[Bubba]

Autor medo

I nikoga na ništa ne nagovaram pogotovo ne onkološke pacijente. Bio sam jedan od njih. Zato te najljepše molim da ne lažeš pogotovo o takvim stvarima!

Lazovcino, sve je srecom sacuvano u MySQL bazi -> https://forum.pcekspert.com/showthread.php?t=320509

Autor tomek@vz

Gle Bubba neznam jel trenutacno imas mengu ili pimpeknicu ili kaj vec - napisao si mnogo toga i dao par korisnih informacija no svejedno ne kuzim zasto te toliko smeta sto ja smatram upitnim da trenutno samo 3 "proizvodaca" (Canonical, Microsoft i Asustek kolko mi je poznato) potpisuju shim firmware za Grub a vecina distri koristi MS certifikat.

Meni uopce ne smeta. Smeta tebi. Nitko ne shvatja zasto, a koliko vidim, niti ti. BTW, i Supermicro se da naci kao potpisnik.

Podsjetit cu te, jer vidim da je pamcenje poslovicno kratko, poceli smo sa:

Imam osjećaj da je Secure Boot i TPM primarno prilagođen Microsoftu i to radi super na Windowsima, a ako želiš neku egzotiku, tough luck.

Citas mi misli.

Naravno, dolazimo do kljucnog dijela u kojem, gle cuda, svaki OEM ima proceduru za ubacivanje dodatnih kljuceva, pa ti ponovno nitko, ukljucivo i zli Majkrosoft, ne brani da sam potpisujes. Isprobano s Dellom, Lenovom i Supermicrom.

https://uefi.org/sites/default/files...2021_03_18.pdf - Odjeljak 32.3

Ali eto, industrija se urotila protiv tebe.

Microsoft je uvijek dosad

/snip bla bla bla

Eto, kazes da imas iskustva s ARM-om vec 22 godine. I tu te zulja Microsoft, ali te ne zulja sto osim par svijetlih primjera tipa NXP i nVidia, ostali vendori kao Marvell, Microchip, Texas Instruments, Qualcomm, Rockchip, Allwinner i jos mnogi[1] nemaju niti dokumentaciju (eFuse registarske mape i slicne detalje), niti upute, niti fusing i signing alate koji su dostupni bez teskog NDA-a? To ti nije problem, ali ti Microsoftov potpis jeste problem?

Dakle - ohladi.

Ja sam potpuno hladan. Ti i tvoje gorljive pajde imate nevidljive neprijatelje.

Autor Ivo_Strojnica

Pa koliko sam shvatija Bubbu, jednostavno je:
Certifikati dolaze od M$ jer je reapno najpoznatiji entitet u IT svijetu, te mi je nekako logično da je i entity of trust.

I to nije bila samovolja Microsofta, nego su se evidentno i ostali dionici procesa slozili s time.

Druga stvar "Zašto te to dira?" Osobno mislim da te ne dira, vec da bi volija da postoji opcija / mogucnost da taj posao realno može obaviti bilotko od povjerenja. Zašto ne rade? Because it works? U svakom slučaju, ne mijenja mi baš ništa iz strane korisnika - realno.

Pa tu je najveci problem ove diskusije - to *moze* obaviti bilo tko (*[1]YMMV, naravno).