Линукс скоро перестанет загружаться

И подписывать ядра вечным ключом — ССЗБ. Потому что утечёт твой ключ, и твои девайсы под угрозой. И через год, и через десять лет.

Секурбут — заведомая туфта если в прошивке остался дефолтный ключ от микрософта, которым кто угодно мог подписать что угодно за 99 баксов. А если ты его удалил и воткнул свой ключ (что возможно, но вроде как далеко не на всех материнках) — то сам и решаешь что подписывать на какой срок.

При установке TLS соединения шифрование проводится каждый раз заново

И при проверке бинарников в UEFI тоже.

При загрузке операционной системы, грузится одно и то же ядро

Смешались в кучу кони, люди.

Вопрос доверия сущностям с истекшим сертификатом это задача со звездочкой. Можно легко привести примеры как того, почему подписям с истекшим сертификатом можно/нужно доверять, так и почему нельзя.

А вообще проблема надумана. Просто с апдейтами приедет пересобраный груб и шим подписанный новыми сертификатами и всё

в любой инструкции secure boot советуют отрубать

То есть оно из потенциально заражённого юзерспейса может инжектнуть новые ключи? О-who-енный план, надёжный как щвейцарские часы! (%

Проблема 2000 again

А еще страшный 2038

Кто-то работает, не отключив тайм бомбу от врага человечества?

Ну может не знали, не задумывались, значит пришло время это сделать - настроить компьютер.

vbr

Да просто, это два разных кейса. В случае с приложениями, MS нужно чтобы они работали. Без вариантов.

В случае с ОС, им нужно чтобы они НЕ работали. Поэтому разные логики.

Нормальные люди используют для этого Соболь или Ребус

Можно автоматизировать в рамках операционной системы: при выключении выставлять время в прошлом, при включении выставлять обратно текущее.

11 сентября

Совпадение?

Да, совпадение.

Которые будут использовать linux livecd (готовый или самосборный, не важно) с подписанным ядром?

Я, конечно, имел в виду системы, в которых этого либо нет, либо для заводскойустановки, и которое вырубается перед тем, как покинуть завод.

Если возможно «зашить» свои ключи и подписать или «свои» ядра, то оно имеет смысл

так оно и делается (не на десктопах, конечно)

но SecureBoot поставляется с ключами от ms.

реальность такова, что если ты в обойме с гегемоном, то по определению доверяешь неизвестным дядям из америки и ещё хрен знает откуда больше, чем своим пользователям или сотрудникам. Такие правила игры.