Sommaire

• Plongeons nous dans les entrailles de nos machines…
• Naissance d'EFI
• Voyons un peu comment est construit un EFI…
• Concrêtement, comment identifier un EFI ?
• Bootons en EFI
• Le shell EFI
• efilinux
• Remerciements

Qu'il semble loin le temps, béni pour certains, maudits pour d'autres, où il était nécessaire de connaître les IRQs et DMAs de sa machine pour l'utiliser, où, loin du Plug'n'Pray, le matériel se contentait de laisser l'humain configurer…
Puis vint le Plug'n'Play, son compagnon l'ACPI permettant de (…)

Bonsoir nal,

Il y a quelques semaines, je fus victime d’un odieux larcin, mon PC portable pro a été dérobé (cher voleur, tu peux faire un git push de mes devs ferroviaires ?). Donc nouveau PC portable pro, installation de Debian, et toute la phase rigolote de sécurisation de la machine.
Je vous passe l’installation de Debian (LUKS, SELinux, nftables…), on va se concentrer ici sur les firmwares.

1^er firmware : le microcode du processeur

Comme vous le savez peut‐être, les (…)

Oui bon ça va hein, la traduction française elle passe pas pour le titre.

Bonjour !

Aujourd'hui, comme évoqué dans des discussions précédentes (et c'est mon deuxième journal avec plusieurs mois de retard), je voudrais vous parler de petitboot, mon bootloader préféré, en me focalisant sur la seule implémentation à laquelle j'ai accès aujourd'hui, avec ses problèmes mineurs et ses problèmes… pas majeurs, mais disons franchement ridicules.
On va donc parler de firmware dans le style du BIOS ou de (…)

Bonjour bonjour

Aujourd'hui, mauvaise surprise : un ami se pointe avec un ordinateur portable «reconditionné» acheté à son travail, donc disque vierge de tout OS, et me demande d'y installer Windows, éventuellement Linux en dual boot… Bon. Ça me gonfle d'avoir une installation de Windows à faire, mais soit, je suis (trop) gentil, je devrais vraiment pas accepter ça mais j'accepte.
Puis c'est pas très compliqué : on télécharge l'ISO, on la copie sur clé USB avec dd, et le (…)

Bonjour à tous,

l'UEFI, remplaçant du vénérable BIOS, on en a déjà parlé sur linuxfr ici ou icientre autre, notamment à cause du fameux secure boot. S'il n'y avait que ça, on pourrait vivre avec mais malheureusement même si en théorie l'UEFI c'est joli tout plein dans la pratique les implémentation sont encore plus chiatiques que pour l'ACPI comme j'ai pu le constater.

Pour situer le contexte, j'ai un portable (HP Pavilion 17) équipé de ce fameux boot new-generation-trop-de-la-balle (…)

On se doutait à peu près tous que cette histoire allait se terminer comme ça, mais on en a maintenant une confirmation officielle. Secure Boot, la fonctionnalité du « nouveau BIOS » UEFI permettant d'empêcher le boot d'un OS non signé, va effectivement être utilisé pour restreindre l'exécution d'OS ne venant pas de la firme de Redmond sur leurs tablettes ARM.

C'est le SFLC qui nous fait part de cette nouvelle aujourd'hui, en se basant sur les « Certification Requirements (…)

La Free Software Fondation vient de publier un papier sur la problématique du SecureBoot. C'est à lire ici.

Après un bref rappel sur l'historique de leurs positions et actions sur ce sujet, après quelques paragraphes sur les problèmes philosophiques et les concrets posé par ce système (retrait du droit de contrôle de son matériel si certaines conditions ne sont pas remplis), la FSF prends position sur les choix des deux grandes distributions qui déjà fait connaitre les directions qu'elles (…)

Un court journal : Windows 8 préconise, oblige, l'utilisation d'un UEFI ( Unified_Extensible_Firmware_Interface ), ce qui aurait comme effet d'empêcher un boot Linux. C'est ce que Microsoft nomme un "boot sécurisé". Sécurisé pour eux, pas pour les consommateurs, bien sûr.

La keynote de Microsoft

Ici le journal de Matthew Garrett de Redhat.

It's probably not worth panicking yet. But it is worth being concerned

Bonjour mon cher Nal,

Je viens de renouveler un vieux PC (une petite configuration de celeron acheté par ma copine à la FNAC il y a 10 ans, le type même de PC qu'on trouve en grandes surfaces) pour un portable Clevo W550-SU. Sans faire de publicité, je dois dire que je suis agréablement surpris par la prestation fournie par Anyware PC :

• Site qui permet de customiser chaque composant
• Préinstallation Linux + Windows en dual boot (UEFI désactivé), sans (…)

Un journal pour expliquer en français comment faire démarrer une Ubuntu installée après avoir supprimé toutes les partitions du disque dur.

Ma vie

(en résumé, ce chapitre explique pourquoi j’ai acheté un ordinateur avec MS-Windows et pourquoi je l’ai supprimé)

Dans mon journal de l’année dernière Comparatif des prix des hybrides portable/tablette et remboursement MS-Windows j’annonçais l’achat d’un Acer Spin SP513-51-58WU (i5-7200U, 8 Go DDR4, 512 Go SSD, 660 € TTC) avec l’intention de me faire rembourser MS-Windows (environ une cinquantaine (…)

Malgré, le titre bien long, ce journal est essentiellement un marque page (lien). Apparemment une nouvelle faille ferait trembler l'industrie informatique. L'occasion pour d'aucuns (votre serviteur inclus) de découvrir un aspect rarement souligné de l'UEFI qui se trouverait également être un digne héritier des très honnis modules TPM de mirosoft (?) : de mini-ordinateurs contrôlant votre utilisation de nos leurs machines, une espèce de DRM incontournable. Comme d'habitude, la morale la plus élémentaire et les associations (…)