Secure Boot

я б банил за такое оформление

лучше?

Наверное предполагается, что производитель просто не подпишет ядро с поддержкой kexec.

Ну а чтобы выполнить kexec(), нужен линукс, а чтобы поставить линукс, нужно сначала отрубить Secure Boot. Так ведь?

Ну а чтобы выполнить kexec(), нужен линукс, а чтобы поставить линукс, нужно сначала отрубить Secure Boot. Так ведь?

убунту (и наверное федора) купили ключ.

Наверное предполагается, что производитель просто не подпишет ядро с поддержкой kexec.

можно собрать модуль.

О ужас! Пользователи могут выполнить произвольный код в режиме ядра на собственной машине! Какой кошмар, наши зонды не работают! Нужно срочно законодательно запретить отключать Secure Boot и грузить в нём самом что-то, кроме Самой Лучшей и Безопасной ОС Windows® 8®!

Самой Лучшей и Безопасной ОС Windows® 8.1®!

Не благодари.

В подписанные ядра можно свои модули грузить?

В подписанные ядра можно свои модули грузить?

Честно, не знаю. Нет железки с зондом чтобы проверить.

And that's the story of why kexec is disabled on Fedora when Secure Boot is enabled.

Всё правильно сделали.

Также, ждём волны кряков под 8.1 с линуксом инсайд.

В остальных деталях особой новости нет: линукс с kexec — решето, с тем же успехом можно выключить secure boot либо самоподписать свой же бэкдор (что можно сделать на каждом x86-девайсе).

О ужас! Пользователи могут выполнить произвольный код в режиме ядра на собственной машине!

моя первая мысль :)

Microsoft напрягся?

убунту (и наверное федора) купили ключ.

4.2

Красношляпа купила у мелкомягких, Канонiчные сами с вендорами договариваются и собственным ключом подписываются.