Software di terze parti e secure boot

[Libero-linux]

Salve ragazzi qualcuno mi puo aiutare nell'installazione di ubuntu 20.04.2 LTS ?
Ho appena preso un msi modern 15 con i5 1135g7 nell'installazione alla voce installa software di terze parti c'e una nuova spunta che chiede di creare una password per il secure boot.

Che cosa devo fare, devo mettere la password oppure avro problemi?

Altra domanda, devo installare i software di terze parti, che cosa mi consigliate?

Ho gia installato ubuntu su altri portatili non c'era questa voce. Grazie per eventuali risposte.

ps: Con la chiavetta di prova funziona perfettamente, tutti i tasti funzione li ha presi, funziona tutto wi-fi bluetooth ecc..

[wilecoyote]

) Salve, per il secure boot quando mi capita tra i piedi personalmente preferisco disattivarlo dalle impostazioni del BIOS, poi se preferisci, o ti serve, mantenerlo, allora dovrai mettergli una password, che andrà ricordata.

I software di terze parti di regola sono driver specifici per qualcosa, scheda grafica e/o di rete solitamente, se l'installer scopre la presenza di queste schede ti propone di provvedere ai driver scaricandoli dalla rete, digli di si e fa tutto lui, purché ci sia la connessione attiva.

:: Ciao

[korda]

) Salve, per il secure boot quando mi capita tra i piedi personalmente preferisco disattivarlo dalle impostazioni del BIOS, poi se preferisci, o ti serve, mantenerlo, allora dovrai mettergli una password, che andrà ricordata.

I software di terze parti di regola sono driver specifici per qualcosa, scheda grafica e/o di rete solitamente, se l'installer scopre la presenza di queste schede ti propone di provvedere ai driver scaricandoli dalla rete, digli di si e fa tutto lui, purché ci sia la connessione attiva.

:: Ciao

Mi domando se nel mondo Linux il secure boot serva davvero o se sia solo una seccatura...

Intendo dire, su Linux è consuetudine rilasciare software signed oppure no? Ho avuto esperienza che addirittura anche alcuni prodotti di Google non sono firmati.

[wilecoyote]

) Salve, ognuno ha le sue necessità, personalmente considero il secure boot una palla al piede, ma altri la pensano diversamente od hanno necessità specifiche per usarlo.

:: Ciao

[Filoteo]

Mi domando se nel mondo Linux il secure boot serva davvero o se sia solo una seccatura...

Allo stato attuale no, perché protegge solo il bootloader, il kernel e i moduli. Un malware intenzionato a sottrarre dati o password all'utente non ha certamente bisogno di caricare un modulo del kernel. Diverso sarebbe se la protezione venisse estesa a tutta la partizione di sistema (come avviene su Android). Che io sappia Chrome OS è l'unico sistema basato su Linux che lo fa.

Intendo dire, su Linux è consuetudine rilasciare software signed oppure no? Ho avuto esperienza che addirittura anche alcuni prodotti di Google non sono firmati.

Beh i pacchetti nei repository lo sono da sempre.

[korda]

Diverso sarebbe se la protezione venisse estesa a tutta la partizione di sistema (come avviene su Android). Che io sappia Chrome OS è l'unico sistema basato su Linux che lo fa.

Intendo dire, su Linux è consuetudine rilasciare software signed oppure no? Ho avuto esperienza che addirittura anche alcuni prodotti di Google non sono firmati.

Giustappunto... tempo fa avevo scaricato Android ADB dal sito ufficiale e Windows si rifiutava di installarmelo perché non era firmato

[woddy68]

No, secure boot non protegge solo il bootloader, in realtà fino a poco tempo fa esistevano alcuni bug che lo rendevano vulnerabile in Gnu/linux, ma le cose ora stanno cambiando e secure boot sarà (è) un'ulteriore strato di sicurezza.
Io lo sempre attivato e non ho mai avuto alcun problema, perlomeno le distribuzioni più note lo supportano senza problemi.
@Libero-linux quello che ti è uscita è la schermata di mok, che in caso il tuo pc necessita di driver di terze parti non firmato, ti chiede di firmarli tu in modo che possano essere caricati in sicurezza.
Tieni sempre presente che dovrai inserire la tua password di root, ma ricorda che opererai su una tastiera americana, quindi se hai una password con caratteri speciali, dovrai vedere il corrispondente su tastiera americana.

[Libero-linux]

Grazie per le risposte.

Quindi che faccio deseleziono la spunta del secure boot, installera comunque i software di terze parti? e soprattutto servono?
Scusate ma uso ubuntu da meno di un'anno, non vorrei poi ritrovarmi con procedure del boot che poi non so gestire.

Posto una foto presa da internet:

[woddy68]

...scusa non avevo capito che ti riferivi alla fase di installazione di Ubuntu.
Quella non è la schermata di mok, la schermata di mok esce a pc installato in caso devi installare manualmente driver non firmati.
In questo caso si tratta della normale installazione, si...ti consiglio di abilitarlo in modo che durante l'installazione di Ubuntu saranno installati anche codec e driver proprietari necessari al tuo pc, metti una password a caso serve solo al riavvio e poi non la utilizzerai più.

[Libero-linux]

Ragazzi leggendo questa guida https://dellwindowsreinstallationguide. ... ntu-20-04/ ho capito (credo) che il motivo per cui mi chiede di creare una password secure boot
e' perche e' attivo il secure boot nel bios. Quindi forse disabilitare l'avvio protetto fara sparire questa voce nell'installazione. Che ne dite?

[Filoteo]

Sì certo, disabilitando il secure boot non ti verrà chiesto più nulla.

[Libero-linux]

Risolto, era abilitato il secure boot nel bios, Disabilitandolo la richiesta della password e sparita.
Comunque con un altro portatile, l'anno scorso, con il secure boot attivo la chiavetta non si avviava neppure.

[woddy68]

...non era complicato impostare una password (provvisoria) che ti sarebbe stata richiesta solo al primo avvio.
E' solo una misura di sicurezza, ma se preferisci disabilitare secure boot non serve.

[trekfan1]

@Libero-linux il [Risolto] va messo all'inizio del titolo del primo post cliccando sulla matita ed evitando di scriverlo tutto maiuscolo, grazie