moguce.

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Da, ali zasto bi MS to radio, u cemu je njihov interes da plate razliku u ceni? Ako si ti vec kupio OEM windows oni nemaju nista da dobiju time.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

to:
http://www.readwriteweb.com/cl...d-2011-first-details-on-th.php

I naravno neki procenat od svakog prodanog komada software-a.


Nesto poput appleovog walled-garden pristupa na iUredjajima, i kasiranje para od svake prodate aplikacije

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Kakve veze ima app store sa secure boot? I jos bolje, kakve veze ima sa dotiranjem hardvera?

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Jbt, koliko pingvini svih boja smaraju oko ovoga - sto je najgore, secure boot se koristi u embedded Linux CE sistemima vec ohoho vremena (cak i neki mobilni telefoni imaju isti), samo to valjda nije problem, posto je Linux Kernel oh-so-free... samo kada bi jos mogao da mu falsifikujes signature na doticnim uredjajima :)

Secure boot je super stvar za IT admine po firmama kao i za siroke mase (zbog otezavanja malicioznog menjanja OS izvrsnih fajlova), i naravno da nema blage veze sa nekakvom MS kontrolom trzista, posto MSFT to ni u teoriji ne bi mogao da izvede danas + sumnjam da bi uopste i pokusavali posto znaju sta bi to znacilo (sud, odmah).

Sve ovo je pocelo posto je neki profesor mrsomud iz NL napisao clanak o tome... cova je samo spekulisao, i naravno - odmah se nadje armija da prognozira novu kataklizmu.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

MS Windows optimized for DELL ;) Svi smo ovo želeli.

Dakle, ako ne bude mogućnosti da korisnik sam instalira svoje ključeve biće čupavo kako god da okreneš. Ako pri tome još Microsoft ključ ne bude preinstaliran, korisnici mogu da zaborave na nadogradnju sistema. Jedan DELL stiže sa jednim Windowsom, drugi sa drugim, a onda proizvođač ima i opravdani ekonomski interes da ne ponudi opciju isključivanja bezbednog podizanja za UEFI.

Isključivanje i nije rešenje, jer zašto administratori ne bi imali iste prednosti tehnologije i ako se koristi GNU/Linuks.

Potpis

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Pa tesko, i na ruku im upravo ne ide to desavanje naroda u ITu na koje ti racunas da ce omoguciti Dellu da pusti takav proizvod na trziste. Ti neces kupiti tog della, ja necu, niko ovde na forumu verovatno nece, a nece ga kupiti ni domaica Mica jer ona vec ima na oku tablet, CTO Pera isto nece kupiti za firmu jer nemogucnost upgrade-a dize TCO. Ako je ikakva korist od tih tableta, to je sto su iz desktop arene izvukli polupismeni plebs. E sad, druga je prica dal ce ti neko praviti interfejs da ti dodajes svoje kljuceve, u svakom slucaju postoji dovoljno serverskih Linux masina da na trzistu komponenti bude linux-friendly UEFI ploca, mozda ces morati da calnes malo vecu kintu za takvu plocu da bi je koristio za desktop, ali jbg niche-market uvek ide uz neku cenu. Ako ne to, onda uvek vazi prica sa otkljucavanjem kojeg ce sigurno biti zbog izegavanja anti-trust tuzbi. Nothing ventured, nothing gained, zastitu nisi imao ni pre pa je Linux ziveo.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Mislim da ne postoji ni jedan jedini razlog zasto bi razni Dell-ovi hteli da navuku sudske tuzbe - daleko smo otisli od 90-tih i Microsoft odavno nije jedini baja u kraju.

Potencijalni problemi zakucavanja kompa na Windows su ocigledni zbog dominantne trzisne pozicije Microsofta i gotovo sa 100% sigurnoscu se moze reci da bi takvi potezi rezultovali anti-monopolskim tuzbama sirom sveta, koje umeju da budu skupe.

Apple to moze da radi iz prostog razloga zato sto nema dominantnu trzisnu poziciju - nema ni Dell, ali zato Windows ima, pa ta kombinacija nema puno sanse za uspeh.



Nisam gledao specifikaciju, ali ako je napisana iole pristojno postojace mogucnost menadzmenta kljuceva. Iz istih razloga kao i gore.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey