Снова про EFI

Сообщение **DELTA-79** » 05 дек 2014, 10:58

Когда я установил себе R4, он еще был RC и устанавливал я его с DVD-диска. Расделы себе сделал как положено: EFI -- 2048м., корневой раздел и раздел /home. Как в последствии я узнал, EFI с него не установишь. А можно ли сейчас его "внедрить" ? или придется переустанавливать РОСУ с флешки? Тогда всвязи с последним еще вопрос: все мои загрузки со стима и прочие установленные программы не придется скачивать заново, или лучше резервную копию сделать?
Прилагаю результаты вывода команд консоли:

Код: Выделить всё

 # fdisk -l

Disk /dev/sda: 931,5 GiB, 1000204886016 bytes, 1953525168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x00093b4f

Устр-во   Загрузочный      Start Конец    Blocks  Id System
/dev/sda1 *                 2048    1050623    524288  ef EFI (FAT-12/16/32)
/dev/sda2                1050624 1953519615 976234496   5 Extended
/dev/sda5                1052672  309336063 154141696  83 Linux
/dev/sda6              309338112 1352577023 521619456  83 Linux
/dev/sda7             1352579072 1364879359   6150144  82 Linux swap / Solaris
/dev/sda8             1364881408 1953519615 294319104   7 HPFS/NTFS/exFAT

 # blkid  | grep EFI
 # efibootmgr -v
Fatal: Couldn't open either sysfs or procfs directories for accessing EFI variables.
Try 'modprobe efivars' as root.
 # uname -a
Linux delta-To-be-filled-by-O-E-M 3.14.25-nrj-desktop-1rosa #1 SMP PREEMPT Mon Nov 24 11:14:10 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

ans · Сообщение **ans** » 05 дек 2014, 11:28

Вчера жене купил ноутбук DELL 3440 с установленным убунту на EFI. Думал, пусть поработает, а потом посмотрим.
Так вот - эта убунта после обновления не захотела работать с Wi-Fi, я покрутил настройки так и так - ни в какую.
Не думал, что так мало мне придётся думать, чтоб установить Росу.
Так вот Роса никак не хотела устанавливаться на это EFI, уже дело к ночи, а ноутбук нужен утром, плюнул и включил режим Legacy. Сразу всё установилось и чудесно работает.
У меня такой вопрос, зачем EFI обязательно, если можно без него?

awl · Сообщение **awl** » 05 дек 2014, 11:33

Утилита gdisk может преобразовать диск с таблицей разделов MBR в gpt-диск без потери данных. В сети можно поискать информацию по этому поводу.
Я бы попробовал это сделать, предварительно потренировавшись на каком нибудь другом отдельном диске (если он конечно имеется в наличии). Думаю и флешка для этих целей сойдёт.

Сообщение **keleg** » 05 дек 2014, 12:18

ans писал(а): Так вот Роса никак не хотела устанавливаться на это EFI, уже дело к ночи, а ноутбук нужен утром, плюнул и включил режим Legacy. Сразу всё установилось и чудесно работает.
У меня такой вопрос, зачем EFI обязательно, если можно без него?

Не везде EFI отключается.

ans · Сообщение **ans** » 05 дек 2014, 12:37

keleg писал(а): Не везде EFI отключается.

Это у меня в основном вопрос был к DELTA-79, если и так работает, то зачем мучить себя ?

Сообщение **keleg** » 05 дек 2014, 12:55

Ну, попытаюсь ответить за него. На EFI многие системы быстрее загружаются.

ans · Сообщение **ans** » 05 дек 2014, 13:33

keleg писал(а):Ну, попытаюсь ответить за него. На EFI многие системы быстрее загружаются.

Читал такую информацию, но на сколько быстрее? Радикально? У меня Роса загружается примерно минуту, а с EFI ?
Времени вчера просто не было до конца разобраться, но подозреваю, могло быть и так, что вообще не получилось бы настроить именно на этой модели ноутбука.

Сообщение **DELTA-79** » 05 дек 2014, 13:35

+1 и еще чисто спортивный интерес.
Просто еще интересно, приложения и игры сервера STEAM содержатся только в домашней папке или еще где поглубже обитают. Лично я не против экспериментов, но если опять придется все восстанавливать и оставлять комп на ночь с закачками -- жена меня повесит

Ukol · Сообщение **Ukol** » 05 дек 2014, 21:08

Я брал себе Dell 3537 на Ubuntu, после первого обновления ядра проблемы с оборудованием были, они как для винды делают - одно ядро и модули, а то что после установки обновлений работать половины оборудования не будет, их просто не волнует , и на сайте DELL пишут,что с другими системами может не работать, типо ставьте винду вот есть все драйвера, полная переустановка с сайта Ubuntu только помогла и снес раздел восстановления. В Rose при установке в UEFI, бывают проблемы с загрузочным разделом. Я решал, новой разметкой диска, при загрузке в UEFI. Есть проблемы, когда загружаешься в Legacy, и пытаешься UEFI раздел сделать загрузочным, а это не правильно, загрузчик установится только на целевой диск в MBR. У меня раздел UEFI 100м и хватает, по умолчанию ставит 1000м. Загрузка быстрей проходит, чем эмуляции BIOS.

Сообщение **VictorR2007** » 06 дек 2014, 10:48

ans писал(а):
keleg писал(а):Ну, попытаюсь ответить за него. На EFI многие системы быстрее загружаются.
Читал такую информацию, но на сколько быстрее? Радикально? У меня Роса загружается примерно минуту, а с EFI ?
Времени вчера просто не было до конца разобраться, но подозреваю, могло быть и так, что вообще не получилось бы настроить именно на этой модели ноутбука.

Да, R4 загружается довольно долго.
Я подозреваю, что это из-за включенного параметра dump в файле fstab.
Если память не изменяет, ранее использовалось значение 0.
Я себе меняю это значение на 0 и выключение ноутбука происходит примерно за 3-4 секунды,
включение и вход в KDE 30 секунд.
Это на EFI.
Тут можно посмотреть опции https://wiki.archlinux.org/index.php/Fs ... 8%D0%B9%29

Сообщение **VictorR2007** » 06 дек 2014, 11:06

DELTA-79 писал(а):+1 и еще чисто спортивный интерес.
Просто еще интересно, приложения и игры сервера STEAM содержатся только в домашней папке или еще где поглубже обитают. Лично я не против экспериментов, но если опять придется все восстанавливать и оставлять комп на ночь с закачками -- жена меня повесит

Не, игры не потеряются.
Все важное для steam лежит в ~/.local/share/Steam
Я при необходимости её копирую на внешний диск, если нужно перенести на другой комп или если делаю опасные действия с домашним разделом.
Только копировать нужно через mc.
В каталоге STEAM полно симлинков, а mc их копирует без проблем и повреждений.
Если есть wine, то тоже ничего не потеряется.
Достаточно установить пакеты wine и пользоваться всем настроенным ранее.
А по переходу на EFI, так один из плюсов, это GPT-диски.
С ними нет логических разделов, все основные.
Если что, тут про GPT http://aptosid.com/manual/ru/part-gdisk-ru.htm

ans · Сообщение **ans** » 07 дек 2014, 10:08

VictorR2007 писал(а): включение и вход в KDE 30 секунд.
Это на EFI.

У меня в режиме Legacy вход за 40 сек.(Dell 3440)

Сообщение **VictorR2007** » 07 дек 2014, 11:17

ans писал(а):У меня в режиме Legacy вход за 40 сек.(Dell 3440)

На самом деле, я не увидел ускорения загрузки при использовании EFI.

ans · Сообщение **ans** » 07 дек 2014, 12:53

VictorR2007 писал(а):
ans писал(а):У меня в режиме Legacy вход за 40 сек.(Dell 3440)
На самом деле, я не увидел ускорения загрузки при использовании EFI.

Значит можно особо не переживать. Причуда для виндовс всего.

Сообщение **DELTA-79** » 07 дек 2014, 16:45

Скорее да. Просто начало загрузки происходит сразу после включения компании, пропуская время теста.

nebritos · Сообщение **nebritos** » 07 дек 2014, 23:48

Ппц,это не приблуда винды:

,а нормальное развитие технологий.

Рекомендую заморочиться до конца.

ans · Сообщение **ans** » 08 дек 2014, 06:37

nebritos писал(а):Ппц,это не приблуда винды:
,а нормальное развитие технологий.
Рекомендую заморочиться до конца.

Интересно.
Знал, было объявлено, что Роса сейчас может работать с EFI, но когда я устанавливал Росу на ноутбук (включен UEFI и установлена убунту) процесс доходил до разметки диска, я отмечал "Использовать существующие разделы" в надежде, что Роса уже знает, что ей дальше делать, система после этого говорила, что требуется перезагрузка. При перезагрузке биос выдавал ошибку, что не найден kernel и всё повторялось снова.
Только после того как несколько раз это повторилось я плюнул на это и переключил в Legacy - Роса установилась, дело пошло как по маслу.
Что я делал не правильно с UEFI?

Сообщение **keleg** » 08 дек 2014, 06:52

Роса работает с EFI только "без подписи". Возможно, в этом было дело.

ans · Сообщение **ans** » 08 дек 2014, 06:54

keleg писал(а):Роса работает с EFI только "без подписи". Возможно, в этом было дело.

А подробнее????

Галахов Роман

ans писал(а):
keleg писал(а):Роса работает с EFI только "без подписи". Возможно, в этом было дело.
А подробнее????

Может это: http://forum.rosalab.ru/viewtopic.php?f ... 755#p35277 .

ans · Сообщение **ans** » 08 дек 2014, 07:37

Галахов Роман писал(а): Может это: http://forum.rosalab.ru/viewtopic.php?f ... 755#p35277 .

Ноутбук уже в работе, не проверить.
В общем подтвердил свои сомнения: сделал правильно, что установил с Legacy и что UEFI - приблуда для windows.

P.S. Разве, что при удобном случае ещё проверить, когда попадётся под руки какой-то компьютер с UEFI.

Сообщение **keleg** » 08 дек 2014, 09:15

Роса пока поддерживает EFI без secure boot. Сейчас как раз идет работа по поддержке секьюрной загрузки.

nebritos · Сообщение **nebritos** » 08 дек 2014, 09:33

keleg +100

Сообщение **VictorR2007** » 24 янв 2015, 17:03

keleg писал(а):Ну, попытаюсь ответить за него. На EFI многие системы быстрее загружаются.

Как оказалось, тут совсем не однозначно.
Я все образы тестил на ноутбуке с EFI.
Домашний комп не трогал, там Роса 2012.1 работала, еще с альфа образа установленная.
Железо на нем обновлял года 4 или 5 назад.
Сегодня решил, что пора его перевести на R5.
После установки просто офигел.
Выключение за две секунды, ну может три.
Включение примерно за семь-десять секунд.
Точно не сказать, то одна заставка, то другая.
Круто.

Галахов Роман

Возможность отключения UEFI Secure Boot станет опциональной

Корпорация Microsoft раскрыла новые детали о Windows 10 на конференции WinHEC. Новости не очень обрадуют тех, кто планирует использовать несколько операционных систем одновременно или просто пользоваться системой, отличной от Windows. Как и Windows 8, Windows 10 будет поддерживать стандарт безопасной загрузки UEFI Secure Boot, вот только на этот раз выключатель этого режима, ранее обязательный, сделан опциональным.

Сам механизм безопасной загрузки создан с целью предотвращения атак определённого типа, когда вредоносное ПО загружается в память системы ещё до загрузки операционной системы. При включении Secure Boot UEFI проверяет валидность цифровой подписи загрузчика ОС, и, если всё в порядке, допускает загрузку. Казалось бы, особой проблемы это не представляет, тем более, что многочисленные дистрибутивы Linux поддерживают Secure Boot, но Microsoft настаивает, что системы должны поставляться с включённым режимом безопасной загрузки.

Как уже было сказано, ранее существовала обязательная возможность отключения этой технологии, но теперь она станет опциональной. Линия раздела, похоже, будет проходить по степени мобильности устройства — в обычных настольных ПК выключатель может присутствовать или нет, а вот в мобильных устройствах использование Secure Boot будет обязательным и неотключаемым. Впрочем, существует метод подписки пользовательских бинарных файлов, цена вопроса — $99.

http://www.3dnews.ru/911326

На сколько ROSA подготовлена к этим изменениям?

Сообщение **Pulfer** » 24 мар 2015, 08:30

Галахов Роман писал(а):На сколько ROSA подготовлена к этим изменениям?

Вроде как в R5 уже всё готово для этого. Если только тут нет нюансов, которые не видно в тексте новости.

РОСА R5 нормально грузится при включенном SecureBoot.

Галахов Роман

aponomarenko писал(а):РОСА R5 нормально грузится при включенном SecureBoot.

Получается, все файлы загрузчика подписаны ключом от MS? Только, одно, не понятно - в следующих релизах (R6...) надо по новой подписывать, или останется старый загрузчик? Если каждый раз заново, то есть риск отказа в подписании со стороны MS, чтобы "мягко" убрать конкурентов.

Barmalei · Сообщение **Barmalei** » 24 мар 2015, 21:37

Галахов Роман писал(а):
aponomarenko писал(а):РОСА R5 нормально грузится при включенном SecureBoot.
Получается, все файлы загрузчика подписаны ключом от MS? Только, одно, не понятно - в следующих релизах (R6...) надо по новой подписывать, или останется старый загрузчик? Если каждый раз заново, то есть риск отказа в подписании со стороны MS, чтобы "мягко" убрать конкурентов.

Ну как бы намек есть, но по закону РФ монополию им не получить будет.

Галахов Роман

Barmalei писал(а):Ну как бы намек есть, но по закону РФ монополию им не получить будет.

Им монополия в РФ не нужна - Материнки в России не производятся (кроме Эльбруса)

А без материнок какой ПК?
Еще они могут дистанционно действовать: http://www.vestifinance.ru/articles/54951

Barmalei · Сообщение **Barmalei** » 24 мар 2015, 22:29

Галахов Роман писал(а):
Barmalei писал(а):Ну как бы намек есть, но по закону РФ монополию им не получить будет.
Им монополия в РФ не нужна - Материнки в России не производятся (кроме Эльбруса) А без материнок какой ПК?
Еще они могут дистанционно действовать: http://www.vestifinance.ru/articles/54951

В материнке БИОС поменял и усе я думаю. Китайские друзья в БИОС Секюрити сделают все равно выключаемым.
А в этой статье описывается как раз ПО а не железо.

Галахов Роман

Barmalei писал(а): В материнке БИОС поменял и усе я думаю. Китайские друзья в БИОС Секюрити сделают все равно выключаемым.
А в этой статье описывается как раз ПО а не железо.

Пока делают - если их поставят перед выбором: Или Win с Не выключаемым SB или все кроме Win - что они выберут?
Знаю, просто показал, что они умеют - если они в цифровую подпись добавят такие же закладки - что будет?

Сообщение **PastorDi** » 25 мар 2015, 10:35

Можно пофантазировать.

Например на плате "зашит" радиомодуль в режиме приёма. У вас комп работает, работает, потом со спутника приходит сигнал, биос анализирует сингал с радиомодуля и отрубает ваш комп с последующим не включением. И кирдык.

Больше комп не включите. Биос самоуничтожился.

Либо просто приходит сигнал со спутника, биос анализирует его, включает скрытый механизм слежения или вируса и усё... Но сначала все ваши данные предадутся на удаленные сервера (в облака), в биосах новых же есть доступ в интернет сейчас, а потом... сидите с вируснёй или через какое-то время все самоуничтожится.

Barmalei · Сообщение **Barmalei** » 25 мар 2015, 10:45

Галахов Роман писал(а): Пока делают - если их поставят перед выбором: Или Win с Не выключаемым SB или все кроме Win - что они выберут?

Вроде бы как раз у Lenovo больше всего ноутов без оси или линуксом.
А десктопы все без осей практически идут.

Сообщение **PastorDi** » 25 мар 2015, 10:51

А тут дело даже не в ОС.
Сейчас современные BIOS'ы идут с поддержкой интернет прямо из биоса. Intel разрабатывает свою какую-то фишку (не помню название, надо в Биос залезть посмотреть) которая автоматом врубает сетевую карту и т.д. для подключения к сети.
Так что... речи об ОС даже не идет. Как только комп подключен к сети, даже ОС не надо (до нее не дойдёте), считайте что вы под контролем Intel и последующих за ним спец.служб. Так что им даже ваша ОС побарабану. Они могут ваш комп до загрузки ОС отрубить и глазом не моргнут.

Barmalei · Сообщение **Barmalei** » 25 мар 2015, 10:54

PastorDi писал(а):А тут дело даже не в ОС.
Сейчас современные BIOS'ы идут с поддержкой интернет прямо из биоса. Intel разрабатывает свою какую-то фишку (не помню название, надо в Биос залезть посмотреть) которая автоматом врубает сетевую карту и т.д. для подключения к сети.
Так что... речи об ОС даже не идет. Как только комп подключен к сети, даже ОС не надо (до нее не дойдёте), считайте что вы под контролем Intel и последующих за ним спец.служб. Так что им даже ваша ОС побарабану. Они могут ваш комп до загрузки ОС отрубить и глазом не моргнут.

У меня такого БИОСа нет еще.

Сообщение **PastorDi** » 25 мар 2015, 11:23

Barmalei писал(а): У меня такого БИОСа нет еще.

Моему биосу 2 года уже, и там такое уже есть. А в новых еще больше всего...

notauser · Сообщение **notauser** » 25 мар 2015, 15:55

> В материнке БИОС поменял и усе я думаю.
А в этой статье описывается как раз ПО а не железо.
http://www.opennet.ru/opennews/art.shtml?num=41652
> Китайские друзья в БИОС Секюрити сделают все равно выключаемым.
Возможность ручного отключения режима безопасной загрузки они делали ради сертификации, потому как пилить интерфейс, через который пользователь может загрузить свои сигнатуры для альтернативных систем не хотели. Теперь для того что бы получить шильдик это не обязательно. Думаете будут напрягаться?
> Сейчас современные BIOS'ы идут с поддержкой интернет прямо из биоса. Intel разрабатывает свою какую-то фишку (не помню название, надо в Биос залезть посмотреть) которая автоматом врубает сетевую карту и т.д. для подключения к сети.
http://www.thg.ru/network/tri_pokoleniy ... print.html

Сообщение **PastorDi** » 25 мар 2015, 16:48

notauser писал(а): > Сейчас современные BIOS'ы идут с поддержкой интернет прямо из биоса. Intel разрабатывает свою какую-то фишку (не помню название, надо в Биос залезть посмотреть) которая автоматом врубает сетевую карту и т.д. для подключения к сети.
http://www.thg.ru/network/tri_pokoleniy ... print.html

Ну я про и Intel Management Engine (ME) и говорю.