A Microsoft Secure boot miatt a régebbi gépeken a fenti dátumtól nem fog működni a linux. (Illetve a Windows sem.) Mit tehetünk?

@"vé"#p686370 Szia! Messze még a negyedik hó első napja! Értem én, hogy uborkaszezon van, de szerintem ez az információ hápog, szóval nagy valószínüséggel kacsa. Mit tehetünk? Te például megoszthatod velünk, honnan ez az információ és hogy pontosan mit jelent a régebbi gépeken.

@"vé"#p686370 Pl. tájékozódhatunk.

@"csuhas32"#p686371 Innen: https://pcforum.hu/hirek/29624/linux-secure-boot-tanusitvany-lejarat-2025-szeptember

@"vé"#p686373 A szövegértelmezés sokkal hasznosabb lenne mint a pánikkeltés. A cikkben, mely amúgy helyesírási hibákat tartalmaz, tehát komoly forrásnak szerintem amúgy se vehető, az én olvasatomban egyáltalán nem ezt írják.

@"vé"#p686377 Amit leírt. Ha senki sem tesz semmit, akkor a Secure Boot nem engedi elindulni a lejárt aláírású szoftvereket, ugyanúgy mint eddig is pl az aláírással nem rendelkező szoftvereknél (linux változatok többsége). Megoldások: a SB letiltható UEFI-ben, a hardver gyártója frissítésben kiadhatja az új kulcsokat, az OS gyártója kiadhatja frissítésben a kulcsokat (ez az általános), linux rendszernél a user is aláírhat bármit MOK segítségével, amit csak jónak lát. Szóval aki olyan linuxot használ, ami nem volt aláírva, az már eddig is tiltotta a SB-t, aki aláírtat használt az rendszeresen frissítse.

@"vé"#p686377 A cikk címében ez a szó szerepel: „válhat**NAK**” aztán, ha tovább olvasol, akkor „... vagy valamiért egy, az említett dátumnál régebbi Linuxot használnak, belefuthat**NAK** a szóban forgó indítási problémába.” A cikk mindkét idézett részben feltételes módot használ, te viszont kijelentő módban hánytad ide a mondatodat, ami megítélésem szerint jelentős csúsztatást eredményez. Megállapíthatóan a témaindító mondatod mindkét fele téves. I. Ha nem vagy istentelenül béna, akkor simán fog működni az Ubuntu ami (még ha titkoltan is :-) ), de egy Linux disztribúció. – Eleve csak az említett dátumnál régebbi Linuxokat érintheti a probléma, ami ugye élből nagyon leszűkíti a kört, hiszen javarészt naprakész rendszereket használunk, azok már rendelkeznek a módosított kulccsal. – Másrészt ha ez nincs, akkor még a cikk szerint is lehet frissíteni a gépek firmware-t. – Ha erre sincs lehetőség vagy valamiért nem történt meg, akkor ki lehet kapcsolni a Secure Boot-ot (amit azonban a cikk szerzője biztonsági okokra hivatkozva nem ajánl). II. Windowsról pedig egyáltalán nincs is benne szó, bár az engem nem is érint, ezt te költötted oda. Ahogy az a cikk alatti jelenleg utolsó hozzászólásban is olvasható, akik Linuxot használnak, azoknál már most is nagyon sok esetben ki van kapcsolva a Secure Boot (aztán mégse történt semmi), szóval a legtöbb felhasználó esetén ennek az egésznek nulla jelentősége lesz, észre sem fogja venni. Javaslom neked, hogy máskor használd az „Ebben a cikkben meglátásom szerint az szerepel, hogy” formulát és egyből jelöld is meg a forrást, úgy a mondandód tartalmától függetlenül a közlendőd rendben lesz! Mert így, hogy tényként kijelentesz valamit, amit aztán egyáltalán nem tudsz alátámasztani... :-(

A dologhoz figyelembe veendő az a gyakorlati megfigyelésen alapuló tapasztalat, hogy - a pcforumon írt linuxos cikkeket nem szabad komolyan venni - Sting linuxos írásait nem szabad komolyan venni.

@"csuhas32"#p686379 Köszönöm a kioktatást! :(

@"vé"#p686381 Pedig minden szava igaz.

Szeptember 11 és kész?

csuhas32

a mester OFF
Arra a gépre nem érvényes az ajánlatom, túl jó, pofátlanság lenne lenyúlni. Nálunk az egész utcában nincs annyi RAM összesen, mint abban a vasban.

klt Szerintem a HAT-on van a hangsúly, nem a többes számon.

Igaz. Betűkkel le tudtam írni, de bejelölni nem sikerült. Ciki.

vé

tenkes SB letiltható UEFI-ben,

Az én alaplapomnak (Gigabyte Z170XP-SLI) a legutolsó kiadott BIOS-a (722f) 19 előtti kiadású. Nem tartom valószínűnek, hogy kapna még frissítést.
BIOS-ban nem tiltható le a Secure Boot opció.
Amit írsz, hogy a MOK felhasználó általi módosítás? Hát tudod akinek három anyja van majd az. Nekem egy sincs, nálam ez nem játszik.
Szóval nálam csak az új alaplap vásárlása látszik megoldhatónak. De eszemben sincs, mert meg vagyok elégedve vele.

Egyébként pedig megkérdeztem a perplexity.ai-t és azt mondta, hogy a windowszom sem fog működni. Szóval rémhír ide, vagy oda, ez egy valódi gáz!

klt

vé BIOS-ban nem tiltható le a Secure Boot opció.

Ez biztos? Van "Security" fül a BIOS-ban? Nincs ott "Secure Boot" opció?

a mester

vé Szóval nálam csak az új alaplap vásárlása látszik megoldhatónak. De eszemben sincs, mert meg vagyok elégedve vele.

Milyen oprendszer(ek?) van(nak?) azon a gépen?

tenkes

vé A MOK nem egyszerű, de épp azért (is) létezik linuxon, hogy ha az OS (vagy egyéb szoftver) kiadója nem támogatja a Secure Boot-ot, akkor legyen lehetőség azt egyénileg megtenni így elkerülve, hogy valaki utána változtasson a rendszerbetöltőn.
Ez az egész csak a 3. fél szoftvereket érinti, pl. a linuxot, mivel azok egy 2011 körül kiadott kulcsot használnak, amit a MS kifejezetten ezeknek szánt. Ez a kulcs jár le idén ősszel. A MS 2023-ban kiadott egy új kulcsot, de azt nem minden OS gyártó használja még. A linuxok általában egy "shim" nevű eszközt használnak a kulcsok alkalmazására. Amennyiben a linux kiadója nem alkalmazza az új kulcsot, vagy a shim-mel technikai problémái adódnak (pár %), akkor az linux nem fog elindulni bekapcsolt SB mellett.
DE mégegyszer ez a Windows rendszereket nem érinti, hiszen ott saját eszköz van a saját SB szabvány frissítésére (2026-ban jön a váltás).

vé

klt Van, de csak a Setup kapcsolható be. Aztán azt már nem lehet állítgatni. A perplexity azt mondta, hogy kapcsoljam ki a gyorsindítást, akkor majd lehet. Kikapcsoltam, nem lehetett. Csodálkozom ezen, de nem tudok mit csinálni vele.

vé

a mester Egy Rufuszos Windows 11 és egy Debian XFCE 12.11. Miiért kérdezed? Segíteni úgysem tudsz. Gúnyolódni fogsz?

lala2

vé
Mennyire új az alaplapod?
Mert a Class 3+ UEFI-s alaplapoknál, már nem kapcsolható ki a Secure Boot.

klt

vé Van, de csak a Setup kapcsolható be

Vettem a fáradtságot, és megnéztem a manualt.

oldalon (Címe 2-4 BIOS Features) a képernyőkép alján "Secure Boot State: Disabled")

Hacsak nem bandzsítottam félre valamit, abba az irányba kéne vizsgálódni.

csuhas32

vé Én úgy tudom, hogy az újabb Ubuntuk és Linux Mintek már rendelkeznek ezzel a friss Secure Boot kulccsal (vagy mivel). A Debianod elég új, (szeptemberben jön belőle a 13). Amiről írsz az egy ismert probléma, szerintem a logikus feltételezés az, hogy a nagy disztribúciók fejlesztői felkészítik erre a rendszereiket. A cikk, amire hivatkoztál, az is azt írja, hogy 'említett dátumnál régebbi Linuxot'. Mi az említett dátum? Jó kérdés! Szerintem 2023. A Debian 13 2025. szeptemberi kiadás lesz, ez 2023 után van.

vé

lala2 18 évvégi az utolsó BIOS. Vagyis nem túl új.

lala2

csuhas32
"A Debianod elég új, (szeptemberben jön belőle a 13)."
Ha minden jól megy, akkor előbb. https://www.phoronix.com/news/Debian-13.0-Release-Date-Aug-9

vé

csuhas32 A Debian 13 két hét múlva 9.-én jelenik meg. Egyből fel fogom rakni. Aztán majd szeptember 12.-én meglátjuk elindul-e.

vé

klt Köszönöm, nagyon kedves vagy, hogy megtaláltad nekem! Nemsokára meg fogom nézni.

Kutyó

a mester Nekem az a taktikám ezekre, hogy ... .

Riogatással betegíteni és ölni is lehet.
Sorok közötti olvasással (mire próbálnak rávenni a produkcióval) ezek a szennyművek is jó információ források.
Ilyesféle propaganda kampányok után lehet jó áron használt gépeket venni. Esetenként kukázni.

klt

Kutyó jó áron használt gépeket venni. Esetenként kukázni.

Csak indulna már el a Hardevrapró!
Jó ideje tudatosan a használtcikk piacról szerzem be a hardvereimet lényegében töredék áron, mintha újat vennék 🙂

csuhas32

vé Szerintem igen. Ha nem, ráérsz akkor variálni.
Például elő szokott olyan fordulni, hogy egyes BIOS-okban bizonyos lehetőségek csak akkor jelennek meg, élnek, ha van beállítva admin jelszó. Ezt se tudjuk, nálad hogy áll. Vagy lehet, hogy ott a lehetőség a Secure Boot kikapcsolására csak nem láttad eddig. De még az se biztos, hogy be van kapcsolva az a Secure Boot.
Olyan sok még a tisztázatlan lehetőség, nagy a sansz, hogy egyáltalán semmi gond nem lesz, vagy ha igen, az megoldható, nem kell még temetni azt az alaplapot.

vé

vé Nálam másképpen néz mi a BIOS. Nincsenek meg ezek a sorok. 🙁

vé

tenkes DE mégegyszer ez a Windows rendszereket nem érinti,

Megkérdeztem a perplexity.ai-t. Azt mondta, hogy a windowszok sem fognsk elindulni. Én A Rufus-sal csináltam telepítőt. Az kiszedi a Microsoft minden követelményét, a security boot opciót is. Szóval az enyém vélhetően majd elindul

klt Óraáttállítás? Neked mennyi eszed van. Ezt fogom csinálni. Köszönöm!

vé

csuhas32 "egyes BIOS-okban bizonyos lehetőségek csak akkor jelennek meg, élnek, ha van beállítva admin jelszó"

Nagyon köszönöm, hogy ezt elmondtad. Majd mindjárt csinálok admin jelszót. Bár még azt sem tudom, hogy azt hogy kell beállítani.
Egyébként mem sietek. Szept11 még messze van.

csuhas32

vé Majd mindjárt csinálok admin jelszót. Bár még azt sem tudom, hogy azt hogy kell beállítani.

Akkor ne csinálj, nehogy kizárd magad a BIOS-ból! Először nézz utána, hogy a tőlem kapott információ egyáltalán helyes-e, a te alaplapod esetében igaz-e. Aztán, ha ezt már tudod, akkor annak, hogyan is kell ezt csinálni a konkrét esetben. Ha biztosan tudod, akkor állj neki.
Általában akkor van gond, ha elfelejtik az admin jelszót, ezért sokszor igyekeznek olyat megadni, amit szinte nem is tudnak elfelejteni. Mondjuk jelen esetben gigabite (azért pontos i-vel y helyett, mert magyar billentyűzeten az is bekavarhat).

klt

vé Szept11 még messze van.

Ha engem idegesítene a probléma, akkor kihúznám a netet a gépből és előre állítanám az órát szeptember 12-re.
Aztán, ha működik minden, megkünnyebbülve vissza is állítanám mára, hogy ne legyenek SSL problémák, miután visszadugom a netet...

Kutyó

A technikai részletekkel nem vagyok tisztábban, de van olyan, hogy a biosból elindítanak valamit ami egy, a HDD-n levő valamit elindít. A továbbiakat már ebből csinálja a rendszer.
Ekkor még a secure boot nem tudja mi fog futni a továbbiakban.

« Előző oldal Következő oldal »