https://ns.opennet.ru/openforum/vsluhforumID3/88817.html В списке рассылки разработчиков ядра Linux разгорелась бурная дискуссия (https://lkml.org/lkml/2013/2/21/228) о целесообразности предложения (https://lkml.org/lkml/2013/2/21/196) инженеров компании Red Hat по включению в состав ядра механизма динамической загрузки X.509 сертификатов из исполняемых файлов, для их использования c целью верификации загружаемых модулей. Суть идеи в том, что сервис компании Microsoft, который осуществляет формирование цифровых подписей для компонентов загружаемых в режиме UEFI Secure Boot, поддерживает только интеграцию сертификатов в исполняемые файлы PE, поэтому разработчики Red Hat и предложили включить в ядро функции загрузки ключей из PE-файлов, чтобы обеспечить в режиме UEFI Secure Boot возможность загрузки проприетарных драйверов, заверенных ключом Microsoft.<br><br><br>Попытка продвинуть в ядро подобный код вызвала поток (https://lkml.org/lkml/2013/2/21/225) негодования (https://lkml.org/lkml/2013/2/21/228) со стороны Линуса Торвальдса, который в присущей ему жесткой форме вырази https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#256 Thu, 28 Feb 2013 08:12:29 GMT &gt;&gt;меня все покусали, что линус что балмер что джобс что геббельс <br>&gt; Тред Вы продули по правилу Годвина.<br><br>Тогда его изначально продул я, но кто такой этот Годвин, чтобы вменяемые люди руководствовались подобными правилами? :]<br> https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#255 Thu, 28 Feb 2013 06:46:41 GMT &gt;&gt;Суть идеи в том, что сервис компании Microsoft, который осуществляет формирование цифровых подписей для загружаемых в режиме UEFI Secure Boot компонентов, поддерживает только интеграцию сертификатов в исполняемые файлы PE<br>&gt;Всё совсем не так однозначно. <br><br>1) сообщество: а давайте еще проверим эта система вообще работает или как иначе, ради анекдота.<br>2) редхат: давайте интегрировать в ядро парсер, мы вроде бы разобрались, работает.<br>3) линус: а давайте без давайте, тут давно есть код для обработки сертификатов (его и проверю по случаю), коли воля ваша такова - дезынтегрируйте, сработаемся.<br> https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#254 Wed, 27 Feb 2013 21:44:11 GMT &gt; Но izen палит случайным образом куда угодно, рекламирует BSD так что <br>&gt; прочие бсдишники над ним, мягко говоря, подсмеиваются<br><br>Грешно смеяться над убогими<br><br><br> https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#253 Wed, 27 Feb 2013 20:10:52 GMT Разумеется. Но izen палит случайным образом куда угодно, рекламирует BSD так что прочие бсдишники над ним, мягко говоря, подсмеиваются, а мастдай гад и должен сдохнуть. <br> https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#252 Wed, 27 Feb 2013 19:45:54 GMT MS в ядре поддерживает свой велосипед. Последний никому кроме MS и сильно некоторых клиентов данной конторы не нужен, но и поддерживает это добро MS самостоятельно. Так что если я где-то и не прав, то небольшой перегиб в этом пункте не отменяет всего написанного. <br>А основная мысль моего сообщения заключается в том, что если какой-нибудь Сергей Марков хочет бесплатно поработать на MS, то никто не вправе ему в этом помешать, но и Сергею Маркову глупо ждать поддержки сообщества в этом начинании. И вообще Вы в этом треде продули по правилу Годвина. <br> https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#251 Wed, 27 Feb 2013 19:28:26 GMT &gt;меня все покусали, что линус что балмер что джобс что геббельс <br><br>Тред Вы продули по правилу Годвина. <br> https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#250 Wed, 27 Feb 2013 19:20:44 GMT &gt;Если какая-то компания намерена поставлять верифицируемый бинарный модуль для Fedora или RHEL, то для создания цифровой подписи должен использоваться ключ Red Hat. <br><br>В этом случае я проблем с патентами MS действительно не вижу, однозначно. Но если: <br>&gt;Суть идеи в том, что сервис компании Microsoft, который осуществляет формирование цифровых подписей для загружаемых в режиме UEFI Secure Boot компонентов, поддерживает только интеграцию сертификатов в исполняемые файлы PE <br><br>Всё совсем не так однозначно. <br> https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#249 Wed, 27 Feb 2013 18:24:06 GMT &gt; RedHat Deep Inside <br><br>little red riding hat by tinto brass<br> https://ns.opennet.ru/openforum/vsluhforumID3/88817.html#248 Wed, 27 Feb 2013 07:13:05 GMT linux /vmlinuz-linux root=/dev/disk/by-uuid/ae0fcc04-82d0-176d-a794-55aa22a93d32 ro quiet blowjob=true<br>