Alerte à l'attaque généralisée sur les libertés et autres principes démocratiques
Marianne
Discussions Libres
BlackHawk Membre non connecté
-
- Voir le profil du membre BlackHawk
- Inscrit le : 05/02/2010
On vient de m'envoyer par mail ce lien :
http://www.marianne2.fr/Alerte-a-l-attaque-generalisee-sur-les-libertes-et-autres-principes-democratiques_a215504.html
On peut notamment y lire :
Citation :
L'Unified extensible firmware interface (UEFI) est une simple norme définissant le successeur du BIOS (logiciel qui démarre votre ordinateur avant de passer la main à Windows ou Linux). Jusque-là, rien d'extraordinaire. Pourtant, l'UEFI permet de protéger les systèmes d'exploitation installés sur la machine par l'usage de signatures numériques certifiant le système d'exploitation. Un système non autorisé (car non signé) serait interdit de démarrage.
Problème : Linux n'est pas signé et pourrait tout simplement disparaitre des PC de demain supportant l'UEFI ! Mais surtout, le système pourrait éliminer tous les logiciels gratuits du monde, car s'ils sont non signés ils ne pourront pas fonctionner
L'Unified extensible firmware interface (UEFI) est une simple norme définissant le successeur du BIOS (logiciel qui démarre votre ordinateur avant de passer la main à Windows ou Linux). Jusque-là, rien d'extraordinaire. Pourtant, l'UEFI permet de protéger les systèmes d'exploitation installés sur la machine par l'usage de signatures numériques certifiant le système d'exploitation. Un système non autorisé (car non signé) serait interdit de démarrage.
Problème : Linux n'est pas signé et pourrait tout simplement disparaitre des PC de demain supportant l'UEFI ! Mais surtout, le système pourrait éliminer tous les logiciels gratuits du monde, car s'ils sont non signés ils ne pourront pas fonctionner
Visiteur
Le MD5 ou le SHA que l'on contrôle après le téléchargement d'une distribution sont bien des signatures numériques, non ? Ou alors je confond ?
BlackHawk Membre non connecté
-
- Voir le profil du membre BlackHawk
- Inscrit le : 05/02/2010
Je ne sais pas Landborn
Je ne connais que la définition
MD5 , SHA-1sont des fonctions de hachage cryptographique . MD5 et SHA-1 sont donc des "chiffres-clé" obtenus après application d'un "calcul" sur un contenu.
Donc n'importe quel logiciel peut avoir une signature Non ? Dans ce cas aucune utilité ! Donc je ne pense pas que c'est de cela qu'il est question
Édité par BlackHawk Le 16/02/2012 à 07h47
PaLmAs Membre non connecté
-
- Voir le profil du membre PaLmAs
- Inscrit le : 02/04/2007
- Groupes :
Citation :
Problème : Linux n'est pas signé et pourrait tout simplement disparaitre des PC de demain supportant l'UEFI ! Mais surtout, le système pourrait éliminer tous les logiciels gratuits du monde, car s'ils sont non signés ils ne pourront pas fonctionner
euh je comprend pas là, ok pour linux, il bloque le fonctionnement du pc pour windows par exemple, mais comment pourront ils savoir les logiciels que j'installe dessus car c'est windows à ce moment là qui gère et non pas le "bios" ?
J'ai du mal à voire ou le "bios" pourrait intervenir dans ce processus ?
Edit: il permet la verification avant le lancement du système d'exploitation donc ça ne concerne pas les logiciels mais les système d'exploitation ! http://fr.wikipedia.org/wiki/Unified_Extensible_Firmware_Interface
paradise Membre non connecté
-
- Voir le profil du membre paradise
- Inscrit le : 08/06/2011
- Groupes :
D'après M$, cette "sécurité" peut être désactivée dans le BIOS.
On peut craindre néanmoins que certains portables OEM bon marché n'aient même pas cette option.
cf http://www.pcinpact.com/news/65961-windows-8-secure-boot-matthew-garrett-replique-inquietudes.htm
Édité par paradise Le 16/02/2012 à 16h07
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie