Здравствуйте, sergey2b, Вы писали:

S>в смысле все перешли на смартфоны ?
В смысле все ПКшеры сейчас используют ПК как есть без погружения в детали, а зачастую ПК это будет ноут. Про смартфоны которые используются как ПК (VK, мессенджер и фотик/камера) я уже молчу, а там как раз залочка под вендрра через блокирование доступа к драйверам.

Здравствуйте, Pzz, Вы писали:

Pzz>Есть.
Нет. ТЫ не работаешь с ПК. У тебя, как и Лаптева, 3-4 программы среди которых FAR и Латекс, и больше ничего не используешь.
Pzz>Они используют более-менее обычные PC. Под них и допиливают.
Пока более или менее.

Здравствуйте, Kernan, Вы писали:

Pzz>>Есть.
K>Нет. ТЫ не работаешь с ПК. У тебя, как и Лаптева, 3-4 программы среди которых FAR и Латекс, и больше ничего не используешь.

Чё? У меня нет FAR и Латекс.

Здравствуйте, IID, Вы писали:

IID>Как раз огрызочники "метнулись и забесплатно реализовали" анальное ограничение.

Так метнулись что есть официальный Fully Untrusted OS режим.

fuOS is Apple's term for a third-party OS kernel. In order to configure fuOS boot, an existing OS has to first be downgraded to Permissive Security, and then a custom kernel image can be installed. The image is installed using the kmutil command and it will modify the Boot Policy to insert its hash into it, thereby preserving the secure boot chain. iBoot2 will only load this specific fuOS image; replacing or upgrading it requires booting into 1TR and running kmutil again. This operation requires machine owner credentials.

Просвещайся, конспиролог.

IID> Понятно почему.
Ну расскажи!


IID>Которой выгоден вендор-лок, вот так сюрприз!
"Вендор лок" получается банально автоматом если имплементируешь только то, что нужно именно тебе.
Добавить возможность пользоваться ещё кому то добавляет дохрена работы, потому что теперь надо мало того что обеспечить дополнительную надёжность против сценариев криворукого использования, так ещё и тестировать всё это.

Здравствуйте, Shmj, Вы писали:

S>Почему-то Windows 11 ARM — только через вирт. машину есть инструкции — никак на голое железо не поставить, как я понял.
Потому что МС это тоже нафиг не упало: пилить винду под железо, на которое её поставит полтора кастомера, им совсем не интересно.
Линухоидам же делать больше нечего, ни сроков ни планов у них нет, вот они и пилят.

Здравствуйте, Michael7, Вы писали:

M>Есть разница между несовместимостью и специальными мерами, чтобы не позволить тебе что-то непредусмотренное производителем поставить. Кто сильно хотел что-то ставили другое и/или модифицировали имеющееся.

Вон уже тут приводили что линух подпилили и он ставится. Так что, как уже тут же говорилось, никто не чесался обеспечивать совместимость, ибо нет такой бизнес цели.
Ликбез: https://github.com/AsahiLinux/docs/wiki/Introduction-to-Apple-Silicon

Fully Untrusted OS (fuOS)
fuOS is Apple's term for a third-party OS kernel. In order to configure fuOS boot, an existing OS has to first be downgraded to Permissive Security, and then a custom kernel image can be installed. The image is installed using the kmutil command and it will modify the Boot Policy to insert its hash into it, thereby preserving the secure boot chain. iBoot2 will only load this specific fuOS image; replacing or upgrading it requires booting into 1TR and running kmutil again. This operation requires machine owner credentials.

Здравствуйте, IID, Вы писали:

IID>А ещё приватный ключ, чтобы подписать бинарники? Иначе железо откажется их запускать.
И?

IID>Дада, даже первый загрузчик c SSD/HDD не будет запущен, это [выгодный вендорам] secure boot — лочим на себя, прикрываемся безопасностью.
Ознакамливайся, теоретик: https://github.com/AsahiLinux/docs/wiki/Introduction-to-Apple-Silicon
Ищи "Fully Untrusted OS"

IID>Условно "открытые" платформы разрешают этот secure boot отключать, хотя бы частично. Т.н. "анлок".
Потому что они проектировались чтоб на них запускали всякое разное.
Платформы, которые не проектировались запускать ничего кроме своей "прошивки" не нуждаются в функционале анлока, это дополнительная фича, которую надо пилить отдельно.

Дать анлок просто так сразу добавляет работы, ибо теперь надо обеспечивать совместимость, париться с поддержкой, и тестировать кучу конфигураций.
Это лишние затраты, которые не приносят прибыли. Поэтому не удивительно если компании это делать не хотят.

Здравствуйте, pva, Вы писали:

pva>И вендоры (в моем случае самсунг, например) просто шлют тебя в ж... на любые запросы дать доступ к апи выше user level.
Имеют право.
Им то это нафига?

Здравствуйте, Stanislaw K, Вы писали:

SK>Китайцы только рады будут, если это поможет им продать больше устройств. у них уже продаются ARM планшеты с дуалбутом андроид\виндовс\убунта. будут еще и смартфоны.

А компаниям, у которых уже всё хорошо продаётся, это нафига?
Как только ты официально даёшь кому то завязаться на твоё внутреннее устройство — это приносит просто море неудобств, потому что теперь ты не можешь поменять всё как тебе удобно, надо будет геморроиться с совместимостью.
Поэтому даже внутри компании сразу шлются нахер те, кто просит дать им доступ к приватному API.

Здравствуйте, Pzz, Вы писали:

Pzz>Да, конечно. Но не факт, что среди тех организаций, чьи подписи принимает загрузчик в БИОСе, найдется такая, которая согласится подписать универсальный загрузчик, готовый грузить неподписанный линух.

А не надо универсальный, подпишут под конкретный линух, за который отвечает конкретная компания.
На Apple Silion и вовсе ты можешь как владелец машины зарегать кастомный кернел, который именно эта машина будет согласна загружать.

Здравствуйте, Michael7, Вы писали:

M>Кэп очевидность? А откуда он его возьмет подписанный или уже можно свои сертификаты устанавливать?

На AS можно из макоси локально "авторизовать" конкретный сторонний кернел. Хэш его запоминается и он становится trusted. После чего он без проблем грузится и работает.
Этого более чем достаточно чтоб поставить вообще всё что угодно.

Здравствуйте, IID, Вы писали:

IID>И кто же мне подпишет мой загрузчик, чтобы его принял хардварный бутром ?

Я тебе уже ссылок накидал, читай.

Здравствуйте, Pzz, Вы писали:

Pzz>А без линуха ихние облака не заработают, так что просто так его не отменишь.
Облакам вообще пофигу на чём работать

Здравствуйте, Pzz, Вы писали:

Pzz>Ой, да ладно. У меня уже больше 20-и лет стоит везде линух, я не парюсь
Это потому что ты без трубки уже и не можешь, привык.

У меня и винда, и макось, и девайсы на линухе есть
И гемор только с линуховыми
После той же макоси там что то делать — как на костылях вальс танцевать...

Здравствуйте, Pzz, Вы писали:

Pzz>А как Редхат деньги зарабатывает?
На починке линукса "благодарным" пользователям оного.
Ибо самому с ним возюкаться мало желающих.

Здравствуйте, sergey2b, Вы писали:

S>я работал 3 года в компании из 15 человек которые пытались заработать на linux
S>они разорились

Заработать можно на саппорте линуха. Героически бросаясь на амбразуру вместо пользователя.

Здравствуйте, CreatorCray, Вы писали:

Pzz>>А без линуха ихние облака не заработают, так что просто так его не отменишь.
CC>Облакам вообще пофигу на чём работать

Поддерживающая инфраструктура вся на линухе.

Здравствуйте, CreatorCray, Вы писали:

Pzz>>А как Редхат деньги зарабатывает?
CC>На починке линукса "благодарным" пользователям оного.
CC>Ибо самому с ним возюкаться мало желающих.

Ну нет, конечно. На аутсорсинге ответственности.

Здравствуйте, Pzz, Вы писали:

Pzz>Поддерживающая инфраструктура вся на линухе.
И?

Здравствуйте, Shmj, Вы писали:

S>Apple пошла дальше. Если в Intel-версии была прога Boot Camp, которая позволяла легально поставить Windows (и не только), то в т.н. Silicon — такого права пользователя лишили.
Ты пукнул в лужу.

S>Девайс вроде и купил, но прав системного владения у тебя, по сути, на него нет
Ты бы его купил сначала, что ли. Там фишка в том, что Apple наинженерили кучу специализированных датчиков, интерфейсов и прочего-прочего, и им нафиг не впырилось публиковать под это дело документацию. Ребята из Asahi это довольно успешно отреверсили, но все равно — на любителя. Мелкомягкие просто взять и отреверсить не могут. Эпплу писать кучу виндовых драйверов тоже особо не надо. Вот и получилась патовая ситуация.

S>Будет ли MS в новых ARM оставлять возможность ставить другую систему, или же пойдет по пути Apple?
Может. Но зачем покупать их железо, если есть куча альтернатив. Тот же Samsung недавно ноут на ARM64 выпустил. Secure Boot там отключается. Линукс пока не портировали, но ты можешь им помочь вместо того, чтобы всякую фигню на форумах постить.