Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    ::1
    il 2015-03-21 13:43:37.0 alle 2015-03-21 13:43:37.0
    Trollate totali: 12321
    windows 10 mobile: secure boot non disabilitabile
    I pretoriani chiedono agli OEM di non permettere all'utente di disattivare il secure boot se vogliono vendere le macchine con windows 10 mobile.
    http://arstechnica.com/information-technology/2015...
    Young professional woman and busy mom.
    • Avatar
      Scritto da
      Non Autenticato
      il 2015-03-21 13:51:38.0 alle 2015-03-21 13:51:38.0
      Re: windows 10 mobile: secure boot non disabilitabile
      Scritto da: ::1
      > I pretoriani chiedono agli OEM di non permettere all'utente di disattivare il secure boot se vogliono vendere le macchine con windows 10 mobile.
      > http://arstechnica.com/information-technology/2015...

      Non è proprio così. Da quanto ho capito io, fino a Windows 8, per poter mettere il loghetto di Windows fra le varie regole da rispettare c'era anche che i produttori di PC permettessero all'utente di disabilitare il "secure boot" se così volevano. Ora con Win10 questo è lasciato a discrezione del produttore. In altre parole Microsoft non richiede più che esista questa opzione nel BIOS, ma neanche chiede di non metterla. In altre parole le regole per ottenere il loghetto di Windows si sono rilassate, non ristrette.

      Se un OEM metterà il secure boot obbligatorio basterà non comprare più computer di quell'OEM.
      • Avatar
        ☺
        Scritto da
        ::1
        il 2015-03-21 13:54:03.0 alle 2015-03-21 13:54:03.0
        Trollate totali: 12321
        Re: windows 10 mobile: secure boot non disabilitabile
        Scritto da:
        >
        > Non è proprio così. Da quanto ho capito io, fino a Windows 8, per poter mettere il loghetto di Windows fra le varie regole da rispettare c'era anche che i produttori di PC permettessero all'utente di disabilitare il "secure boot" se così volevano. Ora con Win10 questo è lasciato a discrezione del produttore. In altre parole Microsoft non richiede più che esista questa opzione nel BIOS, ma neanche chiede di non metterla. In altre parole le regole per ottenere il loghetto di Windows si sono rilassate, non ristrette.
        >
        > Se un OEM metterà il secure boot obbligatorio basterà non comprare più computer di quell'OEM.

        Dalla seconda immagine nell'articolo sembra che sia come dici per windows 10 desktop, mentre per windows 10 mobile dice chiaramente "must not allow secure boot to be turned off on retail device".
        Young professional woman and busy mom.
        • Avatar
          Scritto da
          Non Autenticato
          il 2015-03-21 13:55:36.0 alle 2015-03-21 13:55:36.0
          Re: windows 10 mobile: secure boot non disabilitabile
          Scritto da: ::1
          > Scritto da:
          > >
          > > Non è proprio così. Da quanto ho capito io, fino a Windows 8, per poter mettere il loghetto di Windows fra le varie regole da rispettare c'era anche che i produttori di PC permettessero all'utente di disabilitare il "secure boot" se così volevano. Ora con Win10 questo è lasciato a discrezione del produttore. In altre parole Microsoft non richiede più che esista questa opzione nel BIOS, ma neanche chiede di non metterla. In altre parole le regole per ottenere il loghetto di Windows si sono rilassate, non ristrette.
          > >
          > > Se un OEM metterà il secure boot obbligatorio basterà non comprare più computer di quell'OEM.
          >
          > Dalla seconda immagine nell'articolo sembra che sia come dici per windows 10 desktop, mentre per windows 10 mobile dice chiaramente "must not allow secure boot to be turned off on retail device".

          Già, hai ragione, avevo visto solo per Windows Desktop.
        • Avatar
          Scritto da
          Non Autenticato
          il 2015-03-21 14:06:47.0 alle 2015-03-21 14:06:47.0
          Re: windows 10 mobile: secure boot non disabilitabile
          Scritto da: ::1
          > Scritto da:
          > >
          > > Non è proprio così. Da quanto ho capito io, fino a Windows 8, per poter mettere il loghetto di Windows fra le varie regole da rispettare c'era anche che i produttori di PC permettessero all'utente di disabilitare il "secure boot" se così volevano. Ora con Win10 questo è lasciato a discrezione del produttore. In altre parole Microsoft non richiede più che esista questa opzione nel BIOS, ma neanche chiede di non metterla. In altre parole le regole per ottenere il loghetto di Windows si sono rilassate, non ristrette.
          > >
          > > Se un OEM metterà il secure boot obbligatorio basterà non comprare più computer di quell'OEM.
          >
          > Dalla seconda immagine nell'articolo sembra che sia come dici per windows 10 desktop, mentre per windows 10 mobile dice chiaramente "must not allow secure boot to be turned off on retail device".

          Cmq in realtà penso che la cosa sia facilmente aggirabile facendosi firmare un piccolo programmino di boot (anche più semplice di GRUB e LILO), identico per tutte le distro. Poi sarà questo programmino di boot a gestire eventuali (ma non obbligatorie) chiavi e certificati di firma per quello che segue.
          • Avatar
            ☺
            Scritto da
            ::1
            il 2015-03-21 14:18:53.0 alle 2015-03-21 14:18:53.0
            Trollate totali: 12321
            Re: windows 10 mobile: secure boot non disabilitabile
            Scritto da:
            >
            > Cmq in realtà penso che la cosa sia facilmente aggirabile facendosi firmare un piccolo programmino di boot (anche più semplice di GRUB e LILO), identico per tutte le distro. Poi sarà questo programmino di boot a gestire eventuali (ma non obbligatorie) chiavi e certificati di firma per quello che segue.

            Al di là del pdv pratico secondo me eff si deve muovere molto in fretta, perché una cosa del genere è intollerabile.
            Young professional woman and busy mom.
            • Avatar
              Scritto da
              Non Autenticato
              il 2015-03-21 14:44:38.0 alle 2015-03-21 14:44:38.0
              Re: windows 10 mobile: secure boot non disabilitabile
              Scritto da: ::1
              > Scritto da:
              > >
              > > Cmq in realtà penso che la cosa sia facilmente aggirabile facendosi firmare un piccolo programmino di boot (anche più semplice di GRUB e LILO), identico per tutte le distro. Poi sarà questo programmino di boot a gestire eventuali (ma non obbligatorie) chiavi e certificati di firma per quello che segue.
              >
              > Al di là del pdv pratico secondo me eff si deve muovere molto in fretta, perché una cosa del genere è intollerabile.

              Bé, non è sbagliato proteggere il SO fin dal boot, anzi... però dovrebbero per lo meno permettere di installare certificati personalizzati così da non dover per forza dipendere da un'authority esterna (con relativo esborso di dobloni). Se per esempio avvii il PC in modo sicuro poi potresti avere accesso all'area interna della BIOS dei certificati (tanto con qualche decina Megabyte di spazio ce ne stanno di certificati...) e anche per esempio disinstallare o disabilitare i certificati dell'authority "normale" così da impedire a chiunque di avviare quel PC, FDO incluse e permettere l'avvio solo di ciò che io stesso firmo.

              L'idea del secure boot è un'ottima idea, persino quella di renderla obbligatoria per eliminare il malware più ostinato... peccato che le chiavi non stanno in tasca a me... _questo_ è intollerabile. Gli oggetti che posseggo devono essere miei al 100%, le chiavi le devo avere io e solo io.
<softv>

Pagina generata in 74 millisecondi

Utenti attivi: 12 nell'ultimo minuto, 26 negli ultimi cinque minuti, 51 negli ultimi 15 minuti