En fait on fait beaucoup de foin sur Microsoft, mais ceux qui posent (éventuellement) problème ce sont les constructeurs de matériel. C'est eux qui mettent la clé du bootloader dans leur firmware. C'est eux (via Verisign, via Microsoft) qui proposent d'acheter une telle clé. Et, le plus important (dans un premier temps en tout cas) : c'est eux qui activeront ou non la possibilité de désactiver le secure boot.
La question devient alors : est-ce que la possibilité de désactiver le secure boot sera présente ? Quand on voit qu'ils proposaient un machin comme le BIOS jusque là, et que désactiver cette possibilité ne leur apporterait strictement rien, je ne pense pas.
Après, si on veut garder le secure boot (parce que c'est quand même une bonne chose), est-ce qu'on ne peut pas réutiliser le bootloader signé de Fedora pour lancer autre chose ? Ca déplacerait la confiance vers eux, et c'est plutôt pas mal.
[^] # Re: Irrémédiable
Posté par rakoo (site web personnel) . En réponse au journal Gnome3 et systemd, c'est la fin des haricots!. Évalué à 3.
Ok je viens de vérifier un peu l'affaire.
En fait on fait beaucoup de foin sur Microsoft, mais ceux qui posent (éventuellement) problème ce sont les constructeurs de matériel. C'est eux qui mettent la clé du bootloader dans leur firmware. C'est eux (via Verisign, via Microsoft) qui proposent d'acheter une telle clé. Et, le plus important (dans un premier temps en tout cas) : c'est eux qui activeront ou non la possibilité de désactiver le secure boot.
La question devient alors : est-ce que la possibilité de désactiver le secure boot sera présente ? Quand on voit qu'ils proposaient un machin comme le BIOS jusque là, et que désactiver cette possibilité ne leur apporterait strictement rien, je ne pense pas.
Après, si on veut garder le secure boot (parce que c'est quand même une bonne chose), est-ce qu'on ne peut pas réutiliser le bootloader signé de Fedora pour lancer autre chose ? Ca déplacerait la confiance vers eux, et c'est plutôt pas mal.