Στο στόχαστρο της Ευρωπαϊκής Επιτροπής η Microsoft για την χρήση του UEFI Secure Boot στα Windows 8 certified PCs

[petasis]

Ελευθερία επιλογών μήπως;

Και αυτή γιατί κινδυνεύει, αφού μπορείς να επιλέξεις ένα μηχάνημα που δεν έχει την έγκριση της microsoft;

[grayden]

Και αυτή γιατί κινδυνεύει, αφού μπορείς να επιλέξεις ένα μηχάνημα που δεν έχει την έγκριση της microsoft;

Ξέρεις πολλά τέτοια;

[purpleaura]

Δεν είναι μόνο η κάθε διανομή το πρόβλημα. Αν εγώ θελήσω να κανώ build ένα custom kernel μπορώ; Νομίζω πως όχι.

Φυσικά και μπορείς.


http://=http://blog.hansenpartnershi...-uefi-platform

Απλά τα trolls θέλουν να σε πείσουν ότι δεν μπορείς.

[lou.nick]

Οκ δεν το ήξερα, αλλά πολύ ταλαιπωρία. Μετά για να δουλεύει το secure boot θα θέλει να κάνεις sign το κάθε πράμα που θέλει η MS να είναι signed μόνος σου π.χ. τον κάθε driver etc;;;

[petasis]

Ξέρεις πολλά τέτοια;

Άπειρα. Μήπως μπερδεύεις τα windows 8 ready, με τα certified?

[Pehlis]

Σαν να σου επιβάλει εσένα η ΕΟΚ πως να ασφαλίσεις το σπίτι σου

Σύντομα κοντά μας !

[Helix]

Χμμμ... Και γιατί να μην έχει κάποιος το δικαίωμα να χρησιμοποιήσει οποιαδήποτε άλλη διανομή, πέρα από Fedora και Ubuntu;

[konos]

Το θέμα είναι τί γίνεται για τον απλό χρήστη, ο οποίος θέλει να αγοράσει έναν φορητό υπολογιστή για παράδειγμα. Αυτή τη στιγμή δεν νομίζω να υπάρχουν πάνω από 2-3 μοντέλα που να έρχονται χωρίς εγκατεστημένο λογισμικό στην αγορά, και αυτά όχι στα "πρωτοκλασάτα" καταστήματα - έχω δύο υπόψη, ένα Dell στο MG και ένα Lenovo στο you.gr.
Οι πιθανότητες λοιπόν είναι ότι ο απλός/μέσος χρήστης αγοράζει ένα μηχανάκι με προεγκατεστημένα Win8 - μην ξεχνάμε ότι η αγορά του μηχανήματος με ΟΕΜ λειτουργικό είναι πιο φθηνή από την αγορά του μηχανήματος και του λειτουργικού retail ξεχωριστά (αλήθεια τί γίνεται στην περίπτωση αυτή, δεν εγκαθίστανται τα win8.
Μετά από κάποιο καιρό αποφασίζει ο χρήστης να γυρίσει σε Linux για τους οποιουδήποτε λόγους. Ανακαλύπτει το UEFI/SB. Αν δεν μπορεί εύκολα να το παρακάμψει/ απενεργοποιήσει (π.χ. επιλογή κατά το boot) τότε απλά δεν θα ασχοληθεί με το εναλλακτικό λειτουργικό.
Τελικά, όμως, πόσο δύσκολο είναι να αποφασίζει ο χρήστης αν θέλει αυτό το επιπρόσθετο χαρακτηριστικό ασφαλείας στον υπολογιστή σε τεχνικό επίπεδο; Δεν νομίζω ότι είναι τόσο δύσκολο.
Σχετικά τώρα με το ποιοι παίρνουν κλειδιά για το UEFI, το θέμα για μένα δεν είναι ποιος τα παίρνει (διανομές Linux, άλλα λειτουργικά, ιδιώτες, η γιαγιά μου και πάει λέγοντας), αλλά ποιος τα έχει, πώς απέκτησε το δικαίωμα να καθορίζει τι λειτουργικό μπαίνει ή δεν μπαίνει σε ένα μηχάνημα που δεν κατασκευάζει ο ίδιος (βλέπε Apple, αυτό φτιάχνω, έτσι το στήνω, άμα θέλεις) και με ποιο τρόπο (υπάρχει αντίτιμο άραγε τα μοιράζει. Ποιος αποφασίζει ότι η MS θα είναι ο κλειδοκράτορας; Να τον βρω να τον πείσω να γίνω εγώ ο κλειδοκράτορας!!!!

[sdikr]

Χμμμ... Και γιατί να μην έχει κάποιος το δικαίωμα να χρησιμοποιήσει οποιαδήποτε άλλη διανομή, πέρα από Fedora και Ubuntu;

Για αυτό μήπως θα πρέπει να ρωτήσουμε αυτούς που κάνουν τις διανομές;
Να μου πεις οτι δεν υπάρχει τρόπος τότε μαζί σου, αλλά υπάρχει

[Helix]

Το θέμα δεν είναι να ρωτήσουμε αυτούς που κάνουν τις διανομές. Το θέμα είναι ότι η αγορά/ενοικίαση/whatever αυτών των κλειδιών κοστίζει αρκετές δεκάδες χιλιάδες δολλάρια. Και στην τελική τα χρώσταγαν κιόλας; Επίσης τι γίνεται με τις κυλιόμενες διανομές που αλλάζουν συνεχώς πυρήνα;

[sdikr]

Το θέμα δεν είναι να ρωτήσουμε αυτούς που κάνουν τις διανομές. Το θέμα είναι ότι η αγορά/ενοικίαση/whatever αυτών των κλειδιών κοστίζει αρκετές δεκάδες χιλιάδες δολλάρια. Και στην τελική τα χρώσταγαν κιόλας; Επίσης τι γίνεται με τις κυλιόμενες διανομές που αλλάζουν συνεχώς πυρήνα;

Για τα 99 δολάρια μιλάμε;
sorry αλλά δεν βλέπω τα αρκετές 10αδες χιλιάδες


http://www.redhat.com/about/news/arc...fi-secure-boot

The resulting mechanism planned for getting the keys automatically distributed is to utilize Microsoft key signing and registry services. This obviates the need for every customer to have to round up a collection of keys for multiple operating systems and device drivers. Microsoft will provide keys for Windows and Red Hat will provide keys for Red Hat Enterprise Linux and Fedora. Similarly other distributions can participate at a nominal cost of $99 USD - allowing them to register their own keys for distribution to system firmware vendors.

A healthy dynamic of the Linux open source development model is the ability to roll-your-own. For example, users take Fedora and rebuild custom variants to meet personal interest or experiment in new innovations. Such creative individuals can also participate by simply enrolling in the $99 one time fee to license UEFI. For users performing local customization, they will have the ability to self-register their own trusted keys on their own systems at no cost.

[Helix]

Ας είναι και ένα ευρώ. Ξαναρωτάω: Το χρωστάγανε; Όπως επίσης, τι γίνεται με τις κυλιόμενες διανομές που αναβαθμίζουν πυρήνα κάθε 10 μέρες;

[konos]

Δεν διαφωνώ ότι τα 99$ είναι ένα μικρό ποσό. Ποιος όμως το εισπράττει, η MS, ή κάποιος άλλος; Πότε και με ποιο τρόπο πρόλαβε και έγινε το golden standard για την ασφάλεια έτσι, ώστε όλοι να πρέπει να το υιοθετήσουν πληρώνοντας αυτό το ποσό;
Τα παραπάνω τα ρωτάω χωρίς καμία διάθεση τρολαρίσματος. Αναρωτιέμαι αν είναι μία συντεταγμένη κίνηση για πιο ασφαλείς υπολογιστές, ή μία κίνηση της MS, η οποία λόγω του μεγέθους και του ειδικού βάρους της εταιρείας συμπαρασύρει και τους υπολοίπους

[sdikr]

Ας είναι και ένα ευρώ. Ξαναρωτάω: Το χρωστάγανε; Όπως επίσης, τι γίνεται με τις κυλιόμενες διανομές που αναβαθμίζουν πυρήνα κάθε 10 μέρες;

Μα αυτές με Oneoff των 99 δολαρίων δεν θα έχουν πρόβλημα
Αλήθεια γιατί δεν φωνάζουμε όταν ζητάμε τα site των διανομών να έχουν ssl; (με πληρωμή)

το ίδιο πράγμα δεν είναι;
Για το μόνο που υπάρχει θέμα είναι για τον απλό χρήστη (καλά όχι και τόσο απλό) που κάνει compile τα δικά του, εεε αυτός θα ξέρει και πως να το περάσει στο uefi τζάμπα! αν δεν ξέρει τότε κακώς κάνει compile

- - - Updated - - -

Δεν διαφωνώ ότι τα 99$ είναι ένα μικρό ποσό. Ποιος όμως το εισπράττει, η MS, ή κάποιος άλλος; Πότε και με ποιο τρόπο πρόλαβε και έγινε το golden standard για την ασφάλεια έτσι, ώστε όλοι να πρέπει να το υιοθετήσουν πληρώνοντας αυτό το ποσό;
Τα παραπάνω τα ρωτάω χωρίς καμία διάθεση τρολαρίσματος. Αναρωτιέμαι αν είναι μία συντεταγμένη κίνηση για πιο ασφαλείς υπολογιστές, ή μία κίνηση της MS, η οποία λόγω του μεγέθους και του ειδικού βάρους της εταιρείας συμπαρασύρει και τους υπολοίπους

Verisign (now Symantec) για την ώρα
ή ίδια που δίνει και ssl certificates, etc

[konos]

Δεν έχω το τεχνικό υπόβαθρο να κρίνω, για αυτό ρωτάω το εξής: Προσφέρει όντως ασφάλεια και προστασία από μη εξουσιοδοτημένους bootloaders; Το ρωτάω γιατί είναι ένα ουσιαστικό ζήτημα. Σίγουρα η προστασία και ο περιορισμός πολλές φορές είναι αλληλένδετα, αλλά τελικά τι υπερισχύει στην περίπτωση του UEFI; Η προστασία ή ο περιορισμός; Σαφώς είναι δικαίωμα του καθενός να μην ανέχεται κανέναν περιορισμό με αντάλλαγμα την απουσία προστασίας, αλλά μία καλή εξισορρόπηση μεταξύ των δύο είναι αυτό που χρειάζεται/θέλει ο μέσος χρήστης