Secure Boot, TPM und die Paranoia der deutschsprachigen Linux Community

Ich glaube mit lokalem Konto ist man da (zur Zeit) noch besser dran.

Ach kim88 reg dich doch nicht auf in meinem kombiniertem Studium/Ausbildung habe ich folgendes immer gelernt.

Bleib cool und höflich denn die sich aufregen haben weniger vom Leben.

Ausserdem..

Trau' keiner Variablen, die du nicht selber initialisert hast.

Kein Mensch braucht eine Bohrmaschine, was er braucht ist das Loch 
in der Wand.

OK, da du selber codierst weisst du was ich meine. oder ?

.. und jetzt mach ich erst mal 4 Wochen Urlaub in Dunrossness(Angeln,Segeln,Futtern,Trinken und was sonst zur Langeweile dazu gehört ) ohne Netzwerk,Auftrag irgendwo und grossartigen Handyempfang ausser zum telefonieren.

Gruss

fubba

Zitat von Brander Stier

Kein Mensch braucht eine Bohrmaschine, was er braucht ist das Loch in der Wand.

Schön wärs.
Ich musste Snap installieren für ein Snap Paket mit einem Go Compiler um was zu compileren. Wenn das durch ist kann Snap und der Compiler wieder runter.

Hallo kim88, ich habe Linux Mint 21.2 auf meinem Acer Travelmate P276-MG installiert. Zur Sicherheit habe ich mit der neuesten ISO Datei von der Hochschule Esslingen einen bootfähigen USB-Stick erstellt, falls ich mal das System neu installieren muss. Ich habe den USB Stick dann getestet und festgestellt, das er unter UEFi nur mit deaktiviertem Secure Boot sowie auch unter Legacy booten kann. Mit aktiviertem Secure Boot funktioniert das nicht. Hat Linux Mint 21.2 keine Signatur dafür erhalten oder woran liegt das? Für eine Rückinfo herzlichen Dank.

Zitat von Peter Krambach

Hallo kim88, ich habe Linux Mint 21.2 auf meinem Acer Travelmate P276-MG installiert. Zur Sicherheit habe ich mit der neuesten ISO Datei von der Hochschule Esslingen einen bootfähigen USB-Stick erstellt, falls ich mal das System neu installieren muss. Ich habe den USB Stick dann getestet und festgestellt, das er unter UEFi nur mit deaktiviertem Secure Boot sowie auch unter Legacy booten kann. Mit aktiviertem Secure Boot funktioniert das nicht. Hat Linux Mint 21.2 keine Signatur dafür erhalten oder woran liegt das? Für eine Rückinfo herzlichen Dank.

Linux Mint 21.2 basiert, wie Du sicher weißt, auf Ubuntu, und hat lange Zeit das auch das Konzept zum Secure-Boot

von Ubuntu übernommen. Ubuntu hat in diesem Frühjahr einige Modifikationen am Shim-Bootloader vorgenommen,

so dass die Kompabilität vom Secure-Boot für Linux Mint nicht mehr gegeben ist.

Derzeitig überarbeitet Linux Mint sein ISO-Konzept. Sobald das fertig ist, wird wohl Secure-Boot wieder als

Option nutzbar sein. Das sollte in den kommenden Wochen geschehen, da Linux Mint dieses Projekt

mittlerweile mit höchster Priorität einstuft.

Solange Du nicht Windows im Dualboot dabei hast oder Rechner für eine Firma administrierst, sondern

ausschließlich Linux privat nutzt, kannst Du IMHO auf SecureBoot verzichten!

Zitat von Nightcrawler

Habe gerade bei Mint ein Update das an steht: This package contains a version of GRUB built for use with the EFI-AMD64 architecture, signed with Canonical's UEFI signing key. Ist das jetzt, das erwartete?

Und noch ein Updaet: This package contains GRUB modules that have been built for use with the EFI-AMD64 architecture, as used by Intel Macs (unless a BIOS interface has been activated). It can be installed in parallel with other flavours, but will not automatically install GRUB as the active boot loader nor automatically update grub.cfg on upgrade unless grub-efi-amd64 is also installed.

Welche Version von Linux Mint hast Du denn?

Ich denke nicht, dass das ISO-Konzept schon fertig ist.

Hallo,

jetzt habe ich ohne groß zu überlegen secureboot eingeschaltet ging natürlich nicht, aber nachdem ich secure boot wieder ausgeschaltet habe, start LM trotzdem nicht mehr.....ärgerlich. Ich bin über jeder Hilfe extrem dankbar....

Grus sirloc

Zitat von sirloc

Hallo,

jetzt habe ich ohne groß zu überlegen secureboot eingeschaltet ging natürlich nicht, aber nachdem ich secure boot wieder ausgeschaltet habe, start LM trotzdem nicht mehr.....ärgerlich. Ich bin über jeder Hilfe extrem dankbar....

Grus sirloc

Mach dazu bitte einen eigenen Thread auf und erkläre nochmal im Detail was Du

getan hast und die Ausgabe von inxi -Fz im Terminal (benutze einen Live-Stick

zum Start) wäre auch super.

Welcome sirloc ,

ich denke es macht mehr Sinn wenn Du einen eigenes Thema aufmachst.

Mal eine Frage zu TPM. Auf meinem Laptop ist TPM 1.2. Laut Herstellerseite meines Laptop wäre aber ein ein Upgrade von TPM 1.2 in TPM 2.0 möglich. Lohnt sich das und wäre das sinnvoll?

kim88 Auf meine HP EliteBook 840 G3 ist aber kein Linux drauf sondern Windows 11 Pro 64-Bit