Linux mit Secure Boot

[Eisenoxid]

Hallo,
kurz und knapp zusammengefasst suche ich ein aktuelles Linux mit Kernel 6.1 und Secure Boot Option Out of the Box. Gibt es da was? Danke im Voraus!

 

[madmax2010]

ubuntu
musst dir halt kernel 6.1 installieren. Aber das musst du derzeit bei allen distris, weil 6.1 ueberall im testing branch ist (wenn ueberhaupt)

vlg:
https://archlinux.org/packages/core/x86_64/linux/
https://archlinux.org/packages/testing/x86_64/linux/

 

[Amaoto]

Wahrscheinlich Clear Linux, wenn man den letzten Daily-Build aus dem Release-Verzeichnis nimmt:
https://cdn.download.clearlinux.org/releases/

Aber ich bin auch nicht sicher, ob Secure Boot direkt unterstützt wird oder nachträglich hinzugefügt werden muss...

 

[Alexander2]

Ich kann nach kurzer recherche jedenfalls sagen, das Arch und Manjaro kein Secureboot benutzen.

Für mich selbst ist der Punkt jedenfalls auch, ich habe noch nie secure Boot gebraucht und das auch jetzt nicht.

 

[Ray519]

Fedora ist ab Werk Secure Boot kompatibel und relativ aktuell. Aber auch da gibt es kernel-6.1 bisher nur in Rawhide (die Rolling/Testing Version oder auch die Beta für das nächste Release).

 

[madmax2010]

Ich kann nach kurzer recherche jedenfalls sagen, das Arch und Manjaro kein Secureboot benutzen.

Korrekt. Hier im EndavourOS Forum hat jemand eine super Anleitung geschrieben, wie man Secureboot unter Arch nutzen kann: macht man es an: https://forum.endeavouros.com/t/tutorial-secureboot-trusted-platform-module-tpm/31875
Sehe das aber sonst wie du.. Mir reicht Full Disk Encryption. Anti Evil Maid geht auch anders

 

[@mo]

Alle 6 oder 7 offiziellen *buntus sind mit Secure Boot problemlos zu nutzen.

 

[Eisenoxid]

Danke an alle. OpenSuse Tumbleweed habe ich schon installiert (Kernel 6.0.0.12), aber es gefällt mir nicht besonders, schlimmer ist aber, dass der Bildschirm nicht erkannt wird, in diesem Fall ein 55 Zoll TV, habe nur eine nicht änderbare Auflösung von 1024 Mal irgendwas....
Fedora installiert, das selbe Problem mit der Auflösung. Kann einer helfen?

 

[Amaoto]

Mit einer Arc A770? Da musste man zumindest bis vor kurzem noch dem Kernel als Boot-Parameter i915.force_probe=xxxx mitgeben, wobei 'xxxx' die Device-ID der Karte ist. Für die A770 müsste es '56a0' sein, aber das könntest du ja nochmal nachprüfen.

 

[Eisenoxid]

Ok, danke für den Hinweis.

 

[Eisenoxid]

So, habe es nun mit Zorin OS probiert und es funktioniert richtig gut. Kann endlich meine native Auflösung von 3840x2160 einstellen, mit Zoom, damit man auch was erkennen kann auf 55 Zoll.

 

[zelect0r]

Alle 6 oder 7 offiziellen *buntus sind mit Secure Boot problemlos zu nutzen.

Linux Mint bei mir auch.

Aber warum willst du @Eisenoxid unbedingt einen 6.x Kernel installieren?

 

[Eisenoxid]

Weil ab dem 6 Kernel die ARCs unterstützt werden, ab 6.1 wohl komplett, wenn ich richtig informiert bin

 

[Alexander2]

Das was am meisten Graue Haare spart ist einfach secureboot im Bios abschalten.

Da bleibt dir dann auch die wahl unkompliziert zwischen Kerneln zu switchen.

 

[Eisenoxid]

Das ist richtig, aber ich wollte es richtig machen. Es funktioniert ja jetzt problemlos.

 

[zelect0r]

Weil ab dem 6 Kernel die ARCs unterstützt werden, ab 6.1 wohl komplett, wenn ich richtig informiert bin

Achso, die neue Intel GPUs ja?

 

[Eisenoxid]

Genau (Siehe Signatur)

 

[Perval]

Das was am meisten Graue Haare spart ist einfach secureboot im Bios abschalten.

Geht irgendwie bei meinem Board nicht. Kann nur Standard und Custom auswählen.
Gigabyte Gaming b760 X AX.

 

[knoxxi]

Geht irgendwie bei meinem Board nicht.

CSM deaktiviert? Dann müsste das Secure Boot Menü auftauchen.

 

[@mo]

Geht irgendwie bei meinem Board nicht. Kann nur Standard und Custom auswählen.
Gigabyte Gaming b760 X AX.

Ohne das Board zu kennen, mitunter muss man im Bereich Security ein Passwort anlegen um da was ändern zu können.