Notebooky s bezpečnostním procesorem Microsoft Pluton ve výchozím nastavení nepovolí boot linuxových distribucí

Matthew Garrett (@mjg59) v příspěvku na svém blogu upozornil, že nové notebooky s bezpečnostním procesorem Microsoft Pluton, například v příspěvku zmíněný Lenovo Thinkpad Z13, nepovolí ve výchozím nastavení boot linuxových distribucí, i když vzhledem k UEFI Secure Bootu je vše v pořádku, jsou podepsány "Microsoft 3rd party UEFI CA". Problémem je, že dle požadavků Microsoftu musí být tato CA ve výchozím nastavení notebooku zakázána.

9.7.2022 01:22 | Ladislav Hagara | Komunita

Komentáře

[hm]

kdyz bezpecnostni procesor nepovoli tak to nebudu poustet podle mne spravne

[6.283185307179586]

Ona bezpečnost a bezpečnost nejsou v dnešní době to samé. Přeborník je v tom asi Apple. Ono něco omezovat a omlouvat to bezpečností je docela dobře fungující trik a lidé na to slyší. I když v tomto případě bych řekl že MS jen využil příležitosti.

[hm]

luniks take vyuzil prilezitost nedovednosti poustet exe soubory prej chrani a pritom omezuje a omlouva pred profesionalnima programami kere v luniksu nejsou

[-]

V poslední době je Tvůj trolling na hodně slabé úrovni.

[hm]

V poslední době je Tvůj luniks na hodně slabé úrovni.

[kreta]

Kde je Greta a co jsi s ni udelal!

[6.283185307179586]

Já nevím, zatím mi nic nechybí. A když tak, na Linuxu jdou spustitelné soubory formátu PE pustit, existuje implementace Win32 API (Wine), takže ne, pouštět to jde :D

[filbar]

A mého oblíbeného Intelu, který jako jediný považuju za procesor, se to bude týkat taky? Nebo to je jenom pro šmejd typu AMD?

[X]

Nepoznas rozdil mezi TPM a CPU, ale Intel je nejlepsi. Tak urcite.

[6.283185307179586]

Stejně raději ten secureboot vypnu úplně...

[TyTrubko]

A ty si myslíš, že ti ten secureboot dovolí vypnout?

[Kamui]

Ono je to všechno dvousečné. PC je sice otevřená platforma, ale tím pádem i nedůveryhodná. Vezměte si proti tomu mobily, které jsou výrazně uzavřenější (Apple úplně uzavřený), ale díky tomu je mobilní platforma mnohem důvěryhodnější. Vydolovat data z telefonu bez součinnosti uživatele je těžké až nemožné, protože ten systém je navržen k tomu aby to nešlo (nemožnost spustit vlastní systém, šifrování všeho,...). To je důvod, proč když lezete do bankovnictví z PC přes web, tak musíte jít přes dvoufaktorové ověření, zatímco do mobilní bankovní aplikace stačí čtyřmístný PIN.

[R]

Mobily su "bezpecne" pred pouzivatelom, ale Google, Apple, ci Huawei (=cinska vlada) ma pristup k vsetkemu.

[L/\]

Důvěryhodná? Tobě muselo rupnout v bedně! Výrobce telefonu, výrobce OS a každá appka tě šmírujou. Aktualizace závisej na výrobci telefonu, takže za 1-6 měsíců od koupě máš děravý neopravitelný předražený těžítko. Malwaru pro tyhle platformy je taky tri ritě. To je fakt "důvěryhodná" platforma jak prase. Se z naivků jako jsi ty pobleju, fakt že jo.

[Petr Fiedler]

Můj oblíbený SAMSUNG vydává aktualizace 5 let, ale vlastně mě osobně je to jedno, protože v něm mám LineageOS (aktuální verzi).
Jinak souhlas.

[filbar]

Pro mě je třeba PC platforma důvěryhodná dost a třeba to nové 2 FA u internetových bank pomocí speciálních aplikací jako třeba RB, bo KB mě fakt dost štve :/ Ještě že existujou ještě normální banky jako Moneta, která posílá klasické SMS kódy a umožňujou ukládání přihlašovacích údajů do prohlížeče a aplikace android Zprávy, kdy mi stačí we webxichtu Zpráv ve FF udělat jenom Ctrl+C a Ctrl+V.

[kralyk z abclinuxu]

Ono je to všechno dvousečné. PC je sice otevřená platforma, ale tím pádem i nedůveryhodná. Vezměte si proti tomu mobily, které jsou výrazně uzavřenější (Apple úplně uzavřený), ale díky tomu je mobilní platforma mnohem důvěryhodnější. Vydolovat data z telefonu bez součinnosti uživatele je těžké až nemožné, protože ten systém je navržen k tomu aby to nešlo (nemožnost spustit vlastní systém, šifrování všeho,...).

lol tys asi nikdy neslyšel o tom, že i PC se dá šifrovat?

Pane redaktore, vy už jste někdy šifroval?

[R]

Microsoft Loves Linux

Ale len vtedy, ked je cielom na nom ryzovat (predavat v cloude) alebo ho integrovat do Windows ("extend").

[Ovoce]

"ve výchozím nastavení"

Nevím, proč se z toho dělá haló, když se to dá normálně změnit v nastaveních BIOSu.

[kralyk z abclinuxu]

Taky jsem si říkal, co se tím vlastně v praxi mění.

Možná je takhle těžší nabootovat live distro / instalátor a má to fungovat jako odrazení?

[R]

Zatial. Pri dalsom update BIOSu to kludne moze zmiznut.