#secure-boot — Public Fediverse posts

@BrideOfLinux

I think that is too bad. But in reality, it is still hard for regular users to install #linux or a #bsd.

The biggest issue is, partitioning and keeping windows. If your #windows11 disk is encrypted can it really be shrunk ? I doubt it can. The other issue are user files. I think gathering the files up for xfr to #linux is hard for regular users.

A full install of #linux is much easier but Microsoft has made it very hard for people to move. Nevermind the #secureboot scam.

Microsoft entscheidet, ob dein Linux startet · chrislo.de
https://www.chrislo.de/blog/2026-08-10-07-25-18-microsoft-entscheidet-ob-dein-linux-startet/

#Microsoft #linux #boot #secureboot #uefi #zertifikate

Neunzehn Sekunden für einen Schlüssel: was der TPM-Chip unter Linux wirklich kann

https://www.kernel-error.de/2026/08/10/tpm-2-0-unter-linux-tpm2-tools-measured-boot-attestierung/

@nakal @christin es gab um 2011 herum eine ganze Menge kritische Artikel zu dem Thema, siehe z. B. https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot @fsf #secureboot

@christin Habe #SecureBoot einfach abgedreht! Mir ist das einfach zu blöd! Ohne Secure Boot gibt's keine Probleme!

#Linux #Mint #Microsoft #Windows

@christin "Secure Boot schützt vor einer Bedrohung, die für die meisten Nutzer*innen theoretisch bleibt."

Genau das ☝️ Aber damit läßt sich schön gängeln....

Und mir ist, nach all den Jahren, immer noch unverständlich, wie sich eine ganze komplette Branche darauf einlassen kann, dass eine Firma mit kommerziellen Interessen so eine Macht bekommt, statt das ein gemeinnütziger Verein (oder whatever) gegründet wurde...

#SecureBoot #Microsoft #Linux

Microsoft entscheidet, ob dein Linux startet

Ende Juni ist ein Microsoft-Zertifikat ausgelaufen – und ohne das fährt dein Linux-Rechner nicht mehr hoch

Linux-Bootloader hängen an Microsoft-Signaturen. Das Zertifikat ist abgelaufen. Ob dein System noch bootet, hängt von BIOS-Version und Herstellersupport ab. Der Artikel zeigt, wie du das Problem löst – und warum Secure Boot ein Souveränitätsproblem ist. Reden wir drüber!

https://www.chrislo.de/blog/2026-08-10-07-25-18-microsoft-entscheidet-ob-dein-linux-startet/

#chrislo #digitaleunabhängigkeit #Linux #Microsoft #SecureBoot #UEFI #ITSicherheit #DigitaleSouveränität #OpenSource #Datenschutz #Azure #fwupd

heise+ | Auswirkungen der neuen Secure-Boot-Zertifikate für Linux | heise online https://www.heise.de/ratgeber/Auswirkungen-der-neuen-Secure-Boot-Zertifikate-fuer-Linux-11371220.html #heiseplus #SecureBoot #Linux :tux:

heise+ | FAQ: Desinfec’t 2026

Wir haben Desinfec’t 2026 vollständig überarbeitet. Hier bündeln wir die Antworten auf häufig gestellte Fragen.

https://www.heise.de/ratgeber/FAQ-Desinfec-t-2026-11329056.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#ct #Desinfect #Hardware #IT #Linux #SecureBoot #UEFI #USBStick #news

heise+ | Auswirkungen der neuen Secure-Boot-Zertifikate für Linux

Nach 15 Jahren sind die Secure-Boot-Zertifikate abgelaufen, mit denen auch Linux-Bootloader signiert sind. Wir erklären, welche Auswirkungen das auf Linux hat.

https://www.heise.de/ratgeber/Auswirkungen-der-neuen-Secure-Boot-Zertifikate-fuer-Linux-11371220.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#BIOS #Debian #Hardware #IT #Linux #SecureBoot #Ubuntu #news

I've updated my tutorial on how to enable SecureBoot on Gentoo using shim & GRUB, there's a few significant changes compared to the first version I made:
- There are less manual steps as I rely more on the improvements in Gentoo's GRUB package
- There is no need to regenerate the bootloader when installing or removing kernels
- Post-install scripts are provided to automatically update both bootloaders

https://www.setphaserstostun.org/posts/secure-boot-on-gentoo-with-shim-grub/

#Gentoo #SecureBoot

heise+ | Desinfec’t 2026: Ein Blick unter die Haube

Wir haben unser Live-System zur Schädlingsjagd auf Windows-PCs erneuert. Dieser Artikel blickt technisch auf die Neuerungen und die Auswirkungen für Nutzer.

https://www.heise.de/ratgeber/Desinfec-t-2026-Ein-Blick-unter-die-Haube-11323044.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Desinfect #IT #Linux #SecureBoot #Sicherheitslücken #Ubuntu #Updates #Virenscanner #Windows #news

Frog and Toad Are Chainloaded

frog put the UEFI app signatures in a box. there. now we will not boot any more unsigned UEFI apps. but we can disable SecureBoot said toad. that is true said frog. that is true. frog knew. frog always knew. the box was never locked. toad found the off switch in four seconds. three weeks of signed shim work gone. frog does not cry frog just stares at the mokutil prompt

#infosec #SecureBoot

In 2011 Microsoft seems to have attempted to prevent installation of alternative operating systems on PCs using a new technology called UEFI "Secure Boot". The worst case scenario never materialized and installing "alternative" operating systems is still possible.

5/21

#microsoft #uefi #secureboot

What makes a volume bootable?

https://fed.brid.gy/r/https://eclecticlight.co/2026/07/18/what-makes-a-volume-bootable/

Secure Boot: Die bittere Wahrheit

Bereits die UEFI genannte Erweiterung des guten alten BIOS litt und leidet unter unnötiger Komplexität und damit zwangsläufig unter diversen Sicherheitslücken. Manch eine von denen riecht, als ob sie nicht einfach auf handwerkliche Fehler zurückgeht oder der überbordenden Komplexität geschuldet ist, sondern eine absichtliche Hintertür darstellen könnte. Eines der Probleme war und ist, dass Schädlinge von Windows aus bis auf das UEFI durchgreifen können und sich dort dauerhaft einnisten. So können sie sogar Neuinstallationen überleben. - Zum angeblichen Schutz des UEFI hat Microsoft (MS) Secure Boot (SB) ersonnen und mit seiner Marktmacht auch durchgesetzt. ... Weiterlesen:

https://www.pc-fluesterer.info/wordpress/2026/07/18/secure-boot-die-bittere-wahrheit/

#linux #Microsoft #sicherheit #wissen #uefi #secureboot

This Week in Security: Another Record Patch Tuesday, LAME is More Secure, Secure Boot is Less Secure, and Milk Malware

https://fed.brid.gy/r/https://hackaday.com/2026/07/17/this-week-in-security-another-record-patch-tuesday-lame-is-more-secure-secure-boot-is-less-secure-and-milk-malware/

🔓 SIGINT // Cybersecurity Watch — 2026-07-17
11 legacy Microsoft-signed Linux UEFI shims can bypass Secure Boot, and no one knows how many vulnerable shims remain in the wild.
https://www.helpnetsecurity.com/2026/07/14/eset-uefi-secure-boot-bypass/
#UEFI #SecureBoot #Linux #InfoSec

#Microsoft’s #SecureBoot has been broken for a decade and no one noticed until now

https://arstechnica.com/security/2026/07/microsoft-secure-boot-has-been-broken-for-most-of-its-existence/

#cybersecurity #Windows

Just delighted to see that up until 5 min ago, this laptop had #SecureBoot signatures from trustworthy organisation such as, uh… Baramundi Management Suite, EAZ EasyFix, Spyrus WTGCreator of course and who could forget WhiteCanyon blancco!

Microsoft’s #SecureBoot has been broken for a decade and no one noticed until now
#security #Microsoft

https://arstechnica.com/security/2026/07/microsoft-secure-boot-has-been-broken-for-most-of-its-existence/

Feeling really glad the free and open source software community was forced to put so much effort into #SecureBoot right now. Microslop proving time again to be a worthy partner in all this.

https://www.welivesecurity.com/en/eset-research/forgotten-uefi-shims-undermining-secure-boot/

More Secure Boot failures: Microsoft never revoked some shim signing keys that were compromised years ago
https://arstechnica.com/security/2026/07/microsoft-secure-boot-has-been-broken-for-most-of-its-existence/
#secureboot #computers #microsoft #security #linux #-

Linus #Torvalds' justification is security: If secure boot is enabled, this must mean that the user does not wish the memory to be filled with data from the disk because it is untrusted. (Correct me if I'm wrong.)

However, is it really still part of the boot process when you load the #SwapFile into memory?

Also, if you distrust the disk, why would you even load the operating system from it? By Linus' logic, #Linux should only support #SecureBoot in combination with disk encryption. 🤔