[Discussioni] Valutazioni sul In-Secure Boot, riveduto e corretto

[loredana]

On Tue, 2014-03-11 at 10:05 +0100, Francesco Potortì wrote:
> Elena ``of Valhalla'':
> >> cercando su internet si trovano facilmente istruzioni su come 
> >> crearsi la propria chiave, usarla per firmare bootloader e kernel 
> >> ed installarla sul proprio sistema. 
> >> Chiunque sia in grado di compilarsi un kernel è sicuramente 
> >> in grado di seguire queste istruzioni ed avere un computer 
> >> totalmente sotto il proprio controllo.
> >> 
> >> Il problema sta ovviamente in quella frase "chiunque sia in grado 
> >> di compilarsi un kernel": la maggior parte degli utenti non lo è, 
> >> e i vari uefi sono sufficientemente diversi gli uni dagli altri 
> >> da rendere difficile anche lo scrivere istruzioni passo passo 
> >> sufficientemente precise per poterli aiutare.
> 
> loredana:
> >Questo credo valga solo nel caso sia possibile disabilitare il secure
> >boot. E ormai si vende solo piu' hardware con windows 8+, con secure
> >boot obbligatorio.
> 
> Da quanto dice Colangelo nel video segnalato:
> <https://www.youtube.com/watch?v=uFBFw8vG-gg#t=12> la certificazione
> Windows 8 prevede che il secure boot sia abilitato di default ma
> disattivabile, per l'architettura i386.  Se non sbaglio è anche quel che
> diceva Elena.

Io avevo capito che microsoft si e' parata quella cosa che non dico,
lasciando i singoli produttori di hardware a "decidere". Se ricordo
bene, era proprio in quel video, ma non l'ho piu' rivisto da mesi. Puo'
darsi che mi sbagli.

Uso la logica: se microsoft mai si permettesse di imporre la SUA firma
non disattivabile immaginate solo se qualcuno dei colossi nemici non
gliela farebbe pagare cara. Invece, lei paga i produttori di hardware,
come ha sempre fatto, con ottimi risultati, perche' usino i modi dovuti
con i loro clienti. Ubuntu non puo' permetterselo, e percio' paga
direttamente microsoft.

Funziona cosi' a meraviglia soprattutto perche' tra le tante cose che si
dicono e si discutono, questi "dettagli" non li fa piu' notare nessuno.

Appena posso mi riguardo il video:

https://www.youtube.com/watch?v=uFBFw8vG-gg#t=12

giusto per capire se sono io che non vedo o che vedo troppo. Non ci
tengo ad aver ragione a tutti i costi, mi preme molto di piu' che
qualcun altro si decida a cosiderare cio' di cui mai si parla. forse
aiuta a capire perche' non funzioni.

Loredana