Что ставить для linux legacy или uefi

Форум русскоязычного сообщества Ubuntu

Страница сгенерирована за 0.111 секунд. Запросов: 24.

• Сайт
• Об Ubuntu
• Скачать Ubuntu
• Семейство Ubuntu
• Новости

• Форум
• Помощь
• Правила

• Документация
• Пользовательская документация
• Официальная документация
• Семейство Ubuntu
• Материалы для загрузки
• Совместимость с оборудованием
• RSS лента

• Сообщество
• Наши проекты
• Местные сообщества
• Перевод Ubuntu
• Тестирование
• RSS лента

© 2012 Ubuntu-ru — Русскоязычное сообщество Ubuntu Linux.
© 2012 Canonical Ltd. Ubuntu и Canonical являются зарегистрированными торговыми знаками Canonical Ltd.

Большая ли разница между legacy-bios и UEFI?

Сабж в названии. Разница очевидна для пользователя? В чем прирост скорости?

windowslamer ★
11.11.16 00:01:33 MSK

Ну, меньше долботни с созданием загрузочной флешки. С другой стороны в efi не всегда корректно работает. Тут дело не в скорости даже, а в методах работы.

Deleted
( 11.11.16 00:05:28 MSK )
Ответ на: комментарий от Deleted 11.11.16 00:05:28 MSK

Ну если я ставлю систему с обычным загрузчиком grub2 например, я что-то теряю?

windowslamer ★
( 11.11.16 00:06:30 MSK ) автор топика
Ответ на: комментарий от windowslamer 11.11.16 00:06:30 MSK

Если хард меньше 2.5Тб, то нет.

Deleted
( 11.11.16 00:07:03 MSK )

Нет извращений с MBR, загрузчиками. И загрузчики можно вообще не использовать — UEFI умеет грузить ядро напрямую. Если дуалбут и т.п. — разные системы не ломают загрузчики друг друга, юзают спокойно EFI-раздел и все довольны. Всё вспоминаю, как в начале освоения GNU/Linux мне Debian 6 испортил и свой загрузчик при установке, и загрузчик винды заодно, оставив в интересном положении.

fludardes ★★
( 11.11.16 00:15:28 MSK )

BIOS читает загрузчик, пинает его. Дальнейшая загрузка системы уже не её печаль.

В случае UEFI загрузчик как для legacy уже не нужен. BIOS ищет ESP-раздел самостоятельно и загружает прописанный в NVRAM бинарник самостоятельно. Им может быть и grub-efi и сразу ядро с efistub.

При этом BIOS строго пофиг на порядок опроса хардов, потому что в списке загрузки прописан идентификатор раздела.

Со стороны пользователя меню загрузки находится уже в BIOS, т.е. выбрать систему можно прямо из списка дисков/флешек/сетевух.

Radjah ★★★★★
( 11.11.16 00:24:04 MSK )

брось каку
по сути оно не нужно в подавляющем большинстве случаев, и в твоём скорее всего тоже

amorpher ★★★★★
( 11.11.16 00:24:56 MSK )

Мышкой можно уже в фирмваре тыкать.

anonymous
( 11.11.16 00:47:44 MSK )
Ответ на: комментарий от amorpher 11.11.16 00:24:56 MSK

Прекрати пропагандировать легаси.

intelfx ★★★★★
( 11.11.16 03:29:53 MSK )

Большая ли разница между legacy-bios и UEFI?

Для «пользователя с мозгами» — да: при создании загрузочных флешек, при пофайловом переносе системы на другой хард. Для пользователя-домохозяйки разницы никакой.

Зависит от прошивки. Иногда в режиме UEFI-only (без CSM) быстрее проходится POST.

intelfx ★★★★★
( 11.11.16 03:33:30 MSK )
Ответ на: комментарий от intelfx 11.11.16 03:29:53 MSK

я ничего не пропагандирую, в отличии от многих тут «уефистов», а лишь говорю о том, что «не нужно стрелять из пушки по воробьям» во избежание последующей головной боли у ТС

amorpher ★★★★★
( 11.11.16 03:40:17 MSK )
Ответ на: комментарий от amorpher 11.11.16 03:40:17 MSK

UEFI — это не «из пушки по воробьям». Оно во всех случаях строго проще и прозрачнее, чем загрузка в стиле легаси (MBR).

intelfx ★★★★★
( 11.11.16 03:43:45 MSK )
Последнее исправление: intelfx 11.11.16 03:43:56 MSK (всего исправлений: 1)

Ответ на: комментарий от intelfx 11.11.16 03:43:45 MSK

хорошо
жди когда ТС задействует UEFI и следующих его тем в стиле «не грузится комп»
типа такого:
Не загружается grub
Arch. Сломался работавший UEFI.

amorpher ★★★★★
( 11.11.16 03:48:42 MSK )
Ответ на: комментарий от intelfx 11.11.16 03:33:30 MSK

Когда так говорят, упускают ключевой момент. Безмозглый овощ так не нагадит себе и другим, как хейтер-мракобес с мозгами. Почему то все считают что моск не рекурс, а гарантия его правильного применения.

anonymous
( 11.11.16 04:30:08 MSK )
Ответ на: комментарий от anonymous 11.11.16 04:30:08 MSK
anonymous
( 11.11.16 04:30:39 MSK )

UEFI костыль, требующий отдельный раздел с древней fat32. Legacy грузит загрузчик, который умеет стартовать ядро прямо с ext4. Таким образом на ssd можно иметь всего один раздел под корень. И ядро собирать без драйвера fat32.

Lavos ★★★★★
( 11.11.16 04:47:03 MSK )
Ответ на: комментарий от Lavos 11.11.16 04:47:03 MSK

Те в худшем случае меняешь утиный костыль на другой. Ну а без fat32 как у девочки с фотика домашнее кино сливать?

anonymous
( 11.11.16 04:55:36 MSK )
Ответ на: комментарий от amorpher 11.11.16 00:24:56 MSK

Пральна Ё Все на Z80 ! Ничего более ZX-Spectrum не надо. IBM MUST DIE . Чистота и девственность. Ламиры не пройдут !11

lenin386 ★★★
( 11.11.16 11:15:53 MSK )
Последнее исправление: lenin386 11.11.16 11:19:30 MSK (всего исправлений: 3)

1. В UEFI есть Secure Boot для предотвращения запуска кода не прошедшего верификацию.

2. UEFI позволяет осуществлять загрузку без использования
стороннего загрузчика, что должно сократить время загрузки ОС.

Shim-GRUB-Kernel требуется — 967ms,
а на прямую загрузку UEFI-Kernel — 153ms.

Bert
( 11.11.16 13:42:18 MSK )

legacy-bios — старый привычный и незаметный зонд. UEFI — новый, большой и глубокий зонд. Если ты любитель почувствовать крепкий зонд в анусе, то UEFI однозначно будет приятнее.

Jackson_ ★
( 11.11.16 14:00:59 MSK )

Зависит от дистрибутива, если что-то с инсталятором и вместе с UEFI не идет SecureBoot(или еще какая пакость), то ты вероятно не заметишь разницы(только раздел в 100Mb для UEFI не забудь создать). Если Gentoo/Crux/Void/Arch, то иди на wiki и читай, как все сделать руками. Но в любом случае рекомендую legacy — разница в скорости загрузки незначительна, но зато головной боли будет меньше.

P.S. С загрузкой ядра средствами UEFI пропадает возможность править параметры ядра при загрузке(больше никаких init=/bin/bash), если оно тебе может понадобиться, то UEFI должен грузить GRUB и выступает вообще как лишняя прослойка.

Deleted
( 11.11.16 14:11:40 MSK )
Последнее исправление: log4tmp 11.11.16 14:13:52 MSK (всего исправлений: 1)

В общем, как и подозревал, на счет UEFI заморачиваться особо смысла нет, во всяком случае с точки зрения домохозяйки. Поставил граб в легаси.

В чем разница между UEFI и Legacy?

Если вы когда-либо экспериментировали с операционными системами, разным железом и разгоном, вы, вероятно, слышали об UEFI и Legacy. Знать значение аббревиатур и то, что они обозначают, недостаточно. Нужно понимать что они делают и как работают.

В этой статье мы обсудим, как загружается ваш компьютер, что такое UEFI и Legacy. А также попробуем разобраться, почему один из них лучше другого в конкретных случаях.

Как компьютер загружается?

Прежде чем углубляться в то, что такое UEFI и устаревшие режимы загрузки, давайте обсудим, как загружается компьютер. Понимание этого поможет прояснить некоторые моменты.

Когда вы включаете компьютер, он включает центральный процессор, ключевой компонент компьютера, который обрабатывает команды и, так называемые, инструкции.

Однако на этом этапе процесса загрузки в память не загружаются никакие инструкции. Таким образом, центральный процессор переключается на системное микропрограммное обеспечение, которое содержит свои инструкции для процесса загрузки.

Код микропрограммного обеспечения выполняет инициализацию самопроверки включения питания (POST) и настраивает все подключенные периферийные устройства. После успешной проверки микропрограммное обеспечение загружает устройства хранения и проверяет наличие загрузчика. Затем микропрограммное обеспечение переключает инструкции на загрузчик для обработки процесса загрузки.

На этом этапе загрузчик, такой как LILO и GRUB, берет на себя управление, загружает ядро системы в память и инициализирует необходимые процессы.

Как уже упоминалось, микропрограммное обеспечение помогает обрабатывать инициализацию оборудования во время процесса загрузки. Эта прошивка обычно известна как BIOS или базовая система ввода-вывода.

Что такое Legacy Boot?

Устаревшая загрузка относится к процессу загрузки, используемому микропрограммой BIOS для инициализации аппаратных устройств. Legacy режим загрузки содержит набор установленных устройств, которые инициализируются по мере выполнения компьютером POST-ТЕСТА во время процесса загрузки. Устаревшая загрузка будет проверять наличие главной загрузочной записи (MBR) на всех подключенных устройствах, как правило, в первом секторе диска.

Когда он не может найти загрузчик в устройствах, Legacy переключается на следующее устройство в списке и продолжает повторять этот процесс, пока не найдет загрузчик, а если нет, то вернет ошибку.

На некоторых материнских платах Legacy режим называется: CSM (Compatibility Support Mode). Это тоже самое. Так же может быть просто подписано как BIOS.

Что такое UEFI?

UEFI или Unified Extensible Firmware Interface — это современный способ управления процессом загрузки. UEFI похож на Legacy, однако он хранит загрузочные данные в файле .efi, а не в прошивке.

В современных материнских платах чаще всего используется режим загрузки UEFI с очень интуитивно понятным и удобным интерфейсом. Режим загрузки UEFI содержит специальный раздел EFI, который используется для хранения файла .efi и используется в процессе загрузки и загрузчике.

Разница между UEFI и Legacy

На первый взгляд UEFI и Legacy очень похожи. Однако на более глубоком уровне они значительно отличаются.

Поскольку UEFI является преемником BIOS, он наследует все его функции и возможности. Ниже приведены различия между UEFI и Legacy:

РЕЖИМ ЗАГРУЗКИ UEFI	Legacy или УСТАРЕВШИЙ РЕЖИМ ЗАГРУЗКИ
UEFI поддерживает более красивый пользовательский интерфейс.	Устаревший режим загрузки является традиционным и очень простым.
Он использует схему разбиения GPT.	Legacy использует схему разделов MBR.
UEFI обеспечивает более быстрое время загрузки.	Он работает медленнее по сравнению с UEFI.
Поскольку UEFI использует схему секционирования GPT, он может поддерживать диски и флешки до 9 Зеттабайт.	Схема разметки дисков MBR, используемая Legacy, поддерживает только устройства хранения данных объемом до 2 ТБ.
UEFI работает в 32-разрядных и 64-разрядных версиях, что позволяет поддерживать навигацию с помощью мыши и сенсорного экрана.	Legacy работает в 16-битном режиме, который поддерживает только клавиатурную навигацию.
Поддерживает безопасную загрузку, которая предотвращает загрузку несанкционированных приложений. Также может препятствовать двойной загрузке, поскольку рассматривает операционные системы (ОС) как приложения.	Не может обеспечить безопасный метод загрузки, который позволяет загружать неавторизованные приложения, что делает возможной двойную загрузку ( Dual Boot ).
Он имеет более простой процесс обновления.	Процесс обновления более сложен (и не всегда возможен) по сравнению с UEFI.

Хотя UEFI кажется лучше, чем Legacy (и это так), это не всегда лучший выбор для использования, и вам это может не понадобиться. Всё зависит от конкретного устройства и ОС, которую вы хотите использовать.

В некоторых случаях вам может потребоваться использовать Legacy режим загрузки. Например, если вы хотите двойную загрузку, UEFI может помешать этому процессу. Некоторые операционные системы, особенно старые, просто не умеют работать в UEFI режиме и если вы хотите установить такую систему, то так же придётся использоваться Legacy режим загрузки.

Вот примерные сценарии, в которых вам не понадобиться UEFI:

1. Процесс двойной загрузки (можно обойти используя, например rEFInd)
2. Если у вас используются диски менее 2 ТБ (можете продолжать использовать MBR)
3. Когда ваша ОС совсем не умеет работать в UEFI, либо он ей не обязателен. (старые версии Windows и Linux)
4. Если вам просто нравится быстрый и простой графический интерфейс BIOS, где удобно управлять с помощью клавиатуры.

Вывод

Мы разобрали основные различия между UEFI и устаревшими (Legacy ) режимами загрузки. Используя информацию, приведенную в этом руководстве, теперь вы можете устранять возникшие неполадки. Например, если у вас не работает двойная загрузка ( Dual Boot ), вы можете отключить безопасную загрузку и переключится в Legacy режим.

Я надеюсь кому-то эта информация будет полезна. Если у вас есть какие-то вопросы или есть что добавить — добро пожаловать в комментарии.

• ← Gutenberg новый редактор для WordPress
• Играем в Deponia на Linux →

Немного про UEFI и Secure Boot

UEFI (Unified Extensible Firmware Interface) — замена устаревшему BIOS. Эта спецификация была придумана Intel для Itanium, тогда она еще называлась EFI (Extensible Firmware Interface), а потом была портирована на x86, x64 и ARM. Она разительно отличается от BIOS как самой процедурой загрузки, так и способами взаимодействия с ОС. Если вы купили компьютер в 2010 году и позже, то, вероятнее всего, у вас UEFI.

Основные отличия UEFI от BIOS:

• Поддержка GPT (GUID Partition Table)

• Поддержка сервисов

• Модульная архитектура

• Встроенный менеджер загрузки

Как происходит загрузка в UEFI?

С GPT-раздела с идентификатором EF00 и файловой системой FAT32, по умолчанию грузится и запускается файл \efi\boot\boot[название архитектуры].efi, например \efi\boot\bootx64.efi
Т.е. чтобы, например, создать загрузочную флешку с Windows, достаточно просто разметить флешку в GPT, создать на ней FAT32-раздел и просто-напросто скопировать все файлы с ISO-образа. Boot-секторов больше нет, забудьте про них.
Загрузка в UEFI происходит гораздо быстрее, например, загрузка моего лаптопа с ArchLinux с нажатия кнопки питания до полностью работоспособного состояния составляет всего 30 секунд. Насколько я знаю, у Windows 8 тоже очень хорошие оптимизации скорости загрузки в UEFI-режиме.

Secure Boot

Я видел много вопросов в интернете, вроде:

«Я слышал, что Microsoft реализовывает Secure Boot в Windows 8. Эта технология не позволяет неавторизированному коду выполняться, например, бутлоадерам, чтобы защитить пользователя от malware. И есть кампания от Free Software Foundation против Secure Boot, и многие люди были против него. Если я куплю компьютер с Windows 8, смогу ли я установить Linux или другую ОС? Или эта технология позволяет запускать только Windows?»

Начнем с того, что эту технологию придумали не в Microsoft, а она входит в спецификацию UEFI 2.2. Включенный Secure Boot не означает, что вы не сможете запустить ОС, отличную от Windows. На самом деле, сертифицированные для запуска Windows 8 компьютеры и лаптопы обязаны иметь возможность отключения Secure Boot и возможность управления ключами, так что беспокоится тут не о чем. Неотключаемый Secure Boot есть только на планшетах на ARM с предустановленной Windows!

Что дает Secure Boot? Он защищает от выполнения неподписанного кода не только на этапе загрузки, но и на этапе выполнения ОС, например, как в Windows, так и в Linux проверяются подписи драйверов/модулей ядра, таким образом, вредоносный код в режиме ядра выполнить будет нельзя. Но это справедливо только, если нет физического доступа к компьютеру, т.к., в большинстве случаев, при физическом доступе ключи можно заменить на свои.

В Secure Boot есть 2 режима: Setup и User. Первый режим служит для настройки, из него вы можете заменить PK (Platform Key, по умолчанию стоит от OEM), KEK (Key Exchange Keys), db (база разрешенных ключей) и dbx (база отозванных ключей). KEK может и не быть, и все может быть подписано PK, но так никто не делает, вроде как. PK — это главный ключ, которым подписан KEK, в свою очередь ключами из KEK (их может быть несколько) подписываются db и dbx. Чтобы можно было запустить какой-то подписанный .efi-файл из-под User-режима, он должен быть подписан ключом, который в db, и не в dbx.

Для Linux есть 2 пре-загрузчика, которые поддерживают Secure Boot: Shim и PRELoader. Они похожи, но есть небольшие нюансы.
В Shim есть 3 типа ключей: Secure Boot keys (те, которые в UEFI), Shim keys (которые можно сгенерировать самому и указать при компиляции), и MOKи (Machine Owner Key, хранятся в NVRAM). Shim не использует механизм загрузки через UEFI, поэтому загрузчик, который не поддерживает Shim и ничего не знает про MOK, не сможет выполнить код (таким образом, загрузчик gummiboot не будет работать). PRELoader, напротив, встраивает свои механизмы аутентификации в UEFI, и никаких проблем нет.
Shim зависит от MOK, т.е. бинарники должны быть изменены (подписаны) перед тем, как их выполнять. PRELoader же «запоминает» правильные бинарники, вы ему сообщаете, доверяете вы им, или нет.
Оба пре-загрузчика есть в скомпилированном виде с валидной подписью от Microsoft, поэтому менять UEFI-ключи не обязательно.

Secure Boot призван защитить от буткитов, от атак типа Evil Maid, и, по моему мнению, делает это эффективно.
Спасибо за внимание!

• Информационная безопасность
• UEFI