Secure boot & pilotes nVIdia - Historique des versions

Justine le 22 juin 2022 à 12:13

2022-06-22T12:13:04Z

← Version précédente		Version du 22 juin 2022 à 12:13
Ligne 1 :		Ligne 1 :
			[[Category:linux]]

	Ce qui va suivre est valable pour Ubuntu 18.04.		Ce qui va suivre est valable pour Ubuntu 18.04.

Justine le 13 juillet 2019 à 19:57

2019-07-13T19:57:04Z

← Version précédente		Version du 13 juillet 2019 à 19:57
Ligne 1 :		Ligne 1 :

	~~Try pandoc!~~

	~~pandoc --from markdown --to mediawiki~~

	~~from~~

	to

	Ce qui va suivre est valable pour Ubuntu 18.04.		Ce qui va suivre est valable pour Ubuntu 18.04.

Ligne 54 :		Ligne 45 :

	Une fois tout cela fait, on peut toujours passer par l’utilitaire graphique “logiciels et mises à jour” et par l’onglet “pilotes” pour utiliser le pilote que l’on veut. Je suis revenue sur Nouveau qui fonctionne très bien sur ma GTX 1070.		Une fois tout cela fait, on peut toujours passer par l’utilitaire graphique “logiciels et mises à jour” et par l’onglet “pilotes” pour utiliser le pilote que l’on veut. Je suis revenue sur Nouveau qui fonctionne très bien sur ma GTX 1070.

	~~pandoc 2.7.3~~

	~~https://pandoc.org~~

Justine le 13 juillet 2019 à 19:56

2019-07-13T19:56:48Z

← Version précédente		Version du 13 juillet 2019 à 19:56
Ligne 1 :		Ligne 1 :

			Try pandoc!

			pandoc --from markdown --to mediawiki

			from

			to

	Ce qui va suivre est valable pour Ubuntu 18.04.		Ce qui va suivre est valable pour Ubuntu 18.04.

	~~=====~~= Secure boot ~~=====~~=		= Secure boot =

	Secure boot est une fonction de UEFI, utilisée par Windows et supportée par Ubuntu qui permet de n’exécuter que des modules Kernel approuvés. Cela veut dire que si le secure boot est activé lors de l’installation d’Ubuntu, l’installation de modules Kernel va nous demander d’approuver les modules. Ubuntu 18.04 utilise un truc qui s’appelle shim.		Secure boot est une fonction de UEFI, utilisée par Windows et supportée par Ubuntu qui permet de n’exécuter que des modules Kernel approuvés. Cela veut dire que si le secure boot est activé lors de l’installation d’Ubuntu, l’installation de modules Kernel va nous demander d’approuver les modules. Ubuntu 18.04 utilise un truc qui s’appelle shim.

	~~===~~== Les problèmes ~~===~~==		== Les problèmes ==

	Le problème est survenu quand j’ai voulu avoir des pilotes pour ma carte graphique. En effet, je n’ai pas fait le lien entre ce que j’ai vu à l’installation du pilote et shim qui m’as poppé à la figure. Le module du pilote graphique n’était pas approuvé et donc, aps de pilote (et un écran en 480p !). Lors de l’installation du pilote nvidia, celui-ci demande à rentrer un mot de passe qui sera redonné au démarrage dans shim. Si dans shim je ne fais pas “enroll keys” correctement, le module est perdu !		Le problème est survenu quand j’ai voulu avoir des pilotes pour ma carte graphique. En effet, je n’ai pas fait le lien entre ce que j’ai vu à l’installation du pilote et shim qui m’as poppé à la figure. Le module du pilote graphique n’était pas approuvé et donc, aps de pilote (et un écran en 480p !). Lors de l’installation du pilote nvidia, celui-ci demande à rentrer un mot de passe qui sera redonné au démarrage dans shim. Si dans shim je ne fais pas “enroll keys” correctement, le module est perdu !
Ligne 11 :		Ligne 20 :
	Le problème de shim est qu’en plus de ne pas afficher ce que l’on tape, il met le clavier en je-ne-sais-quelle configuration. Et puis on nous demande de taper la première lettre du mdp, puis la 7e, puis la 2e… Bref, c’est chiant.		Le problème de shim est qu’en plus de ne pas afficher ce que l’on tape, il met le clavier en je-ne-sais-quelle configuration. Et puis on nous demande de taper la première lettre du mdp, puis la 7e, puis la 2e… Bref, c’est chiant.

	> Quand on nous demande un mot de passe de validation de module, il faut utiliser un mot de passe du style : “rrrrrrrr”. Cela permet d’éviter toute erreur, de disposition de clavier et de comptage de lettres.		<blockquote>Quand on nous demande un mot de passe de validation de module, il faut utiliser un mot de passe du style : “rrrrrrrr”. Cela permet d’éviter toute erreur, de disposition de clavier et de comptage de lettres.
			</blockquote>
	~~===~~== Les ressources trouvées ~~===~~==		== Les ressources trouvées ==

	==== Désactiver le secure-boot avec Shim ====		=== Désactiver le secure-boot avec Shim ===

	Pour éviter les ennuis, on peut désactiver le secure boot depuis shim (depuis UEFI aussi, mais mon UEFI est horrible) :		Pour éviter les ennuis, on peut désactiver le secure boot depuis shim (depuis UEFI aussi, mais mon UEFI est horrible) :

	https:''//''fourdollars.blogspot.com/2016/07/disable-secure-boot-in-shim-signed.html		https://fourdollars.blogspot.com/2016/07/disable-secure-boot-in-shim-signed.html

	~~'''~~
	~~sudo update-secureboot-policy~~
	~~#Rentrer notre mot de passe : rrrrrrrr~~
	~~'''~~

			<pre>sudo update-secureboot-policy
			#Rentrer notre mot de passe : rrrrrrrr</pre>
	Au redémarrage, shim nous apparaît. Il faut choisir “change secure boot state”, et rentrer la lettre r à chaque fois. Nouveau reboot.		Au redémarrage, shim nous apparaît. Il faut choisir “change secure boot state”, et rentrer la lettre r à chaque fois. Nouveau reboot.

	Une fois fait, on peut réinstaller les pilotes graphiques "par le menu logiciels, par exemple…).		Une fois fait, on peut réinstaller les pilotes graphiques "par le menu logiciels, par exemple…).

	~~=====~~= Installer les pilotes Nvidia ou utiliser Nouveau? ~~=====~~=		= Installer les pilotes Nvidia ou utiliser Nouveau? =

	Nouveau fonctionne par défaut pas mal, une fois les problèmes de Secure boot réglés. Cela dit, on peut vouloir les pilotes NVidia. Sur ce point, la meilleure façon que j’ai trouvé est celle-ci :		Nouveau fonctionne par défaut pas mal, une fois les problèmes de Secure boot réglés. Cela dit, on peut vouloir les pilotes NVidia. Sur ce point, la meilleure façon que j’ai trouvé est celle-ci :

	~~'''~~		<pre>sudo add-apt-repository ppa:graphics-drivers
	sudo add-apt-repository ppa:graphics-drivers
	sudo apt update		sudo apt update
	apt list --upgradable		apt list --upgradable
	sudo apt upgrade		sudo apt upgrade
	sudo ubuntu-drivers autoinstall		sudo ubuntu-drivers autoinstall</pre>
	~~'''~~

	Ici, j’ai eu des problèmes de “Paquets défectueux garder en l’état…” (les crises habituelles de apt !). J’ai juste eu à installer la dépendance en question manuellement :		Ici, j’ai eu des problèmes de “Paquets défectueux garder en l’état…” (les crises habituelles de apt !). J’ai juste eu à installer la dépendance en question manuellement :

	~~'''~~		<pre>sudo apt install libnvidia-cfg1-430</pre>
	sudo apt install libnvidia-cfg1-430
	~~'''~~

	Puis installer les pilotes:		Puis installer les pilotes:

	~~'''~~		<pre>sudo ubuntu-drivers autoinstall</pre>
	sudo ubuntu-drivers autoinstall
	~~'''~~

	Et reboot. Cela devrait fonctionner, en l’absence de problèmes de secure-boot.		Et reboot. Cela devrait fonctionner, en l’absence de problèmes de secure-boot.

	Une fois tout cela fait, on peut toujours passer par l’utilitaire graphique “logiciels et mises à jour” et par l’onglet “pilotes” pour utiliser le pilote que l’on veut. Je suis revenue sur Nouveau qui fonctionne très bien sur ma GTX 1070.		Une fois tout cela fait, on peut toujours passer par l’utilitaire graphique “logiciels et mises à jour” et par l’onglet “pilotes” pour utiliser le pilote que l’on veut. Je suis revenue sur Nouveau qui fonctionne très bien sur ma GTX 1070.

			pandoc 2.7.3

			https://pandoc.org

Justine : Page créée avec « Ce qui va suivre est valable pour Ubuntu 18.04. ====== Secure boot ====== Secure boot est une fonction de UEFI, utilisée par Windows et supportée par Ubuntu qui permet... »

2019-07-13T19:56:26Z

Page créée avec « Ce qui va suivre est valable pour Ubuntu 18.04. ====== Secure boot ====== Secure boot est une fonction de UEFI, utilisée par Windows et supportée par Ubuntu qui permet... »

Nouvelle page

Ce qui va suivre est valable pour Ubuntu 18.04.

====== Secure boot ======

Secure boot est une fonction de UEFI, utilisée par Windows et supportée par Ubuntu qui permet de n’exécuter que des modules Kernel approuvés. Cela veut dire que si le secure boot est activé lors de l’installation d’Ubuntu, l’installation de modules Kernel va nous demander d’approuver les modules. Ubuntu 18.04 utilise un truc qui s’appelle shim.

===== Les problèmes =====

Le problème est survenu quand j’ai voulu avoir des pilotes pour ma carte graphique. En effet, je n’ai pas fait le lien entre ce que j’ai vu à l’installation du pilote et shim qui m’as poppé à la figure. Le module du pilote graphique n’était pas approuvé et donc, aps de pilote (et un écran en 480p !). Lors de l’installation du pilote nvidia, celui-ci demande à rentrer un mot de passe qui sera redonné au démarrage dans shim. Si dans shim je ne fais pas “enroll keys” correctement, le module est perdu !

Le problème de shim est qu’en plus de ne pas afficher ce que l’on tape, il met le clavier en je-ne-sais-quelle configuration. Et puis on nous demande de taper la première lettre du mdp, puis la 7e, puis la 2e… Bref, c’est chiant.

> Quand on nous demande un mot de passe de validation de module, il faut utiliser un mot de passe du style : “rrrrrrrr”. Cela permet d’éviter toute erreur, de disposition de clavier et de comptage de lettres.

===== Les ressources trouvées =====

==== Désactiver le secure-boot avec Shim ====

Pour éviter les ennuis, on peut désactiver le secure boot depuis shim (depuis UEFI aussi, mais mon UEFI est horrible) :

https:''//''fourdollars.blogspot.com/2016/07/disable-secure-boot-in-shim-signed.html

'''
sudo update-secureboot-policy
#Rentrer notre mot de passe : rrrrrrrr
'''

Au redémarrage, shim nous apparaît. Il faut choisir “change secure boot state”, et rentrer la lettre r à chaque fois. Nouveau reboot.

Une fois fait, on peut réinstaller les pilotes graphiques "par le menu logiciels, par exemple…).

====== Installer les pilotes Nvidia ou utiliser Nouveau? ======

Nouveau fonctionne par défaut pas mal, une fois les problèmes de Secure boot réglés. Cela dit, on peut vouloir les pilotes NVidia. Sur ce point, la meilleure façon que j’ai trouvé est celle-ci :

'''
sudo add-apt-repository ppa:graphics-drivers
sudo apt update
apt list --upgradable
sudo apt upgrade
sudo ubuntu-drivers autoinstall
'''

Ici, j’ai eu des problèmes de “Paquets défectueux garder en l’état…” (les crises habituelles de apt !). J’ai juste eu à installer la dépendance en question manuellement :

'''
sudo apt install libnvidia-cfg1-430
'''

Puis installer les pilotes:

'''
sudo ubuntu-drivers autoinstall
'''

Et reboot. Cela devrait fonctionner, en l’absence de problèmes de secure-boot.

Une fois tout cela fait, on peut toujours passer par l’utilitaire graphique “logiciels et mises à jour” et par l’onglet “pilotes” pour utiliser le pilote que l’on veut. Je suis revenue sur Nouveau qui fonctionne très bien sur ma GTX 1070.

Secure boot & pilotes nVIdia - Historique des versions

Justine le 22 juin 2022 à 12:13

Justine le 13 juillet 2019 à 19:57

Justine le 13 juillet 2019 à 19:56

Justine : Page créée avec « Ce qui va suivre est valable pour Ubuntu 18.04. ====== Secure boot ====== Secure boot est une fonction de UEFI, utilisée par Windows et supportée par Ubuntu qui permet... »

Justine : Page créée avec « Ce qui va suivre est valable pour Ubuntu 18.04. ====== Secure boot ====== Secure boot est une fonction de UEFI, utilisée par Windows et supportée par Ubuntu qui permet... »