двойная загрузка с безопасной загрузкой: недопустимая подпись
Не только режим восстановления может дать доступ к root, но и любые живые медиальные, такие как загрузочный USB или Live CD / DVD, также могут оставить вас в sudo permission.
Некоторые полезные примечания:
Защитите свое меню Grub с помощью пароля Удалите возможность загрузки с USB / CD / DVD или любого другого съемного носителя. Защитите свой BIOS паролем. НО Любой физический доступ к вашему ПК означает злоумышленника будет зависеть от того, что вы считаете безопасным. Не позволяйте никому иметь физический доступ, хотя вы будете в безопасности.
1 ответ
Итак, после нескольких часов догоняющего документацию EFI и даже опробовав загрузчик rEFInd (который не работал, я получал то же сообщение, что и для grub), я решил отключить «безопасную загрузку» из BIOS и это сработало.
Кажется, что с моим принудительным обновлением я перезаписал уже криптографически подписанный загрузчик, который Ubuntu использовал с момента первоначальной установки (я считаю, что это называется shim).
[d2 ] Тем не менее, я не понял, как вместо использования grub используется прокладка. (Я предполагаю, что это связано с конфигурацией ESP, кто-то может исправить меня или ответить на это для меня).-
1Я не знаю, откуда именно вы это понимаете, поскольку вы предложили переустановку, и многие из моих вопросов не получили ответа. Как я уже писал, я просто понятия не имел о EFI и связанных с ней концепциях. В принципе, я не должен давать никаких точек или принимать ваш ответ, поскольку он вводит в заблуждение, и у него не было соответствующего «менталитета стека», объяснения. Кажется, что вы только заботитесь о rep / badges / etc, так что, я думаю, вы можете иметь его; Ненавижу разочаровывать. – compor 3 October 2015 в 14:41
-
2Прежде всего, я очень рад, что все работает на вас сейчас! Как правило, эти «загрузочные вещи» являются немного сложными, поэтому решения иногда требуют времени. Это непросто всегда, особенно когда вы думаете о разных уровнях знаний, которые есть у пользователей. Как вы можете видеть в моем профиле, я уже помог многим пользователям, чтобы их машины работали и работали ... и, пожалуйста, поверьте мне, это не для бейджей и т. Д. - Мой подход - помочь, и я получаю удовлетворение от того, когда были проблемы решены в конце. Благодарим вас за сотрудничество и принятие ответа и ... наслаждайтесь опытом ubuntu! Приветствия :) – cl-netbox 3 October 2015 в 15:29