Как вы загружаете линукс на компьютере с UEFI?

разобраться в инструментах, которые использую

Ну не все же работают эникеями установщиками linux.

если бы я дальше кнопки F5 ничего не видел

Ты и не видишь. Иначе б не писал такую чушь. Разные люди занимаются разными вещами, зачем им знать как конкретно там у них linux загружается.

Нет, BSD label это нативная таблица разделов BSD. При портировании BSD на x86 её стали класть внутрь досовского раздела в MBR для совместимости с досом, но это не обязательно, можно и в бутсектор bsd label прописать без досовских разделов.

Всё проще - нужно скачать iso-образ и записать. А что там внутри не важно.

Ну, совсем не лезть не получится, но по-моему очевидно, что желать всего один сектор с нативным кодом в начале диска - это куда меньшее (минимально возможное даже) вмешательство, чем желать всякие таблицы разделов и файловые системы.

Хорошо. Правда, как стандарт она все равно не нужна. GPT проще и не имеет никакой OS-специфики.

Это просто значить, что кто-то занимался херней с MBR и грабом вместо тебя. Сам процесс от этого менее идиотским не становится.

А в UEFI кто-то занимался тем же самым, только не на диске а на флеш-памяти прошивки. Тем самым отобрав у тебя возможность сменить этот загрузчик без перешивания материнки. Чего хорошего то?

У Secure Boot есть смысОл, чтобы всякие «специалисты касперского» тебе загрузчик не подменили, если ноутбук у них побывает (хотя какой дурак с него загружаться будет, я бы сразу загрузочный раздел по новой пересоздал)… И от вирусни, которая в само UEFI себя прописывает (тип такого).

И что толку атаковвть загрузчик «специалистам»? Если уж и встраивать сомнительный софт, то в систему. Хотя правда тут можно сделать шифрование корня. А Secure Boot таки не нужен, если есть сомнения - то лучше переустановить ядро и загрузчик.

Ну кстати у iso есть фатальный недостаток: одна флешка - одна система. В этом плане Ventoy выглядит куда интереснее.

GRUB 2. Дуалбута нет уже много лет.

У меня как раз все и зашифровано

Ты это в шутку сказал? Или флешка «мелкая»?

У меня флешка на 64 гига есть. Когда-то мне 50 гигов хватало на систему и хомяка, теперь одни драйвера гигабайты весят

Чего хорошего то?

Хорошо то, что кличество костылей сведено к нулю.

efi модульный, расширь его

Нафиг UKI с системдой я тоже не знаю, но один файл со встроенным initrd (CONFIG_INITRAMFS_SOURCE в конфиге ядра) удобнее тем, что его можно просто положить в /efi/boot/bootx64.efi (хоть даже на флешку), и оно будет грузиться без записей efibootmgr (которые могут слететь при сбросе/прошивке биоса).

Так uki ты можешь положить туда же.

Странное заявление.

Поставь windows на uefi, поставь linux в автомате на uefi и потом сравни разбивку диска и удивишься.

P.S. И по моему как обычно опрос не корректный.

Поставь windows на uefi

Давным-давно поставил.

поставь linux в автомате на uefi

Что такое «в автомате»?

Ну как ты windows ставил ? При установке linux (по крайне мере в Fedora, вроде в Debian тоже) есть кнопка, автоматическое разбиение диска.

Ну как ты windows ставил ?

Я не помню. Семерочку обновил до десяточки, емнип.

При установке linux (по крайне мере в Fedora, вроде в Debian тоже) есть кнопка, автоматическое разбиение диска.

Так. А что именно должно меня удивить в итоге?

Ну то что ставится это по одинаковому, по правилам загрузки uefi раздел заггрузки там одинаковые (fat16) и если посмотреть внутрь этого раздела то там все взято из линя. Хотя это обычная процедура у МС, взять из линя и использовать как будто свое.

Так что юзер что при windows что при linux ставит все на автомате и не знает что там за механизмы внутри.

Печально, что лидирует монструозный граб

По опросу хорошо видно, как «юзер не знает».

Я про опрос выше написал, он не совсем корректный.

К примеру пункт:

UEFI работает в режиме совместимости с BIOS/MBR

И что ? Кто линукс то грузит в этом режиме ?

Но зачем? У меня такое самосборное ядро уже лет 5 используется, нафиг мне ваше uki? Тем более, я так понимаю, это в принципе то же самое, только с вендорлоком на ред хат и/или системду.

Но зачем?

Затем, что удобно подписывать. Secure Boot. Параметры ядра хранятся в отдельном файле и встраиваются в UKI. Достаточно отредактировать файл и пересобрать образ.

стараюсь не использовать это, но если приходится, то гроб2 вполне справляется.

Затем, что удобно подписывать. Secure Boot

Судя по статье в оп-посте, sbsign ещё куда-то вручную впердоливать надо, какое тут удобство.
С обычным ядром со встроенным initrd тоже можно запускать sbsign ничем не хуже

Параметры ядра хранятся в отдельном файле и встраиваются

Ага, файл называется /proc/config.gz
Вот это я понимаю, колесо изобрели

Короче, Гарри Поттеринг снова пропихивает очередное ненужно, никогда такого не было и вот опять

никогда такого не было и вот опять

Мне кажется, это происходит постоянно…

Судя по статье в оп-посте, sbsign ещё куда-то вручную впердоливать надо, какое тут удобство. С обычным ядром со встроенным initrd тоже можно запускать sbsign ничем не хуже

В случае с uki нужно подписать всего один файл.

Ага, файл называется /proc/config.gz

config.gz тут ни при чем. kernel command line.

LILO 24.1 (комментарий)

Еще по поводу UKI

В случае с uki нужно подписать всего один файл.

Оно и так один файл, если initrd встроить

config.gz тут ни при чем. kernel command line.

И эти параметры тоже без Гарри Поттера в ядро давно встраивались, см. CONFIG_CMDLINE

Ага. И по каждому пустяку компилировать ядро. Оглянись через плече, вдруг товарищ майор уже шьет тебе дело по 228?

Можно маленький вопрос. Какой дистрибутив используешь? Devuan небось?

И по каждому пустяку компилировать ядро

Так и у тебя же образ пересобирать надо после изменения конфига.

Достаточно отредактировать файл и пересобрать образ

Ядро кстати не перекомпилируется от изменения конфига (ну если специально make clean не делать), а только пересобирается

gentoo

Так и у тебя же образ пересобирать надо после изменения конфига

Он пересобирается очень быстро

Ядро кстати не перекомпилируется от изменения конфига (ну если специально make clean не делать), а только пересобирается

Я ошибся. Не перекомпилируется. Но бинарник все равно перелинкуется. Это займет больше времени. В случае опакеченого ядра это еще и не очень удобно. А здесь параметры ядра лежат себе в отдельном файле и их удобно редактировать.

rEFInd, удобно чё.. один файлик один конфиг грубо говоря, подхватывает флешки и всякое такое.. Арч кстати из коробки запускается без грабов, некоторые другие дистры что то там надо было конфиг создать и прописать…

Я, правда, уже очень давно так не делаю, но не исключаю, что кому-то для работы со старыми или специфичными дистрибутивами может понадобиться.

Это еще решает раздражающую проблему всех UEFI - потерю загрузочной записи. Восстановить загрузку в этом случае тот еще геморрой, особенно пытаться объяснить процесс по телефону.

Должен быть вариант «Я хз, как оно само встало, так и работает».

Линукс с виндой в дуалбуте. Загрузочный раздел винды лежит на жестком, а линуксовый отдельно на флешке. я, конечно сделал в EFI_STUB удобное меню загрузки, но и без него с дуалбутом проблем нет. В линуксовом разделе лежит только линуксовое ядро(собранное с initramfs), которое UEFI загрузчик подхватывает автоматом вместе с виндовым. Вот и все. Проще потратить время на свой конфиг ядра, включив сборку всех необходимых модулей для загрузки, сделать свой initramfs, все собрать и кинуть в загрузочный раздел в /BOOT/EFI/BOOTX64.EFI и забыть навсегда всякие бесполезные загрузчики, монструозные сборщики initramfs и прочие ненужные сущности.