Dotaz: Pouzivat Secure Boot?

[Ventil]

Ahoj, v soucasnosti nemam povoleny Secure Boot kvuli problemum v minulosti kdy mi nektera distribuce nesla nastartovat. Me ale predevsim zajima jestli tim neco neztracim, nejakou funkcionalitu. Pouzivam dualboot Windows 10 na 1. disku a Linux na 2. disku. kazdy disk ma svuj zavadec. Vyply Secure Boot ale ma ale vliv na oba.

Odpovědi

[Jendа]

Me ale predevsim zajima jestli tim neco neztracim, nejakou funkcionalitu.

Teoreticky se tím zjednodušuje Evil maid útok.

[Peter Golis]

Keď to nevyužívaš, tak o nič neprichádzaš. Keby si to využíval, tak z toho môžeš čerpať bezpečnostné benefity.

Secure boot je len na to, aby naštartoval iba podpísané binárky a niekto ti nepodhodil záškodnícky kód čo ti poodchytáva dáta alebo heslá. Na to sa požíva ak v prípade Windows, tak v Linuxe. Ale Secure Boot využíva TPM do ktorého nenapcháš veľa podpisov. Takže Windows si ho zoberie pre seba, a pri Multi OS Boot už neostane na vlastný kľúč pre iné OS.

Problém typu univerzálny podpis z Redmondu sa neoplatí rozoberať, vznikla by plamenná diskusia.

[Ventil]

oba: Pokud je to jen starost o mou bezpecnost a ne treba, ze by kdyz to nemam zaple, zacal by se nejaky software chovat jinak, pak to zapinat nebudu.