Vypršení platnosti Microsoft certifikátu v UEFI (diskuse)

Kdo na počítačích, i virtuálních, používá zabezpečené spouštění (Secure Boot)...

...nech ďalej žije v ilúzii bezpečného spúšťania :-P

22.6. 13:01 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Vypršení platnosti Microsoft certifikátu v UEFI

Veď si môžeš nahradiť MOK vlastným kľúčom, nič ti nebráni.

23.6. 07:12 Slavko
Rozbalit Rozbalit vše Re: Vypršení platnosti Microsoft certifikátu v UEFI

Pravdepodobne sta mali na mysli kľúčom MOČ

23.6. 07:17 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Vypršení platnosti Microsoft certifikátu v UEFI

Spinka upresňuje pre špeciálne neznalého Slavka: Machine Owner Key (MOK).

Secureboot a UEFI v tomto roce soutěží o nejhorší nevyžádanou technologii, která mnohým nic netušícím adminům zkazí letní prázdniny. V konkurenci všech těch umělých inteligencí, které nám vykoupili všechnu RAM, jen aby nám následně nasekali jedno CVE za druhým, to je docela výkon.

22.6. 14:59 Kníkal
Rozbalit Rozbalit vše Re: Vypršení platnosti Microsoft certifikátu v UEFI

Já se teda spíš těším na 19. ledna 2038. To bude žůžo, labůžo!

Mas to blbe popsane ...

Primarni problem je v tom, ze tim starym klicem uz nebude mozny nic nove podepsat, takze tam, kde nebude nainstalovanej novej klic nebude mozny vymenit treba deravej bootloader.

A pokud by to nekdo chtel resit na widlich ...

https://github.com/garlin-cant-code/SecureBoot-CA-2023-Updates/releases/tag/v2026.06.14