LINUX.ORG.RU

DebConf 12: разработчики Debian обсудили возможность включения UEFI SecureBoot в версию 7.0 «Wheezy»

 , , ,


0

1

В столице Никарагуа, городе Манагуа, с 1-го по 14-е июля проходит конференция разработчиков Debian и представителей других Linux-дистрибутивов.

UEFI является горячей темой обсуждения в связи с грядущим выпуском Microsoft Windows 8. Неуверенность вызывает то, как различные производители будут осуществлять безопасную загрузку. Некоторые дистрибутивы Linux отчётливо обозначили разные подходы к поддержке спорной технологии.

Разработчики Debian обратили внимание на решение Fedora по этому вопросу, а также реализации SecureBoot на QEMU-KVM. Особое внимание было уделено спорному подходу Ubuntu относительно её планов SecureBoot. Невзирая на 45-минутное обсуждение этого вопроса, участники конференции не пришли к единому мнению — поступить как Fedora с использованием GRUB2, как Ubuntu с Efilinux и собственными ключами, либо же создать свою реализацию для работы с EFI / SecureBoot.

Тем не менее, надо что-то решать для будущей версии Debian 7.0, когда она, предположительно, выйдет в начале следующего года. К этому времени ряд материнских плат и компьютеров будет поставляться с технологией, уже сейчас вызывающей головную боль разработчиков. Представители Canonical также приняли участие в обсуждении, в ходе которого продолжили настаивать на своём видении решения этой проблемы, вопреки недавнему заявлению Free Software Foundation.

Кроме этого на конференции в последующие дни была обсуждена поддержка ARM AArch64, LLVM/Clang, обновление ARM-портов, интеграция Emdebian в Debian.

>>> Подробности

★★★★★

Проверено: maxcom ()

Ответ на: а как же сервера? от yanka

Re: а как же сервера?

Ну вот и ладушки. Линуксоиды будут использовать сервера вместо десктопов.

anonymous ()
Ответ на: комментарий от Deleted

А зачем он там, если есть граб?

Логично. :) Впрочем, GRUB (особенно второй) мне не очень нравится, потому что комбайн.

cruxish ★★★★ ()
Ответ на: комментарий от Deleted

Так пили первый, думаю мало кому он сейчас интересен.

Так я же написал, что мне GRUB вообще не нравится, просто второй не нравится больше. ;)

cruxish ★★★★ ()
Ответ на: комментарий от cruxish

тогда lilo, может еще не умерло. Или вообще без загрузчика.

Deleted ()

Кстати, когда этот Wheezy выйдет?

harper ()

Разработчики обсудили. Ну прямо breaking news, я считаю.

locke314 ()
Ответ на: комментарий от Quasar

Но если поддержку SecureBoot они сделают - буду искать другой дистрибутив.

Зачем? Чем, в практической части, для тебя Дебьян станет хуже? Или это принцип такой, мол протест? =]

neocrust ★★★★★ ()
Ответ на: комментарий от Reset

Ты дебил что-ли? Если покупаюто сервер с предустановленным линуксом - нафига ему наклейка о совместимости с вендой?

Quasar ★★★★★ ()
Ответ на: комментарий от cruxish

Ну, например, ядро. Оно тоже участвует в процессе загрузки.

Ну вот и подписывали бы только ведро своё дырявое. Boot то причём?

trueshell ★★★★★ ()
Ответ на: комментарий от cruxish

Ну и в конце-то концов, дуалбут уже давно не нужен. Хочешь венду+линукс, используй виртуализацию, благо, что процессоры уже лет пять имеют расширения для неё.

Только видеокарточки не имеют. До сих пор в виртуалке аппаратное ускорение не погоняешь.

Xintrea ★★★★★ ()
Ответ на: комментарий от cruxish

Хочешь венду+линукс, ИСПОЛЬЗУЙ виртуализацию

Неверно. НИКТО не вправе диктовать, как следует поступать юзеру.

anonymous ()
Ответ на: комментарий от zink

И если загрузчик будет подписан открытым ключом, то он загрузится точно так же как подписанный майкрософтовским ключом и винда так и не узнает каким ключом был подписан её загрузчик. Компонент проверяет подпись на следующем компоненте и если она правильная — грузит её, а не наоборот.

Ты хочешь сказать, что винду может загрузить любой загрузчик, даже не от Микрософт? Лишь бы подпись загрузчика была настоящей, для чего запускается проверка через открытый ключ, прошитый в материнке? Так чтоли?

Xintrea ★★★★★ ()
Ответ на: комментарий от cruxish

А предлагать-то можно?

Я бы даже сказал «нужно».

anonymous ()
Ответ на: комментарий от invy

Да это местный клоун неадекват. Он верит только тому что сказал столман - а читать документы в оригинале - он не умеет. Столман же все разжевал и всех всему научил. Осталось только выполнить его волю.

anonymous ()
Ответ на: комментарий от Kompilainenn

Согласен. Вообще неплохо так мелкомягкие внесли хаос в стан своего врага - тоесть в сообщество GNU/Linux

anonymous ()

...фигня этот ваш SecureBoot.

Как только вычислят минимальную конфигурацию винды для SecureBoot, будут вирусы обитать в этой кожуре, как у Билла за пазухой, и фиг-два тебе поможет антивирус или «знакомый программист» разблокировать экран от порнографии.

anonymous ()
Ответ на: комментарий от anonymous

разблокировать экран от порнографии

А зачем разблокировать экран от порнографии? Пусть будет. Зато на компе ничего лишенго - включил, и сразу то, что надо. Красота...

anonymous ()
Ответ на: комментарий от anonymous

как стиви будет объяснять потом полную бесполезность своего секурбута

Ясно дело, как. «Во всем виноват линукс!!!»

anonymous ()
Ответ на: комментарий от wheel

Ты законы рынка, видимо, видел только в учебнике по экономике. Любой мелкий производитель не откажется вставить себе секуребут, если это повысит продажи (хотя бы за счёт наклеечки «сертифицед фор Виндовс 8»). В твоём мире, видимо, рядовые пользователи сидят дома и собираются компаниями по пять-шесть человек. В то время как ценители свободы армиями маршируют против секуребута. Однако в реальном мире действительных ценителей свободы НАМНОГО меньше, чем рядовых пользователей, которые и будут покупать секуребутное железо.

Кроме того, ты уверен, что изделия «мелкого производителя» будет по качеству приближаться к изделиям всяких гигантов?

anonymous ()
Ответ на: комментарий от cruxish

У меня сейчас мамка у UEFI. Самый натуральный «BIOS-setup», только с графеном и мышью. По сути мало чем отличается от работы в BIOS. Единственное, что меня бесит - нельзя отключать винты, как это было в BIOS.

А насчёт дуалбута - если использовать Венду для «игор» (а именно так она чаще всего и используется), то твоя виртуализация... она это... на ЛОРе вроде такие выражения запрещены. Да и вообще некультурно будет звучать, если я сейчас скажу про игры и виртуализацию.

anonymous ()
Ответ на: комментарий от Quasar

Ты никогда не задумывался о том, что твой «сервер с предустановленным линуксом» собран на том же железе, что и «сервер с предустановленной виндой»? Вот потому производителю железа и нужна будет наклейка - чтобы продавать сервера с ОС по желанию заказчика.

anonymous ()
Ответ на: комментарий от anonymous

если использовать Венду для «игор» ..., то твоя виртуализация... она это... на ЛОРе вроде такие выражения запрещены.

Боже, неужели на ЛОРе наконец-то запретили выражение «не нужно»? :)

hobbit ★★★★★ ()
Ответ на: комментарий от cruxish

Хочешь венду+линукс, используй виртуализацию, благо, что процессоры уже лет пять имеют расширения для неё.

Мне, вероятно, не повезло. Моему Q8200 всего три года, и насколько я помню, это был не самый дешёвый проц, но каких-то флагов у него там для аппаратной виртуализации не хватает.

Хотя винды у меня нет и в дуалбуте - World of Warcraft прекрасно идёт в wine, а больше виндовых программ мне по большому счёту не нужно. Но от возможности сделать хорошую виртуальную среду для всяких экзотических операционок я бы не отказался.

hobbit ★★★★★ ()
Ответ на: комментарий от Buy

100% компов с предустоновленний вин8 будут с секурбут, инфа 100%

anonymous ()
Ответ на: комментарий от hobbit

А когда на ЛОРе, наконец, запретят «игры на компах не нужны, для игр есть консоли» в сочетании с ненавистью ко всему проприетарному? Неужели никто из здешних продвигателей этой идеи не подумал, насколько же нелепо это выглядит — «проприетарщина не нужна» по отношению к компам и одновременная агитация за игры исключительно на консолях, которые про проприетарно-банальной оккупированности любую секурбутную Win8 уделают?

anonymous ()
Ответ на: комментарий от anonymous

Может, эти тезисы на ЛОРе всё же продвигают разные люди?

Но по поводу «игры на компах не нужны, для игр есть консоли» - я согласен, что это нелепый тезис. Тем более, есть игры, в которые играть на бесклавиатурных консолях было бы весьма тяжело (тот же WoW с его кучей заклинаний и внутриигровым чатом...).

hobbit ★★★★★ ()
Ответ на: комментарий от hobbit

Так то твоё «не нужно» к чему относилось? К использованию винды для игр или к виртуализации для запуска винды с играми?

anonymous ()
Ответ на: комментарий от Xintrea

Ты хочешь сказать, что винду может загрузить любой загрузчик, даже не от Микрософт? Лишь бы подпись загрузчика была настоящей, для чего запускается проверка через открытый ключ, прошитый в материнке? Так чтоли?

Именно так.

zink ★★ ()
Ответ на: комментарий от anonymous

Расслабься, про «не нужно» это у меня «шутка юмора» была.

hobbit ★★★★★ ()
Ответ на: комментарий от anonymous

А когда на ЛОРе, наконец, запретят «игры на компах не нужны, для игр есть консоли» в сочетании с ненавистью ко всему проприетарному?

Когда такие как ты уже окончательно свалят на винфак?

Deleted ()
Ответ на: комментарий от Deleted

Когда такие как ты уже окончательно свалят на винфак?

Когда зомби Столмана прозреют и поймут что кооперация лучше анального огораживания и попыток присвоить себе то что им не принадлежит ?

anonymous ()
Ответ на: комментарий от anonymous

что кооперация лучше анального огораживания и попыток присвоить себе то что им не принадлежит ?

Кормление проприерастов своим трудом и возможность зажать код это кооперация по твоему? Думаю, для этого существует немного другой эпитет.

Deleted ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.