Linuxiarze.pl Forum

Społeczność => Pogaduchy => Wątek zaczęty przez: TataPingu w Listopad 05, 2018, 09:13:12 AM

Tytuł: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 05, 2018, 09:13:12 AM
Witam Koleżanki i Kolegów,
- no to od 2020-go czekają nas małe problemy.
"Oficjalnie" od tego roku ma być zaprzestana produkcja płyt z możliwością startu sprzętu w tzw. trybie kompatybilnym CSM (stary tryb BIOS). Tylko UEFI z tzw. "Secure Boot".
Od lat dąży do tego i naciska na producentów sprzętu Intel i Microsoft. I w końcu chyba im się to udało :(
Ponoć to "ze względu na bezpieczeństwo systemu" !?
Tylko o JAKIE bezpieczeństwo chodzi ?
- chyba tylko o bezpieczny, zdalny (remote) dostęp do każdego sprzętu (oczywiście, od strony MS i Intela)!

Może nie byłoby w niczym problemu, przecież linuks również potrafi startować w tym trybie, tylko...
- o tym, JAKIE SYSTEMY W OGóLE BęDą MOGŁY STARTOWAć, decydować ma INTEL i MICROSOFT !
W taki sposób, iż to one określają (jak na razie) "firmware", które "umożliwi" w ogóle zainstalowanie jakiegokolwiek OSa.

Oficjalnie, jak dotychczas, do instalacji w trybie "Secure Boot" dopuszczone są tylko Ubuntu, Fedora i Mint (warto mieć to na uwadze podczas "wybierania" OSa - "dlaczego" tylko te?)
Ponoć w wersji 10 (w następnym, t.j. w 2019) ma "zaimplantować" tę możliwość również Debian.

No cóż Szanowne Koleżanki i Koledzy...
- doczekaliśmy się czasów, w których będziemy kupować za własne pieniądze sprzęt, ale co z nim będziemy robić, decydować będą inni....
To tak, jakby kupić np. samochód, którym wolno się przemieszczać tylko w określonych regionach :(
- i to wszystko ponoć "w trosce o nasze bezpieczeństwo"...

Tak się zastanawiam, a gdyby ktoś np. chciał sobie stworzyć własnego OSa, albo np. nadal używać XPeka (w końcu kiedyś zapłacił za licencję!), to co ?

Smutne to wszystko, ale poprzez coraz bardziej skomplikowaną technikę robi się z nas NIEWOLNIKóW DO KONSUMPCJI I PŁACENIA...
- nic za to w zamian nie oferując...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: robson75 w Listopad 05, 2018, 12:00:09 PM
No cóż, ja w obecnej chwili posiadam sprzęt HP z procesorem Intel-a, jest to typowo windowsowski sprzęt, a mimo to bez najmniejszych problemów mogę zainstalować prawie każdego Linuxa.
Pytanie brzmi czy z płyty czy z pena, z płyty mogę wszystko uruchomić bez wchodzenia do Bios-u, natomiast gdy chcę uruchomić jakikolwiek system linuxowy z pena to oczywiście muszę wejść do Bios-u i włączyć UEFI.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 05, 2018, 12:31:18 PM
@Robert75
- nie chodzi o "dzisiejszy" sprzęt...

A tak na marginesie, to włącz sobie funkcję "Secure Boot", a zobaczysz, jak to będzie wyglądać w przyszłości...
O ile dobrze pamiętam, jesteś zwolennikiem Archów (chyba Manjaro), a jak na razie, nikt nic nie wie, co będzie z archami...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: pavbaranov w Listopad 05, 2018, 12:33:59 PM
Mi pozostaje mieć nadzieję, że pomysł Intela nie obejmie również komputerów z AMD.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: robson75 w Listopad 05, 2018, 01:04:05 PM
Cytat: TataPingu w Listopad 05, 2018, 12:31:18 PM
O ile dobrze pamiętam, jesteś zwolennikiem Archów (chyba Manjaro), a jak na razie, nikt nic nie wie, co będzie z archami...
@TataPingu Masz rację, jestem zwolennikiem Arch-a, ale nie Manjaro, system ten okazał się mocno "niedorobiony", w związku z czym przeszedłem na coś bliższego Arch Linuxa, czyli na Anarchy.
https://anarchy-linux.org/
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: D35CART35 w Listopad 05, 2018, 02:44:09 PM
Antergos też dobre rozwiązanie. ;)
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Listopad 05, 2018, 03:17:19 PM
@TataPingu, to o czym piszesz w pierwszym poście, to tylko wierzchołek góry i co można wyczytać w necie, porównując Bios i UEFI. Ja miałem zamiar opisać swoje spostrzeżenia w dziale "Bezpieczeństwo", ale uznałem, że nie będę się "szarpać z materią".
Temat procesorów Intela nie jest jak się okazuje jednoznacznie zamknięty, bo jak nie UEFI, to Meltdown i Spectre, a jak nie te "dziury", to inne są "tworzone" (celowo ?), aby tylko dostać się do danych użytkownika.
Podejrzewam, że poniższa lektura będzie zajmująca i pouczająca;
https://zaufanatrzeciastrona.pl/post/l1tf-foreshadow-atak-na-mechanizmy-ochrony-sprzetowej-intela/
https://sekurak.pl/portsmash-nowy-atak-na-procesory-intela-jako-przyklad-pokazali-kradziez-klucza-kryptograficznego-z-serwera-ssl-tls/

Jak zwykle, pozostaje pytanie, czy będąc właścicielem sprzętu z podzespołami tej "spalonej" (w moich oczach) firmy jesteśmy w stanie sobie poradzić, tak zabezpieczając dane, lub pracując na takim systemie, który nam to bezpieczeństwo i prywatność zagwarantują ?
U mnie nie występuje jeszcze stan "paranoidalny", ale coraz poważniej zastanawiam się nad przejściem na taki system, jakim jest np. Kodachi,  QubesOS, czy Subgraph OS.

pzdr.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 05, 2018, 03:55:15 PM
@MSki
"zastanawiam się nad przejściem na taki system, jakim jest np. Kodachi,  QubesOS, czy Subgraph OS"
- problem właśnie w tym, że po 2020 nie będziesz mógł tego zrobić !

W każdym bądź razie, nie bez "zgody" Intela, czy Microsoftu...

Kolega pavbaranov ma nadzieję w AMD...
Chmmm..., sam kiedyś tak myślałem, ale okazuje się, że AMD nie ma na to wielkiego wpływu...
- by ich "Ryzeny" poprawnie działały musi być odpowiednio przygotowana płyta.
I to jest problem. Producenci płyt, a nie jest ich znów tak wiele, popierają Intela...

Podobnie z niektórymi elementami CPU, GPU, czy peryferiami....
- elementy chodzą (i to już dzisiaj!) tylko przy włączonym UEFI i "Secure Boot"...

Osobiście bardziej liczę na Chińczyków...
Ba, nawet na Rosjan!
- może to epoka "kamienia łupanego", ale i oni uruchomili swoją produkcję chipów i elektronicznych podzespołów...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: pavbaranov w Listopad 05, 2018, 04:53:50 PM
No, ale owe płyty dla Ryzena istnieją również i dzisiaj. Też dzisiaj muszą być przygotowywane.
Nadziei w Chińczykach i w Rosjanach nie ma.
Istnieje jako taka w architekturze ARM.
Istnieje też w UE, o ile jeszcze tam będziemy.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Listopad 05, 2018, 04:54:31 PM
Cytat: TataPingu w Listopad 05, 2018, 03:55:15 PM
@MSki
"zastanawiam się nad przejściem na taki system, jakim jest np. Kodachi,  QubesOS, czy Subgraph OS"
- problem właśnie w tym, że po 2020 nie będziesz mógł tego zrobić !

W każdym bądź razie, nie bez "zgody" Intela, czy Microsoftu...

Nie wiem o jakiej "zgodzie" piszesz, ale jeśli w dalszym ciągu będę korzystał z tego sprzętu, jaki obecnie posiadam, to uważasz, że zostanie on w jakiś sposób zdalnie zablokowany abym nie mógł korzystać z w/w systemów operacyjnych ?
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: PomPom w Listopad 05, 2018, 06:04:10 PM
Intel kopać prądem. Czasy się zmieniają, wchodzą nowe rozwiązania i za te 2 lata czy ileś, kiedy miałbym mieć taki "zablokowany" sprzęt, pewnie będą patrzył na jakiegoś ARMa czy co tam ludzie wymyślą, co będzie używalne i dostępne. Chociaż nie wierzę jakoś w wielkie blokowanie, bo w desktopowego Linuxa też kasę wsadzono, a takie powszechne blokowanie możliwości instalacji byłoby potężnym ciosem i sygnałem dla wielu, że GNU/Linux to długi żart z przykrym końcem.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 05, 2018, 08:03:48 PM
Panowie, ja piszę o roku 2020
- sprzęty, które teraz macie, czy jeszcze są produkowane w większości posiadają opcję wyboru pomiędzy "Secure Boot", a trybem CSM.
I na nich można sobie (jeszcze!) wszystko instalować.

Poza tym, rodzaje procesorów i innych komponentów nie odgrywają większej roli w tej całej historii. Największym zagrożeniem stają się implantowane w przyszłości BIOSy. Właśnie one, wg. planów i ustaleń "Win-Tela" od 2020 mają być tak preparowane, że możliwy będzie tylko tryb BIOS-EUEFI-SECURE BOOT.
A w tym trybie, by zainstalować jakikolwiek system na PC-cie zaimplantowane "firmware" matheboardu musi "dopuścić" do instalacji.
Naturalnie, firmware sygnowane ma być przez Microsoft (na dzień dzisiejszy to Boot-Loader "Shim" Microsoftu).
Jak już wcześniej pisałem, jak na razie M$ dopuszcza tylko 3 linuksy (Fedora, Ubuntu i Mint) do takiej instalacji (Secure Boot).

I to tylko określone wersje!
- nawet gdy instaluje się jeden z w/w linuksów, a skompiluje się dodatkowo inny, własnej konstrukcji kernel, to Secure Boot zablokuje system...
Podobnie wygląda sprawa np. ze sterownikami Nvidii, jeśli nie będą "sygnowane", firmware nie dopuści do ich instalacji...

Tak Panie i Panowie, jeśli Swiat informatyczny odpowiednio nie zareaguje, to w przyszłości Win-Tel decydować będzie o kierunku rozwoju informatyki...

Ps
- jak sobie wyobrażacie dalszy rozwój linuksa, gdy stare, kompatybilne sprzęty (CMS) siądą, a nowe dopuszczą tylko wybrane ?
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Listopad 06, 2018, 07:06:45 AM
Cytat: TataPingu w Listopad 05, 2018, 08:03:48 PM
Ps
- jak sobie wyobrażacie dalszy rozwój linuksa, gdy stare, kompatybilne sprzęty (CMS) siądą, a nowe dopuszczą tylko wybrane ?
Rozwiązań jest kilka, choćby wspomniany wcześniej ARM, lub "odrodzenie się" systemu Red Ribbon dla architektur PS3, PS4 ...konsolę można "przerobić" na w pełni funkcjonalną maszynkę. Kilka Linuksów (Debian, Ubuntu, CentOS, OpenSuse, RHE) również oferuje systemy dla architektury ppc64. A i "ucieczka" w AMD też jest niegłupim pomysłem.

Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 06, 2018, 08:36:19 AM
@MSki
- spójrz Szanowny Kolego co to jest dokładnie BIOS i jakie są jego zadania:

https://pl.wikipedia.org/wiki/BIOS

https://en.wikipedia.org/wiki/BIOS

Jest to taki element systemu, od którego w ogóle zależy, czy jakikolwiek system (obojętne czy to będą ARMy, AMDe, PS3, PS4 itd) wystartują.

Porównując "na chłopski rozum", to to samo co np. układ zapłonowy samochodu...
- niezależnie od typu silnika, modelu i wyposażenia auta przy niesprawnym, czy "zablokowanym" układzie zapłonowym nie odpalisz pojazdu...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Listopad 06, 2018, 11:23:21 AM
Cytat: TataPingu w Listopad 06, 2018, 08:36:19 AM
- spójrz Szanowny Kolego co to jest dokładnie BIOS i jakie są jego zadania:
Jest to taki element systemu, od którego w ogóle zależy, czy jakikolwiek system (obojętne czy to będą ARMy, AMDe, PS3, PS4 itd) wystartują.
To prawda i przyznaję, że trochę "odleciałem" z tymi architekturami, zupełnie zapominając o Biosie, który dzięki "przewodniej sile narodu" dalej będzie czuł się dobrze  ;)
Niepokojące jest to co piszesz o UEFI i Secure Boot, ale jak sądzę, większy problem od Kowalskiego będą mieć "operatorzy" super-komputerów i serwerów na których to maszynach stoją głównie Linuksy.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 06, 2018, 12:04:27 PM
@MSki
Właściwie to Win-Tel i inni nie mówią, że linuksa (unixa) w ogóle wyeliminują....
- chodzi o to, że mają to być dystra "bezpieczne", t.j. sygnowane przez M$ i Sp.....

A o jakie "bezpieczeństwo" chodzi Win-Telowi, zastanawiałem się już w pierwszym poście....
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: pavbaranov w Listopad 06, 2018, 12:30:05 PM
Pozostają jeszcze takie projekty: https://www.openfirmware.info/Welcome_to_OpenBIOS ale mia to się jeszcze i jak rozwija, czy można taki OpenBIOS "podmienić" na gotowej płycie, czy obsługuje (i jak) nowszy hardware - nie wiem. Ba, nawet nie znam żadnej osoby, która miała z tym styczność.

Tak, czy inaczej - pokładam nadzieję właśnie w AMD (ew. innych producentach), którym może zależeć (z różnych względów; chcecie - rozwinę, ale wyłącznie z "pamięci", bo źródeł mi się szukać nie chce) na storpedowaniu pomysłu Intel+MS. To o czym pisze @TataPingu znane jest już od jakiegoś czasu i o ile pamiętam protesty m.in. AMD się już pojawiły. Z drugiej strony - choć ewentualne postępowanie pewnie trwałoby jakiś czas i trzeba byłoby ten okres przeczekać - to są narzędzia przynajmniej w UE, które takiego rozwiązania nie powinny w UE dopuścić. I tu zaczyna się, kwestia zasadnicza. Twórców płyt na świecie jest kilku. Liczących się producentów komputerów - de facto również kilku. Pytanie, czy wszyscy oni zaryzykują produkcję płyt z tego typu rozwiązaniem, które może powodować, że:
- cała produkcja płyt pójdzie w piach,
- dodatkowo dostaną kary liczone raczej już w mln/mld $,
- cały pomysł może się okazać wątpliwy od strony przyjęcia go przez liczących się konsumentów (czyli nie mnie, TataPingu, czy jakiegokolwiek Ziutka, ale organizacji, które wydają ciężkie pieniądze na sprzęt, który niekoniecznie jest postawiony na dopuszczonych OSach),
- cały pomysł może okazać się również wątpliwy od strony przyjęcia go przez konsumentów również i z tej przyczyny, że od początku są głosy traktujące tę inicjatywę jako próbującą "przykryć" problemy Intela z jego procesorami i dziurami, które tam są od lat zaimplementowane.

A dla nas? Powiem tak - nie widzę większego problemu do czasu rozstrzygnięcia się tej kwestii. Nawet jeśli w 2020 rozwiązanie zostanie wprowadzone, to nagle wszystkie 100% komputerów dostępnych na rynku nie zostanie wyposażonych w to rozwiązanie. Jeśli będę zatem chciał kupić nowy komputer (a mniej więcej na ten okres mam zaplanowany zakup nowego notebooka opartego o rozwiązania AMD), to jestem niemal pewny, że będę mógł kupić taki, na którym zainstaluję sobie ponownie system, który obecnie mam (bo tu raczej nie bardzo widzę sens zmian).
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 06, 2018, 01:31:30 PM
@pavbaranov
No cóż, wkrótce zobaczy w jakim kierunku się to wszystko rozwinie, do 2020 nie pozostało wiele czasu...

O jednym trzeba jednak pamiętać...
- internet nie został stworzony po to, by "motłochowi zrobić dobrze", a im prędzej "służby" zdobędą pełną kontrolę nad każdym serwerem, PC-em, czy innym IoT-em, tym lepiej...!

Swiatem nie rządzą i o jego rozwoju nie decydują przygłupawi "polytycy"...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: PomPom w Listopad 06, 2018, 02:03:13 PM
A co ma incwel do innych architektur? Szczególnie na otwarte może naskoczyć.
No i źródła jakieś, bo o ogóle gadamy zbyt.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 06, 2018, 02:59:17 PM
@PomPom
Widzę Dziadku, że Ty to już pokolenie netu...
- "pokaż źródła", "w Wiki tego niema", itp...

Jeśli chcesz, to masz (tak tylko naprędce, bo to żadna "tajemnica netu"):

http://www.uefi.org/sites/default/files/resources/Brian_Richardson_Intel_Final.pdf

https://www.heise.de/newsticker/meldung/Intel-UEFI-BIOS-verliert-2020-die-BIOS-Kompatibilitaet-3890747.html

https://www.golem.de/news/mainboard-intel-will-ab-2020-nur-noch-uefi-statt-bios-1711-131245.html

http://www.uefi.org/learning_center/presentationsandvideos

No, chyba, że Cię poruszyły moje:
"a im prędzej "służby" zdobędą pełną kontrolę nad każdym serwerem, PC-em, czy innym IoT-em, tym lepiej"
;)
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: PomPom w Listopad 06, 2018, 03:05:52 PM
Przed netem też ludzie lubili źródła, do których mogli się ustosunkować. W starożytnych dialektach nazywano to "rozum", a nowsze wydania dodały do tego "godność człowieka" :) No ale już bez smieszku.
Sprawdzę w domu, a w międzyczasie czasie od razu mówię, że po niemiecku nawet przeklinać nie umiem.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 06, 2018, 03:28:31 PM
@PomPom
- no przecież tego nie muszę Cię chyba uczyć, wrzuć linka w przeglądarkę, a ciocia Google ci przetłumaczy...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: PomPom w Listopad 06, 2018, 04:00:29 PM
No nie muszę Ci mówić, że translator przy konkretach jest co najwyżej pomocą przy języku, który się jako tako zna. Wolę mieć pewność, że dobrze rozumiem podane mi informacje.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: pavbaranov w Listopad 06, 2018, 05:05:17 PM
No to robimy wykładnię:
1. "Intel chce znieść wsparcie dla BIOS, czyli m.in. CSM".
Oprócz Intela jest - głównie - AMD, który czegoś takiego nie zapowiada. Brak wsparcia oznacza pewne uproszczenie "BIOS" bowiem może to być "czyste" UEFI bez CSM. Tyle, że... Jeśli producent BIOS (bodaj 5 na krzyż, w tym chyba jeden zależny od producenta komputerów) zdecyduje się na taki "BIOS" bez CSM, to uniemożliwi producentom sięgnięcie do rozwiązań innych niż Intela. Czy producent komputera będzie chciał wybrać takie rozwiązanie, które zawęża go wyłącznie do Intela? IMO - wątpię, bo nie jest to dla niego opłacalne. Jest tu jednak pewne niebezpieczeństwo, albowiem także układy AMD mogą współpracować z pominięciem CSM (o ile wiem). Może się zatem producent pokusić o wybranie tego rozwiązania i instalację na nim wyłącznie Windows, ale odcina się od tych instytucji, które Windows po prostu nie chcą. Czyli sam producent ogranicza się w możliwości wyboru jego produktu. Rynek konsumencki (tj. "Ziutka") to nie wszystko.

2. Oprócz MS istnieje jeszcze co najmniej jeden mocny gracz na rynku - Google, dla którego pewnie nie jest problem wykupić (bo cóż innego) dostęp do wspaniałych rozwiązań i "dopisać" swój ChromeOS do "dozwolonych" systemów (i chyba to już jest od dawna).

3. Już obecnie wiele linuksów jest zgodnych z UEFI z pominięciem CSM. Dla nich pewnie nic się nie zmieni.

4. Największy problem będą mieć zatem ci, którzy mają licencje na stare systemy, które nie obsługują UEFI, a to jest wymierzone głównie w tych, którzy mają starsze wersje Windows. Prędzej czy później się wykruszą, a - o ile wiem - to wsparcie dla tych wersji Windows się już niebawem również kończy. Chcesz używać Windows - przejdź na wspierane Win10. Wg mnie polityka MS w tym zakresie do zaakceptowania.

Pożyjemy - zobaczymy. Jak na razie jednak - chyba - z wielkiej chmury - mały deszcz.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: PomPom w Listopad 06, 2018, 06:25:46 PM
No ja się w sumie zgadzam z pavbaranovem. Też dlatego chciałem źródła, bo czytam sobie neta, piszę z ludźmi, a tu dopiero tutaj czytam takie przepowiednie.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 06, 2018, 08:58:13 PM
@PomPom
Mówisz Dziadku, że "bo czytam sobie neta, piszę z ludźmi, a tu dopiero tutaj czytam takie przepowiednie"....
- no cóż, ja nic za to nie mogę, że dla Ciebie temat był nieznany, albo jest "przepowiednią"

Wrzuciłem "temat" pod dyskusję, bo wyszedłem z założenia, że, co by nie mówić, ale forum jest na tyle fachowe, że sprawa znana powinna być większości udzielających się na grupie. Przecież to żadna ani nowość, ani tajemnica.

OK, mogłeś o tym nie słyszeć, ew. wszyscy ci, z którymi "piszesz" również o tym nie wiedzieli, ale wierz mi, to nie są żadne PRZEPOWIEDNIE.

To po prostu temat na poważne dyskusje....
- nasz Swiat to nie wirtual, to twarda RZECZYWISTOść i ciągła walka o forsę i dominację...

Przypomnij sobie próbę wprowadzenia "tylnimi drzwiami" ACTA...
- gdyby nie nastąpiła odpowiednio prędka reakcja młodych, w pierwszym rzędzie Polaków (dopiero potem protest "poleciał" na EU), to nie wiadomo, czy byśmy mogli sobie jeszcze tak luźno dyskutować...

Może jesteś jeszcze młody, naiwny, czy łatwowierny, ale ja mam już prawie 60-tkę na karku, a na "Zachodzie" żyję już prawie 30 i uwierz mi, wiele przeżyłem i wiele doświadczyłem. Ten Swiat to ciągłe próby pełnego zniewolenia społeczeństw i uczynienia z nich "regularnych płatników"...
- i to na wszelkie możliwe sposoby!

I tu nie chodzi o Twoją "zgodę", czy nie, chodzi po prostu o to, by być ciągle czujnym, bo jeśli faktycznie udałoby się WinTelowi przeprowadzić te soje "mrzonki", czy, jak kto woli "sny o potędze", to w przeciągu 10-15 lat opanują rynek informatyczny...

http://www.uefi.org/sites/default/files/resources/Brian_Richardson_Intel_Final.pdf

Ps - a w latach 90-ych widziałem wiele "upadków" za przyczyną M$...
- DR-DOS, OS2 i wiele innych....
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: PomPom w Listopad 06, 2018, 09:29:27 PM
Poważna dyskusja? Gdybanie.
O tym, że wielke złe korpo chce blokować, to wiem, ale to, że to prawie pewnik już, to tego nie wiedziałem. Źródła muszę sobie sam poszukać, bo niestety taki wiek. Niestety, żadnych konkretów.
Prykłem z przypuszczania mojej łatwowierności i zwrócenia uwagi o chęć poznania źródeł w tym samym wątku - tak, to ma sens.

Swoją drogą, widzisz skąd ludzie mają myśli, by udać wyższy wiek. Niektórzy mają powłączane swoje kochane filtry :) Gimnazjum śmieje się z podstawówki. Liceum z gimnazjum. 60 z 40, a 20-30 to już w ogóle... Co drugi stanął w rozwoju wtedy, ile lat twierdzi, że ma w czymś doświadczenia. Tutaj akurat nie, ale nie brakuje speców, co mają milion lat doświadczenia i jeszcze większe ego.

Szczepionki powodują audytorium.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: pavbaranov w Listopad 06, 2018, 09:38:47 PM
To jeszcze: https://websetnet.net/pl/linuxboot-for-servers-enter-open-source-goodbye-proprietary-uefi/
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 06, 2018, 10:44:20 PM
@pavbaranov
- tak, znane mi są te rzeczy...

Tylko Kolego, jak sądzisz, jaki odsetek tzw. "userów Kowalskich" będzie o tym np. w 2022 wiedziało i będzie w stanie tak zmanipulować swojego nowo zakupionego noteboka z Windą10, by móc zainstalować jakiś alternatywny system?

Będzie podobnie, jak ze smarfonami, system (root) należy, czy jest u dostawcy sprzętu.
I koło się zamyka...
- potem wystarczy zmienić standardy, protokoły itp, a ci, którzy jeszcze tego nie zrobili, po czasie i tak zmuszeni będą sięgnąć po "jedynie słuszny system"...

W początkach lat 90-ych był kiedyś taki OS IBMu OS/2. Fantastyczny OS. Chyba najlepszy w historii informatyki.
Za sprawą podobnej polityki M$ został bezpowrotnie wyeliminowany z rynku...

Oczywiście, ja też mam nadzieję na odpowiednią "reakcję" innych producentów...
- jedynie, jak na dzień dzisiejszy, nie wygląda to zbyt optymistycznie....
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: pavbaranov w Listopad 06, 2018, 10:49:25 PM
Jak piszę - pożyjemy - zobaczymy, bo do tego tortu jest nieco więcej. Nie będę się zamartwiać na przyszłość, zwłaszcza, że nawet nie wiem, czy dożyję. jak coś pokombinują - to m.in. z uwagi na mój zawód - wiem, co można robić :)

OS2/Warp3 - super. I by było śmieszniej był on początkowo (OS2) rozwijany wspólnie przez IBM i MS. Potem się pokłócili i wyszedł właśnie Warp3 od IBM i Windows NT jako coś, co w zamiarze miało być trzecią odsłoną OS2. Ten zaś przepadł jednak z innego powodu - 800mln $ (o ile pamiętam) łapówki od MS dla IBM by się wycofali z rynku OS dla desktopów i nie otworzyli OS2.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: gom1 w Listopad 07, 2018, 09:14:13 AM
Cytat: TataPingu w Listopad 06, 2018, 10:44:20 PM
jaki odsetek tzw. "userów Kowalskich" będzie o tym np. w 2022 wiedziało i będzie w stanie tak zmanipulować swojego nowo zakupionego noteboka z Windą10, by móc zainstalować jakiś alternatywny system?

Ja bym zapytał inaczej: jaki odsetek Kowalskich ma świadomość, że alternatywne systemy istnieją? Jaki odsetek z tych Kowalskich, którzy mają świadomość istnienia alternatywnych systemów będzie zainteresowanych zainstalowaniem alternatywy? Jaki odsetek z tych zainteresowanych instalacją alternatywy poradzi sobie z nią na sprzęcie z UEFI? Stawiam dolary przeciwko orzechom, że będzie tak jak jest teraz - 2% rynku, w porywach do 3. Jakie distro wybiorą? Ubuntu.

Wniosek jest taki, że po 2020 nic się nie zmieni. Dla fanatyków wolności pozostanie AMD. Albo ARM i RISC OS.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 07, 2018, 10:43:52 AM
@gom1
"2% rynku" to przestarzałe informacje. Prawdopodobnie "z uporem maniaka" rozpowszechniane przez M$

Poniżej najnowsze statystyki (od 2009 do 2019).
Niestety, tylko w niemieckim, ale myślę, że z odczytaniem diagramu nie powinno być problemu.

OSy na rynku niemieckim:
https://de.statista.com/statistik/daten/studie/158102/umfrage/marktanteile-von-betriebssystemen-in-deutschland-seit-2009/

OSy na Swiecie
https://de.statista.com/statistik/daten/studie/157902/umfrage/marktanteil-der-genutzten-betriebssysteme-weltweit-seit-2009/

Oczywiście, smartfony i inne linuksy ( cloud, embedded i supercomputing) nie są ujęte w statystykach.

Co jest interesujące, to proszę zauważyć udział  Mac OS X. Jest stały i utrzymuje się mniej, więcej na poziomie 13,5%
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: gom1 w Listopad 07, 2018, 10:49:04 AM
Jednak mam problem z odczytaniem tych "diagramów". Możesz mi napisać jakie Ty widzisz tam procenty?
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 07, 2018, 10:57:31 AM
Dopisek
Przepraszam, ale z powodu pośpiechu "pokręciłem" sformuowania...
- co się tyczy Mac OS X, to chciałem powiedzieć, że wzrost jest stały i obecnie utrzymuje się na poziomie 13,5%.

Dodam może jeszcze jedno, że pomimo, iż, jak Kolega gom1 podaje, fakt, na poziomie światowym udział linuksa utrzymuje się na poziomie ok 2% (chodzi tylko o desktop), to udział windy drastycznie spada!

Przyczyny tego to m. in. Mac OS X,  smartfony i inne "wynalazki (pady itd).

A wszystko inne niż wida, to... UNIX (linuks, smartfon, ale także i Mac OS X)

I to boli twórców badziewia z Redmondu...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 07, 2018, 11:01:07 AM
@gom1
- włącz javę w przeglądarce...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: gom1 w Listopad 07, 2018, 11:07:43 AM
Włączyłem. Nadal nie widzę niczego, co negowałoby moje 2%. Napisz proszę, jakie widzisz cyferki przy pozycji "Sep 18".
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 07, 2018, 11:16:38 AM
@gom1
- nie rozumiem Kolego o co Ci chodzi, nie zrozumiałeś całości mojego przekazu, czy czytasz tylko wybiórczo ?

Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Listopad 07, 2018, 11:18:14 AM
"2% rynku", haha, dawno się tak nie uśmiałem.
Każdy posiadacz SmartTV ma w domu Linuksa.
https://www.dobreprogramy.pl/SmartTV-w-2018-roku-sprawdzamy-jak-wyglada-kwestia-aplikacji-na-telewizory,News,86240.html
a te dwa procent, to są chyba ci, co płacą miesięczny abonament ;)
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: gom1 w Listopad 07, 2018, 11:31:09 AM
Cytat: TataPingu w Listopad 07, 2018, 11:16:38 AM
nie rozumiem Kolego o co Ci chodzi
Napisałem, że Linux ma 2% udziału w rynku. Na desktopach, jeśli potrzebujesz doprecyzowania. Ty odpowiedziałeś, że to FUD rozsiewany przez MS i podrzuciłeś swoje wykresy, które mówią dokładnie to samo co ja. Więc masz rację, nie zrozumiałem co chciałeś powiedzieć.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 07, 2018, 11:38:38 AM
Acha, i jeszcze jedno...
- statystyki nie obejmują np. Chin, Rosji i innych "niezachodnich" regionów.

W Chinach już od dłuższego czasu, a w Rosji od niedawna całkowicie wycofano np. z urzędów państwowych windę.
W zastosowaniu są najczęściej linuksy. Jak jest w innych krajach tego nie wiem, ale przypuszczam, iż w takim np. Iranie, Korei Płn. Pakistanie, Indiach i in. dzieje się podobnie.

@MSki
Ależ oczywiście, m. in. te sprzęty miałem na myśli. Dochodzą do tego milijony (jeśli nie miliardy) różnego typu IoTów, SmartWatchów, systemów nawigacyjnych, konsol itd, itp...
Wszystkie te sprzęty chodzą na uniksie.

To tylko M$ preparuje tak statystyki, żeby mu "wyszło" 2%.

A praktycznie, ile jest tych "desktopów" w stosunku do całości techniki bazującej na uniksie ?
- przecież to znikomy procent...

I o to walczy Redmond...
- i obawiam się, że użyją wszystkich możliwych sposobów, by go utrzymać...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 07, 2018, 11:41:42 AM
@gom1
Kolego, czepiasz się słówek, to zakrawa na pieniactwo...
- pytam jeszcze raz, nie zrozumiałeś całości mojego przekazu ?
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: gom1 w Listopad 07, 2018, 11:49:00 AM
Cytat: TataPingu w Listopad 07, 2018, 11:41:42 AM
pytam jeszcze raz, nie zrozumiałeś całości mojego przekazu ?
Całość przekazu podsumowałem w ostatnim zdaniu mojej pierwszej wypowiedzi w tym wątku.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 07, 2018, 11:56:23 AM
@gom1
A ja kilka postów wcześniej napisałem:
"Dodam może jeszcze jedno, że pomimo, iż, jak Kolega gom1 podaje, fakt, na poziomie światowym udział linuksa utrzymuje się na poziomie ok 2% (chodzi tylko o desktop), to udział windy drastycznie spada!"...
- więc problemy ze zrozumieniem...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Listopad 07, 2018, 12:09:26 PM
Panowie, przecież wiadomo o co chodzi z tym "udziałem" M$ na rynku i kto takie fake newsy wypuszcza, więc nie ma się o co spierać.
Rozwińcie może dyskusję w stronę, która jest zgodna z tytułem tematu.
Mnie bardzo zainteresował temat
https://websetnet.net/pl/linuxboot-for-servers-enter-open-source-goodbye-proprietary-uefi/
i jeśli mamy być tacy "sterylni i niezależni" od Intela i M$, to może zacznijmy podążać w tym kierunku.
Ja jestem mało kumaty w tych sprawach, ale skoro LinuxBoot został wydany w 2017 roku (jak czytamy z artykule) i sprawuje się (ponoć) znakomicie na maszynach serwerowych, to czy nie można go "wprowadzić" na desktopy ?
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: gom1 w Listopad 07, 2018, 01:20:30 PM
W czerwcowym Linux Magazine jest artykuł o projekcie LibreBoot. Pozwolę sobie się nim z Wami podzielić - mam nadzieję, że redakcja LM nie będzie miała nic przeciwko:
https://drive.google.com/open?id=1bh-_DXn_2Lz_J-gZpqJn1n5giRbO1EvG
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Listopad 07, 2018, 02:51:32 PM
@gom1
Dokładnie o to mi chodziło, Szanowny Kolego !
- nie o żadne wartości procentowe udziału poszczególnych OSów na światowych rynkach, nie liczbę windowsów, czy innych systemów, tylko o uświadomienie części odwiedzających portal użytkowników, czy przyszłych użytkowników wolnego oprogramowania i ew. pokazanie "drogi wyjścia" z impasu, który przygotowywują nam na spółkę M$ i Intel.

Po 2020 roku, gdy, na większości nowo sprzedawanego sprzętu będzie działać tylko BIOS-EUEFI-SECURE BOOT, bez CSM, jego nabywcy i przyszli użytkownicy, nawet pomimo ich szczerych chęci, nie będą w stanie zainstalować sobie dowolnego OSa na tym sprzęcie. Tylko wybrane. I gdy wcześniej nie dokonają świadomego wyboru innego sprzętu, to ani portal, ani nikt inny nim nic nie doradzi, ani w niczym nie pomoże.

Dlatego powinno się o tym odpowiednio wcześniej mówić, by nie mieć przykrego zaskoczenia w 2020.
A to już niedługo...

Link, który podałeś to jedna z alternatywnych firm, które próbują "ominąć" WinTela. Jest jeszcze kilka innych. Nawet niedaleko, bo w Niemczech. Nie podaję linku,by nie robić konkurencji.

Reasumując, WinTel na pewno nie opanuje rynku w 100%, ale kłopotów trochę nam przysporzy...
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: pavbaranov w Listopad 07, 2018, 03:10:40 PM
Dalej drążąc temat - jakieś możliwości jednak są: https://wiki.archlinux.org/index.php/Secure_Boot
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Listopad 07, 2018, 07:02:08 PM
A pod poniższym linkiem sprawa opisana z szerszej perspektywy.
https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/statement/campaigns/secure-boot-vs-restricted-boot/whitepaper-web
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Grudzień 01, 2018, 05:38:58 PM
Najświeższa, potwierdzająca i uzupełniająca informacja dotycząca wpisu otwierającego temat.
https://zaufanatrzeciastrona.pl/post/intel-management-engine-jedyny-legalny-trojan-sprzetowy/#more-36057
"Widzę ciemność, ciemność widzę" -  zdałoby się powiedzieć, bo nawet użytkownicy komputerów z układami AMD mogą czuć się zagrożeni.

ps. Nie wiem czemu TataPingu nie zamieścił tego tematu w zakładce "Bezpieczeństwo", może wartałoby przenieść cały temat w to miejsce, gdyż spełnia te kryteria i jest nie dość że bardzo nośny, to niezwykle ważny.
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: TataPingu w Grudzień 02, 2018, 02:35:16 PM
@MSki
Bo, w gruncie rzeczy to nie tylko problem "bezpieczeństwa danego sprzętu", tylko problem całej techniki komputerowej...
- a wręcz, to będzie PROBLEM LUDZKOśCI !

Przez te wszystkie "drobne kroczki", t.j. zmiany sprzętu (np. z bezpiecznego, "nienaruszalnego" BIOSu tworzy się UEFI, tylko po to, by mieć otwarte "tylne drzwi" do sprzętu) , zmiany standardów telekomunikacji (np. wpierw "dobrowolne", a ostatnio przymusowe przejście z normalnych, niezależnych systemów telefonicznych, na tzw. IpVoip, t.j. systemy, które działają tylko w sieci i są pod PEŁNą KONTROLą), wszystkie IoTy, "chmurki", itd, itp, Ludzkość tzw. "krajów rozwiniętych" doprowadzona jest do takiego stanu, że praktycznie kontrolowany może być KAżDY KROK każdego Obywatela....
Bez możliwości wyrwania się z tego matriksu!
A co najgorsze, to wprowadzono to wszystko na nasz koszt....
Tytuł: Odp: Linux, UEFI i "Secure Boot"
Wiadomość wysłana przez: MSki w Grudzień 02, 2018, 04:21:43 PM
@TataPingu, zakładka "Bezpieczeństwo" nie traktuje tematycznie tylko o bezpieczeństwie sprzętu i oprogramowaniu, a bardziej o naszym bezpieczeństwie, które jest naruszane, lub wręcz gwałcone poprzez taki sposób zachowania firm produkujących wszelkiego rodzaju sprzęt multi-medialny. Bo przecież nie tylko o smartfony i komputery tu chodzi, ale również o nowoczesne urządzenia audio-wizualne.
Bo chyba nie jest tajemnicą, a jest na pewno tajemnicą poliszynela, czyli, wszyscy wiedzą a nikt nie reaguje i na domiar złego poprzez brak reakcji daje cichą zgodę na takie działania producentów, że w rezultacie można każdego podsłuchać i zobaczyć np. w czasie działającego smartTV.
Słupki oglądalności mediów nie biorą się znikąd.
Właściciel każdego sprzętu (w tym lodówki), który ma łącze z siecią jest narażony na inwigilację.

A tu kolejny "nieśmiały" krok w kierunku ochrony naszego bezpieczeństwa
https://sekurak.pl/szwedzka-policja-zada-konca-anonimowego-internetu-kazdy-obywatel-mialby-miec-cyfrowe-id/
Zdaje się, że po 11 września Amerykanie byli pierwszym narodem, który za cenę bezpieczeństwa własnego oddał wolność.

pzdr