Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Леннарт Поттеринг предложил новую архитектуру верифицированной загрузки Linux, opennews (?), 26-Окт-22, (0) [смотреть все] LinuxD на шаг ближе , RedHat Support (?), 10:42 , 26-Окт-22, (1) +34 // Поттеринг был ниспослан линуксойда за их 8594 ГРЕХИ 8592 , Аноним (6), 10:46 , 26-Окт-22, (6) +91 // Сотрудник Микрософта предложил сотруднику Микрософта ещё не предложили по, Аноним (374), 23:27 , 27-Окт-22, (374) +2 // Они потом возвращаются Увы , Анониим Ноним (?), 18:29 , 29-Окт-22, (419) Это за какие еще , shardddin (?), 19:24 , 29-Окт-22, (421) // За несоблюдение прописанного в учебнике по Integrity Помните и не забывайте исти, Аноним (431), 18:29 , 05-Ноя-22, (431) За несоблюдение прописанного в учебнике по Integrity Помните и не забывайте исти, Аноним (431), 18:40 , 05-Ноя-22, (433) Ничего личного, такой стиль бизнеса в M , Аноним (431), 18:31 , 05-Ноя-22, (432) +1 НУ вам виднее, Аноним (46), 11:35 , 26-Окт-22, (46) Выдирать с мясом это вот всё потом, в будущем, будет очень неприятно , Аноним (2), 10:43 , 26-Окт-22, (2) +32 // Маняфантазии Systemd уже победили Бог накажет, накажет 111, Шарп (ok), 11:01 , 26-Окт-22, (27) –13 // ну в моем дистрибе системГ нет и не было, причём дистриб конфетка - даже лучше а, лютый жабби.... (?), 13:40 , 26-Окт-22, (131) –6 // не ври, в винде системд уже есть, муу (?), 14:28 , 26-Окт-22, (159) +10 Винда не самый лучший дистриб, далеко не лучший , Аноним (227), 18:09 , 26-Окт-22, (227) +3 Да что же ты такое несешь , AxaRu (?), 07:32 , 28-Окт-22, (379) Artix , Аноним (267), 20:49 , 26-Окт-22, (267) Artix еще нестабилен Юзал его плазменную версию два года Многовато глюков П, x230 (ok), 16:27 , 27-Окт-22, (339) +1 А точнее можно Что за дистр , shardddin (?), 19:25 , 29-Окт-22, (422) Скоро опеннет эксперты-программисты собирутся и сделают свой линукс Без systemd, Аноним (160), 14:29 , 26-Окт-22, (160) +8 // нахрен это моно-полублоатварь нужналучше взяться допиливать гайку, Аноним (196), 16:42 , 26-Окт-22, (196) Гайкой пусть занимаются латентные проприетарщики Думаешь мы не знаем, что прогр, Аноним (200), 16:48 , 26-Окт-22, (200) +1 какая хрен разница, сейчас всё открытоили тут какие-то сектанские убеждения имею, Аноним (196), 17:08 , 26-Окт-22, (207) +1 Где брать дрова для гайки , Аноним (267), 20:52 , 26-Окт-22, (268) +1 Что, опять невидия не заводится , Аноним (277), 23:30 , 26-Окт-22, (277) Зачем собираться, уже сделали Только вас мы не позавем , Аноним (-), 17:18 , 26-Окт-22, (213) Откатится можно в хрен знает какой год и там это уже все есть или наоборот отсут, Анонимыч (?), 19:05 , 26-Окт-22, (245) И без питона, разумеется В каждую вторую новость о питоне столько анонимных хей, Аноним (349), 18:41 , 27-Окт-22, (349) +2 Не гневи Бога Один линуксоид как-то пожелал одной зазнавшейся корпорашке, чтоб , Аноним (215), 17:21 , 26-Окт-22, (215) +5 // А у Мелкосаксов что может случиться, GitHub ляжет , Аноним (227), 18:07 , 26-Окт-22, (225) –1 Сейчас правильно их называть Мелкосатанисты , AxaRu (?), 07:34 , 28-Окт-22, (380) Так никто выдирать и не будет Просто перепишут с нуля, на нормальном языке , Аноним (260), 20:19 , 26-Окт-22, (260) // Неужто на RUSTe , Аноним (283), 00:13 , 27-Окт-22, (283) // Читать не умеешь Сказано же, на НОРМАЛЬНОМ , Аноним (313), 11:35 , 27-Окт-22, (313) Нармаааальныыыый , Аноним (332), 14:40 , 27-Окт-22, (332) Лет двадцать назад Витус в RU LINUX высказался в духе возможно, мы создадим так, Michael Shigorin (ok), 21:50 , 27-Окт-22, (351) +5 // 1 Правильная реализация https www opennet ru openforum vsluhforumID3 128763 , Аноним (431), 18:58 , 05-Ноя-22, (434) это не о TPM SecureBoot selinux , InuYasha (??), 16:27 , 17-Ноя-22, (439) казачок из Microsoft предложил новую архитектуру верифицированной загрузки Linux, Аноним (3), 10:43 , 26-Окт-22, (3) +52 // Почему не считаешь его linux-казачком, которого заслали в винду , Шарп (ok), 13:20 , 26-Окт-22, (118) –11 // Потому что подписями заведует Микрософт , n00by (ok), 14:45 , 26-Окт-22, (164) +8 тебе не надоело писать глупости , Аноним (196), 17:09 , 26-Окт-22, (209) Куда бы его не послали, он везде будет засланным т к по сути своей тyпaк и ни, ____ (?), 18:01 , 28-Окт-22, (398) Лялиху в Окне ничего не надо А вот у Окна беспокойство, что у Лялиха под крылом, Анониим Ноним (?), 18:34 , 29-Окт-22, (420) Ты чего Какноникал и Сусей до сих пор не восхваляешь Ща красная шляпка и федорка, КО (?), 13:53 , 26-Окт-22, (137) –1 Горшочек, не вари , DEF (?), 10:43 , 26-Окт-22, (4) +9 Чувак из майкрософта предлагает сделать уефи продвигаемую мелкософтом рабочей се, Аноним (5), 10:45 , 26-Окт-22, (5) +24 // Особенно, Аноним (5), 10:47 , 26-Окт-22, (7) +2 Он ничего нового не предлагает, EFISTUB уже существует Разница по сути только в, Аноним (64), 11:56 , 26-Окт-22, (64) Учитывая то, что это всё и так уже есть, только работает на костылях, предложени, Аноним (396), 16:19 , 28-Окт-22, (396) Luks ведь не использует initrd, Аноним (8), 10:47 , 26-Окт-22, (8) // Будет вынужден использовать , Аноним (-), 10:49 , 26-Окт-22, (11) +4 // Зачем , Аноним (152), 14:18 , 26-Окт-22, (152) // Это ж Лёня - великий логик и конструктор Ответ - потому что, Аноним (238), 18:33 , 26-Окт-22, (238) +3 Ты можешь в initramfs автоматически расшифровывать luks-тома, проверяя по дороге, Аноним (86), 12:34 , 26-Окт-22, (86) +3 Казалось бы почему бы не облегчить использование пользователем своих ключей И Н, Аноним (-), 10:49 , 26-Окт-22, (10) +19 // Так в использовании своих ключей особых сложностей и нет Просто обычно никто да, Аноним (86), 12:38 , 26-Окт-22, (93) +4 // То есть можно написать скрипт из нескольких команд, собрать его в пакетик, жалат, n00by (ok), 14:52 , 26-Окт-22, (168) +1 // Да Вот несложный скрипт, генерящий ключи https www rodsbooks com efi-bootload, Аноним (86), 16:40 , 26-Окт-22, (195) +2 как вы считаете, вирус типа шифровальщик или его оператор смогут сделать это, ivan_erohin (?), 19:51 , 26-Окт-22, (252) Попробуйте выполнить systemctl reboot --firmware-setup без прав рута Работает , n00by (ok), 08:36 , 27-Окт-22, (291) Прописать свои ключи - нет Но если есть локальный рут, то малварь и так может д, Аноним (86), 10:53 , 27-Окт-22, (306) +1 Спасибо То есть тут основная сложность - объяснить пользователю, что нажать в б, n00by (ok), 08:39 , 27-Окт-22, (292) +2 Думаю, потому что делают механизм, работающий из коробки, рассчитанный на массов, Аноним (86), 10:56 , 27-Окт-22, (307) В вышеприведённом скрипте есть сложность - он непонятен пользователю Инструкции, n00by (ok), 12:22 , 27-Окт-22, (318) В том скрипте особо ничего понимать и не требуется, он просто генерирует все нео, Аноним (86), 16:12 , 27-Окт-22, (337) Это проблема не понимания, а, скорее, психологического плана Пользователь испол, n00by (ok), 11:18 , 28-Окт-22, (389) А там нет вот этой кнопки -- фирмварешлёпы резвятся очень по-разному , Michael Shigorin (ok), 21:57 , 27-Окт-22, (352) Помню, в ответ на вопрос 171 что можно сделать в rpm нового 187 , написал я п, n00by (ok), 11:24 , 28-Окт-22, (390) Простые вещи не сопровождаются инструкциями, начинающимися словами 171 ключей , AlexYeCu_not_logged (?), 15:12 , 26-Окт-22, (174) +5 А я не понимаю какая мне дома польза от этого , AxaRu (?), 07:38 , 28-Окт-22, (381) переименуйте уже линукс на леннарт, Sw00p aka Jerom (?), 10:49 , 26-Окт-22, (12) +9 // Lennux, Аноним (227), 11:06 , 26-Окт-22, (28) +11 // PotterOS, Alexey (??), 11:40 , 26-Окт-22, (53) +5 // LEPOLinux, Перастерос (ok), 13:52 , 26-Окт-22, (136) Ага, а репозитории с ним называть лепрозиториями , Аноним (227), 15:10 , 26-Окт-22, (173) +3 Rosa Lennux чет не звучит пс nooby, предлагай, Sw00p aka Jerom (?), 18:18 , 26-Окт-22, (233) +1 // Rosie Lennox, Аноним (267), 20:57 , 26-Окт-22, (269) Rosamund Lennox вооо , Sw00p aka Jerom (?), 21:33 , 26-Окт-22, (271) Роза Ленин-Люксембург же Как раз ключи предлагают общие , n00by (ok), 08:44 , 27-Окт-22, (293) +1 LinLennaX, microcoder (ok), 17:20 , 26-Окт-22, (214) MSUX типа как lexus но как обычно все что от мс, Аноним (-), 18:27 , 26-Окт-22, (236) Лёникс, Аноним (313), 11:33 , 27-Окт-22, (312) Winux или Lindows , iCat (ok), 10:49 , 26-Окт-22, (13) +3 // да, Аноним (46), 11:36 , 26-Окт-22, (48) +8 Вот зачем его Майки наняли на работу , Аноним (14), 10:51 , 26-Окт-22, (14) +2 // скорее, они наняли его на работу задолго до того, как наняли его на работу, Аноним (107), 12:56 , 26-Окт-22, (107) +18 // не только лишь наняли , Michael Shigorin (ok), 21:58 , 27-Окт-22, (353) +1 следует читать как поддержку традиционных загрузчиков предполагается сделать оп, Аноним (18), 10:52 , 26-Окт-22, (18) +13 // А зачем нужны традиционные загрузчики, когда есть UEFI , Аноним (162), 14:35 , 26-Окт-22, (162) –1 // Они работают, причём без башляний MS-у , AlexYeCu_not_logged (?), 15:19 , 26-Окт-22, (180) +7 Потому что UEFI нетрадиционный, Аноним (280), 23:51 , 26-Окт-22, (280) +1 // Иллюстрация 16 http mjg59 dreamwidth org 4957 html, Michael Shigorin (ok), 22:01 , 27-Окт-22, (354) В чём он не прав , Аноним (20), 10:54 , 26-Окт-22, (20) // В желании оффтопика за вендролочить и пускать на железо только проверенных произ, Аноним (14), 10:57 , 26-Окт-22, (22) +20 // давно уже так и линукс прогнулся, вендорам никогда ничего не мешает что-либо зал, Sw00p aka Jerom (?), 11:51 , 26-Окт-22, (61) // Мешает Это дорого и нет стандарта Станет легко и появится стандарт сразу залоч, Аноним (87), 12:35 , 26-Окт-22, (87) +5 сами внизу пишите, майки сами стандарты наваляют и проплатят, Sw00p aka Jerom (?), 12:45 , 26-Окт-22, (100) Таков путь , Аноним (150), 14:15 , 26-Окт-22, (150) Кирдык этому пути Уже официально Но пусть ещё порыпаются , Michael Shigorin (ok), 22:02 , 27-Окт-22, (355) откуда такая уверенность я бы рад, но пока вижу сплошь обратное , InuYasha (??), 14:39 , 17-Ноя-22, (436) Что сейчас мешает им это сделать Он даже не предлагает чего-то, что нельзя сдел, Аноним (64), 11:57 , 26-Окт-22, (66) // Им мешает что нет сабжа из новости Или они должны по твоему сами за это платить, Аноним (87), 12:37 , 26-Окт-22, (89) +3 Сабж из новости есть https wiki gentoo org wiki EFI_stubРазрабатывать ничего н, Аноним (64), 01:10 , 27-Окт-22, (284) Вот именно, что большинству конечно же нравится Нравится админам продакшн-систе, Аноним (183), 15:26 , 26-Окт-22, (183) –3 // У Вас какие-то странные представления о том, что нужно админам продакшн-систем , Аноним (199), 16:47 , 26-Окт-22, (199) +2 Звонишь в датацентр, а там час подключают вашу же ipkvmИли ещё дольше свою, если, Аноним (152), 18:20 , 26-Окт-22, (235) Да ладно Напиши, что за датацентр, чтоб им никогда не пользоваться Обычно всегд, 1 (??), 16:05 , 27-Окт-22, (334) +1 Точно-точно Одних только курьеров тридцать пять тыщ и флэш Тонко гармонирует,, пох. (?), 16:49 , 27-Окт-22, (345) После чего выясняется что они перепутали сервер Хорошо если до того как ты что-т, пох. (?), 16:47 , 27-Окт-22, (344) +1 Возможность прикрепления конфиденциальных данных к определённым стадиям удалённо, Аноним (21), 10:57 , 26-Окт-22, (21) +1 Уж лучше Эльбрус , pashev.ru (?), 10:59 , 26-Окт-22, (25) // Майор предложит свою архитектуру верифицированной загрузки P S Это не считая то, Аноним (227), 11:13 , 26-Окт-22, (32) +9 // Уж не знаю, кто и в каком звании, но Эшелон-Э так-то давно известен Но глав, Michael Shigorin (ok), 22:05 , 27-Окт-22, (356) +2 А прикольно было бы если бы после революции сделать Эльбрус лекарством против эт, a_kusb (ok), 13:47 , 26-Окт-22, (134) // Пользователи будут ныть ааа у меня не собирается Х, у меня тормозит Y, Аноним (178), 15:17 , 26-Окт-22, (178) +1 // А компилятор разве уже перестали давать только после подписывания NDA И проприе, Аноним (86), 16:14 , 27-Окт-22, (338) –1 Похоже, Вы заблуждаетесь так же, как и я пару лет назад возможно, даже благода, Michael Shigorin (ok), 22:10 , 27-Окт-22, (359) У-уу, а я им в ответ ною а у меня собирается овер 85 сизифа, а у меня не торм, Michael Shigorin (ok), 22:09 , 27-Окт-22, (358) Одной из основ идеологии СПО была возможность для пользователя полностью контрол, YetAnotherOnanym (ok), 11:07 , 26-Окт-22, (29) +15 // Ну так Леннарт и контролирует все, что происходит на его компе А зловред контро, Аноним (62), 11:53 , 26-Окт-22, (62) –2 а я-то думаю, чего ещё осталось не поломатым в линуксе, Аноним (-), 11:16 , 26-Окт-22, (33) +9 Кто-нибудь может попроще новость объяснить , Аноним (35), 11:23 , 26-Окт-22, (35) // попытка запретить загрузку всего, за что не забашляли майкрософту т е доделать, Аноним (107), 11:27 , 26-Окт-22, (39) +7 // Это уже сейчас возможно сделать тем, кому это хочется сделать, даже дополнительн, Аноним (64), 12:00 , 26-Окт-22, (68) // Сейчас есть нюанс 171 для заверения initrd пользователю необходимо сгенериров, n00by (ok), 15:02 , 26-Окт-22, (171) +3 В топике ничего не сказано про отсутствие необходимости своих ключей Чтобы UKI з, Аноним (64), 01:14 , 27-Окт-22, (285) –1 Получится не то же самое Если раньше свой ключ мог иметь для того же самого , HyC (?), 03:45 , 27-Окт-22, (286) +1 Я же привёл цитату со словом 171 не_обходимо 187 Это слово означает букваль, n00by (ok), 12:32 , 27-Окт-22, (322) +1 Это какие-то фантазии Во-первых, у microsoft изначально были свои ключи, прописа, Аноним (86), 16:36 , 27-Окт-22, (340) +1 Ну так лягушку-то надо варить постепенно PS если что, я автор http en altlinu, Michael Shigorin (ok), 22:13 , 27-Окт-22, (360) вот бы кто написал инструкцию как заставить работать цитрикс на альте не установ, жявамэн (ok), 16:49 , 03-Ноя-22, (430) Ох уж эти анонимные Microsoft Most Valuable Professional с одной булевой перемен, n00by (ok), 11:35 , 28-Окт-22, (391) Да что эти пользователи вообще себе позволяют Что-то там свое формируют А людя, ыы (?), 11:23 , 26-Окт-22, (36) +9 Хоть я и приветствую systemd и не испытываю особой персональной неприязни, но, Л, llolik (ok), 11:30 , 26-Окт-22, (42) +3 // идея верификации процесса загрузки - норм с точки зрения секурности, но вопросы , Sw00p aka Jerom (?), 11:55 , 26-Окт-22, (63) +1 // Ну так я и о том же По сути, если обобщить, Лёня предлагает собрать, назовём эт, llolik (ok), 12:07 , 26-Окт-22, (72) +1 // Так крупные дистрибутивы навскидку убунта, федора, дебиан, suse уже давным да, Аноним (86), 12:43 , 26-Окт-22, (98) У меня первая мысль была и как мне gentoo с моим вручную собранным ядром завод, ryoken (ok), 14:10 , 26-Окт-22, (144) +1 Сейчас в Gentoo делается вот так https wiki gentoo org wiki User Sakaki Sakaki, n00by (ok), 15:08 , 26-Окт-22, (172) +2 Он забыл туда воткнуть обязательно сервак верифицированной загрузки, которая в о, Аноним (265), 20:40 , 26-Окт-22, (265) Не, не макос Вообще не ОС как компонентная _система_ Прошивка Appliance , Michael Shigorin (ok), 22:14 , 27-Окт-22, (361) Да он же троллит Статья называется О, дивный новый мир доверенной загрузки П, Аноним (45), 11:33 , 26-Окт-22, (45) +3 // это уже неважно, наживку местные проглотили , Аноним (46), 11:38 , 26-Окт-22, (50) –3 Так это он окно Овертона смещает Сначала все посмеются над идеей и над теми, кт, ilowry (?), 11:59 , 26-Окт-22, (67) +4 Расскажи мне кто лет 15 назад про бинарные логи в Линуксе, я б тоже подумал, что, AlexYeCu_not_logged (?), 15:22 , 26-Окт-22, (181) +9 Уже и до ядра хочет, лет 12 назад на лурке писал что так и будет, но не поверили, Аноним1212 (?), 11:35 , 26-Окт-22, (47) // Ну всё LFS теперь на новом железе не запустить Будем сидеть на своих 486 Ой та, Аноним (14), 11:40 , 26-Окт-22, (54) –3 // Опять белки истерички Я буду сидеть на своём 5950Х, потому что в биосе есть воз, НяшМяш (ok), 13:10 , 26-Окт-22, (112) –3 // Всё рады за тебя нет , Аноним (150), 14:14 , 26-Окт-22, (148) –1 Это пока есть возможность Coreboot, к сожалению, матери с 5950X не поддерживает, Аноним (227), 18:16 , 26-Окт-22, (232) –1 Слово Coreboot и слова не поддерживает для вас означают одно и то же , Аноним (277), 23:40 , 26-Окт-22, (279) Коребут хоть что-то свежее десятилетней давности поддерживает , НяшМяш (ok), 12:48 , 27-Окт-22, (326) В этом вся суть линуксоидовСначала хвастают непонятно чем, а потом идут в майкам, Аноним (152), 18:06 , 26-Окт-22, (223) –1 ВОПРОС ПРО КОМПИЛЯЦИЮ ЯДРА если я сам перекомпилирую ядро, будет ли возможность , Штунц (?), 11:40 , 26-Окт-22, (52) +1 // Нет , Аноним (14), 11:41 , 26-Окт-22, (56) +2 // Сам себе сделать доверенным, лол Какой тогда смысл в этой проверке если каждый , Аноним (14), 11:42 , 26-Окт-22, (57) // джампер перезаписи нужно переключить , Sw00p aka Jerom (?), 11:57 , 26-Окт-22, (65) –1 Чтобы обойти, нужно попасть в bios, введя пароль, и добавить свои ключи При это, Аноним (86), 12:46 , 26-Окт-22, (102) +3 Но можно ли прежде сделать диск 171 расшифрованным 187 , а после - по накатан, Бывалый смузихлёб (?), 09:10 , 27-Окт-22, (299) Если знаешь ключ шифрования, то да Если не знаешь, то сорян , Аноним (86), 12:25 , 27-Окт-22, (320) Как SecureBoot в UEFI станет неотключаемым, так и не сможешь Пока ещё, на больш, llolik (ok), 11:49 , 26-Окт-22, (60) +3 // Не только отключаемый, но еще и можно удалять ключи MSFT и вместо них записывать, Аноним (86), 12:47 , 26-Окт-22, (103) // Скажите это владельцам arm-планшетов на winrt и телефонов nokia lumia, Аноним (262), 20:24 , 26-Окт-22, (262) +2 Как там в 2013 , Аноним (86), 12:26 , 27-Окт-22, (321) +2 Я туда хотетЪ, 1 (??), 16:12 , 27-Окт-22, (336) В стандарте - да, но далеко не в реализациях В ноутах, например, периодически в, llolik (ok), 11:51 , 27-Окт-22, (316) +1 В каких ноутах такое встречается , Аноним (86), 16:39 , 27-Окт-22, (341) Не дам конкретику, но точно попадалось -- что-то из ошибочек сам видел, с чем-, Michael Shigorin (ok), 22:17 , 27-Окт-22, (362) Вот сходу простой случай https wiki archlinux org title Acer_Aspire_E5-575Но , n00by (ok), 11:42 , 28-Окт-22, (392) Уефи позволяет пока ещё позволяет - в стандарте прописано добавлять свои ключи, Аноним (73), 12:07 , 26-Окт-22, (73) +2 // спасибо, Штунц (?), 12:20 , 26-Окт-22, (75) А удалять уже предустановленные позволяет , Аноним (220), 18:00 , 26-Окт-22, (220) // Да , Аноним (-), 18:06 , 26-Окт-22, (224) да, через kexec если его не уберут для безопастности но сначала маналупа , ivan_erohin (?), 20:18 , 26-Окт-22, (259) // kexec, вроде, уже лет 7 тоже проверяет подпись загружаемого ядра , Аноним (86), 12:34 , 27-Окт-22, (323) Да запросто, подписываешь ядро своими ключами и заливаешь ключи в BIOS , Аноним (350), 18:53 , 27-Окт-22, (350) digital restrictions management, Аноним (69), 12:01 , 26-Окт-22, (69) +4 // Как выше сказали - концлагерь Дайте более-менее современную железку на OpenFirmw, ryoken (ok), 14:13 , 26-Окт-22, (146) +3 // Недавно узнал, что исходники эльбрусного бута тоже могу попросить, оказывается , Michael Shigorin (ok), 22:20 , 27-Окт-22, (363) Давно пора уже Я на своих системах поудалял майкрософтские ключи, подписываю сво, Аноним (86), 12:31 , 26-Окт-22, (80) // При подписи своими ключами это решаемо уже сейчас https wiki archlinux org ti, noname.htm (ok), 13:29 , 26-Окт-22, (128) +1 // Подтверждаю Если в системе уже используется systemd-boot и dracut, то собрать U, Аноним (215), 16:19 , 26-Окт-22, (188) А от кого ты там на локалхосте защищаешься, подскажи , Аноним (2), 13:55 , 26-Окт-22, (140) +1 // От локальных атакующих secure boot, вообще, только на защиту от них, в общем-то, Аноним (86), 16:50 , 26-Окт-22, (201) // Я так понимаю, шифровать разделы накопителей можно и без secure boot , Аноним (227), 18:19 , 26-Окт-22, (234) Можно, то тогда использовать автоматическую расшифровку через TPM да и по парол, Аноним (86), 12:37 , 27-Окт-22, (324) Возьми этот гаечный ключ за 5 баксов 8230 , Аноним (251), 19:37 , 26-Окт-22, (251) +3 Воришка, который выхватит у меня в кафешке со стола ноут, пока я отвлекся на тел, Аноним (86), 16:41 , 27-Окт-22, (342) Вот совершенно безосновательно А ключи там точно сносятся , ryoken (ok), 14:14 , 26-Окт-22, (149) // Во-первых, особо вариантов нет даже с опенсорс железом можно поставить вопрос, Аноним (86), 16:54 , 26-Окт-22, (202) +1 Это как , microsoft (?), 20:41 , 26-Окт-22, (266) –1 // Через KeyTool efi из efitools API у UEFI для этого, как и многого другого, стан, Аноним (86), 12:39 , 27-Окт-22, (325) Уже смешно -- с учётом шлейфа заботы , Michael Shigorin (ok), 22:21 , 27-Окт-22, (364) Классно Ждём в mainstream дистрибутивах , Аноним (81), 12:31 , 26-Окт-22, (81) // А мы ждём отказа и гневных комментариев от mainstream-дистрибутивов , InuYasha (??), 14:42 , 17-Ноя-22, (437) Местным луддитам всё не так Если бы не такие люди как господин Поттеринг, вы бы, Аноним (82), 12:32 , 26-Окт-22, (82) –13 // А зачем ты луддит тогда на линуксе сидишь поставь оффтопик 11 и всё , Аноним (87), 12:40 , 26-Окт-22, (96) +2 // На windows 11 нет systemd, pulseaudio, wayland, rust и прочих вещей которые так , Аноним (160), 14:25 , 26-Окт-22, (156) –4 // А что есть , Аноним (179), 15:18 , 26-Окт-22, (179) Просадка фпс до нуля в окне, которое не в фокусе , AlexYeCu_not_logged (?), 15:26 , 26-Окт-22, (182) +1 Есть службы и иконки 10013 65039 , Аноним (152), 16:39 , 26-Окт-22, (193) То ли дело линукс с зомби и демонами, Бывалый смузихлёб (?), 09:14 , 27-Окт-22, (300) Нормальные драйверы видеокарты, которые при установке не выдают чёрный экран при, Аноним (216), 17:39 , 26-Окт-22, (216) это которые при установке цветомузыку устраивают, а после 10 ребутов попёрдывают, Аноним (274), 23:08 , 26-Окт-22, (274) +1 А я и не уходил , Аноним (262), 20:26 , 26-Окт-22, (263) +1 Никогда не жрите того, чего не хочется Выкаблучивайтесь Есть Devuan, например , freehck (ok), 19:19 , 26-Окт-22, (248) +2 // Я, конечно, плюсанул, но Devuan его мэйнтейнеры - кал Как и в большинстве дис, Аноним (288), 07:32 , 27-Окт-22, (288) // Я бы так грубо не выражался, но в целом причину недовольства оными понять могу С, freehck (ok), 08:58 , 27-Окт-22, (296) Чем Devuan не угодил , Янис (?), 08:59 , 27-Окт-22, (297) +1 Вот молодец мужик Действует, не смотря на волну хейта Как говорится, 171 соб, Аноним (81), 12:33 , 26-Окт-22, (84) –4 // а почему нет, 20 баксов есть 20 баксов, Аноним (107), 12:59 , 26-Окт-22, (108) +5 // Не 20, а 30 И не баксов, а тетрадрахм , yet another anonymous (?), 09:08 , 27-Окт-22, (298) +1 Надеюсь у Поттеринга всё получится Системд - лучшее, что случалось с линуксом с, Аноним (82), 12:34 , 26-Окт-22, (85) –15 // Жырно , Админ Марии (?), 16:42 , 26-Окт-22, (197) +2 // так и не портил бы, хорошо же, Аноним (107), 17:08 , 26-Окт-22, (208) +1 Чёт я так и не понял, а как он предлагает менять initrd на машине пользователя и, DontTreadOnMe (?), 12:49 , 26-Окт-22, (104) +2 // Предлагается объединять ядро, initramfs и cmdline в один файл и подписывать его , Аноним (86), 13:01 , 26-Окт-22, (109) // Так подписать-то всё-равно может только дистрибутив Если подписывает пользовате, DontTreadOnMe (?), 13:46 , 26-Окт-22, (133) +1 // Диск зашифрован должен быть, ясное дело, и автоматическое расшифровывание без в, Аноним (86), 16:58 , 26-Окт-22, (204) –2 Ну так если диск зашифрован, то не важно подписан initrd или нет Ну если диск, , DontTreadOnMe (?), 10:17 , 27-Окт-22, (302) Важно, потому что, модифицировав initrd, атакующий может слить ключ шифрования д, Аноним (86), 12:48 , 27-Окт-22, (327) Конечно, не нужно -- ему же незачем то же самое и на следующий раз А в прошивк, Michael Shigorin (ok), 22:26 , 27-Окт-22, (365) Если мы говорим про массовых пользователей, против которых навороченные таргетир, Аноним (86), 17:28 , 10-Ноя-22, (435) Я не совсем понимаю, останется ли при этом загрузчик grub Если ядро не может зап, Аноним (160), 18:24 , 27-Окт-22, (348) +1 Да , n00by (ok), 15:16 , 26-Окт-22, (176) +1 Он предлагает сделать зонт который воткнуть в одно место Местные эксперты так во, Аноним (152), 16:31 , 26-Окт-22, (189) –1 Пора уже дифференцировать корпоративный опенсорс от СПО Корпоративщина под GPL , Аноним (106), 12:56 , 26-Окт-22, (106) +6 // Согласен, нужно разделить линукс на два ветки - священная СПО - мерзкая корпорат, annonn (?), 13:34 , 26-Окт-22, (130) –3 // Пока что все выглядит так, что корпорации вынуждены тратить огромные деньги, что, Аноним (106), 14:48 , 26-Окт-22, (166) +2 // Конечно становится больше Любой Денис Попов может сделать свой Линукс, просто п, Аноним (152), 16:34 , 26-Окт-22, (192) Ноет про убирание древних платформ Сообщество добавляет драйвера Или может подд, анонимус (??), 17:40 , 26-Окт-22, (217) И поэтому ты позволишь им присунуть тебе как следует , microsoft (?), 20:16 , 26-Окт-22, (258) +2 По устройствам и платформам производитель разработчик предоставляет полную докум, Бывалый смузихлёб (?), 09:22 , 27-Окт-22, (301) +1 В очередной раз упомяну пророческое из 2007 года ---Сообщество было живо, когда , Michael Shigorin (ok), 22:28 , 27-Окт-22, (366) +1 А потом всех трудоустроили, а кому-то еще и проплатили за то, чтобы СПО никогда , Аноним (106), 02:16 , 28-Окт-22, (376) –1 Зато хватает времени стругать версии каждый месяц прям парадокс , Аноним (374), 19:41 , 29-Окт-22, (423) Не предложил, а почти поставил перед фактом Сообщил Вернее устами Ленарта, Аноним (110), 13:02 , 26-Окт-22, (110) +1 // Нравится не нравится - терпи, моя красавица SystemD уже вставлен же , myhand (ok), 13:26 , 26-Окт-22, (126) // SysVinit на Slackware, OpenRC на Artix Что такое systemd , fprintf (ok), 18:01 , 26-Окт-22, (221) // В Slackware нет SysVinit , Moebius (ok), 19:00 , 26-Окт-22, (242) +1 BSD-шная система инициализации на Слаквари Но нет СыстемДы , Янис (?), 08:46 , 27-Окт-22, (295) +1 e2k-alt-linux, sysvinit -P, Michael Shigorin (ok), 22:31 , 27-Окт-22, (367) // Что там с производством ещё одного экземпляра процессора Ничего А в Зеленограде, Аноним (377), 07:16 , 28-Окт-22, (377) Вы хвастаетесь процессором конторый больше никогда выпускать не будут Прохвастай, Аноним (377), 07:23 , 28-Окт-22, (378) Ну и как это предлагается преодолевать-то , warlock66613 (ok), 13:05 , 26-Окт-22, (111) // EFI_stub и без Поттеринга придумали В LUKS еще просто все шифруется , Аноним (-), 13:33 , 26-Окт-22, (129) Почему systemd еще не переписывают на раст Уважаемые растаманы, помогите проект, Аноним (143), 14:07 , 26-Окт-22, (143) +6 // Отличная идея Может они соединятся и аннигилируют , Максим (??), 15:17 , 26-Окт-22, (177) +5 Специально поднялся поаплодировать -D, Michael Shigorin (ok), 22:32 , 27-Окт-22, (368) Дело хорошее Пару лет назад пытался собрать систему с разблокировкой LUKS по TP, Шаттлврот (?), 14:12 , 26-Окт-22, (145) +2   // Раньше с clevis-ом в лучшем случае да, была засада Сейчас с systemd-cryptsetu, Аноним (86), 17:02 , 26-Окт-22, (205) +1   Проблема тут не в технологиях, а в том что караван идет, а эти ребята осталисьза, Аноним (161), 14:30 , 26-Окт-22, (161)   А как оно будет работать на Арчах При обновлении через пакман будут прилетать н, Аноним (162), 14:37 , 26-Окт-22, (163) // На Арче всё всегда будет только так, как ты настроил И никак иначе , Аноним (215), 16:32 , 26-Окт-22, (190) +2 Арчу бы сперва от сыстемДы избавиться не помешало бы, Янис (?), 08:44 , 27-Окт-22, (294) +1 Линус, для чего ты повзолил Микрософту присоединиться к разработке ядра , Янис (?), 14:46 , 26-Окт-22, (165) +2 // Линукс скатился Сначала 486 выпили, теперь вот это, Аноним (152), 18:10 , 26-Окт-22, (228) Вот почему не стоить использовать дистры с SystemD Леня в тихаря делает благое , Янис (?), 14:49 , 26-Окт-22, (167) +1 // Странная опечатка в слове винду , пох. (?), 16:54 , 27-Окт-22, (346) +1 // Не, винду в рифму Пусть те индусы сами из неё линукс делают Посмотрел тут ка, Michael Shigorin (ok), 22:37 , 27-Окт-22, (369) // эти Unattended-Upgrade Automatic-Reboot false Unattended-Upgrade Automa, пох. (?), 10:58 , 28-Окт-22, (385) me вспомнил как у половины планеты оказалась на компе десятка - конечно, их 20 , InuYasha (??), 16:24 , 17-Ноя-22, (438) Весело у вас тут Еще OpenSUSE отправил на свалку как они перешли на системду Хо, Аноним (169), 14:54 , 26-Окт-22, (169) +3 // http altlinux org starterkits , Michael Shigorin (ok), 22:40 , 27-Окт-22, (370) –1 Читайте об этом в новой части книги Леннарт Поттеринг и верифицированная загруз, Ассемблер (?), 15:33 , 26-Окт-22, (184) +2 Леннарт Поттеринг Lennart Poettering опубликовал предложение по переименованию, Аноним (185), 15:59 , 26-Окт-22, (185) Какой корпоративный бред Попахивает душными безопасниками, которые не умеют ни , Golangdev (?), 16:10 , 26-Окт-22, (186) +4 Капец Диверсант жив Гадит сидя в оффисе Майкрософта Я в шоке История повторя, Аноним (187), 16:10 , 26-Окт-22, (187) +3 Как же хорошо, что во FreeBSD нет Поттерингов и сыстэмДИ, Аноним (203), 16:54 , 26-Окт-22, (203) +2 // Послушай выступление The Tragedy of systemd от Benno Rice на YouTube, к пример, fprintf (ok), 17:59 , 26-Окт-22, (219) // Benno Rice не прав Трагедия всех ОС БЗД в том, что они пермиссивно-разрешильные, Аноним (237), 18:30 , 26-Окт-22, (237) // GNU GPL это открытость, а BSD истинная свобода, Аноним (203), 19:02 , 26-Окт-22, (244) +1 истинная свобода это рутрекер и дизасм, остальное пропаганда копирастов, Аноним (274), 23:12 , 26-Окт-22, (275) –1 Да вот только оно непригодно для чего-то большего чем терминал по ссш , Аноним (304), 10:37 , 27-Окт-22, (304) –1 // Что именно непригодно и для чего , Аноним (333), 15:12 , 27-Окт-22, (333) Ну да, WSB под вендочку не завезли, поэтому современные пингвинятки не могут пон, Аноним (-), 22:06 , 27-Окт-22, (357) Ахаха, образ Линукса в виде майкросрфтовского экзешника , Аноним (222), 18:01 , 26-Окт-22, (222) +3 // А что в этом смешного , Аноним (152), 18:08 , 26-Окт-22, (226) +1 // Да тут уже не до смеха , microsoft (?), 20:09 , 26-Окт-22, (257) +2 // Ядро уже очень давно можно собрать в виде PE образа для UEFI и загрузить напряму, Аноним (377), 20:20 , 26-Окт-22, (261) –1 Можно и на Стрекозу По-моему, не так хардкорно будет , Аноним (313), 11:27 , 27-Окт-22, (310) Ну как сквозь слёзы, но на хи-хи , да , Michael Shigorin (ok), 22:40 , 27-Окт-22, (371) Там не exe-шник в привычным понимании из-под винды ты его не запустишь Исполь, Аноним (86), 12:52 , 27-Окт-22, (328) // Форматом исполняемых файлов должен быть только Эльф , Аноним (343), 16:45 , 27-Окт-22, (343) Гм, а FAT32 почему именно стандартизован , Michael Shigorin (ok), 22:41 , 27-Окт-22, (372) // Он самый простой из всех файловых систем, которые везде читаются Но по мне так , Lex20 (ok), 11:12 , 28-Окт-22, (387) MBR настолько проще, что более 10-ти лет назад ВинДОС захватили буткиты https , n00by (ok), 11:57 , 28-Окт-22, (394) Ну если сложнее делают чтобы заботиться о запускаемых мной программах, то я , Lex20 (ok), 15:14 , 28-Окт-22, (395) Руткит никак не проявляет себя в системе Это его задача, скрыть присутствие Та, n00by (ok), 07:09 , 29-Окт-22, (405) Меня то недолюбленная грудастая красотка с кучей денег не позовёт комп чинить ес, Lex20 (ok), 08:47 , 29-Окт-22, (407) +1 Альфонс, готовый за мзду малую подставить ближнего Не стоит так шутить , n00by (ok), 07:27 , 31-Окт-22, (427) Так блин, что мешает игнорировать бутсектор-то Но надо сказать MBR - редкостное , Онаним. (?), 21:06 , 28-Окт-22, (400) Так EFI как раз и игнорирует бутсектор И проверяет подпись запускаемого образа , n00by (ok), 06:55 , 29-Окт-22, (404) Зачем вам вообще разделы Я себе 2 физических диска в писюк поставил, теперь мест, Lex20 (ok), 08:35 , 29-Окт-22, (406) Окей Нет у нас больше разделов Ставим один диск под EFI, придётся поискать гиг, Онаним. (?), 09:39 , 29-Окт-22, (408) Fixed, Онаним. (?), 09:50 , 29-Окт-22, (410) Дальше Нужен дуалбут Будем ещё дисков ставить , Онаним. (?), 09:52 , 29-Окт-22, (411) Короче необходимость разделов вам кто-то навязал, как я понял Мол раз придумано, Lex20 (ok), 14:04 , 29-Окт-22, (416) Просто мои потребности чуть превышают уровень печатной машинки , Онаним. (?), 14:40 , 29-Окт-22, (417) Почему не запущу Поставлю тип исполняемого win32 приложения, докину обёртку для, Lex20 (ok), 11:11 , 28-Окт-22, (386) Там для 64 битных загрузчиков формат вызова процедур называется ms_abi, вот тут , Lex20 (ok), 11:17 , 28-Окт-22, (388) // Там EFI по ходу на загрузчике, не Если да, то естественно ms_abi , Онаним. (?), 10:00 , 29-Окт-22, (412) вопрос ради вопроса, всё очевидно, речь про EFI , Онаним. (?), 10:00 , 29-Окт-22, (413) Не, суть в том что ms от microsoft сокращение, Lex20 (ok), 14:01 , 29-Окт-22, (415) Ну так EFI MS , Онаним. (?), 14:40 , 29-Окт-22, (418) Скрыто модератором, Kuromi (ok), 18:34 , 26-Окт-22, (239) +6 Лёнь, у тебя там новая версия svchost exe недописана Не отвлекайся , Moebius (ok), 19:01 , 26-Окт-22, (243) +2 // Ээ, на Rust не переписана ещё , Аноним (280), 00:04 , 27-Окт-22, (282) +1 Аноним никогда не бывает довольным D, Анонимыч (?), 19:07 , 26-Окт-22, (246) Прочитал портянку Кроме двух упоминаний о LUKS2 так не понял надёжно ли сейчас, Аноним (256), 20:07 , 26-Окт-22, (256) Он же в Microsoft ушёл, вот пусть для Шindoшs и предлагает теперь, Linux тут при, BrainFucker (ok), 20:58 , 26-Окт-22, (270) +1 // Azure, WSL, CBL-Mariner Там 100 целые отделы на Линуксе сидят , randomize (?), 11:28 , 27-Окт-22, (311) // Ты его не понял Он говорит А нафига нам прогибаться под маздай Azure, WSL,, Аноним (-), 12:18 , 27-Окт-22, (317) +2 Уже на UKI с загрузкой из UEFI прощай Grub2 Удобно Но, вся эта фигня с верифи, lucentcode (ok), 23:57 , 26-Окт-22, (281) // UKI не исключает grub Последний всё равно нужен, потому что удобного управления, Аноним (86), 12:55 , 27-Окт-22, (329) С одного фланга на пингвинятку маньяки rustоманы напали, с другого засланцы от к, КриптоАнонимус (?), 04:13 , 27-Окт-22, (287) +6 // Нет никакого смысла развивать поделие троечника Трольвадса Даже Миникс ближе к , Аноним (403), 02:13 , 29-Окт-22, (403) –1 Интересно почитать оригинал, от куда была взята эта новость Может Поттеринг это, Янис (?), 07:52 , 27-Окт-22, (289) +1 // Ты правильно говоришь они пилят свой дистр cbl-mariner Но ты не сказал главного, Аноним (308), 11:09 , 27-Окт-22, (308) +1 Да нормальная мысль, фиг ли Ничего нового, всё уже 100500 раз обсосано, и даже , Онаним. (?), 08:14 , 27-Окт-22, (290) –4 systemd-purchase, Аноним (106), 11:15 , 27-Окт-22, (309) +2 А потом опять окажется недетерминированный результат , Аноним (314), 11:39 , 27-Окт-22, (314) Придумал то, что я делал 5 лет назад для загрузки с LUKS раздела через EFI Stub , Full Master (?), 11:49 , 27-Окт-22, (315) // Тут речь про то, чтобы стандартизировать на уровне разных дистрибутивов этот мех, Аноним (86), 12:57 , 27-Окт-22, (330) Что то я не понимаю, а если у меня на стадии загрузки с модулем проблема Или мне, Анончик (?), 01:42 , 28-Окт-22, (375) +2 EEE в действии , Аноним (384), 10:35 , 28-Окт-22, (384) Какая прелесть теперь можно вшивать анальные зонды в линукс, без страха быть об, zeroc0der (?), 11:46 , 28-Окт-22, (393) +1 Говорим о безопасности, а думаем о монополизации рынка Так называемая верифицир, Анонимный (ok), 17:53 , 28-Окт-22, (397) +5 // Платный контент Как сделать, чтобы не мог без трат денег использовать компьютер, А (??), 18:40 , 30-Окт-22, (426) Тот, кто жертвует свободой в обмен на безопасность, в итоге теряет и то, и друго, Аноним (403), 02:11 , 29-Окт-22, (402) +5 // Так тебя ж никто не заставляет шкурбут включать Оно и без шкурбута загрузится , Онаним. (?), 09:41 , 29-Окт-22, (409) –4 // А тебя не кто не заставляет работать, зачем работаешь , Аноним (424), 20:22 , 29-Окт-22, (424) +1 не на безопасность а на удобство, Serg (??), 09:07 , 01-Ноя-22, (428) 1,2,3,4,5,8,10,12,13,14,18,20,21,25,29,33,35,36,42,45,47,52,69,80,81,82,84,85,104,106,110,111,143,145,163,165,167,169,184,185,186,187,203,222,243,246,256,270,281,287,289,290,309,314,315,375,384,393,397,402

Сообщения

[Сортировка по времени | RSS]

145. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."	+2 +/–
Сообщение от Шаттлврот (?), 26-Окт-22, 14:12
Дело хорошее. Пару лет назад пытался собрать систему с разблокировкой LUKS по TPM PCR-ам из clevis и самопальных скриптов, напильника и какой-то там матери. При каждом обновлении ядра\initrd приходилось конечно спрашивать пассфразу, дабы разблочить шифрованный том (PCR-ы то меняются при обновлении ядра и\или initrd) и заодно забиндится на новые PCR-ы. Конечно если пользователь перезагружается только для применения обновлений ядра, то вся конструкция несколько теряет смысл. Но была и более серьезная проблема - я на нашел PCR-ов, которые реагируют только на изменение ядреного cmdline. Есть такой(номерок правда не помню), но он помимо изменения cmdline реагировал на любой чих вроде подключения usb-устройства. А без контроля на cmdline можно спокойно поменять init на bash, загрузиться и спокойно сдампить PCR-ы, после чего использовать их для разблокировки с livecd...
Ответить | Правка | Наверх | Cообщить модератору

	205. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."	+1 +/–
	Сообщение от Аноним (86), 26-Окт-22, 17:02
	Раньше с clevis-ом (в лучшем случае) да, была засада. Сейчас с systemd-cryptsetup (дергается из initramfs) и systemd-cryptenroll (его нужно вызывать, чтобы добавить TPM2-слот в LUKS) это все делается очень просто.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Леннарт Поттеринг предложил новую архитектуру верифицированн..."	+/–
	Сообщение от Аноним (161), 26-Окт-22, 14:30
	Проблема тут не в технологиях, а в том что караван идет, а эти ребята остались за бортом, а их караван чет где-то там в RISC-V для военных чего-то когда-то сделал один раз, но все засекретили... В началае года появилицсь, цифровые кочевники (цифровые БОМ-жи), а теперь появились тенологические сироты (цифровые детдомовцы).
	Ответить | Правка | К родителю #145 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема