Re: bsdinstallの不可解なコード

悸村です。

応答をありがとうございます。
secure boot に関して私のほうが理解していないと思うので、
折りをみて調べることに致します。まずはお礼まで。

On Fri, 12 Sep 2025 18:27:51 +0900
Tomoaki AOKI <junchoon@dec.sakura.ne.jp> wrote:

> On Fri, 12 Sep 2025 12:29:17 +0900
> bluesky <xlsvx@yahoo.co.jp> wrote:
> 
> > 悸村です。
> > 蛇足のような無駄話を1つ……。
> > 
> > On Tue, 15 Apr 2025 21:23:00 +0900
> > Tomoaki AOKI <junchoon@dec.sakura.ne.jp> wrote:
> > 
> > > 青木@名古屋です。
> >  
> > > 正直、インストーラを使わなくなって久しく（使ってもレスキュー用に
> > > LIVE CDに落ちるだけ）最後にインストールに使ったのは現行のbsdinstall
> > > に移行する前のsysinstallだったので、なにか見落としがあるかも
> > > しれませんが。
> > 
> > > -- 
> > > 青木 知明  [Tomoaki AOKI]    <junchoon@dec.sakura.ne.jp>
> > 
> > 
> > legacy bios で、 MBR、 ufs の場合など、 FreeBSD のインストーラーで、
> > 従来通り、インストールできると思います。
> > 我が家では junk pc が多いので、しばしば上の条件でインストールしています。
> > インストーラーの名前は承知していません。
> > 
> > UEFI のマシンの場合、FreeBSD や 一部の linux では、 secure boot を
> > 無効にしないと起動しないようなので、なにか気分が乗らず、私方では、FreeBSD 
> > を UEFI のマシンには基本的には入れないことにしていて、UEFI, gpt, ZFS 
> > は全然未テストの状況です。
> > 
> > -- 
> > bluesky
> 
> 青木@名古屋です。
> 
> Secure Bootには署名の有効期限という致命的リスクがあり、いつ販売された
> UEFIファームウェア（特にビデオカード等、マザーボード以外の部分）で
> あっても、製造業者や販売業者が倒産していようと、必ず何らかの形で
> 署名だけでも更新されたファームウェアを入手できる保証を法的根拠付きで
> （場合によってはその部分だけ国有化してでも）保証する枠組みがない限り
> 使わないセキュリティリスク以上に恐ろしくてとても使えません。
> 
> ＃ FreeBSDでは折りに触れてESPを監視、Windozeを使わざるを得ない
> ＃ PCではセキュリティ対策ソフトを入れて保護するのを最小限として。
> 
> 　https://biggo.jp/news/202507221653_Microsoft_Secure_Boot_key_expires_September_2025
> 
> 　https://www.reddit.com/r/buildapc/comments/sqj7bm/newly_built_pcs_bricked_in_2026_due_to_secure/?tl=ja
> 
> 広告を強要してきたので載せませんでしたが、GOP（UEFIのビデオカードで
> 使用する部分）のファームウェアの署名が有効期限切れになっていて
> SecureBootが有効になっているとそもそも画面表示ができなくなるリスク
> （想定できますよね）を警告しているページもありました。
> 
> なにも永久に保証しろ、というのではなく、「最後のメーカー回収
> していない最後の1個の製品が販売された日から想定寿命が経過する
> まで」はファームウェアへの再署名したものを、業者が引受先もなく
> なくなった場合は最悪国なり国連なりが確実に提供しろよ、と。
> でなければ、そんな所有者の権利を制限しかねない規格は使われる
> 前に違法にして潰せよ、と。
> 
> ＃ 似たような話では、早い人はそろそろマイナンバーカードの
> ＃ 電子証明書の更新が必要な時期ですよね。　これも保険証を
> ＃ 載せてて更新を忘れる（乃至、役所に行く時間を取れない）と...。
> 
> 
> なので、私の場合、どうしても不可避な場合を除きSecureBootは無効化
> する前提でインストールしています。
> 自分で作成したオレオレ証明書をインストールしてそれで署名すれば
> 使える製品もあるという噂は聞きますが、それはそれで危険な気もします
> し、あらゆる製品がそうである保証もありません。
> 
> 以上、ほぼSecure Bootへの愚痴でした。
> 
> -- 
> 青木 知明  [Tomoaki AOKI]    <junchoon@dec.sakura.ne.jp>

-- 
bluesky