k****f
发帖数: 3794 | 1 【 以下文字转载自 Linux 讨论区 】
发信人: mitbbs2715 (好吃不懒做), 信区: Linux
标 题: Say "No!" to Win8. Say "No!" to UEFI
发信站: BBS 未名空间站 (Sat Jun 21 16:05:42 2014, 美东)
问题1,2,3就是为何大陆禁止购买/安装win8的主要原因。
Problem #1: Secure boot 是你的牢笼
all firmware code, all bootloader code, all kernel code （include modules!!!
）, 都必须被trust 才能运行。由于硬件厂商广泛认可的签名只有微软的签名，因此基
本是微软决定哪个程式能在你的硬件上运行。大部分自由软件，小公司等都不可能承担
冗长的微软认证程序。
也意味着，如果没有MOK支持，用户自己甚至不能rebuild 任何driver module。
Problem #2: Secure boot 根本不安全
Secure boot使用一组密钥来签名，而这些密钥很多已经被hacked,还没有被hacked的将
来也会被骇。你会尴尬的发现Secure boot唯一能妨碍的就是用户自己安装新系统。微
软从1997年起就开始在系统中植入后门，在win8达到顶峰，干脆把前门也打开，微软可
以在不通知用户的情况下远程安装/修改/删除用户的程序, 提取用户数据...
参考Flame virus
Problem #3: 即使取消 secure boot, UEFI 仍然是个巨大黑洞
UEFI很大，7061个文件，如果去掉驱动代码，UEFI的大小就比整个linux kernel要大，
而且很多都以Win开头。已有的数千页文档要么晦涩难懂，要么语焉不详。而和硬件相
关的部分则是秘密，只有接口开放。唯一的解释就是UEFI是wintel主导写的，并且含有
大量NSA不愿意让你知道功能的代码。
由于UEFI标准这种奇特氛围，至今有上千个bugs没有修复, 也没有计划去修复。由于还
存在故意混淆，你想修复也无从下手。
Problem #4:
UEFI完全不支持UTC只支持local time
Problem #...
你还需要更多理由么？ | k****f
发帖数: 3794 | 2 懂行的评论一下吧。
这个uefi的机器，如果重装了linux，还有secureboot么
!!
【在 k****f 的大作中提到】
: 【 以下文字转载自 Linux 讨论区 】
: 发信人: mitbbs2715 (好吃不懒做), 信区: Linux
: 标 题: Say "No!" to Win8. Say "No!" to UEFI
: 发信站: BBS 未名空间站 (Sat Jun 21 16:05:42 2014, 美东)
: 问题1,2,3就是为何大陆禁止购买/安装win8的主要原因。
: Problem #1: Secure boot 是你的牢笼
: all firmware code, all bootloader code, all kernel code （include modules!!!
: ）, 都必须被trust 才能运行。由于硬件厂商广泛认可的签名只有微软的签名，因此基
: 本是微软决定哪个程式能在你的硬件上运行。大部分自由软件，小公司等都不可能承担
: 冗长的微软认证程序。
| d*****0
发帖数: 68029 | 3 微软一停止更新win7，白兔还不乖乖就范
!!
【在 k****f 的大作中提到】
: 懂行的评论一下吧。
: 这个uefi的机器，如果重装了linux，还有secureboot么
:
: !!
| s****e
发帖数: 3181 | 4 这个扯淡了，UEFI是硬件/固件，win8是软件，没必然关系，传统的BIOS电脑一样可以
装win8，UEFI的电脑也可以装win7
!!
【在 k****f 的大作中提到】
: 懂行的评论一下吧。
: 这个uefi的机器，如果重装了linux，还有secureboot么
:
: !!
| s****e
发帖数: 3181 | 5 UEFI的机器装linux可能会发生种种问题，也可能没问题
见过一个sony的ultrabook，只能装新版的ubuntu，别的发行版启动都有问题，好像跟
签名有关
【在 k****f 的大作中提到】
: 懂行的评论一下吧。
: 这个uefi的机器，如果重装了linux，还有secureboot么
:
: !!
| s*****m
发帖数: 13092 | 6 瞎扯，secure boot可以由用户自行轻易disable/enable。这个是secure boot基本原则
之一，就是不强制。 | a***r
发帖数: 1283 | 7 写这个不知道是偏执狂还是闲的蛋疼……
一个UEFI至于的，还给搞那么高大上lol
!!
【在 k****f 的大作中提到】
: 懂行的评论一下吧。
: 这个uefi的机器，如果重装了linux，还有secureboot么
:
: !!
| r**********g
发帖数: 22734 | |
|
