si ma così il vantaggio dove sta? il firmware non è già di suo un boot loader sicuro?
c'è un bootloader che carica cosa? uno specifico file? e in questo caso il file a quale regole deve sottostare?
se vogliono farci girare pure linux allora il bootloader deve caricare uno specifico settore del disco, magari un altro bootloader ( che è sostituibile dai malware )
non ha senso tutto questo ambaradan
alla fin fine il problema dei malware mbr è che partono prima dell'os e possono patcharne il kernel al volo....tutto questo non mi sembra impedito da questo sistema
se vogliono il secure boot, devono implementarlo come ha fatto google con chromeos
ma in questo caso linux sarebbe fuori
|