Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Истекает время жизни сертификата, которым заверен загрузчик для UEFI Secure Boot в дистрибутивах Linux"	+/–
Сообщение от opennews (??), 14-Июн-26, 10:37
Разработчики Fedora Linux прояснили ситуацию, связанную с истечением в конце июня срока действия сертификата Microsoft, применяемого для заверения цифровой подписью прослойки Shim, используемой для верифицированной загрузки дистрибутивов Linux в режиме UEFI Secure Boot. Переход на новый сертификат должен пройти незаметно для пользователей так как фактически завершение времени жизни сертификата приведёт лишь к невозможности его использования для создания новых подписей. Во время загрузки  UEFI Secure Boot срок действия сертификата не проверяется и имеет значение только отзыв скомпрометированных сертификатов... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65683
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+2 +/–
Сообщение от Аноним (1), 14-Июн-26, 10:37
У 9 из 10 линуксоидов и бздунов отключен Secure Boot. Лишь корпоративные клиенты на подписке его используют.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+1 +/–
	Сообщение от BlackRot (ok), 14-Июн-26, 10:55
	у меня включен всегда
	Ответить | Правка | Наверх | Cообщить модератору

	6. Скрыто модератором	–3 +/–
	Сообщение от Аноним (-), 14-Июн-26, 10:59
	>  у меня включен всегда Еще и с майкрософтовскими ключами поди? Вы небось и грабителю наставившему на вас пистолет доверять будете. А что, хороший малый. А коленку он вам прострелил так, поприкалываться, на самом деле он норм чувак... :)
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
	Сообщение от snvoronkov (ok), 14-Июн-26, 10:56
	Предлагаю выключить на AMDшной мамке, или Intel более 10го поколения. Только не в режим "делаю вид, что его нет", а чтобы совсем не работало.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	5. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
	Сообщение от Аноним (5), 14-Июн-26, 10:58
	В чем проблема PK удалить, если так уж хочется?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
	Сообщение от snvoronkov (ok), 14-Июн-26, 11:07
	"Не только лишь везде" возможно. В бивисах брендов первого эшелона, зачастую, ничего не выйдет. И даже не первого. ЕМНИП, с тем-же Acer регулярно пичаль-бида с криво работающими подписями загрузки. Фиксят, снова из загашников вынимают.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
	Сообщение от Аноним (-), 14-Июн-26, 11:18
	По сути, чтобы подпридушить линуксы нужно просто действовать не слишком быстро. Поставили капкан 15 лет назад, сообщество благополучно забыло, а теперь всё, новая реальность наступила.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
	Сообщение от Аноним (5), 14-Июн-26, 11:26
	Ни разу не встречался. На ноутбуке IdeaPad и ПК на основе MSI X870 стоят свои ключи, никаких проблем не было.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	13. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
	Сообщение от Аноним (13), 14-Июн-26, 11:39
	Недавно ставил компьютер на новейшей материнской плате MSI. Это бы квест. Хотя установить удалось неочевидным образом (предварительно создав административную учетку в UEFI и очень хитро зайти в нее - иначе параметры не сохранялись безо всякой диагностики, причем в официальной документации об этом ничего не было).
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
	Сообщение от eugener (ok), 14-Июн-26, 11:47
	> Предлагаю выключить на AMDшной мамке у меня на чипсете b450m s2h после каждого обновления прошивки тот ещё квест надо пройти чтобы этот секурбут потом включить.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

8. Скрыто модератором	+/–
Сообщение от Аноним (8), 14-Июн-26, 11:17
Ну и йух с ним!
Ответить | Правка | Наверх | Cообщить модератору

10. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
Сообщение от Аноним (10), 14-Июн-26, 11:23
Казалось бы причём тут микрософт и их добрая воля.
Ответить | Правка | Наверх | Cообщить модератору

	12. "Истекает время жизни сертификата, которым заверен загрузчик ..."	–1 +/–
	Сообщение от Аноним (13), 14-Июн-26, 11:35
	Там не добрая воля, а прежде всего интеллектуальная собственность. Так-то Microsoft могла бы продавать загрузчик по цене, скажем 100 долларов для частных пользователей и 500-600 для корпоративных. Причем по подписке. В год. Или можно, например, включить в подписку на Microsoft 365. Хочешь пользоваться Linux с повышенной безопасностью - оплати подписку на 365. Это было бы справедливо.
	Ответить | Правка | Наверх | Cообщить модератору

15. "Истекает время жизни сертификата, которым заверен загрузчик ..."	+/–
Сообщение от Аноним (15), 14-Июн-26, 12:01
>UEFI Secure Boot >пользоваться Linux с повышенной безопасностью По моему, еще Брюс Шнайер называл этот цирк "security theater"
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема