हस्ताक्षरित कर्नेल का लाभ क्या है?

Question

मैं क्वांटल के लिए एपीटी पैकेजों के माध्यम से देख रहा था और मुझे एक लिनक्स-हस्ताक्षरित-छवि-जेनेरिक कहा गया, जो केवल कहता है कि यह "उबंटू ईएफआई कुंजी के साथ हस्ताक्षरित है।" कर्नेल पैकेज जो वर्तमान में निर्भर करता है, वही बात बहुत अधिक कहती है।

तो अगर आपका हार्डवेयर EFI का समर्थन करता है (मुझे लगता है कि मैं अब हस्ताक्षरित कर्नेल चला रहा हूं) तो हस्ताक्षरित कर्नेल के क्या लाभ हैं? क्या यह सिर्फ सुरक्षा की बात है?

Comments

हस्ताक्षरित कर्नेल EFI सुरक्षित बूट का समर्थन करता है।

— cscarney

Answer 1

यह एक सुरक्षा बात है लेकिन आपके सिस्टम के लिए कोई प्रदर्शन लाभ नहीं है।

नए हार्डवेयर में सुरक्षित बूट होगा। समस्या यह है, कि यह हार्डवेयर एक OS को बूट नहीं करेगा जो हस्ताक्षरित नहीं है। हार्डवेयर स्टार्टअप पर सॉफ्टवेयर की जाँच कर रहा है कि क्या यह हस्ताक्षरित है। यदि ऐसा नहीं है, तो हार्डवेयर सॉफ्टवेयर को बूट करने से रोकेगा।

यह एक सुरक्षा बात है, क्योंकि सिद्धांत रूप में यह आपके हार्डवेयर पर शुरू करने के लिए उदाहरण के मैलवेयर को रोक देगा।

इस सुविधा के बारे में बहुत चर्चा हुई क्योंकि भविष्य के कंप्यूटरों पर चलने के लिए एक ओपन सोर्स ओएस पर हस्ताक्षर करना होगा और उसका भुगतान करना होगा। और यह Open Source तरीका नहीं है।

यह एक संक्षिप्त विवरण है, लेकिन इसके बारे में वेब पर बहुत सारी चीजें हैं।

Comments

जवाब के लिए धन्यवाद। क्या आप कृपया, 'इसके बारे में वेब पर सामान' के एक टुकड़े की ओर इशारा कर सकते हैं। मुझे और जानने के लिए दिलचस्पी है।

— जेडब्ल्यू।

@JW। यह एक उपयोगी प्रारंभिक बिंदु हो सकता है

— Zanna