Как мог это происходить: Безопасная начальная загрузка на моем UEFI, кажется, работает на Ubuntu, но не Fedora или Debian?

Он появится не только на вашем экране, но и в выводе ps, в вашем ~/.bash_history (хотя он должен быть доступен только вам и администраторам) и, возможно, в некоторых журналах аудита или отчетов о производительности.

Пароли не должны использоваться в качестве аргументов в командах. Аргументы к командам должны считаться общеизвестными.

Для mysql используйте ~/.my.cnf, как Майкл показал или в другом файле (только для чтения сделайте это сами), переданном как --defaults-extra-file=the-file

1
17.01.2015, 17:46
1 ответ

Старый PSF-документ предлагает, что Ubuntu устанавливает загрузочный загрузчик (GRUB), подписанный со своим собственным ключом, без ссылки на Microsoft. Установка носителя опирается на обычную клавишу Microsoft. [1] [2]

подразумевает, что процесс установки Ubuntu загружает ключ Ubuntu в ваш UEFI.

Так что, возможно, я очистил ключи UEFI в какой-то момент, а затем Ubuntu (возможно, его установочный диск) восстановил ключ Ubuntu, но не Microsoft One.

Я не на 100% конечно. Я не бегу никаких дальнейших тестов.


[1] , по-видимому, невозможно иметь загрузочный загрузчик, подписанный с помощью двух разных клавиш, то есть ubuntu's и Microsoft's Key одновременно.

[2] И если вам интересно Почему они делают это - я не совсем уверен, но, по-видимому, Ubuntu хочется, чтобы оборудование, сертифицированное Ubuntu, а также включать ключи Ubuntu. Это позволит вам удалить ключ Microsoft и до сих пор загружающую установку Ubuntu (когда / если вы используете универсальный спасательный диск, вам придется отключить безопасный загрузку).

1
27.01.2020, 23:51

Теги

Похожие вопросы