abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:11 | IT novinky

    Byl představen samostatný rádiový modul Raspberry Pi Radio Module 2 s Wi-Fi a Bluetooth.

    Ladislav Hagara | Komentářů: 2
    dnes 12:44 | Upozornění

    Certifikační autorita Let’s Encrypt ukončila k 4. červnu zasílání e-mailových oznámení o vypršení platnosti certifikátů. Pokud e-maily potřebujete, Let’s Encrypt doporučuje některou z monitorovacích služeb.

    Ladislav Hagara | Komentářů: 0
    dnes 01:44 | Pozvánky

    Přemýšlíte, jak začít prázdniny? Už v úterý 1. července se bude konat Virtuální Bastlírna, tedy online setkání bastlířů, techniků, vědců i akademiků, kde se ve volné diskuzi probírají novinky ze světa techniky, ale i jiných zajímavých témat.

    Za poslední měsíc jsme byli svědky plamenů několika raket. Zatímco malá raketa od Hondy se úspěšně vznesla a opět přistála, raketa od SpaceX se rozhodla letět všemi směry najednou. Díkybohu méně … více »
    Uprdkávač | Komentářů: 0
    včera 23:44 | Komunita

    Linus Torvalds zmínil, že souborový systém Bcachefs zřejmě odstraní z mainline Linuxu v začleňovacím okně pro vydání 6.17. Kent Overstreet mu totiž posílá kód s novou funkcionalitou i pro začlenění do kandidátů na vydání, kdy očekává pouze opravy chyb. Kent Overstreet byl již dříve z vývoje vyloučen kvůli konfliktní komunikaci.

    Fluttershy, yay! | Komentářů: 10
    27.6. 11:55 | IT novinky

    Ministerstvo průmyslu a obchodu propaguje Microsoft. Ten ve spolupráci s Ministerstvem průmyslu a obchodu spouští AI National Skilling Plan v ČR. "Iniciativa Microsoftu přináší konkrétní a praktickou podporu právě tam, kde ji nejvíc potřebujeme – do škol, firem i veřejné správy.", říká ministr průmyslu a obchodu Lukáš Vlček.

    Ladislav Hagara | Komentářů: 29
    27.6. 10:55 | Zajímavý projekt

    Jste český ISP? Vyplněním krátkého dotazníku můžete pomoci nasměrovat vývoj nové generace routerů Turris Omnia [𝕏].

    Ladislav Hagara | Komentářů: 4
    27.6. 01:33 | IT novinky

    Celkové tržby společnosti Canonical za rok 2024 byly 292 milionů dolarů (pdf). Za rok 2023 to bylo 251 milionů dolarů.

    Ladislav Hagara | Komentářů: 3
    27.6. 01:22 | Nová verze

    Byla vydána verze 1.88.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    27.6. 01:11 | Nová verze

    Distribuce Tails specializující se ochranu online soukromí uživatele byla vydána ve verzi 6.17. Mimo jiné aktualizuje Tor Browser (14.5.4) a opravuje několik chyb.

    Fluttershy, yay! | Komentářů: 0
    26.6. 21:11 | Nová verze Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 331 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Jak se zbavit Secure Bootu

    15.10.2016 18:11 | Přečteno: 4383× | Expresivní zabručení | Výběrový blog

    Bohužel, jak jsem předpovídal, jednoho dne k tomu dojít muselo. U novějších počítačů už není zbytí a možnost vyhnout se UEFI v podstatě není.

    Doposud nebyl problém vedle sebe v poklidu a míru Windows a Linux provozovat. GRUB se s EFI umí vypořádat bez problémů. Takto jsem nějaký čas bootoval jak Windows Boot Manager, tak GRUB. Nemám ponětí co se stalo a aniž bych si byl vědom nějaké chyby z mé strany, prostě mi včera vyskočila při snaze nabootovat GRUB tato nádherná obrazovka:

    Klíček s popiskem „Security Boot Fail“. Toť vše. Dál se počítač nehnul ani o instrukci a vysvětlení žádné. Po restartu mi zůstal Windows Boot Manager jako jediná možnost kterou nabootovat.

    Vypnutí UEFI a navrácení se ke standardní metodě mělo za následek, že nabootovat můžu pouze pomocí DHCP:

    Secure Boot dle výchozího nastaven zapnutý a zašedlý, takže možnost deaktivovat ho žádná:

    V tento moment jsem začínal být mírně řečeno zoufalý.

    Pryč s ním

    Za celý svůj život jsem nenastavil jediné heslo do BIOSu. Důvodem je pragmatičnost a taky trochu vlastní ideologie. Hesla mám tendenci zapomínat a hrozba, že zapomenu jaké heslo jsem nastavil do BIOSu je prostě veliká. Nemožnost spravovat BIOS poté velmi nemilá. Navíc jsem prostě toho přesvědčení, že kdokoliv sedí fyzicky před strojem by měl mít možnost ho spravovat včetně svobodné volby který systém chce nabootovat a heslo by mu v tom mohlo bránit. Prostě stroj je toho kdo před ním sedí, ten ho zároveň dost pravděpodobně spravuje a zároveň vlastní poslední bajt ve vlastní paměti. Takový člověk také rozhoduje co bude a nebude spouštět. Tak nějak to vidím já.

    Bohužel jsem si zároveň všiml, že možnosti vlastnosti Secure Bootu jsou v menu do kterého se jinak než bez nastaveného hesla nedostanete. No nedá se nic dělat:

    Nyní je možné spravovat klíče a možná ještě nějaké parametry Secure Bootu. Ovšem také zpřístupní jinou položku:

    kterou každému soudnému člověku doporučuju nastavit na jedinou myslitelnou hodnotu:


    [Vypnout, zničit, znárodnit a rozsekat na cucky!!!]

    Na závěr dodám že nyní bootuji co uznám za vhodné já a už mi nezbývá nic jiného než obávat se dne kdy mi nějaký „Security patch“ i tuto možnost z BIOSu odebere.

           

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    15.10.2016 20:27 Matlák
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Řekl bych že ty "náhlé kolapsy" typu secure boot fail na dualboot mašině budou nejspíš mít na svědomí aktualizace Windows. Doporučuju se tímto jednoduše vyhnout spouštění Windows na železe úplně. Virtualizace je jediná rozumná volba (a nakonec je to i pohodlnější než čekat mezi restarty).
    Grunt avatar 16.10.2016 12:04 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Řekl bych že ty "náhlé kolapsy" typu secure boot fail na dualboot mašině budou nejspíš mít na svědomí aktualizace Windows. Doporučuju se tímto jednoduše vyhnout spouštění Windows na železe úplně.
    Též něco takového podezřívám. Sám si nejsem vědom že bych změnil nějaké nastavení a prostě tohle začalo ze dne na den. Pokud vypnu Secure Boot, GRUB nabootuju bez nejmenšího problému. Problém je že pokud se oken zbavím a nepůjde nabootovat z jakéhokoliv důvodu Linux, z počítače zbude cihla. Licenci oken jsem si poctivě zaplatil, není k tomu instalačka, nic. Prostě by to byly vyhozené peníze z okna.
    Virtualizace je jediná rozumná volba
    Tohle jak funguje? Co když začne WBM ten Secure Boot ke svému startu vyžadovat, jak se vlastně bude spouštět ve virtuálu?
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    16.10.2016 12:45 Mrkva | skóre: 22 | blog: urandom
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Tohle jak funguje? Co když začne WBM ten Secure Boot ke svému startu vyžadovat, jak se vlastně bude spouštět ve virtuálu?
    Podle me neni duvod aby nejaky otevreny UEFI firmware ten secureboot nemohl podporovat, verejne klice MS jsou volne dostupne (a i kdyby nebyly jsou v kazdem BIOSu).
    Warning: The patch is horribly wrong, don't use it. According to our tests, it just runs "rm -rf /*".
    Václav 16.10.2016 12:46 Václav "Darm" Novák | skóre: 26 | blog: Darmovy_kecy | Bechyně / Praha
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Instalačku Windows není problém kdykoliv stáhnout z webu Microsoftu.
    Cross my heart and hope to fly, stick a cupcake in my eye!
    16.10.2016 17:03 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Dobře to chlapci vymysleli. Windows stáhne aktualizaci firmwaru ze sítě, umístí ji do vnitřní paměti a zavolá službu SMM. Ta si zkopíruje aktualizaci z vnitřní paměti do flash a vrátí řízení Windows. Při příštím startu systému firmware nainstaluje aktualizaci z flash. Například odvolání podpisu zavaděče shim :) Na oplátku firmware může umístit aktualizaci operačního systému do vnitřní paměti a operační systém si při startu řekne službě SMM o její adresu a z ní nainstaluje vlastní aktualizaci. Například root kit od výrobce firmwaru.
    Grunt avatar 16.10.2016 17:14 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    To jako fakt nebo to je vtip?
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    16.10.2016 20:45 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu

    Ne. To první se jmenuje UEFI Capsule, to druhé Windows Platform Binary Table.

    První umí Linux od verze 4.2, s druhým mělo aféru Lenovo asi tak před rokem, kdy lidem, co si odinstalovali z Windows nějaké pitominy od Lenova, je znovu nainstalovalo při bootu.

    Grunt avatar 17.10.2016 07:08 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Na fakt že jo. Hele a je tohle vůbec legální? To ještě EU nezakázala a nepokutovala?
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    17.10.2016 10:07 Dušan
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Takže som sa nemýlil. Človekovi som dal Mint. Po nejakých aktualizáciách WIN10 na Lenove už nenabotoval do linuxu. Našťastie stačilo prenastaviť v UEFI znova bootovanie na grub a bolo to vporiadku.

    Tipujem že nie všetkým toto robia aktualizácie čo dal pisateľ príspevku.

    Heh bolo jasné že MS znova niečo skúsi vrámci "bezpečnostnej" politiky.
    Grunt avatar 17.10.2016 11:05 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Po nejakých aktualizáciách WIN10
    Popravdě též podezřívám aktualizace, protože WIN10 aktualizuje jako zběsilé, furt to něco mění…tak mě napadá, dá se to nějak rozumně vyřadit z provozu?
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    17.10.2016 16:17 nyan | blog: Freudian_slip
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Group Policy editor, ale jen v Pro a vyssich.
    15.10.2016 23:54 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Si nastavuj nějaký blbý hesla jako 1234 ty stejně všichni zkouší (a mám ho na svém kufru :-P).

    Nešel by coreboot? (I když ten asi windowsy nedá :-/ )
    Grunt avatar 16.10.2016 12:05 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Nešel by coreboot?
    Na nějakém Acer spotřebním zboží? Těžko.
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    Agent avatar 16.10.2016 14:22 Agent | blog: Life_in_Pieces | HC city
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Myslíš tu hlášku ze Spaceballs? Aspoň myslim, že tam to bylo.

    Heslo je 12345. Cože, 12345? Takové heslo bych si nedal ani na svůj kufr!

    Pane, heslo je 12345..... Hmmm, zajímavé, stejné heslo jako na mém kufru.
    Nevěděl zpočátku, co si počít, jak žít, co dělat, ale brzy se vpravil do role samotáře.
    16.10.2016 22:12 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Vida aspoň někdo tu zná Spaceballs :-D.
    Max avatar 17.10.2016 08:08 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Jo, Spaceballs, to jsem viděl asi 100x. Pěkná parodie.
    Zdar Max
    Měl jsem sen ... :(
    Chytrex avatar 16.10.2016 23:57 Chytrex | skóre: 30 | Bohumín
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    +1
    Hrdý člen KERNEL ULTRAS .:. define QUESTION ((bb) || !(bb)) .:. Odmítám vaši realitu a nahrazuji ji svou vlastní..
    ⧠ A = 0 avatar 16.10.2016 14:12 ⧠ A = 0 | skóre: 11 | blog: Technokratovo_zrcadlo | Helsinki
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Tyhle věci nebudu řešit, dokud se neprodá poslední repasovaný Thinkpad x200 na eBay.
    Nevolte zmrdy.
    Grunt avatar 16.10.2016 16:09 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Buď rád.
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    pavlix avatar 16.10.2016 21:37 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    Mám Lenovo ThinkPad X230 a nic jsem neřešil, v čem přesně je problém?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    ⧠ A = 0 avatar 17.10.2016 08:00 ⧠ A = 0 | skóre: 11 | blog: Technokratovo_zrcadlo | Helsinki
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    x230 bezpečnou holínku nemá, ale srou mě na něm jiné věci.
    Nevolte zmrdy.
    JiK avatar 18.10.2016 19:12 JiK | skóre: 13 | blog: Jirkoviny | Virginia
    Rozbalit Rozbalit vše Re: Jak se zbavit Secure Bootu
    HA! HA! HA! All Your Base Are Belong to Us!

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.