曦涵猫猫
曦涵猫猫
发布于 2026-10-31 / 17 阅读
0
0

联想是二流公司,小心联想服务器的安全启动

在此之前,做一个声明就是建议别买联想的服务器

在HR 650x这台服务器中的部分BIOS版本也可能不是部分,也可能不止这一代型号,但是至少我是测试出来了

众所周知的是,secure boot可以被改成定制密钥来支持自签名的东西,nv的部分驱动正依赖于此,部分厂商的驱动也是。

如果你使用raid卡部分的引导加载依赖安全启动通过才会被boot loader和pre-loader认为是可被识别的设备

一般来说,安全启动只要被设置为关闭,那么正常情况下,不论签名是自己的还是厂商的,那么都不会被验证。但是,在这台服务器上,如果你的密钥模式是定制,那么无论怎么样,安全启动依然会被激活。只有密钥为单机,安全启动禁用才是真的被禁用

以下仅为个人的情绪化表达

这种低级的错误,为什么可以出现在BIOS settings里面啊?你们的qa团队和test团队是吃干饭的吗?你们只测试了Happy test,难道你们只做了happy的test吗?就因为这点,只需要devops的基础的,不能再基础的审查就可以,过去的事情你们耽误我两天的时间?


评论