MT [AF>Libristes] : le topic

[lepingouin]

On peut installer Windows 11 avec le Secure boot et Ubuntu en dual boot.

[Alan St-Pierre]

Merci pour l'info fzs600   

Par le fabricant ? Ha oui bien sûr, c'est lui qui met le secure boot dans son bios. Mais la liste des logiciels approuvés ne vient pas de lui :

Cela signifie donc qu'il existe une base de données des firmwares autorisées.
Ainsi donc, les OEM doivent gérer une liste des personnes autorisées à signer le code approuvé par la base de données de démarrage sécurisé.
En réalité, il est tout autre car Secure Boot permet l'utilisation d'une autorité de certification (CA) centralisée.
Au final, elle est centralisée et gérée par Microsoft.
Les OEM soumettent le code à Microsoft qui le valide, signe avec son CA.

https://www.malekal.com/quest-ce-que-secure-boot-protection-pc-uefi-comment-ca-marche/

Ce qui signifie que c'est Microsoft qui décide pour tout le monde de ce qui est bon ou pas pour nous.

Je trouve l'idée du sécure boot très bonne, en revanche que ça soit une entreprise privée et américaine de surcroit, qui gère la liste et autorise ou non tel code ou tel matériel, me plait beaucoup moins. Cela ne devrait-il pas être géré par une organisation libre et internationale ? Un truc du genre l'ONU du numérique ? Un organisme sans parti pris national ni financier ?
Comment est justifié que MS ait un tel pouvoir ? N'y a-t-il pas risque de dérive, de favoritisme, d'intérêts ?
Par exemple, si Bill Gates pour une raison où une autre, se brouille avec Jensen Huang, il peut du jour au lendemain retirer Nvidia de cette liste.
Bon, ok le droit européen, suivit par d'autres pays et peut-être par le droit du commerce international (je n'ai pas le courage de fouiller dans les textes), a obligé les fabricants à permettre de désactiver le sécure boot.
Je pense que vraiment, c'était une bonne idée, mais il n'aurait pas fallu laisser la gestion de ça à une entreprise privée. Pour l'instant ça va, Bill Gates est copain avec le président de son pays et nous sommes amis avec ce pays. Mais imagine que le gouvernement de ce pays vienne à ne plus être notre ami...    

D'ailleurs dans le lien que tu donnes il y a ça:

En 2012, Microsoft exige que tous les PC Windows intègrent obligatoirement le Secure Boot pour renforcer la sécurité du système. En 2021, Microsoft va plus loin avec le Secure Boot : celui-ci doit maintenant être obligatoirement activé pour installer et exécuter Windows 11, son nouveau système d'exploitation. Si le Secure Boot n'est pas activé, l'installation de Windows 11 échoue et le message d'erreur suivant s'affiche :

    Ce PC ne peut pas exécuter Windows 11
    Le PC doit prendre en charge le démarrage sécurisé

Ça serait pas un peu hors la loi ce truc?
Je rappelle qu'il y a des pilotes (souvent de wifi mais pas que), qui n'ont pas la certification. Donc si on veut ce pilote il faut désactiver le secure boot et re-donc pas de W11. C'est pas que ça me gène personnellement, mais je trouve ça pas très éthique et certainement illégal.
Mais bon...Si on devait faire la liste de tout se que font les GAFAM d'illégal, on est pas couché....
       

Je crois que ça concerne surtout les programmes qui sont démarrés en même temps que l'OS, donc l'OS en lui-même et ses services mais aussi les drivers, peut-être les antivirus? Le reste est surtout chargé après que l'OS soit démarré, alors que les possibilités sont moindres pour des programmes malveillants.

[[AF>Libristes] alain65]

Bonjour le Pingouin.

On peut installer Windows 11 avec le Secure boot et Ubuntu en dual boot.

Oui comme beaucoup de Linux qui ont été acceptés dans la liste de Microsoft.

[[AF>Libristes] alain65]

Bonjour Alan St-Pierre.

Je crois que ça concerne surtout les programmes qui sont démarrés en même temps que l'OS, donc l'OS en lui-même et ses services mais aussi les drivers

Oui, c'est tout à fait ça. Mais ça change quoi a ce que j'ai dit ?

[[AF>Libristes] alain65]

Bonjour Erik.

La loi permet d'exiger de vendre l'ordinateur neuf sans OS, avec la réduction du prix d'achat qui va avec. Et oui, c'est pas donné W$.

Oui et ce fût une grande avancée que l'adoption de cette loi. Je suis heureux qu'elle soit passée 
Mais plus très en rapport avec la question du secure boot posée par fzs600.
La loi n'interdit pas aux fabricants de mettre le secure boot dans leur bios, en revanche, elle les oblige à ce qu'il puisse être désactivé. Cela n'a plus trop d'importance de nos jours, car comme dit plus haut, la majorité des distributions Linux sont acceptées par le secure boot.
Il n'y a que pour l'utilisation de certains pilotes qu'on est obligé de désactiver le secure boot.
Perso j'ai un portable en dual ubuntu/windows dont je n'ai pas eu besoin de désactiver le sécure boot.

[[AF>Libristes] alain65]

Bonjour Modesti

Ben, M$ ne s'est pas gêné pour faire de la vente forcée de son Windaube pendant des décennies Parce qu'en magasin, c'est soit PC Windows, soit Mac. Pour avoir du Linux à l'achat, faut se tourner vers l'occasion... Sinon, faut convertir ses bécanes soi-même.

Non... Comme te le dit Erik, tu as le droit d'exiger un PC sans OS et d'exiger qu'ils retirent le prix de la licence windows. Mais tu auras toujours le secure boot qui lui ne fait pas parti de l'OS, mais du bios.

[spoiler]J'avais pas vu ton tatouage "AF" sur ta fesse droite, c'est joli  [/spoiler]

[[AF>Libristes] alain65]

Salut fzs600

Revenons à nos moutons.

Hello 

Pour un double boot avec un windows 11 et ubuntu j'ai dû désactiver le secureboot.
Je peut rester le secureboot désactiver ou je doit le réactivé ?

Normalement (voir une de mes réponses précédente), tu n'aurais pas dû être obligé de désactiver le sécure boot. Ubuntu a été la première distribution Linux à être acceptée.
Sauf si tu as été obligé d'utiliser un pilote non approuvé par Microsoft.
Donc si ubuntu "out of box" tu peux remettre le secure boot.
Tu peux. Ça ne veut pas dire que tu dois. Mais je dois admettre que si tu utilises le windows fréquemment, donc que tu te connectes à internet avec (c'est obligé de nos jours, dès que tu ouvres windows t'es connecté), il est préférable d'activer le secure boot pour éviter la venue d'un rootkit via windows.

 

[[AF>Libristes] alain65]

Bonjour Christian 

Ha tiens! J'avais pas vu ton message, merci fzx600 d'avoir parlé du secure boot   
 

mais je reste surpris de ce que leur clean install réserve en calvaire

Tu as raison... Des fois, ça se passe bien, mais j'admets que souvent, c'est le calvaire, une installe de Linux. Surtout pour quelqu'un qui n'a connu que windows. Au bout d'un certain nombre d'installations, c'est de moins en moins le calvaire, tu connais les pièges mis en place par M$ et consorts pour nous pourrir la vie.
Un linux, si pas de piège, s'installe très facilement (en simple boot) et surtout beaucoup plus rapidement qu'un windows. Les installateurs modernes comme "Calamares" par exemple, sont d'une simplicité extrême. Tu choisis ton pays (si connecté, c'est déjà le bon), ta langue, ton clavier et roulez jeunesse.
Bien entendu, tu peux aussi te faire une installe personnalisée en créant diverses partitions, mais si le tout venant te convient, c'est super simple et rapide. Tout le monde ne se risque pas sur le bizarre     

[modesti]

[spoiler]J'avais pas vu ton tatouage "AF" sur ta fesse droite, c'est joli  [/spoiler]

Tout le mérite revient à kipoos qui a créé cet avatar

[[CSF] Christian Carquillat]

Pour ma part, je bloque souvent quand il y a déjà un Windows sur une machine et qu'il faut créer des partoches à l'installation d'Ubuntu

Je pense que chaque environnement est comme chaque "constructeur" informatique, avec du bon à piocher de chaque côté de temps en temps
Sauf que la pédagogie, la mise en pratique, le temps d'adaptation écourté par une refonte cosmétique, etc, ça use

C'est comme un polygame qui voyage de femme en femme, et ces dernières changent les placards tous les deux mois 

[JeromeC]

C'est comme un polygame qui voyage de femme en femme, et ces dernières changent les placards tous les deux mois

Tu parles du placard où il doit se planquer quand le mari arrive (donc semi-polygame) mais comme c'est une autre femme à chaque fois il sait plus où est le placard ?

[[CSF] Christian Carquillat]

Je ne vois pas le rapport (surtout si la porte du placard est fermée) 

Il est vrai que j'étais resté à l'organisation du placements des couverts et de l'alimentaire, mais peu d'hommes ne connaissent cette pratique

[JeromeC]

Vas pas bouffer ton poisson avec ton couteau à pâté ni manger ta soupe avec ta fourchette à huitre malheureux !!

[[CSF] Christian Carquillat]

T'inquiète, j'ai une période cochonneries avec les Chips sans leur moto 

[JeromeC]

Je vais arrêter de polluer les libristes sinon je vais me faire baffer...