AO
интересно, почему HP-шным машинам поплохело от этого
То убунта ломала lenovo UEFI, то теперь эти... Как это вообще получается?
Size: a a a
2020 February 16
AG
вероятно, рукожопие инженеров HP
AG
которые спроектировали всё так, что простое обновление dbx ломает всё нахрен
https://uefi.org/revocationlistfile
https://uefi.org/revocationlistfile
N
которые спроектировали всё так, что простое обновление dbx ломает всё нахрен
https://uefi.org/revocationlistfile
https://uefi.org/revocationlistfile
А что с этим делать то?
AG
юзерам 10-ки ничего
N
У меня на двух машинах всё ок, но вдруг принесут
AG
обычно в настройках SB есть опция "install default keys"
N
Там опция удаления сторонних кажется
AG
ну, на моём асусе именно установка ключей, который шли из коробки, соответственно, хранилище отозванных сертов возвращается в состояние "из коробки"
N
Майкрософт может добавить сертификат или удалить его, я правильно понял?
AG
нет, обновляет базу хэшей забаненных загрузчиков
AG
Secure Boot Forbidden Signature Database, dbx
N
Что мешает это сделать вредоносу?
AG
отсутствие админправ
N
И все?
AG
если у тебя вредонос получил админправа, он уже может тебе хоть прошивку матери перезаписать
AG
через тот же Intel FPT
AG
ну и вообще сделать всё
N
Собственно, почему было не сделать его Read Only для осей?
AG
тогда юзеры останутся без обновлений dbx