[Guida] Installazione con UEFI

[iononsbalgiomai]

In effetti quel paragrafo lascia intendere che disattivare Secure Boot sia sempre indispensabile, quando non è così. Tutte le versioni di Ubuntu attualmente supportate sono compatibili con Secure Boot.

[ilgallinetta]

In effetti quel paragrafo lascia intendere che disattivare Secure Boot sia sempre indispensabile, quando non è così. Tutte le versioni di Ubuntu attualmente supportate sono compatibili con Secure Boot.

E purtroppo non è sempre così! Credo che dipenda dal firmware che ha installato il produttore. Con UEFI ho un Acer e un Lenovo, sul primo per installare qualsiasi versione di Ubuntu bisogna disabilitare il Secure Boot, sul Lenovo, che è più recente, no.

[iononsbalgiomai]

In effetti quel paragrafo lascia intendere che disattivare Secure Boot sia sempre indispensabile, quando non è così. Tutte le versioni di Ubuntu attualmente supportate sono compatibili con Secure Boot.

E purtroppo non è sempre così! Credo che dipenda dal firmware che ha installato il produttore. Con UEFI ho un Acer e un Lenovo, sul primo per installare qualsiasi versione di Ubuntu bisogna disabilitare il Secure Boot, sul Lenovo, che è più recente, no.

Certo, questo è dovuto al fatto che nel firmware dei computer più vecchi non è inclusa la firma digitale di Canonical, e pertanto non riconoscono Ubuntu quale sistema "fidato". Tuttavia, dato che Canonical ha creato questa firma proprio per permettere l'installazione di Ubuntu con SecureBoot, non mi sembra corretto che nel wiki ufficiale si dica esattamente il contrario. Tra l'altro credo che in tutti il wiki italiano non ci sia un rigo che accenni a questa possibilità, che invece dovrebbe essere lo standard.

Quel paragrafo lo si potrebbe modificare specificando che disattivare SecureBoot è necessario solo in casi particolari, come su computer precedenti al 2013 (all'incirca) e forse anche su computer attuali di qualche produttore che non ha inserito la firma di Canonical fra quelle fidate dal proprio firmware (ma non saprei di che produttore stiamo parlando).

Poi nella guida all'installazione standard eliminerei il passaggio che dice di disattivare SecureBoot ed inserire un paio di note:

• La prima che dica che se si intende fare un dualboot Win-Ubu e gestire l'avvio tramite Grub è necessario disattivare SecureBoot, perché Grub non riesce ad avviare Windows se SecureBoot è attivo (o almeno questa era la situazione l'ultima volta che ho provato).
• La secondo che avvisi che su computer meno recenti (precedenti il 2013 più o meno) il firmware non riconosce Ubuntu quale sistema fidato, pertanto è necessario disattivare SecureBoot. Entrambe le note (o warning) rimanderebbero al paragrafo di cui parlavamo sopra.

Per la cronaca, ho un Acer E1-571, che di certo non è un modello recentissimo, e SecureBoot non crea problemi, a parte quello di Grub2-Win di cui parlavo sopra.

[Gerry Ghetto]

In effetti quel paragrafo lascia intendere che disattivare Secure Boot sia sempre indispensabile, quando non è così. Tutte le versioni di Ubuntu attualmente supportate sono compatibili con Secure Boot.

E purtroppo non è sempre così! Credo che dipenda dal firmware che ha installato il produttore. Con UEFI ho un Acer e un Lenovo, sul primo per installare qualsiasi versione di Ubuntu bisogna disabilitare il Secure Boot, sul Lenovo, che è più recente, no.

Con un UEFI-BIOS di Acer, puoi attivare il Secure Boot dopo l'installazione, ma devi aggiungere Ubuntu in una lista => "Select an UEFI file as trusted for executing"
Dopo funziona (di solito) l'avvio con Secure Boot attivato.

[ilgallinetta]

Gerry Ghetto, Sbaglio sempre.

Quanto dite, se lo sommiamo a quanto accade a me, che il mio Acer E1-571 si comporta in modo diametralmente opposto a quello di sbaglio sempre, mi fa pensare che è meglio stare sulle generali. Nella guida all'installazione UEFI, proprio a causa del suo comportamento che cambia da macchina a macchina, non si può evitare di parlare del Secure Boot, però scenderei il meno possibile in particolari che, per un pc possono essere giusti e per un'altro, magari dello stesso modello, no.
Non escludo che quando è stata scritta la guida, Ubuntu fosse già da annoverare fra i sistemi "affidabili", anzi, a onor del vero mi sembra che sul sito internazionale lo dicessero, però mi sembra che allora, perlomeno in Italia, i pc il cui Secure Boot prevedesse Ubuntu fossero davvero pochi. Oggi forse quelli in commercio sono aggiornati, ma penso che ancora per molto tempo ci troveremo di fronte installazioni dove il Secure Boot deve essere disabilitato.
Se vogliamo, a questo punto, mi sembra di poter dire che il Secure Boot sia una grossa presa in giro e, per il fatto che come dice Gerry Ghetto, in alcuni casi sia attivabile dopo l'installazione, meglio non pronunciarsi.

[iononsbalgiomai]

Gerry Ghetto, Sbaglio sempre.

Quanto dite, se lo sommiamo a quanto accade a me, che il mio Acer E1-571 si comporta in modo diametralmente opposto a quello di sbaglio sempre [...]

Devo fare una necessaria specificazione: prima di installare Ubuntu per la prima volta sul mio Acer aggiornai il firmware, quindi non posso dire se col firmware originale funzionasse. Dalla tua esperienza deduco che nel firmware originale dell'Acer E1-571 non fosse inclusa la firma di Canonical ma che sia stata aggiunta in un aggiornamento successivo. Comunque parliamo di un computer piuttosto vecchio. Non ricordo di preciso ma mi pare metà 2012.

Il fatto che su alcuni computer sia possibile attivare SecureBoot dopo l'installazione non è strano. Come spiegava bene Gerry, alcuni firmware consentono all'utente di aggiungere le chiavi che lui (l'utente) ritiene fidate, e mi pare pure giusto che l'utente abbia facoltà di decidere cos'è fidato e cosa no per il proprio computer

Comunque non intendevo dire di non parlare affatto di SecureBoot dal Wiki, bensì di non far passare il messaggio che la prassi standard sia disabilitarlo. Altrimenti il lavoro in merito fatto da Canonical diventa inutile. Inoltre alcuni utenti non intendono disattivare SecureBoot, quindi dire che per installare Ubuntu sia necessario farlo può indurli ad abbandonare l'idea, anche se magari sulla loro macchina non sarebbe stato necessario.

[ilgallinetta]

Si si, sono d'accordo con te sul fatto che dire che Ubuntu è sicuro e che dove per installarlo si deve disabilitare il Secure Boot, non è colpa sua ma del firmware troppo vecchio. In questo contesto può sicuramente essere utile segnalare quanto dice Gerry Ghetto.

[jeremie2]

Il paragrafo potrebbe essere re-impostato così?

Con lo UEFI è stato introdotto un protocollo noto come secure boot, che attraverso la firma digitale è in grado di far avviare su di un computer solo sistemi ritenuti "fidati".
Ubuntu supporta il secure boot e i computer più recenti sono a loro volta stati aggiornati in modo tale che lo riconoscano e gli consentano l'avvio.

Rimangono tuttavia dei casi in cui il secure boot necessita di essere disattivato:
* nei dual boot con Windows, in quanto con il secure boot attivo il boot loader non è in grado di avviare Windows;
* sui computer commercializzati prima che fosse aggiunto il supporto del secure boot a Ubuntu. In tal caso il sistema non viene riconosciuto come fidato.

È giusto una bozza, si accettano suggerimenti

[iononsbalgiomai]

Ciao jeremie, ogni tanto mi rifaccio vivo
Riguardo al primo punto, dual boot vs SecureBoot, non sono completamente in disaccordo. È vero che Grub non avvia Windows, ma è anche vero che può essere avviato da UEFI, cioè dal menù di boot a cui in genere si accede premendo un tasto all'avvio. Quindi, in teoria, uno potrebbe decidere di impostare Grub in modo che avvii direttamente Ubuntu e poi gestire il dual boot tramite UEFI. Così avrebbe un perfetto matrimonio dual boot-SecureBoot
Alla luce di ciò, il primo punto potrebbe essere reso così:

* Nei dual boot con Windows il boot loader predefinito di Ubuntu, Grub, non è in grado di avviare Windows quando SecureBoot è attivo. In alternativa è possibile avviare i sistemi tramite le opzioni di boot di UEFI. Tuttavia, se non si è sicuri di come procedere, disattivare SecureBoot.

[ilgallinetta]

Ciao a tutti,
a mio parere ed in base a quanto posso provare, il testo di Jeremie è corretto. Non sono sicuro solo su questa nota:

"Rimangono tuttavia dei casi in cui il secure boot necessita di essere disattivato:
* nei dual boot con Windows, in quanto con il secure boot attivo il boot loader non è in grado di avviare Windows",

in quanto, se non sbaglio, il Lenovo di mia moglie, con il secure boot funziona perfettamente in dual boot con Windows, rimane solo il monitor con lo sfondo del colore di Grub fino all'entrata in funzione di Windows, ma può anche dipendere dalla scheda video. Se potete aspettare domani mia moglie non lo usa, così ci reinstallo Ubuntu, verifico il tutto e vi relaziono. Un test in più non fa mai male!
Ad ogni buon conto, credo che lo specificare che riguardo al Secure Boot Ubuntu appartiene ai software "affidabili", e che "il blocco" bisogna disattivarlo per l'installazione solo su alcuni pc (prevalentemente i più datati), dovrebbe infondere fiducia anche fra i più scettici.

Ciao

[iononsbalgiomai]

Ciao a tutti,
a mio parere ed in base a quanto posso provare, il testo di Jeremie è corretto. Non sono sicuro solo su questa nota:

"Rimangono tuttavia dei casi in cui il secure boot necessita di essere disattivato:
* nei dual boot con Windows, in quanto con il secure boot attivo il boot loader non è in grado di avviare Windows",

in quanto, se non sbaglio, il Lenovo di mia moglie, con il secure boot funziona perfettamente in dual boot con Windows, rimane solo il monitor con lo sfondo del colore di Grub fino all'entrata in funzione di Windows, ma può anche dipendere dalla scheda video. Se potete aspettare domani mia moglie non lo usa, così ci reinstallo Ubuntu, verifico il tutto e vi relaziono. Un test in più non fa mai male!
Ad ogni buon conto, credo che lo specificare che riguardo al Secure Boot Ubuntu appartiene ai software "affidabili", e che "il blocco" bisogna disattivarlo per l'installazione solo su alcuni pc (prevalentemente i più datati), dovrebbe infondere fiducia anche fra i più scettici.

Ciao

Infatti neanch'io credo che il problema di Grub con SecureBoot sia universale. Forse sarebbe meglio dire che si applica ad "alcuni" computer, tipo così:

* Su alcuni computer il boot loader predefinito di Ubuntu, Grub, non è in grado di avviare Windows quando SecureBoot è attivo. Pertanto se si intende realizzare un dual boot Ubuntu - Windows, disattivare SecureBoot. In alternativa sarà possibile avviare i sistemi tramite le opzioni di boot di UEFI.

La questione "non voglio disattivare secureboot" (che ogni tanto ho riscontrato in alcune discussioni qui sul forum) non è una questione di scetticismo nei confronti dell'affidabilità di Ubuntu, piuttosto è che alcuni pensano di perdere qualcosa disattivandolo pertanto ragionano "io voglio Ubuntu ma anche SecureBoot", non so se ho reso l'idea.

[ilgallinetta]

Sono d'accordo, rimane solo il fatto di Grub. Per fortuna col Lenovo mia moglie usa solo Farmville 2 e quindi non devo fare copie. Domani provo e riferisco.
Ciao

[jeremie2]

OK, intanto ho aggiornato il paragrafo sul secure boot.
Ho quindi modificato la parte iniziale della procedura standard, indicando la disattivazione del secure boot come eventualità.

Ciao!

[ilgallinetta]

OK, intanto ho aggiornato il paragrafo sul secure boot.
Ho quindi modificato la parte iniziale della procedura standard, indicando la disattivazione del secure boot come eventualità.

Ciao!

Ho fatto la prova sul Lenovo H-50-50 installando Ubuntu 14.04.3 con il Secure Boot attivo e quindi in modalità UEFI (selezionando Legacy il Secure Boot viene disabilitato), tutto funziona a meraviglia.
Dopo l'installazione di Ubuntu, Grub non partiva, avviava automaticamente Windows (in questo caso 8.1, ma non cambia nulla), per far partire Grub sono rientrato nel setup di EFI e dalla pagina che gestisce la sequenza di avvio, che metteva Windows prima di Ubuntu, li ho invertiti. Ora Grub si avvia regolarmente e permette di scegliere quale sistema avviare.
A questo punto, visto che comunque comportamenti anomali da parte di alcuni firmware ce ne sono (vedi il pc di Sbaglio sempre), a me sembra che la correzione fatta da Jeremie sia perfetta, in quanto dice tutto quello che c'è da dire e lascia aperte tutte le possibilità.

Ciao

[jeremie2]

Ho aggiustato un po' di cose spostando il bug segnalato nel capitolo "Dual boot Ubuntu-Ubuntu" in quello Sequenza di avvio e riadattando la descrizione.

Il bug linkato ha più a che fare proprio con la sequenza di avvio delle periferiche dello uefi (cdrom, usb hdd, hard disk, floppy...). Come spiegato nella pagina, se una versione di Ubuntu è già installata, installandone un'altra andrà a sovrascrivere la voce già esistente nella sequenza di boot.
Questa cosa succede con "qualsiasi" versione di Ubuntu e derivata (kubuntu, Xubuntu, Linux Mint, ecc..).

Ciao

[ilgallinetta]

Ho aggiustato un po' di cose spostando il bug segnalato nel capitolo "Dual boot Ubuntu-Ubuntu" in quello Sequenza di avvio e riadattando la descrizione.

Il bug linkato ha più a che fare proprio con la sequenza di avvio delle periferiche dello uefi (cdrom, usb hdd, hard disk, floppy...). Come spiegato nella pagina, se una versione di Ubuntu è già installata, installandone un'altra andrà a sovrascrivere la voce già esistente nella sequenza di boot.
Questa cosa succede con "qualsiasi" versione di Ubuntu e derivata (kubuntu, Xubuntu, Linux Mint, ecc..).

Ciao

Ciao Jeremie,
chiedo scusa in anticipo e sicuramente sto prendendo un granchio. Credevo che nella sequenza di avvio venisse indicato quale Grub avviare, e generalmente è quello dell'ultima installazione che mette come primo O.S. l'ultimo installato. Se per esempio dopo aver installato Ubuntu, installi OpenSUSE, verrà avviato il Grub di OpenSUSE che però indicherà anche gli altri O.S. Non vorrei sbagliare, ma mi sembra che sia sempre stato così, anche con il vecchio Bios.
Altra cosa succede invece quando, va a capire perché, la sequenza di boot indica Windows prima di Ubuntu, perché in quel caso Grub non entra in funzione e viene avviato direttamente Windows senza possibilità di scelta; in quel caso bisogna modificare la sequenza mettendo Ubuntu prima di Windows.
Perlomeno sui miei pc, sia Bios che UEFI, dove su ognuno ho più versioni di Ubuntu installate, succede così.
Ciao
Enzo

[jeremie2]

Ciao Jeremie,
chiedo scusa in anticipo e sicuramente sto prendendo un granchio. Credevo che nella sequenza di avvio venisse indicato quale Grub avviare, e generalmente è quello dell'ultima installazione che mette come primo O.S. l'ultimo installato. Se per esempio dopo aver installato Ubuntu, installi OpenSUSE, verrà avviato il Grub di OpenSUSE che però indicherà anche gli altri O.S. Non vorrei sbagliare, ma mi sembra che sia sempre stato così, anche con il vecchio Bios.
Altra cosa succede invece quando, va a capire perché, la sequenza di boot indica Windows prima di Ubuntu, perché in quel caso Grub non entra in funzione e viene avviato direttamente Windows senza possibilità di scelta; in quel caso bisogna modificare la sequenza mettendo Ubuntu prima di Windows.
Perlomeno sui miei pc, sia Bios che UEFI, dove su ognuno ho più versioni di Ubuntu installate, succede così.
Ciao
Enzo

Salve!
Si, con lo UEFI ogni volta che installi un sistema, viene automaticamente impostato come principale al boot nelle periferiche hardware. (Non ho esperienza col dual boot con Windows, se è il caso aggiungiamo una nota).
Nei vecchi bios non mi sembra che i sistemi apparissero nella sequenza di boot delle periferiche hardware. Si poteva impostare giusto un generico hard disk.
Comunque la guida è prettamente sullo UEFI.

Quello che succedere te lo spiego con un esempio.
Ho installato di recente in una partizione di prova Deepin (derivata di Debian), che automaticamente nella lista delle periferiche di boot (cdrom, usb hdd, ecc...) è diventato il sistema principale di avvio. Però la voce "ubuntu" che era già presente , è ancora li e dalle impostazioni uefi posso eseguire il boot.

Dovrebbe essere sempre così. Aggiungendo nuovi sistemi operativi, quelli vecchi dovrebbero essere ancora visibili.
Invece a causa di quel bug quando si utilizzano versioni di Ubuntu (e anche derivate come Mint), il nuovo *ubuntu andrà a sostituirsi all'ubuntu che era già presente. Bella fregatura

Ciao!

[iononsbalgiomai]

[...] Nei vecchi bios non mi sembra che i sistemi apparissero nella sequenza di boot delle periferiche hardware. [...]

Infatti. Per com'è strutturato il BIOS è proprio impossibile che i sistemi operativi compaiano nel suo menù di boot

[ilgallinetta]

[...] Nei vecchi bios non mi sembra che i sistemi apparissero nella sequenza di boot delle periferiche hardware. [...]

Infatti. Per com'è strutturato il BIOS è proprio impossibile che i sistemi operativi compaiano nel suo menù di boot

Chiedo scusa, mi sono spiegato male, intendevo dire che anche nei pc con Bios ad essere avviato è il Grub dell'ultimo sistema operarivo "Ubuntu" installato, o aggiornato con il riavvio del sistema e relativa rilettura dei sistemi installati.
Jeremie ha ragione, anzi, per me UEFI è peggio di una trappola.
Tanto per non perdere il vizio oggi sul Lenovo di mia moglie sul quale in dual boot c'è Ubuntu 14.04.3 e Windows 8.1 o 10 (non ricordo) con il Secure Boot attivo, ho installato anche Ubuntu Gnome(quindi sda7 Ubuntu-sda8 swap-sda9 Ubuntu Gnome) con i seguenti risultati:
- la sequenza di boot, dopo il CD/DVD,USB ecc., riporta Ubuntu-Windows-Ubuntu;
- all'avvio del sistema avevo Ubuntu (era Gnome), Opzionixxxx, Windows Boot Manager (sda2), Ubuntu 14.04.3 xxx (su sda7) che è Ubuntu e Opzionixxxx;
- sapendo che un aggiornamento di Ubuntu di ieri (non ancora eseguito su questo pc) cambiava il Grub, l'ho fatto ed il risultato è stato che Ubuntu e Ubuntu Gnome si sono scambiati la posizione, proprio come avviene sul portatile Acer con UEFI (al quale bisogna disabilitare il Secure Boot), e su un'altro portatile Acer con Bios.
Mi auguro di aver spiegato meglio quanto intendevo, ossia che tutto dipende dal firmvare del produttore e non da Ubuntu.

Ciao
Enzo

[jeremie2]

intendevo dire che anche nei pc con Bios ad essere avviato è il Grub dell'ultimo sistema operarivo "Ubuntu" installato, o aggiornato con il riavvio del sistema e relativa rilettura dei sistemi installati.

Sui vecchi BIOS se durante l'installazione Grub viene installato in /dev/sda si.
Altrimenti è possibile indicare una partizione diversa. Ad esempio installando un sistema in /dev/sda6, è possibile indicare quella partizione per grub. In questo modo il nuovo sistema non interferisce sull'ordine di boot.
(Perché il nuovo sistema venga poi visualizzato nel menù grub basta avviare il sistema predefinito e dare il classico sudo update-grub).

Con UEFI per quello che ho potuto constatare, questo non è più possibile.
Ho provato anche a indicare dischi secondari... il risultato è sempre come se grub fosse installato in /dev/sda. L'opzione di posizionamento di grub nel partizionamento manuale potrebbero tranquillamente toglierla

Comunque, anche se collegato, quello che ho modificato sulla guida non riguarda il menù grub, ma solo le periferiche di boot alle quali si accede dalle impostazioni uefi

Ciao!