mir erschließt sich der Sinn der Sache nicht...

[kazhar]

Secure Boot soll doch eigentlich verhindern, dass der (Firmen-) PC über USB/CD ein "nicht erwünschtes" System lädt.
Also z.b. ein Live-Linux, womit sich - unabhängig von Benutzerrechten - Dateien lesen/schreiben/ändern ließen - was nicht so wirklich erwünscht sein soll in gewissen Branchen.

Und nun kann man sich seinen Bootloader ganz einfach und billig um 99USD signieren lassen?!? Einfach so? Widerspricht das nicht dem Sinn der Aktion?

Kann ja nicht sein, dass das ultimative Ziel darin bestehen, ein paar hundert oder gar tausend Dollar in die Kasse zu "spülen"....

[lear]

Es schützt vor allem gegen zur Laufzeit manipulierte kernel, das rootkit müßte sich sonst seinen "gepatchten" ntos kernel signieren lassen, was eher nicht passieren wird.

Gegen jemanden mit physischem Zugang hast Du letztlich immer verloren - insbesondere auf der modularen x86 Architektur.

Sorgen macht wohl eher, daß Microsoft/Verisign mit dem System letztlich ARM Systeme (Smartphones) verdongeln will und wird.
Spricht sehr für Redmonds überzeugung von Win8/Metro (bitte jetzt kein geflame - unabhängig was man vom GUI so hält ist die Übernahme der Kontrolle über den Bootprozeß in dem Zshg. armselig - genau wie bei iOS ;-)

[kazhar]

lear schrieb:
--------------------------------------------------------------------------------
> Es schützt vor allem gegen zur Laufzeit manipulierte kernel, das rootkit
> müßte sich sonst seinen "gepatchten" ntos kernel signieren lassen, was eher
> nicht passieren wird.
ok, das ist ein Punkt. Wobei ich persönlich Verisign nicht weiter traue als ich es gegen den Wind werfen kann.

> Sorgen macht wohl eher, daß Microsoft/Verisign mit dem System letztlich ARM
> Systeme (Smartphones) verdongeln will und wird.
was genau hindert mich daran, den eigenen bootloader verdongeln zu lassen?
99USD und so...

[Moe479]

nochmal, wofuür muss ich jetzt 99$ ausgeben? was ist der _reale_ mehrwert den mir ein schlüssel von verisign bietet?

[tingelchen]

Verisign ist ein Registrar für Zertifikate. Die Erzeugung und die Absicherung eines Zertifikates kostet in diesem Fall 99 USD. Das ist erst einmal eine ganz normale Geschichte. Es gibt noch andere Firmen die dir einen solchen Service anbieten. Zu unterschiedlichen Preisen und Konditionen.

Sieht so aus als wenn das Stamm Zertifikat für Secure Boot bei Verisign liegt. Ergo muss man für ein abgeleitetes Zertifikat Verisign bemühen.