The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Фонд СПО выработал рекомендации по реализации в дистрибутива..., opennews (ok), 01-Июл-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


8. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."  +/
Сообщение от koshaduk (ok), 01-Июл-12, 16:59 
как это будет работать? Например, меняю я виндовый загрузчик на граб, и после перезагрузки аппаратные средства скажут, что мой загрузчик не подписан и пошлёт меня в жопу?
Ответить | Правка | Наверх | Cообщить модератору

36. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."  +/
Сообщение от Аноним (-), 01-Июл-12, 17:56 
Когда вы будете качать дистрибутив, вам скажут откуда взять ключи и каким образом запихнуть их в загрузчик.
Ответить | Правка | Наверх | Cообщить модератору

136. "Фонд СПО выработал рекомендации по реализации в дистрибутива..."  +/
Сообщение от Аноним (-), 02-Июл-12, 17:15 
> Поэтому, по словам Салливана, единственным нормальным выходом из ситуации является создание нормальных и хорошо документированных средств для генерации и загрузки своих собственных, кастомных ключей.

т.е. в этом случае берешь утиль, скармливаешь ей свой загрузчик, получаешь на выходе ключ, скидываешь его, например, на флэшку, перегружаешься, заходишь в биос, добавляешь ключ с флешки - и вуаля. И плюс тут еще говорят про возможность удалять ключи (что естественно и очевидно, т.к. можно понадобавлять так что не влезет очередной). Тока осталось продавить, чтобы производители железа не повелись на кнуты-пряники от MS и реализовали в биосе механизм отключения секурибута или добавления собственных ключей. Но пока кажись это не сильно продавливается: для x86 систем вроде послабления будут, а для арм систем - нет, там мс прикрывается тем что в этой сфере она не монополист и потому надавить на нее уже нечем и потому там строго указано отсутствие возможности отключения этой божественной технологии.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

183. "Фонд СПО выработал рекомендации по реализации в..."  +/
Сообщение от arisu (ok), 02-Июл-12, 21:03 
> т.е. в этом случае берешь утиль, скармливаешь ей свой загрузчик, получаешь на
> выходе ключ, скидываешь его, например, на флэшку, перегружаешься, заходишь в биос,
> добавляешь ключ с флешки - и вуаля.

а теперь сравним с: пересобираешь, правишь конфиг (опционально), перезагружаешься. всё.

Ответить | Правка | Наверх | Cообщить модератору

243. "Фонд СПО выработал рекомендации по реализации в..."  –1 +/
Сообщение от Аноним (-), 06-Июл-12, 19:01 
если у тебя мозги требуют генерации ключа на каждую сборку - то да, все очень сложно.
У нормальных людей одна пара ключей подписывает все.
Ответить | Правка | Наверх | Cообщить модератору

248. "Фонд СПО выработал рекомендации по реализации в..."  +/
Сообщение от arisu (ok), 06-Июл-12, 20:13 
у нормальных людей никакого геморроя с ключами нет вообще. а проприерастные подстилки — они, конечно, будут кричать, что золотая клетка крута, потому что золотая.
Ответить | Правка | Наверх | Cообщить модератору

250. "Фонд СПО выработал рекомендации по реализации в..."  +/
Сообщение от Michael Shigorinemail (ok), 07-Июл-12, 01:19 
> У нормальных людей одна пара ключей подписывает все.

Таким "нормальным людям" нечего делать около крипто.

Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

252. "Фонд СПО выработал рекомендации по реализации в..."  +/
Сообщение от arisu (ok), 07-Июл-12, 01:25 
> Таким «нормальным людям» нечего делать около крипто.

так secure boot тоже рядом с крипто не валялся.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру