secureboot podczas instalacji sterowników

[frajerna540]

Cześć
Podczas instalacji sterowników nvidii z terminala wyskozył mi secureboot i nie wiem co mam zrobić.

if secure boot remains enabled on your system, your system may still bootbut any hardware that requires third-party divers to work corretly may not be usable.
disable uefi secure boot?

[1709]

- Ja mam zawsze wyłączone secure boot w Biosie / Uefi ( poprostu nie testowałem inaczej )
to nie pomoge odpowiedzieć na pytanie.
Ale czemu z terminala instalujesz ?
Nie było w menadzerze pakietów ?

[Paweł Kraszewski]

Niektóre Linuksy poprawnie współpracują z Microsoft Secure Boot (bo inaczej tego nazwać nie można). Do poprawnej pracy wymagany jest taki łańcuch:

* Podpisana cyfrowo wersja GRUB ...
* ... ładuje podpisany cyfrowo kernel ...
* ... który ładuje podpisane cyfrowo moduły (będące częścią dystrybucji).

Co ważne, klucze prywatne użyte do podpisania elementów 1-3 znajdują się u producenta danego Linuksa.

Jeżeli instalujesz jakikolwiek moduł kompilowany u siebie, to siłą rzeczy nie możesz go podpisać kluczem prywatnym, którego nie masz. Dlatego kernel odrzuca załadowanie niepodpisanego modułu (wymóg Secure Boot) i z włączonym SB nie można korzystać z zamkniętych driverów, np NVidii, AMD, Virtual Boksa czy kart WiFi.

Dlaczego Ubuntu nie dostarcza podpisanych modułów NVidii? Dzięki ku*om prawnikom (dwa faki w stronę najbliższego wydziału prawa). Sterownik NV dostarczany jest jako zamknięty "blob" w pliku .o, który u siebie kompilujesz i linkujesz do modułu pasującego do twojego kernela. Canonical mógłby robić to u siebie i dostarczać podpisany przez siebie kompletny moduł nvidia.ko, ale licencja NV zabrania dystrybucji skompilowanych modułów. Dodatkowo, dlaczego właściwie Canonical miałby podpisywać czarną skrzynkę, do której nie ma kodu źródłowego.