「Linux Australia、Windows 8のセキュアブートに反対する陳情を行う」記事へのコメント

メジャーなディストリビュータなら同じことができるはず。

[Anonymous Coward]

要するに、grub.efiなどのLinuxのブートローダにディストリビュータの署名があればいいだけのことだろう。
メジャーなディストリビュータなら自分たちの署名をファームウェアメーカーに登録することぐらいはできるはずだ。
kernelならともかく、ブートローダの更新頻度なら、たかが知れている。
もともとの目的に反するが、公開署名キーを使用する方法もある。この場合、ファームウェアの設定画面で、公開錠をインポートさせる方法があれば、問題なかろう。
要は、ファームウェア側の実装の問題だ。
もっとも、Windowsとのデュアルブートは無理になるかもしれない。ウィルスチェッカーが、LinuxのブートローダをＲｏｏｔｋｉｔとみなす場合が出てくるためである。この場合も、仮想マシンを使えばいいだけの話である。

Re:

[Anonymous Coward]

>この場合も、仮想マシンを使えばいいだけの話である。
思うんだけど、仮想マシンによる起動はデュアルブートのほぼ完全な代替足りえるの？
用途によっては問題なく代わりになるかもしれないけど、
ある程度我慢を要求される事があるなら「いいだけの話」なんて言えないよ。
※仮想化による解決を否定しているのではありません

Re:

[Anonymous Coward]

>思うんだけど、仮想マシンによる起動はデュアルブートのほぼ完全な代替足りえるの？

専用のドライバを必要とするデバイスを用いる用途はアウトです
A/D・D/A変換ボード、ビデオキャプチャ・ボードとかを使う組込屋さん・ハード屋さんが困ります
無ければ自分でデバイス・ドライバを作れば良い～とはそう簡単にいきません

まあ今は仮想マシンで普通のソフト屋さんが困るようなことはもうないでしょうけど

Re:

[Anonymous Coward]

つデバイスパススルー

Re:

[Anonymous Coward]

> つデバイスパススルー

使えるのは一部の周辺機器だけでは？
実際やってみると、結構上手くいかないことが多いと思いますけど

Re:メジャーなディストリビュータなら同じことができるはず。

[Anonymous Coward]

> 実際やってみると、結構上手くいかないことが多いと思いますけど

それはスーパーバイザが腐ってるからです。

Re:

[Anonymous Coward]

つまり、Hyper-vもesxもXen Serverも腐っていると？
どちらかと言うと、周辺機器のほうが腐っていると思っていたが。

Re:

[Anonymous Coward]

ESXi 5.0で、デバイスパススルーできなかったPCIexpressカードは今のところないけど。
＃グラフィックカードは試していないが、ストレージ、ネットワーク、ビデオキャプチャぐらいはいけた。

4.1ではいろいろあった。