Secure Boot ist nicht nützlich!

[x-beliebig]

Bootsektorangriffe waren schon vor Secure Boot deutlich auf dem Rückzug. Das, was Secure Boot möglicherweise noch in Zukunft bedeutet, da die Macht in den Händen eines Monopolisten liegt, dessen Geschäfte immer schlechter laufen, werden wir erst noch sehen. Vor allem hat das System das Potential Systeme zu verdongeln und das ist grundsätzlich abzulehnen! Die Nützlichkeit von Secure Boot halte ich für so gering, dass mir die zukünftigen Gefahren viel wichtiger erscheinen.

[zwangsregistrierter]

+5000 und zum erstenmal in der Geschichte sind sich ALLE Golemleser einig.

Irgendwie erschreckend, wenn jeder "IT-Profi" (nicht nur hier im Forum) verstanden hat, dass UEFI Scheißdreck ist und es sich trozdem durchsetzt. Leute kauft halt nicht immer jeden Müll!



1 mal bearbeitet, zuletzt am 19.02.13 16:23 durch zwangsregistrierter.

[Felix_Keyway]

Dann werde ich halt darauf verzichten, mir irgendwie ein PC, Mainboard oder ähnliches zu kaufen. Linux ist ja so revolutionär läuft ja auch ohne Hardware ;) .

[Lord Gamma]

Ja, dank MS kommt man an UEFI leider nicht mehr vorbei. Immerhin ist die Möglichkeit des Abschaltens von Secure-Boot laut der Windows 8 Zertifizierungsspezifikation für Nicht-ARM Geräte zwingend erforderlich.

[jayrworthington]

x-beliebig schrieb:
--------------------------------------------------------------------------------
> Bootsektorangriffe waren schon vor Secure Boot deutlich auf dem Rückzug.
> Das, was Secure Boot möglicherweise noch in Zukunft bedeutet, da die Macht
> in den Händen eines Monopolisten liegt, dessen Geschäfte immer schlechter

Es geht nicht um Bootsektorangriffe, es geht darum eine Platform komplett (UEFI -> Kernel -> Module/Treiber) zu sichern. Das ist definiv eine nützliche idee, nur...

> laufen, werden wir erst noch sehen. Vor allem hat das System das Potential
> Systeme zu verdongeln und das ist grundsätzlich abzulehnen! Die
> Nützlichkeit von Secure Boot halte ich für so gering, dass mir die
> zukünftigen Gefahren viel wichtiger erscheinen.

ist halt schon das Missbrauchspotential extrem hoch, und gerade sich auf einen Signierservice von MS zu verlassen ist eine insanely bad idea. Wenn SecureBoot sich mal etabliert hat, stellt man den Service ein -> "endlich TCPA mit SuperDRM"...