АН
А если у меня несколько разделов и он не знает где именно /boot?
Size: a a a
2021 February 28
МН
загружается EFI приложение с одного раздела
Загружается shim, подписанный одобренными майкрософтом ключами, проверяет подпись efi grub, загружает efi grub, grub с помощью shim проверяет подпись vmlinuz, если секуребут включен. На поклон к майкрософту ходят сюда: https://github.com/rhboot/shim-review/issues
МН
а у меня граб в /boot/efi
Зато shim прописан в ефи через efibootmgr
АН
Что такое shim
АН
Загружается shim, подписанный одобренными майкрософтом ключами, проверяет подпись efi grub, загружает efi grub, grub с помощью shim проверяет подпись vmlinuz, если секуребут включен. На поклон к майкрософту ходят сюда: https://github.com/rhboot/shim-review/issues
У меня нету Secure Boot
АН
Нахер он ваще нужен этот секур бут
МН
Естественно, биос умеет читать fat32 /boot/efi
АН
Если какер решит взламывать кого-то он не будет ядро подменять, он что-то другое подменит
АН
Долбоебизм же зная о существовании секур бута заменять ядра
МН
Долбоебизм же зная о существовании секур бута заменять ядра
Если секуребут настроить реально нормально, свои клбчи в биос добавить, то можно контролировать целостность системы целиком, не только ядра и его модулей, с помощью IMA
АН
Ну тогда ладно
МН
Что такое shim
Ефи загрузчик, умеющий проверять криптоподпись
МН
Который дальше грузит граб
АН
ок а как граб конфиг то с другого раздела подтягивается
МН
Так же как без ефи
МН
Граб же умеет как минимум ro линуксовые фс
АН
Ну ладно
МН
Яндекс.Такси ввел функцию «Славянский водитель»
Текст: Wojciechowski
Продолжение: https://panorama.wtf/8118
Текст: Wojciechowski
Продолжение: https://panorama.wtf/8118
c
