Microsoft chiarisce la funzione Secure Boot: nessun problema per Linux

[pss-mentor]

Originariamente inviato da bs82

Mamma mia che SBADILATA di cavolate spara sto Garrett!!!!!!!!!!!!!!!!!!

• Windows 8 certification requires that hardware ship with UEFI secure boot enabled.
  Cavolata: Win8 NON RIECHIEDE MANCO L'UEFI per essere installato, o sfugge il significato di RICHIEDE?
• Windows 8 certification does not require that the user be able to disable UEFI secure boot, and we've already been informed by hardware vendors that some hardware will not have this option.
  Certo gli OEM! E faran quello che vogliono con il LORO PRODOTTO.
• Windows 8 certification does not require that the system ship with any keys other than Microsoft's.
  Oh mio dio, ma si rende conto di quello che dice????
• A system that ships with UEFI secure boot enabled and only includes Microsoft's signing keys will only securely boot Microsoft operating systems.
  Embè? Saranno PC OEM venduti appunto per essere usati solo con win8, nessuno obbliga comprarli, visto che appunto saranno per soluzioni O E M!

Di cosa si è drogato sto Matthew Garrett??????

I quattro punti sopra sono assolutamente C A V O L A T E !

Ma veramente date retta a questo frustrato non meglio precisato "dipendente" della red hat? (ma chi cavolo è? che autorità ha? )


1 - Windows8 si installa su qualsiasi macchina con BIOS o UEFI.
2 - Windows8 si installa su qualsiasi macchina a fianco di qualsiasi altro sistema operativo
3 - Qualsiasi altro sistema operativo si installa a fianco di Windows8 su qualsiasi macchina con BIOS o UEFI
4 - Sistemi operativi non signed (quindi non commerciali o SERI) non possono essere installati in macchine con schede madri per gli OEM (non vendibili al dettaglio) con UEFI e Secure Boot abilitato e non disattivabile e Windows 8 preinstallato.

Quello che riferisce Garret è in linea con quanto indicato da Microsoft.
Forse il tuo problema è che non capisci la differenza tra "Windows 8 certification" e "Windows 8".
Prima di insultare a sproposito, vedi di capire quello che uno scrive...

[pabloski]

cavolo bellissimo il post di bs82

siamo seri, confonde does not con does, non legge le risposte ufficiali di ms

beh che dire, poche idee e ben confuse

[WarDuck]

Originariamente inviato da Bromden

Non è così:

Oltre a richiedere il SecureBoot abilitato by default, impone di impedire di disabilitare il firmware per via programmatica. Che vuol dire? Semplicemente che via software (ivi compreso quello di Uefi) non è consentito di farlo. Quindi, per disabilitarlo, sempre in via teorica, occorrerebbe agire via hardware. Quanti lo farebbero per esempio su un notebook (ammesso che ne siano in grado)?

No, per via programmatica si intende che un programma non può modificarne lo stato.

L'utente può sempre disattivare tale controllo.

Comunque, chi vivrà vedrà...

[pabloski]

Originariamente inviato da WarDuck

No, per via programmatica si intende che un programma non può modificarne lo stato.

L'utente può sempre disattivare tale controllo.

Comunque, chi vivrà vedrà...

però il firmware è un programma

in genere per via programmatica s'intende via programma, cioè via software

l'altra possibilità è via hardware, cioè con dei jumper

del resto è facile immaginare che se si dà la possibilità al firmware di cambiare le impostazioni nella nvram, un malware prima o poi ( nonostante le eventuali protezioni ) troverà la strada per fare altrettanto, il che renderebbe inutile l'intero sistema

la sicurezza col secure boot si ottiene rendendolo non disattivabile e controllando l'integrità di almeno il bootloader e il kernel

[robertogl]

ma è mai esistito un malware che abbia fatto danni andando ad aumentare il voltaggio della cpu per esempio?