2077 ответов в теме

[Naimas Alvares]

Карма так то про тенденцию и ее поощрение говорил, а не про методы/необходимость/возможность ограничительных мер.

[esdef]

Ок.  А как ее не поощрять?

Устанавливать бубунту и windows 3.11?

Переходить на опенсорс платформы, с такими же пакетами, работоспособность которых зависит от того, что подумалось забажить/пофиксить студенту-ноунейму?

Сидеть в голой консоли?

[esdef]

А что, уже все бэкдоры nsa и fbi из линуха потёрли?

Карма вроде бы в эту сторону клонит, а про бэкдоры не успел сказать.

[Naimas Alvares]

Ок.  А как ее не поощрять?

Устанавливать бубунту и windows 3.11?

 

Тебя чем-то ограничивает твоя текущая ОС (абсолютно не важно какая)? Если нет, и та же 10-ка не предлагает тебе того, что ты не можешь (но очень хочешь/должен) получить от операционной системы, то достаточно просто не переходить. Это уже "непоощрение" как бы.

[Seiza]

Тебя чем-то ограничивает твоя текущая ОС (абсолютно не важно какая)? Если нет, и та же 10-ка не предлагает тебе того, что ты не можешь (но очень хочешь/должен) получить от операционной системы, то достаточно просто не переходить. Это уже "непоощрение" как бы.

 

где гарантия того что в вин 8.1 нет таких же фичей? о которых просто не написали?

[Evengard]

Карма, я тебе говорю - четыре галочки "собирать и отправлять" про текст печатный, голос, геопозицию, рекламу и тд - выключается спокойно ВО ВРЕМЯ установки, ДО создания юзера.

И да, вкладка "общие - конфиденциальность" ведёт нас туда же.

 

Как забавляет наивность, что галочки отключат сбор и отправление инфы.

 

где гарантия того что в вин 8.1 нет таких же фичей? о которых просто не написали?

 

Нигде. Они и в 7 и в ХП скорее всего были.

Сообщение отредактировал Evengard: 02 August 2015 - 6:20

[Seiza]

хехе https://puu.sh/ji3jJ/93a66e9591.jpg

 

​

[Karmael]

что значит о них не писали? о них писали, о них писале как об УЯЗВИМОСТЯХ, а не как о ДОСТОИНСТВАХ и ФИЧАХ, новой,воистину НЕВИДАННОЙ досоель ОС. 

а я уязвимостями боролись, освящали, просвящали, закрывали, боролись короче как могли. А теперь стадо весело само себя клеймит и давится на входных воротах бойни. я даже не знаю с кем более корректно вас сравнивать с кормовыми животными или  с леменгами. 

к слову, совсем незамеченным прошел еще один шаг к оруэловскому будущему, - на новых топовых ThinkStation тихой сапой появилась в биосе опция -  Secure Boot. То, к чему так долго шло Некрософт, наконец то случилось. опция ПОКА отключаемая, и очевидно что в следующем витке НЕТ. Это мальчики и девочки, то самое, что навсегда поселит предустановленную ОС, на вашем  невашем комплкютере. 

Причем вангую что об ее отключении объявят с невыносимой помпой как о наконец то поставленной жирной точке в борьбе за безопасность ОС.

[koraven]

что значит о них не писали? о них писали, о них писале как об УЯЗВИМОСТЯХ, а не как о ДОСТОИНСТВАХ и ФИЧАХ, новой,воистину НЕВИДАННОЙ досоель ОС. 

а я уязвимостями боролись, освящали, просвящали, закрывали, боролись короче как могли. А теперь стадо весело само себя клеймит и давится на входных воротах бойни. я даже не знаю с кем более корректно вас сравнивать с кормовыми животными или  с леменгами. 

к слову, совсем незамеченным прошел еще один шаг к оруэловскому будущему, - на новых топовых ThinkStation тихой сапой появилась в биосе опция -  Secure Boot. То, к чему так долго шло Некрософт, наконец то случилось. опция ПОКА отключаемая, и очевидно что в следующем витке НЕТ. Это мальчики и девочки, то самое, что навсегда поселит предустановленную ОС, на вашем  невашем комплкютере. 

Причем вангую что об ее отключении объявят с невыносимой помпой как о наконец то поставленной жирной точке в борьбе за безопасность ОС.

Карма нуп и опозорился как специалист IT. Фу, хипстор. Не, я понимаю, у тебя в твоей сикретной-сикретной оборонке компы не новые возможно стоят, но себе-то ты должен покупать. Этот Secure boot относится к UEFI, который уже практически полностью заменил BIOS и наличествует на 99% продаваемых ныне компов. И Linux великолепно под Secure boot'ом ставится. Сам ставил. А нужен Secure Boot, чтобы защищать от буткитов.

Просвещайся

Спойлер

 

Начнем с того, что эту технологию придумали не в Microsoft, а она входит в спецификацию UEFI 2.2. Включенный Secure Boot не означает, что вы не сможете запустить ОС, отличную от Windows. На самом деле, сертифицированные для запуска Windows 8 компьютеры и лаптопы обязаны иметь возможность отключения Secure Boot и возможность управления ключами, так что беспокоится тут не о чем. Неотключаемый Secure Boot есть только на планшетах на ARM с предустановленной Windows!

 

Что дает Secure Boot? Он защищает от выполнения неподписанного кода не только на этапе загрузки, но и на этапе выполнения ОС, например, как в Windows, так и в Linux проверяются подписи драйверов/модулей ядра, таким образом, вредоносный код в режиме ядра выполнить будет нельзя. Но это справедливо только, если нет физического доступа к компьютеру, т.к., в большинстве случаев, при физическом доступе ключи можно заменить на свои.

 

В Secure Boot есть 2 режима: Setup и User. Первый режим служит для настройки, из него вы можете заменить PK (Platform Key, по умолчанию стоит от OEM), KEK (Key Exchange Keys), db (база разрешенных ключей) и dbx (база отозванных ключей). KEK может и не быть, и все может быть подписано PK, но так никто не делает, вроде как. PK — это главный ключ, которым подписан KEK, в свою очередь ключами из KEK (их может быть несколько) подписываются db и dbx. Чтобы можно было запустить какой-то подписанный .efi-файл из-под User-режима, он должен быть подписан ключом, который в db, и не в dbx.

 

Для Linux есть 2 пре-загрузчика, которые поддерживают Secure Boot: Shim и PRELoader. Они похожи, но есть небольшие нюансы.

В Shim есть 3 типа ключей: Secure Boot keys (те, которые в UEFI), Shim keys (которые можно сгенерировать самому и указать при компиляции), и MOKи (Machine Owner Key, хранятся в NVRAM). Shim не использует механизм загрузки через UEFI, поэтому загрузчик, который не поддерживает Shim и ничего не знает про MOK, не сможет выполнить код (таким образом, загрузчик gummiboot не будет работать). PRELoader, напротив, встраивает свои механизмы аутентификации в UEFI, и никаких проблем нет.

Shim зависит от MOK, т.е. бинарники должны быть изменены (подписаны) перед тем, как их выполнять. PRELoader же «запоминает» правильные бинарники, вы ему сообщаете, доверяете вы им, или нет.

Оба пре-загрузчика есть в скомпилированном виде с валидной подписью от Microsoft, поэтому менять UEFI-ключи не обязательно.

 

К тому же не понимаю, каким образом предустановят винду на лично собираемый руками из комплектующих комп.

В Биосе опция у него появилась Нету биоса уже, очнись.

Сообщение отредактировал koraven: 02 August 2015 - 9:26

[Karmael]

действительно кому какое дело, что вирусы  живущие в мбр уже палеонтология. 

а можно линк откуда эти вот воссторженная хрень? выдвигаю смелую гипотезу, что от хабрадебилов, от того аж стыдно источник указать. 

нужно ли говорить что спецификацию уефи двигал никто иной как некрософт?

лол, можешь себя не утруждать, я как всегда угадал.

http://habrahabr.ru/post/185492/

[koraven]

действительно кому какое дело, что вирусы  живущие в мбр уже палеонтология. 

а можно линк откуда эти вот воссторженная хрень? выдвигаю смелую гипотезу, что от хабрадебилов, от того аж стыдно источник указать. 

Ты прежде чем называть кого-то хабрадебилом, научись отличать UEFI от биоса.

И возрази по делу. Повторяю. Ты сказал, что опция пока отключаемая и поэтому можно другую систему ставить. Я говорю, что можно не отключать, и линукс замечательно ставится. У меня стоит 8.1 и убунта. Ничего не отключал при установке.

Кстати, ты внимательно прочитал? Ужас, в загрузчике линукса подписи майкрософта.

И да, MBR тоже палеонтология, представь (на новых компах не встретить по крайней мере). Теперь это называется GPT.

Линк. Да Хабр. Кстати в комментах тоже скептиков хватает, но им ответили.

Еще раз. По делу есть что возразить?

Сообщение отредактировал koraven: 02 August 2015 - 11:07

[Karmael]

отключаемые настройки для белых господ конечно же тоже призваны дарить радость шагающим в прогресс!

это я как бы жирно намекаю, для тех кто трудно понимает намеки, что сегодня отключаемая, завтра только для белых господ, а после завтра, клеймо станет модным аксессуаром.

с чего я собвенно и начал про секурбут.

хотя о чем я, учетка в некрософт уже модный аксессур современного прогрессивно мыслящего индивидуума. 

[Naimas Alvares]

А чего вы до кучи про вайтлисты оборудования в UEFI еще не вспомнили?

[Макс Махно]

Карма открыл для себя восхитительный мир паранойи.

Карма, а ты рассматривал для себя концепцию, шо за пределами тебя вообще все и вся за тобой следят?

Следит твоя жена (или девушка), следят соседи (я уж не говорю о всезнающих бабках на лавке), следит метро, следит опсос, следит провайдер, банк знает о тебе больше, чем ты сам, и т.д. и т.п.?

[Karmael]

что значит открыл, я его не закрывал. просто столь вопиющий орбазчик, под стройные ряды леменгов, покорно маршруют. покорно. многие даже радостно. вовлекая своих родных и близких. утверждая что это прекрасная практика.

там вон гебельса линковали. 

 картинка то вопиющая, кто бы что не говорил. при этом из всех причин, главная, - ПОТОМУЧТОНОВАЯ.

[Макс Махно]

что значит открыл, я его не закрывал. просто столь вопиющий орбазчик, под стройные ряды леменгов, покорно маршруют. покорно. многие даже радостно. вовлекая своих родных и близких. утверждая что это прекрасная практика.

там вон гебельса линковали. 

 картинка то вопиющая, кто бы что не говорил. при этом из всех причин, главная, - ПОТОМУЧТОНОВАЯ.

Не понимаю, в чем новость. Что винда (или иное ПО) следит за тобой? Мда. А еще айти-специалист. Вот как давеча каспер бухтел, что жесткий диск следит за тобой - вау! Ужас какой. Эдак дойдет до подозрений, что мегабайты какого-нить драйвера флешки могут в себе скрывать еще какое-нибудь непотребство. 

Ведь можно рассмотреть и обратный концепт - майкрософт и так захлебывается в персональных данных и поэтому открывает возможности для тех, кто не является целевой аудиторией, отключать возможность передачи данных на сикретный сервер майкрософта...

Сообщение отредактировал Макс Махно: 02 August 2015 - 12:46

[Karmael]

меня пугает с какой легкостью вы отказываетесь от своих прав с диким восторгом меня их на новые иконки. я не знаю еще как это сказать. ужас в том, что вы, именно вы, тащите за собой даже тех, кто понимает что происходит.

Вот например, ты же не спешишь перенять новые западные ценности, из за того что они прогрессивные и новые? почему же в е-жизни ты позволяешь разным проходимцам зяглядывать тебе в сокровенное, более того ползоваться этим, продавать другим проходимцам, непроходимцам, злодеям, да кому угодно, еще и сам радостно ставишь галочку, что со всем согласен? 

а потом ррррррраз, и ты вроде как один раз и не раз.

а потом рррраз , и уже второй раз: