Nieuws:

We zijn er weer.

Na lange tijd van afwezigheid zijn we er weer  :laugh:
We hebben alle wachtwoorden gereset, je oude wachtwoord werkt niet meer.Je moet via het "wachtwoord vergeten"-linkje je wachtwoord resetten. Je krijgt hiervoor een mailtje op het adres dat je bij ons geregistreerd hebt.

De komende tijd zijn we nog druk bezig om de rest van de site op te bouwen, dus het kan zijn dat sommige onderdelen (tijdelijk) niet werken.

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: secure Boot  (gelezen 3268 keer)

Offline Leon_III

  • Lid
  • Steunpunt: Ja
secure Boot
« Gepost op: 2011/10/28, 15:42:54 »
Gelezen op de Canonical blog http://blog.canonical.com/2011/10/28/white-paper-secure-boot-impact-on-linux/

Citaat
Any new Windows 8 PC will have Secure Boot switched “ON” when it leaves the shop and will be able to boot Microsoft approved software only. However, you will most likely find that your new PC has no option for you to add your own list of approved software. So to install Linux (or any other operating system), you will need to turn Secure Boot “OFF”.

Mijn Engels is niet zo geweldig goed, en ik weet niet zeker of ik het wel goed begrepen heb.
Gaan fabrikanten in hun bios secure boot aanbrengen of  doet  de nieuwe  windows 8 dat  zelf?

Laptops HP Probook 4720s en HP g72
Testcomputer HP Compaq dc7800p 
email: SteunpuntLeon@gmail.com

Offline Timo

  • Forumteam
    • timo.diedering
  • Steunpunt: Ja
Trotse eigenaar van een Nokia N900, een Nokia N9 en een Jolla.

Offline ThomasN

  • Lid
  • Steunpunt: Nee
Re: secure Boot
« Reactie #2 Gepost op: 2011/10/28, 15:48:30 »
Secure boot is een optie in UEFI (de "opvolger" van het traditionele BIOS), waar Windows 8 gebruik van gaat maken. Het is nog niet precies duidelijk hoe het in de praktijk zal gaan, maar waarschijnlijk zal deze optie op computers met Windows 8 standaard aan staan. Het is aan de fabrikant om te bepalen hoe deze optie precies geïmplementeerd wordt en hoe gemakkelijk het is uit te schakelen.


Offline emiel1976

  • Lid
  • Steunpunt: Nee
Re: secure Boot
« Reactie #4 Gepost op: 2011/10/28, 20:35:14 »
Gelezen op de Canonical blog http://blog.canonical.com/2011/10/28/white-paper-secure-boot-impact-on-linux/

Citaat
Any new Windows 8 PC will have Secure Boot switched “ON” when it leaves the shop and will be able to boot Microsoft approved software only. However, you will most likely find that your new PC has no option for you to add your own list of approved software. So to install Linux (or any other operating system), you will need to turn Secure Boot “OFF”.

Mijn Engels is niet zo geweldig goed, en ik weet niet zeker of ik het wel goed begrepen heb.
Gaan fabrikanten in hun bios secure boot aanbrengen of  doet  de nieuwe  windows 8 dat  zelf?



Zoals het daar staat, staat er dat nieuwe pc's met Windows 8 geleverd worden met secure boot. Ook zul je merken dat je waarschijnlijk niet zelf de lijst aan kunt vullen met eigen goedgekeurde software.
Om Linux te installeren dien je de secure boot uit te zetten.

Als ik het dus zo lees, lees ik nergens dat het niet mogelijk zal zijn om het uit te zetten.
Dit zit in de bios en komt niet van Windows 8 af. Windows 8 ondersteund het nu wel terwijl het er eigenlijk al iets is uit 1995. Het is dus niets nieuws maar het word nu pas toegepast.

Windows 8 start snel op als het aan staat maar als het uit staat komt de tijd van de bios erbij dus zal de boot tijd wat omhoog gaan, verder heeft het totaal geen effect op Windows 8.

Een hoop merken zullen dit open houden en ik denk dat er fabrikanten bij zullen zijn die het wel mogelijk maken om de lijst aan te vullen. Dit zullen dan waarschijnlijk wel systemen zijn die ze ook met Linux leveren.

Offline SeySayux

  • Lid
    • SeySayux.net
  • Steunpunt: Nee
Re: secure Boot
« Reactie #5 Gepost op: 2011/10/28, 20:48:36 »
Ik vrees dat als dit gaat gebeuren (d.w.z. SecureBoot standaard ingeschakeld, niet uitschakelbaar, onmogelijk om andere besturingssystemen te installeren en/of te markeren als 'trusted'), dat wel voldoende stof zal doen opwaaien...

Ten eerste zie ik al pakweg Novell of Red Hat daar een serieuze rechtszaak voor opspannen wegens oneerlijke concurrentie. Met wat geluk zelfs ook Canonical of Google...(*)

Ten tweede gaan waarschijnlijk alle bedrijven die niet een Linuxdistributie uitbrengen maar toch hun broodwinning halen uit Linux hier serieus lastig over kunnen worden...

Ten derde zullen de overheden, zoals de EU, dit ook niet toelaten. Heel het antitrust-scenario opnieuw, maar dan in het kwadraat. Ze zijn nu al bezig om over te schakelen naar open standaarden, zodat je zeker bent dat je je documenten nog kan openen op nieuwere systemen, en nu plots zou de software die je kan draaien op je computer beperkt worden? Yea right, dat gaat de EU écht toelaten...

Neem hierbij dat Microsoft ook van plan is om een Windows Store (a la Apple App Store of Ubuntu Software Centre) toe te voegen, maar dan bijkomend dat je enkel software kan installeren die zij goedkeuren. (Hoe dat dan gaat voor ontwikkelaars weet ik niet, maar ik veronderstel dat het erg sandboxed gaat zijn en over het algemeen niet fijn om permanent mee te werken).

- SeySayux

EDIT: (*) Mogelijk komt de FSF zelf ook in actie.
I use a Unix-based system, that means I'll get laid as often as I have to reboot.
LibSylph
SeySayux.net

Offline ThomasN

  • Lid
  • Steunpunt: Nee
Re: secure Boot
« Reactie #6 Gepost op: 2011/10/28, 20:57:03 »
De white paper legt erg goed de mogelijke problemen uit en komt met goed doordachte aanbevelingen. Ik hoop dat ze in staat zijn op deze manier de grote fabrikanten te overtuigen. Als het niet lukt zullen er ongetwijfeld rechtszaken volgen. Zeker in Europa is er op dat gebied veel mogelijk, als je kijkt naar de geschiedenis van veroordelingen die Microsoft heeft gehad voor misbruik van zijn monopoliepositie.

Hieronder enkele aanbevelingen uit de white paper waar ik helemaal achter sta.

Citaat
We recommend that all OEMs allow secure boot to be easily disabled and enabled through a firmware configuration interface

Het is erg belangrijk dat het uitschakelen van secure boot niet alleen mogelijk is, maar ook eenvoudig. Als Linux alleen nog maar te installeren is door technisch begaafde mensen, betekent dat een stap van tien jaar terug in de tijd voor Linux.

Citaat
We recommend that OEMs (with assistance from BIOS vendors) provide a standardised mechanism for configuring keys in system firmware

Als secure boot een gestandaardiseerd systeem krijgt om softwaresleutels toe te voegen, kan deze extra beveiligingslaag door iedereen gebruikt worden, ook als je een zelfgekozen besturingssysteem installeert.

Citaat
We recommend that hardware ship in setup mode, with the operating system taking responsibility for initial key installation

Als de softwaresleutels geconfigureerd worden bij de eerste keer opstarten van een nieuwe computer, in plaats van in de fabriek, heeft de gebruiker zelf de controle over het instellen van deze beveiligingslaag en krijgt hij geen systeem dat anders geconfigureerd is dan hij wil.

Offline petervs

  • Lid
  • Steunpunt: Nee
Re: secure Boot
« Reactie #7 Gepost op: 2012/06/01, 18:12:56 »
http://webwereld.nl/nieuws/110696/fedora-legt-zijn-lot-in-handen-van-microsoft.html

Ik lees dit en dacht meteen aan dit topic.... Toch niet zo ver weg als ik dacht. Ongelooflijk dat dit mogelijk is, Fedora gaat Microsoft betalen om ook op een computer te kunnen worden geïnstalleerd.
Ubuntu MATE 16.04

Offline Leon_III

  • Lid
  • Steunpunt: Ja
Re: secure Boot
« Reactie #8 Gepost op: 2012/06/01, 19:45:18 »
Ben benieuwd hoe dit gaat aflopen, in het verleden heeft MS de strijd om de browsers verloren, hoop dat dit nu weer zal gebeuren.
Laptops HP Probook 4720s en HP g72
Testcomputer HP Compaq dc7800p 
email: SteunpuntLeon@gmail.com

Offline erik1984

  • Lid
    • erik1984
  • Steunpunt: Nee
Re: secure Boot
« Reactie #9 Gepost op: 2012/06/01, 20:04:23 »
http://webwereld.nl/nieuws/110696/fedora-legt-zijn-lot-in-handen-van-microsoft.html

Ik lees dit en dacht meteen aan dit topic.... Toch niet zo ver weg als ik dacht. Ongelooflijk dat dit mogelijk is, Fedora gaat Microsoft betalen om ook op een computer te kunnen worden geïnstalleerd.

Las het gister al en stond er ook even van te kijken. Het sterkt me meer in het voornemen om geen systeem met Windows meer te nemen, dan maar wat extra betalen voor een PC zonder voorgeinstalleerd OS of juist met Ubuntu. Wel vind ik dat mensen over het algemeen wat te hard ageren tegen Fedora in deze (heb het niet over dit forum). Matthew Garrett maakt een aantal goede punten: http://mjg59.dreamwidth.org/12368.html Veel mensen zullen straks een PC met voorgeinstalleerde Windows8 en UEFI hebben. Als zij Linux willen proberen moeten ze dus eerst secure boot uitzetten (als dat al kan op hun hardware!). Kan me zo voorstellen dat een nieuweling niet goed weet hoe dat moet en dan maar afhaakt. Fedora kan op zo'n machine wel gewoon starten.

Offline niekn

  • Lid
    • omega-xis
  • Steunpunt: Nee
Re: secure Boot
« Reactie #10 Gepost op: 2012/06/02, 12:03:24 »
http://webwereld.nl/nieuws/110696/fedora-legt-zijn-lot-in-handen-van-microsoft.html

Ik lees dit en dacht meteen aan dit topic.... Toch niet zo ver weg als ik dacht. Ongelooflijk dat dit mogelijk is, Fedora gaat Microsoft betalen om ook op een computer te kunnen worden geïnstalleerd.

en wat als ik GENTOO wil installeren (die moet je ZELF compilen!)
elke gentoo-compilatie is UNIEK dus jah...

overigens heb ik een laptop met UEFI, maar die heeft nog geen secure-boot functie.
secure-boot is om "bootloader-aanvallen" te voorkomen: de kernel word geverifieerd, en als deze gemodificeerd is, dan weigert het systeem op te starten.
het niet uit kunnen schakelen van secure-boot is zelfs voor microsoft vervelend, aangezien je bij een upgrade van windows OOK de kernel aanpast....
verder zou ik juist een bootloader-aanval gebruiken als ik iemands dag wil verzieken, zijn pc start dan namelijk niet meer op  =D =D

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: secure Boot
« Reactie #11 Gepost op: 2012/06/02, 12:21:06 »
http://webwereld.nl/nieuws/110696/fedora-legt-zijn-lot-in-handen-van-microsoft.html

Ik lees dit en dacht meteen aan dit topic.... Toch niet zo ver weg als ik dacht. Ongelooflijk dat dit mogelijk is, Fedora gaat Microsoft betalen om ook op een computer te kunnen worden geïnstalleerd.
Het is fraai. Maar niet heus. Het gore lef om nog geld te vragen ook, voor zo'n afpersingscertificaat. Zeer ergerlijk allemaal.  >:(

Enfin, als het niet kan zoals het moet, dan moet het maar zoals het kan. Vanuit praktisch oogpunt is het een goede zet van Fedora. Ik denk dat het verstandig is, als andere distro's volgen.

Overigens gaat dit sowieso een aantal kleine distro's de kop kosten, vrees ik....
« Laatst bewerkt op: 2012/06/02, 12:26:38 door Pjotr »

Offline Joris Donders

  • Lid
  • Steunpunt: Nee
Re: secure Boot
« Reactie #12 Gepost op: 2012/06/02, 12:37:44 »
Ik denk maar even luidop; zou de hardware aanzienlijk veranderen met de komst van het nieuwe systeem ? Per slot van rekening dateert het al van ergens in 1996 (Uefi)  .
Dus als fabrikanten nu gewoon een flitstooltje zouden ontwikkelen is de zaak toch min of meer opgelost (?) . Of zie ik dat verkeerd ?
Ik merk dat voor de HP uit mijn onderschrift er wel 3 mogelijkheden zijn om de Eeprom te flitsen, dus, lijkt me, dat het toch ook mogelijk moet zijn om Uefi te flitsen met iets anders (voor mijn part terug een gewone Bios ;) ) . Die HP is gedateerd van 2007 productiejaar.

Mochten de Linux distro's een handige flitstool ontwikkelen (vanuit de Livecd b.v. ) zou (ik zeg zou) misschien het probleem opgelost kunnen zijn. Gewoon een kwestie van meewerken van de fabrikanten.
Het klinkt misschien naïef, maar in mijn ogen niet echt onmogelijk.
Gubuntu 17.04 wegens verdwijnen Unity binnenkort

Offline niekn

  • Lid
    • omega-xis
  • Steunpunt: Nee
Re: secure Boot
« Reactie #13 Gepost op: 2012/06/02, 14:26:24 »
Ik denk maar even luidop; zou de hardware aanzienlijk veranderen met de komst van het nieuwe systeem ? Per slot van rekening dateert het al van ergens in 1996 (Uefi)  .
Dus als fabrikanten nu gewoon een flitstooltje zouden ontwikkelen is de zaak toch min of meer opgelost (?) . Of zie ik dat verkeerd ?
Ik merk dat voor de HP uit mijn onderschrift er wel 3 mogelijkheden zijn om de Eeprom te flitsen, dus, lijkt me, dat het toch ook mogelijk moet zijn om Uefi te flitsen met iets anders (voor mijn part terug een gewone Bios ;) ) . Die HP is gedateerd van 2007 productiejaar.

Mochten de Linux distro's een handige flitstool ontwikkelen (vanuit de Livecd b.v. ) zou (ik zeg zou) misschien het probleem opgelost kunnen zijn. Gewoon een kwestie van meewerken van de fabrikanten.
Het klinkt misschien naïef, maar in mijn ogen niet echt onmogelijk.

tjah, dan kun je wel geen 3TB schijven gebruiken....

Offline Bloom

  • Lid
  • Steunpunt: Ja
Re: secure Boot
« Reactie #14 Gepost op: 2012/06/02, 15:53:05 »
Op zich vind ik de redenen van Fedora wel begrijpelijk, maar ik niettemin denk ik toch dat de hardwareindustrie geen pc's op de markt zou hebben gebracht als daar alleen Win8 en niets anders op zou kunnen draaien omdat hen dat toch nog klanten zou kosten. Het zou ook aanleiding hebben kunnen geven voor antitrust-rechtzaken. Nu is er een deur geopend en dit zou kunnen betekenen dat er nu wel degelijk pc's op de markt gaan komen die alleen maar OS'en kunnen booten die een afperscertificaat van Microsoft gekocht hebben. Waardoor een gratis Linux eigenlijk niet meer kan. En bij Microsoft kan men juichen: doel bereikt!

Offline lord4163

  • Lid
    • Simpelbuntu
  • Steunpunt: Nee
Re: secure Boot
« Reactie #15 Gepost op: 2012/06/02, 21:10:32 »
@Joris Donders

Coreboot?
Meer weten over Ubuntu? Bezoek mijn site dan eens:
Simpelbuntu