J'ai vue plusieurs allusions a un logiciel dont voici le github https://github.com/mjg59/shim Ce bootloader aurais la particularité de pouvoir booter en UEFI avec le secure boot ACTIVÉ! Je crois qu'il est intégrer a Fedora le sera dans OpenSuse 13.1 et dans ubuntu je sais plus trop quoi. Mais... c'est pas fantastique? Bon je sais que en fait il contient la clé signer de microsoft, mais y a-t-il une raison que personne n'en parle? Je veux dire que si sa marche se pourrais être super non? Pourriez-vous éclairer ma lanterne?

Tout simplement parce que céder aux pratiques de Microsoft et dépendre d'une entreprise privée c'est abject pour le monde du Libre.

Le noyau Linux ne contient pas de blob, donc l'ajout de clés validées par MS dans le kernel n'est evidemment pas concevables

Linus Torvalds a fait beaucoup de bruit à ce sujet d'ailleurs.

Salut,

Merci pour l'info, j'en avais entendu parler mais sans plus de détails.
Après c'est une bonne nouvelle, oui, mais c'est pas la panacée non plus. Pour pouvoir booter Fedora, cela implique que des clés propriétaires Microsoft ont été incorporées dans le système, et que Fedora a plié devant l'immonde tentative de monopolisation de Microsoft. C'était déjà connu, mais c'est toujours, je trouve, regrettable.

Après, d'un point de vue pratique, le secureboot n'est pas non plus quelque chose d'extraordinaire, si on enlève toutes les questions d'éthique. Pour une utilisation desktop, c'est clairement inutile, par exemple. Alors okay, Fedora est beaucoup utilisé en station de travail, mais même dans ces cas-là, à partir du moment où quelqu'un a un accès physique à la machine, son intégrité est compromise. Donc c'est toujours ça, mais je trouve pas cette fonctionnalité si utile que ça. Pas assez pour se vendre à Microsoft en serrant les dents, en tout cas.

Mmm

Intéressant certes mais par principe j'ai un peu de mal quand même. Je préfère installer (en galérant mais tant pis) GRUB

Je suis d'accord. (Et comme sa sera dans Opensuse Suse aussi) Je n'aime pas spécialement le concept parce que bon juste dans le principe du secure boot microsoft il font un peu... enfin vous voyer. Je me dis juste que pour certaint (personellement sa me dérange pas de jouer pour que sa marche alors bon) sa pourrais être atractif.

Tirer d'ici. https://fedoraproject.org/wiki/Secureboot#Fedora_and_Secure_Boot Additionally, they will provide tools and information for users to create their own keys and sign their own copy of boot shim and grub2 and kernel (and whatever else they wish to sign). Je ne suis pas certaint. Est-ce que sa veux bien dire que l'on peut créer sa propre clé reconnue par le secure boot?

Apparemment c'est déjà faisable selon ce lien:
http://www.rodsbooks.com/efi-bootloaders/secureboot.html#add_keys

Selon ce que je lis, Shim irait récupérer la clé dans le firmware, et signer Linux avec... d'un coté ça évite de mettre les clé de microsoft dans le kernel (tout du moins distribué), mais ça permet tout de même d'éviter des soucis.

Au-delà de ça, je sais que le noyau même de Linux dispose depuis une branche récente de son propre bootloader intégré au kernel, et compatible mode UEFI (si le kernel est bien compilé avec l'option du bootloader EFI d'activé).

Mais, aujourd'hui, je pense que le plus simple est de désactiver cette saleté de SecureBoot quand on en a pas expressément besoin et qu'on le peux.

Expréssement besoin. SA me fait penser sa protêge de quoi au juste? Des virus de BIOS? De... j'ai pas d'autre idée en fait.

C'est fait pour ne pas que medame Michu installe Ubuntu même si Microsoft vante le fait que ça protège «des programmes malicieux qui agissent depuis le secteur d'amorçage».

M'enfin, encore heureux qu'il se désactive.