მუშაობა მიმდინარეობს Linux-ის დისტრიბუციებისთვის ამის გაადვილებაზე და Linux-ის ყველა დისტრიბუციას შეუძლია უზრუნველყოს უსაფრთხო ჩატვირთვის მხარდაჭერილი კომპიუტერები, რომლებიც უკვე ცოტა მუშაობენ.
რა არის Secure Boot Linux?
უსაფრთხო ჩატვირთვა არის UEFI firmware უსაფრთხოების ფუნქცია შემუშავებული UEFI კონსორციუმი, რომელიც უზრუნველყოფს ჩატვირთვის დროს მხოლოდ უცვლელი და ხელმოწერილი პროგრამული უზრუნველყოფის ჩატვირთვას. Secure Boot იყენებს ციფრულ ხელმოწერებს, რათა დაადასტუროს ჩატვირთული კოდის ავთენტურობა, წყარო და მთლიანობა.
რატომ არ უჭერს Linux-ს უსაფრთხო ჩატვირთვის მხარდაჭერა?
წარმოიდგინეთ, რომ გვაქვს ხელმოწერილი ლინუქსის ჩამტვირთავი და ხელმოწერილი ლინუქსის ბირთვი, და რომ ეს ხელმოწერები დამზადებულია გლობალურად სანდო გასაღებით. ისინი ჩაიტვირთება ნებისმიერ აპარატზე უსაფრთხო ჩატვირთვის გამოყენებით. … ბირთვზე ხელმოწერა საკმარისი არ არის. ხელმოწერილმა Linux-ის ბირთვებმა უარი უნდა თქვან ნებისმიერი ხელმოუწერელი ბირთვის მოდულის ჩატვირთვაზე.
მხარს უჭერს თუ არა Ubuntu Secure Boot-ს?
როგორ მუშაობს UEFI Secure Boot Ubuntu-ზე. Ubuntu-ზე, ყველა წინასწარ აშენებული ორობითი ფაილი, რომელიც განკუთვნილია ჩატვირთვის პროცესში ჩატვირთვისთვის, გარდა initrd სურათისა, ხელმოწერილია კანონიკური UEFI სერთიფიკატი, რომელიც თავისთავად ირიბად არის სანდო შიმ ჩამტვირთავში ჩასმით, თავად Microsoft-ის მიერ ხელმოწერილი.
უნდა გამორთოთ თუ არა უსაფრთხო ჩატვირთვა Linux-ისთვის?
თუ თქვენ იყენებთ კომპიუტერის გარკვეულ გრაფიკულ ბარათებს, აპარატურას ან ოპერაციულ სისტემებს, როგორიცაა Linux ან Windows-ის წინა ვერსია, შეიძლება დაგჭირდეთ Secure Boot-ის გამორთვა. Secure Boot დაგეხმარებათ დარწმუნდეთ, რომ თქვენი კომპიუტერი ჩატვირთავს მხოლოდ გამოყენებით firmware რომელსაც მწარმოებელი ენდობა.
კარგია თუ არა უსაფრთხო ჩატვირთვის გამორთვა?
უსაფრთხო ჩატვირთვა არის თქვენი კომპიუტერის უსაფრთხოების მნიშვნელოვანი ელემენტი და მისი გამორთვა შეიძლება დაგტოვოთ დაუცველი მავნე პროგრამების მიმართ რომელსაც შეუძლია დაიპყროს თქვენი კომპიუტერი და დატოვოს Windows მიუწვდომელი.
რატომ არის საჭირო უსაფრთხო ჩატვირთვა?
როდესაც ჩართულია და სრულად არის კონფიგურირებული, უსაფრთხო ჩატვირთვა ეხმარება კომპიუტერს წინააღმდეგობა გაუწიოს შეტევებს და მავნე პროგრამებს. Secure Boot აღმოაჩენს ჩატვირთვის დამტვირთველების, საკვანძო ოპერაციული სისტემის ფაილების და არაავტორიზებული ოფციონის ROM-ების ხელყოფას მათი ციფრული ხელმოწერების ვალიდაციის გზით.
რატომ არ აქვს ჩემს კომპიუტერს უსაფრთხო ჩატვირთვის მხარდაჭერა?
თუ თქვენ აღმოაჩენთ, რომ "უსაფრთხო ჩატვირთვის" ვარიანტი ნაცრისფერია, სავარაუდოა, რომ მიმდინარე "ჩატვირთვის რეჟიმი" დაყენებულია "Legacy". „უსაფრთხო ჩატვირთვის“ ოფციაზე წვდომისთვის აირჩიეთ „UEFI Native (CSM-ის გარეშე)“ პარამეტრი „ჩატვირთვის რეჟიმის“ ქვეშ და შემდეგ მონიშნეთ „უსაფრთხო ჩატვირთვის“ ველი.
შემიძლია ჩართო უსაფრთხო ჩატვირთვა Linux-ის ინსტალაციის შემდეგ?
1 პასუხი. ზუსტად თქვენს კითხვაზე პასუხის გასაცემად, დიახ, უსაფრთხო ჩატვირთვის ხელახლა ჩართვა უსაფრთხოა. ყველა მიმდინარე Ubuntu 64bit (არა 32bit) ვერსია ახლა მხარს უჭერს ამ ფუნქციას.
რატომ არ არის მხარდაჭერილი Secure Boot?
ოპერაციული სისტემის დაყენებამდე უნდა იყოს ჩართული უსაფრთხო ჩატვირთვა. თუ ოპერაციული სისტემა დაინსტალირებული იყო მაშინ, როდესაც Secure Boot გამორთული იყო, ეს მოხდება არ არის მხარდაჭერილი Secure Boot და საჭიროა ახალი ინსტალაცია. Secure Boot საჭიროებს UEFI-ს უახლეს ვერსიას. … უსაფრთხო ჩატვირთვა მოითხოვს Windows 8.0 ან უფრო მაღალ ვერსიას.
მჭირდება თუ არა უსაფრთხო ჩატვირთვის გამორთვა Fedora-ს დასაყენებლად?
პასუხი: თქვენ უნდა გამორთოთ უსაფრთხო ჩატვირთვა, ან დააყენოთ საკუთარი გასაღებები და ხელი მოაწეროთ ყველაფერს.
ჩემი კომპიუტერი მხარს უჭერს უსაფრთხო ჩატვირთვას?
შეამოწმეთ სისტემის ინფორმაციის ინსტრუმენტი
გაუშვით სისტემის ინფორმაციის მალსახმობი. აირჩიეთ "სისტემის შეჯამება" მარცხენა პანელში და მოძებნეთ "უსაფრთხო ჩატვირთვის მდგომარეობა" პუნქტი მარჯვენა პანელში. თქვენ დაინახავთ მნიშვნელობას „ჩართვა“, თუ ჩართულია უსაფრთხო ჩატვირთვა, „გამორთული“ თუ ის გამორთულია და „მხარდაუჭერელი“ თუ ის არ არის მხარდაჭერილი თქვენს აპარატურაზე.
მხარს უჭერს თუ არა Ubuntu 20 უსაფრთხო ჩატვირთვას?
Ubuntu 20.04 მხარს უჭერს UEFI firmware-ს და შეუძლია ჩაიტვირთოს კომპიუტერებზე, სადაც ჩართულია უსაფრთხო ჩატვირთვა. ასე რომ, თქვენ შეგიძლიათ დააინსტალიროთ Ubuntu 20.04 UEFI სისტემებზე და Legacy BIOS სისტემებზე უპრობლემოდ.