Fedora mit/ohne SecureBoot

[simplyroman]

Hi, kurze Frage... was spricht für eine Fedora Installation mit SecureBoot enabled und was für SecureBoot disabled.

 

[BFF]

Fedora alleinig auf dem Gerät?
Für mich völlig egal ob mit oder ohne.

Lies nach wofür SecureBoot erfunden wurde und entscheide Dich selbst.

 

[Pummeluff]

was spricht für eine Fedora Installation mit SecureBoot enabled und was für SecureBoot disabled.

Dualboot mit Windows: Secure Boot aktivieren, sonst bootet Windows nicht.
Fedora ohne Windows: Ist Worscht. Bringt Dir weder Vor- noch Nachteile.

 

[nutrix]

Man sollte heute nur noch für den Datenträger GPT verwenden. Damit wird automatisch eine EPS erstellt, und dann brauchst Du damit auch Secure Boot und UEFI Modus, kein CSM mehr.
Fedora wird den klassichen BIOS Support eh streichen:
https://www.derstandard.de/story/20...a-will-den-klassischen-bios-support-streichen

Sicherheit macht vor Linux auch nicht halt, daher wird es bald hier ohne Secure Boot, TPM und EPS auch kaum gehen.

 

[Pummeluff]

Man sollte heute nur noch für den Datenträger GPT verwenden. Damit wird automatisch eine EPS erstellt, und dann brauchst Du damit auch Secure Boot

Das ist falsch. Die Nutzung von GPT setzt keineswegs Secure Boot voraus.

Sicherheit macht vor Linux auch nicht halt, daher wird es bald hier ohne Secure Boot, TPM und EPS auch kaum gehen.

Bezweifel ich, dass man das in mittelfristiger Zeit zwangsläufig nutzen muss.

Secure Boot funktioniert auch jetzt schon unter Linux problemlos. Es soll vor Rootkits schützen, die sich vorm Booten des OS ins System einnisten. Soll jeder selbst einschätzen, wie realistisch die Gefahr im einzelnen Fall ist.

Und bei TPM wusste ich bisher nicht, inwieweit das überhaupt schon unter Linux genutzt wird. Das Arch-Wiki verweist darauf, dass man den TPM-Chip wohl mit SSH schon nutzen kann.

Interessanter Text dazu:
https://forum.linuxguides.de/index....ranoia-der-deutschsprachigen-linux-community/

 

[Snoop7676]

Das man für Windows Secureboot aktiviert haben MUSS ist auch falsch.

Habe W11 24H2 und Secureboot + TPM deaktiviert.
GPT und UEFI Boot only, CSM Disabled..

 

[BFF]

MUSS ist auch falsch

Wenn man spielen will mit der Kiste dann aber doch besser das Secureboot anzuhaben.

 

[Snoop7676]

Weshalb? Habe bis jetzt dadurch keinen Nachteil außer wenn Windows ein großes Update macht, dass ichs dann kurz anschalten muss.

 

[foofoobar]

Sicherheit macht vor Linux auch nicht halt, daher wird es bald hier ohne Secure Boot, TPM und EPS auch kaum gehen.

Ach ja.

 

[Pummeluff]

Ist schon etwas her, als ich den Rechner meines Sohnes mit Arch und Fortnite-OS im Dualboot installiert hatte.

Ich erinner mich dunkel, dass Windows auch ohne Secure Boot funktionierte, aber Fortnite darauf bestanden hatte.

 

[foofoobar]

Wenn man spielen will mit der Kiste dann aber doch besser das Secureboot anzuhaben.

Sonst funktionieren die Rootkits nicht?

 

[nutrix]

Valorant erfordert beispielsweise Secure Boot und TPM.

Ergänzung (30. Juni 2024)

Das ist falsch. Die Nutzung von GPT setzt keineswegs Secure Boot voraus.

Nicht so ganz, es kommt auf die Perspektive an. Ja, nur GTP selbst geht auch ohne Secure Boot., aber sobald Du die Kernisolierung unter Win11 aktivierst, geht das nicht ohne TPM, GTP, EPS und Secureboot.

Ergänzung (30. Juni 2024)

Das man für Windows Secureboot aktiviert haben MUSS ist auch falsch.

Windows 11 geht nicht ohne im Standardfall.

Habe W11 24H2 und Secureboot + TPM deaktiviert.

Auch ein Fehler in meinen Augen, weil Du damit die ganzen neuen bzw. verbesserten Sicherheitsfeatures nicht aktivieren kannst.

 

[Snoop7676]

weil Du damit die ganzen neuen Sicherheitsfeatures nicht aktivieren kannst.

Aus dem Grund habe ich ja alles deaktiviert.
Denn ich brauche diese Sicherheitsfeautures nicht da sie nur Performance kosten. (:

Ich deaktiviere alles was geht ohne das irgendetwas im OS "kaputt" geht oder bestimmte Dinge nicht mehr funktionieren.

OOTB ballert dir Microsoft nach einer Clean Install (sogar in der Enterprise Version) allerlei an "Für die Benutzerfreundlichkeit" auf die Platte.

Worauf ich gerne verzichte und mich daran erfreue,
wenn meine HDD/SSD Led im Idle keine Party mehr feiert.

 

[nutrix]

Denn ich brauche diese Sicherheitsfeautures nicht da sie nur Performance kosten. (:

Ist schon immer wieder interessant, wie sich Leute überschätzten mit dem, was sie angeblich im Griff haben und nicht brauchen. Die Sicherheitsfeatures gibts nicht umsonst. Dann bist Du wieder ein potentieller Kandidat als eine Malware/Spam/Bot-Schleuder. Aber Du fährst bestimmt auch Dein Wagen ohne ABS, Airbag und Sicherheitsgurte, weil sie kosten nur unnötig Gewicht und Du sparst damit viel Sprit.🙄

 

[rgbs]

und was für SecureBoot disabled.

Dein Rechner gehört weiterhin Dir.

Gruß
R.G.

 

[Snoop7676]

Dann bist Du wieder ein potentieller Kandidat als eine Malware/Spam/Bot-Schleuder.

Mal wieder ein richtiger Schlauberger am start, merk schon..

Das würde mir alleine schon durch die Auslastung auffallen.
Ich weiß genau was ich tue und es kann doch jeder machen wie er möchte.
(:

Und Autovergleiche? Rly?

 

[Pummeluff]

sobald Du die Kernisolierung unter Win11 aktivierst,

Die Kernisolierung von Win11 ist jetzt an welcher Stelle in Fedora eingebaut?

 

[foofoobar]

@Pummeluff Traue keinem Sicherheitsfeature was nicht erklärt was es tut und was es nicht tut.

 

[Kuristina]

Man sollte heute nur noch für den Datenträger GPT verwenden. Damit wird automatisch eine EPS erstellt, und dann brauchst Du damit auch Secure Boot und UEFI Modus

Ich nutze GPT und UEFI. Ohne Secure Boot. Überhaupt kein Problem.

 

[Darktide]

Aus dem Grund habe ich ja alles deaktiviert.
Denn ich brauche diese Sicherheitsfeautures nicht da sie nur Performance kosten. (:

Du hast nen 5800X3D im PC und keinen Athlon. Wo merkst du da bitte einen signifikanten Performance Vorteil der sich lohnt um alle Sicherheitsfeatures zu deaktivieren? ...