Re: Как правильно подпи сывать пропиетарный дра йвер nvidia для secureboot?
Victor Wagner <[email protected]>
| Newsgroups | gmane.linux.debian.user.russian |
|---|---|
| Message-ID | <[email protected]> |
В Wed, 1 Feb 2023 18:28:53 +0400 Maksim Dmitrichenko <[email protected]> пишет: > вт, 31 янв. 2023 г. в 18:43, Tim Sattarov <[email protected]>: > > > Тут встаёт вопрос а зачем вообще нужен Secure Boot. > > > > В моём случае когда то давно, когда я ставил дуал бут на лаптопе, > > 11-я винда очень хотела его и нельзя было иметь secure boot только > > для одной операционки. > > > > Неужель на винде нельзя отлючить SecureBoot? Вроде можно. > > Винде он нужен, чтобы нельзя было её активировать мимо кассы, > естественно. Линуксу, для того, чтобы руткитов избежать по максимуму. > Но если можно даже пускай с рутовыми правами, но без ввода пароля, > подписать любой модуль в бэкграунде, то увы, это говно. > В PKI и цепочки доверия в мире не умеет примерно никто ни в OpenSource ни в проприетарщине. Даже bsign из большинства дистрибутивов повыкидывали. Я его только в Astre имени различных российских городов видел. (в смысле во всех Special Edition, их у них там много). -- Victor Wagner <[email protected]>