Разработка под Linux
Разработка под Windows
Компьютерно�� железо
Накопители
UEFI
Комментарии 31
0
Если для старого BIOS еще и нужна прослойка что бы загрузить NvmExpressDxe.efi, то если есть UEFI, то UEFI умеет без всяких прослоек грузить недостающие драйвера со своего EFS раздела.

Т.е. нужно устройство которое видит UEFI, на нем создается EFS раздел — драйвер кладем на него и прописываем в менеджер загрузки UEFI загрузку этого драйвера. Тогда после загрузки уже будет видно устройство NVME.

Под Linux для создания загрузочной записи UEFI для драйвера есть улилита efibootmgr. Если после загрузки драйвер не активируется то efibootmgr надо собрать из мастер ветики Github — там уже добавлена возможность активировать пере-подсоединения драйверов после загрузки.
0
Все верно. Но я тут просто свой клинический случай рассматриваю, старый BIOS, мать без слота M.2, PCI-E 1x, AMD, Мастдай и Eclipce (собственно, ради скорости которого все это и было провернуто через самые фибры души). Конечно, если клинический букет был бы меньше, то и жисть была бы светлее))
-1
драйвер кладем на него и прописываем в менеджер загрузки UEFI загрузку этого драйвера
Мне видится это менее безопасным, чем встроить драйвер непосредственно в прошивку. Потому что у атакующего с локальным доступом появляется возможность подменить драйвер.

Плюс ещё вопрос, как на это отреагирует операционная система (особенно Windows), не вздумается ли ей при очередном мажорном обновлении поместить на это устройство/раздел загрузчик.

Потенциальные грабли, в общем, при том, что встроить драйвер непосредственно в UEFI-прошивку не очень трудно, если следовать руководствам с картинками. Если такой возможности нет (допустим, обновлять прошивку может лишь вендор, имеющий приватный ключ), то да, как обходной путь сойдёт.
+1
Если обсуждать безопасность, то атакующий с доступом к железу и без того имеет кучу векторов атаки. От него спасет только надежное шифрование всех критичных данных.

EFS раздел имеет вполне определенную структуру и там что винда, что linux свои загрузкики размещают совершенно спокойно друг с другом не пересекаясь. Но обновления винды это вообще дизастер с чертями и плясками.

Встраивать в прошивку и перепрошивать — в целом гораздо более рискованное занятие, чем догрузить драйвер с EFS не трогая прошивку. Собственно UEFI специально затачивалась на то что бы уметь загружать с EFS все что нужно для дальнейшей загрузки ОС. Это и драйвера (остаются резидентно) и утилиты (загружаются только на время работы) и загрузчики ОС (если репортят об успехе, то уже не возвращают управление в UEFI).
0
И да, от подмены драйвера есть SecureBoot: добавить ключ, и подписать драйвер — профит: подменить драйвер не получится…

Но это все все равно не отменяет других возможностей локально атакующего, например тупо извлечь диск и слить с него инфу на другом компе.
0
При такой реализации можно усложнить жизнь взломщика/вора. Например полное шифрование носителя с ключём, который лежит на этой самой клеверной флешке.
0
Если бы вы потрудились прочитать мой самый первый комментарий, то речь шла о том, что клевер — не нужен для компа в котором есть UEFI. И мы тут обсуждали именно такой кейс.

Если в компьютере никакого другого носителя кроме не поддерживаемого «из коробки» NVME нет — то да, нужна флешка, чтобы на ней организовать EFS раздел для UEFI. Но если есть другой (поддерживаемый) носитель, то тогда и флешка особо не нужна.

А организация шифрования данных пользователя — это отдельный большой вопрос, который несколько выходит за рамки обсуждаемых тут решений.
+2

Прошел почти тот-же путь.
Для автозагрузки, кроме Timeout нужно еще прописать в DefaultVolume


в котом id загрузчного раздела

И еще я перенес раздел созданный BDU на sata диск.
Там немного нюансов было с пропиской загрузочной области, но в общем ничего особенного.
Так избавился от постоянной флешки.

0
Отлично! Респект за подсказку, попробую, отпишусь. А где точно узнать id диска? Я помню, что что-то прописывал, но видать не то, или не в том формате.
У меня, к сожалению, sata дисков не осталось, все снес, чтобы не жужжали. Что за нюансы с загрузочной областью, можно вкратце?
+2
Для автора:
1. У Кловера отличная документация, с нее нужно было начинать знакомство.
2. Для конфигурации «не руками» можно использовать веб конфигуратор cloudclovereditor.altervista.org/cce/editor.php
3. Для загрузки без Enter, можно использовать в DefaultVolume значение LastBootedVolume.

P.S. Очень сыро
-1
Конкретно у меня LastBootedVolume значение не работает, сейчас оно как раз и стоит. У меня есть подозрение, что с этим значением какой-то лаг в Клевере, когда SSD подключается через переходник PCI-E >> M.2 да е��е в режиме PCIe1x.
За Web-конфигуратор спасибо, я его видел краем глаза, но для моей матери прессета не нашел. Поэтому не рискнул.
А так конечно выглядит для специалиста многообещающе. Добавляю в статью и тег и ссылку.

У нас сыро, но лапкам тепло)) Пост же не про тонкую настройку Клевера. Для этого есть и документация и пламенный энтузиазм.
0

У меня материнка с UEFI, но без поддержки NVMe. Прошёл более рискованный путь: вшил драйвер NVMe в саму UEFI-прошивку по инструкции (для каждого производителя UEFI немного по-разному). Теперь есть возможность загружаться напрямую с SSD без промежуточных загрузчиков.

0
А что делать тем, у кого биос подписан?
Т.е. сам факт того что вы смогли модифицировать биос говорит о том, что он не имеет цифровой подписи, т.е. не защищен.
0
Можете дать ссылку как модифицировать подписанный Асусовкий биос?
0
А разъёма на матплате тоже нет, и подключали через переходник pcie — nvme? Если так, можете скинуть ссылки на мануалы, по которым вы действовали?
0

Да, разъема нет. Поставил переходник PCIe x4 -> NVMe. Мать: Gigabyte ga-970a-ds3p fx
Действовал вот по этому мануалу. По идее, он подойдёт всем владельцам AMI UEFI, но точно сказать нельзя, и делать это стоит на свой страх и риск.

0
Прежде чем это делать убедитесь что чип с биосом на колодке, т.е. извлекаемый, и что он есть в продаже для вашей материнке.
Это план Б на случай если произойдет сбой. А практика показывает, что сбои происходят.
0
Делал аналогично, по этому же мануалу. Более рискованный способ, но более удобный после того, как всё сделаешь, т.к. развалить загрузку в этом случае практически нереально. Учитывая, что у меня есть программатор SPI-флешек, риск был минимальный.
0
Автор Кловера (Slice) не рекомендует использовать Clover Configurator, а рекомендует редактировать руками.
0
вместо флешки лучше использовать 10ГБ sata SSD, который стоит копейки. Его к тому же можно сделать невидимым для ОС, чтобы не мешался.
+1
Если есть флешка значит можно водрузить grub! и половину системы в придачу туда же вкорячить.

Так зачем что то еще?

p.s. на ноуте можно использовать карту памяти (картридер почти на всех есть)
0
У меня ноуты Сони и Леново, в их биосах нет опции грузиться с карт памяти… Вероятно, это не для всех.
0
Чем это лучше Plop Boot manager? Который можно чуть ли не на дискету записать и стартовать с старого компа так же?
0
Clover_v2.5k_r5071.zip:
You are in the wrong place, go here
github.com/CloverHackyColor/CloverBootloader/releases

PS: Clover of Hacky Color_5000_rus.pdf — документация на русском!

PPS: Кто-нибудь может связаться с автором BDUtility, что-бы обновить её поиск новой версии по новому адресу? Или она не поддерживается уже? Что-то я на сайте не нашел контактов, а applelife — не мой профиль…
UPD: Нашел почту, отписался, не знаю рабочая-ли, правда…
0
Тоже отправили уже, и в Клевер и в BDUtility.
Ссылку на гит добавил в пост.
Спасибо за наводку!
0
Извиняюсь за оффтоп, но проблема насущная. Ввиду дрязг между Nvidia и Apple, нет возможности завести последние macOS на видеокартах серии 1xxx и 2xxx. Интересует каким образом можно разрабатывать под ios 13 с видеокартой этих серий. Может кто этим занимается, мне бы очень не помешала помощь.
Максимум чего я добился — это установка High Sierra, веб-драйвера на видеокарту и Xcode 10.3, но поддержки ios 13 в нем нет. Пробовал вручную добавлять платформы в пакет Xcode, но он их отказывается воспринимать.
НЛО прилетело и опубликовало эту надпись здесь
0
А чего не вшить кловер в Legacy BIOS? с PLOP вроде нечто подобное делали…
Только полноправные пользователи могут оставлять комментарии., пожалуйста.