MT [AF>Libristes] : le topic

[lepingouin]

On peut installer Windows 11 avec le Secure boot et Ubuntu en dual boot.

[Alan St-Pierre]

Merci pour l'info fzs600   

Par le fabricant ? Ha oui bien sûr, c'est lui qui met le secure boot dans son bios. Mais la liste des logiciels approuvés ne vient pas de lui :

Cela signifie donc qu'il existe une base de données des firmwares autorisées.
Ainsi donc, les OEM doivent gérer une liste des personnes autorisées à signer le code approuvé par la base de données de démarrage sécurisé.
En réalité, il est tout autre car Secure Boot permet l'utilisation d'une autorité de certification (CA) centralisée.
Au final, elle est centralisée et gérée par Microsoft.
Les OEM soumettent le code à Microsoft qui le valide, signe avec son CA.

https://www.malekal.com/quest-ce-que-secure-boot-protection-pc-uefi-comment-ca-marche/

Ce qui signifie que c'est Microsoft qui décide pour tout le monde de ce qui est bon ou pas pour nous.

Je trouve l'idée du sécure boot très bonne, en revanche que ça soit une entreprise privée et américaine de surcroit, qui gère la liste et autorise ou non tel code ou tel matériel, me plait beaucoup moins. Cela ne devrait-il pas être géré par une organisation libre et internationale ? Un truc du genre l'ONU du numérique ? Un organisme sans parti pris national ni financier ?
Comment est justifié que MS ait un tel pouvoir ? N'y a-t-il pas risque de dérive, de favoritisme, d'intérêts ?
Par exemple, si Bill Gates pour une raison où une autre, se brouille avec Jensen Huang, il peut du jour au lendemain retirer Nvidia de cette liste.
Bon, ok le droit européen, suivit par d'autres pays et peut-être par le droit du commerce international (je n'ai pas le courage de fouiller dans les textes), a obligé les fabricants à permettre de désactiver le sécure boot.
Je pense que vraiment, c'était une bonne idée, mais il n'aurait pas fallu laisser la gestion de ça à une entreprise privée. Pour l'instant ça va, Bill Gates est copain avec le président de son pays et nous sommes amis avec ce pays. Mais imagine que le gouvernement de ce pays vienne à ne plus être notre ami...    

D'ailleurs dans le lien que tu donnes il y a ça:

En 2012, Microsoft exige que tous les PC Windows intègrent obligatoirement le Secure Boot pour renforcer la sécurité du système. En 2021, Microsoft va plus loin avec le Secure Boot : celui-ci doit maintenant être obligatoirement activé pour installer et exécuter Windows 11, son nouveau système d'exploitation. Si le Secure Boot n'est pas activé, l'installation de Windows 11 échoue et le message d'erreur suivant s'affiche :

    Ce PC ne peut pas exécuter Windows 11
    Le PC doit prendre en charge le démarrage sécurisé

Ça serait pas un peu hors la loi ce truc?
Je rappelle qu'il y a des pilotes (souvent de wifi mais pas que), qui n'ont pas la certification. Donc si on veut ce pilote il faut désactiver le secure boot et re-donc pas de W11. C'est pas que ça me gène personnellement, mais je trouve ça pas très éthique et certainement illégal.
Mais bon...Si on devait faire la liste de tout se que font les GAFAM d'illégal, on est pas couché....
       

Je crois que ça concerne surtout les programmes qui sont démarrés en même temps que l'OS, donc l'OS en lui-même et ses services mais aussi les drivers, peut-être les antivirus? Le reste est surtout chargé après que l'OS soit démarré, alors que les possibilités sont moindres pour des programmes malveillants.