Podpora načtení klíčů z UEFI PE souborů v jádře?

V LKML (Linux Kernel Mailing List) se řeší, zda má být do jádra začleněna podpora načtení klíčů z binárních souborů podepsaných certifikačním systémem Microsoftu (sekce .keylist v UEFI PE). Pomocí "keyctl add" je možné zpracovat X.509 certifikáty. V případě schválení by bylo možné stejným způsobem zpracovat UEFI PE soubory. Linus Torvalds je proti (Slashdot).

26.2.2013 01:33 | Ladislav Hagara | Komunita

Komentáře

[Jakub Lucký]

Mám pocit, že v tom mailu bylo něco jako "dick-sucking contest" a "Red Hat deepthroating Microsoft"

[Franta]

Konkrétně zde: Re: [GIT PULL] Load keys from signed PE binaries

[pushkin]

Hustě, Linus!

[w4rr10r]

Jop.

BTW taky se vám LKML načítá tak pomalu?

[chrono]

Áno, ten odkaz bol pravdepodobne na Slashdot. :)

[kralyk z abclinuxu]

To je teda hnus, velebnosti. Hlavně např. tento mail a jiné.

Dřív nebo později se prostě musí narazit na ten problém, že MS je jediná firma, jejíž klíče vendoři distribuují ve svém UEFI-enabled HW. Dost se divím, že to zatím nikdo nenapadl u soudu na základě antimonopolních zákonů. Dost možná by paradoxně bylo dobré, aby se MS pokusil nějakou podmnožinu Linuxových dister vyblacklistovat, protože to by byl silný argument pro napadnutí jejich pozice.

[mrv]

jo no, jenze MS ty pocitace nevyrabi, to delaji jeho partneri. a smlouvy s nima budou pod NDA, takze co presne v nich je nikdo nevi...

[j]

To je jedno, pokud je nekdo v monopolnim postaveni jako M$, tak se k tomu vetsinou pristupuje tak, ze jsou to prave oni kdo musi dokazovat, ze nic nekaleho nedelaji. Stacilo by pak pokud by se podarilo M$ v tomhle ohledu napadnout, a oni by museli bud vyrobce primet, aby pridavali klice i jinych firem, nebo aby veskery HW byl by defalt odemceny ...

[mrv]

to si nejsem jisty, ale taky nejsem zadny pravni expert :)

kazdopadne v pozadavcich na certifikaci je, ze secure boot musi byt vypnutelny (krom ARM - ale tam MS dominantni postaveni nema), ale jestli by jim to k obhajobe stacilo netusim...

[..... Izak .....]

Ale no tak, smlouva je jedna vec a to ze to nekdo rad vynese i gratis druha, ja uz videl smluv ) M$ na to ma sablony a dana firma je zminena jen na zacatku, neco jako deklarace promennych, takze staci zacernit par radku na zacatku a uz ani M$ se nedozvi, ktera firma to vynesla, natoz ktery zam. to zverejnil ...

[Jendа]

Připomíná mi to "obchodní tajemství" site:t-mobile.cz filetype:pdf