forum.opennet.ru

"Верификация загрузки ядра Linux с использованием цифровой по..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Верификация загрузки ядра Linux с использованием..."	+/–
Сообщение от arisu (ok), 05-Сен-13, 22:34
>> restricted boot — это решётка посреди комнаты: и не защищает, и ходить мешает. > Конкретно UEFI'анство которое запихано в большинство мамок, с проприетарной фирмварой > и ключами майкрософта — пожалуй таки да. ну дык я именно про то, что сейчас уже имеем, а не про саму идею как таковую. идею-то можно было допилять до чего-то нормального.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Верификация загрузки ядра Linux с использованием цифровой по..., opennews, 03-Сен-13, 22:55 [смотреть все]

какой в этом смысл , Аноним, 03-Сен-13, 22:55 (1) //
- А смысл такой, что если твое ядро изменит какая-то программа или кто-то захочет , Murky, 05-Сен-13, 19:04 (50) //
  - если тебя кто-то хочет поиметь, то тут надо не о цифровых подписях думать , arisu, 05-Сен-13, 19:15 (51) //
    - А о чем Готовить ведро вазелина чтоли В конце концов, проверка целостности сис, Аноним, 05-Сен-13, 19:35 (52)
      - о том, как дошёл до жизни такой , arisu, 05-Сен-13, 19:42 (54)
        
        Так это проклятые корпорасы же Ну ты наверное как и я не паяешь 6-слойную пл, Аноним, 06-Сен-13, 07:34 (59)
  - А вы даёте гарантию, что всю эту верификацию слишком сложно поиметь, при том, , Аноним, 07-Сен-13, 23:26 (63)
А что мешало так сделать раньше , Аноним, 03-Сен-13, 22:55 (2) //
- то есть -- что мешало написать подробную инструкцию да вопрос интересный , Xasd, 03-Сен-13, 23:37 (10)
- Отсутствие возможности запихнуть эти ключики в уефи большинства материлок, где ж, ананим, 04-Сен-13, 09:12 (33)
Т е ад с мелкософтом и ключами закончился , Аноним, 03-Сен-13, 22:59 (4) //
- Нет, он только начался , Аноним, 03-Сен-13, 23:05 (5)
это уже не противоречит лицензии или бинарным будет только загрузчик , Аноним, 03-Сен-13, 23:19 (7) //
- Это не противоречит лицензии, поскольку здесь нет даже тивоизации 8212 ты соб, Aceler, 03-Сен-13, 23:43 (13) //
  - почему это гарантирует неизменность что и приследовалось, Аноним, 03-Сен-13, 23:54 (16) //
    - От прямой подмены ядра это защитит, но поскольку ключ известен, можно пересобрат, Aceler, 03-Сен-13, 23:55 (17)
      - по-хорошему, ключ должен быть известен только владельцу машины тогда это всё им, Пиу, 04-Сен-13, 00:21 (19)
      - А откуда кому-то левому известен твой приватный ключ , Аноним, 04-Сен-13, 03:15 (24)
      - Ключ не известен Но возможность сгенерить собственный ключ и подписать уже им, VoDA, 04-Сен-13, 08:41 (32)
      - Не лишает Тот кто не хочет возиться с перекомпиляцией нисколько не пострадает о, Аноним., 04-Сен-13, 12:05 (37)
        
        если в организации некто неучтённый самовольно заменил ядро 8212 то проблема , arisu, 04-Сен-13, 15:45 (38)
Пока еще не встретил десктопную материнку с неотключаемым UEFI Secure Boot и он , KT315, 03-Сен-13, 23:27 (8) //
- на некоторых материнских платах есть дополнительная строчка но зачем её подумал, Xasd, 03-Сен-13, 23:42 (11)
- Ноутбуки А так же скорость старта, для того-же ноута к примеру , NikolayV81, 04-Сен-13, 10:55 (34) //
  - На материнках AsRock c ГУАШ 3 опции - normal- quick точно не помню, разница, KT315, 04-Сен-13, 11:34 (35) //
    - чтобы отключить FastBoot разве обязательно нужно Win8 нельзя чтоле загрузиться , Xasd, 04-Сен-13, 16:42 (42)
      - А для того чтобы загрузится с USB, надо отключить FastBoot , Антоним, 04-Сен-13, 23:08 (45)
    - С невозможностью попасть в фирмварь по причине ещё не инициализированного USB пр, Michael Shigorin, 05-Сен-13, 01:22 (46)
Вообщем, вроде нормально Как и предполагал лучший выход - самоподписаные ключи , Аноним, 03-Сен-13, 23:42 (12) //
- uefi открытый, а вот реализация от AMI проприетарная , Аноним, 03-Сен-13, 23:56 (18) //
  - Теоретически, Петька, мы с тобой миллионеры А практически , Аноним, 04-Сен-13, 03:16 (25)
- На самом деле, FAT это не плохо, по простой причине - он ВЕЗДЕ поддерживается, е, KT315, 04-Сен-13, 11:50 (36) //
  - fat используется не для boot, а для EFI Partition , Аноним, 04-Сен-13, 16:37 (41) //
    - EFI System Partition -- нужна только для Microsoft Windows , а НЕ для процесса, Xasd, 04-Сен-13, 16:52 (43)
      - Вы, простите, заткнётесь на тему UEFI до хотя бы элементарного изучения матчасти, Michael Shigorin, 05-Сен-13, 01:25 (47)
        
        да, я затыкаюсь - доказывать что белое это белое а чёрное это чёрное -- не в, Xasd, 05-Сен-13, 18:46 (49)
        
        Наверное потому что такие глупые скрипткидисы как ты понимают что тут что-то не , Аноним, 06-Сен-13, 07:38 (60)
        Спасибо И меня не стесняйтесь заткнуть, когда чушь несу И всё-таки идите на ro, Michael Shigorin, 06-Сен-13, 17:03 (62)
исправление - самоподписаное ядро Еще рамдиск надо или в ядро встраивать или об, Аноним, 03-Сен-13, 23:44 (14) //
- Просто оставлю здесь efibootmgr -c -d dev sda -p 1 -L Arch Linux -l EFI arc, Аноним, 04-Сен-13, 07:37 (28) //
  - initrd у тебя не подписаный , Аноним, 04-Сен-13, 07:51 (29)
  - Also, as we don 8217 t have an initrd passed by the bootloader to the kernel,if, Аноним, 04-Сен-13, 08:00 (30) //
    - не понятно только, нафига тогда вообще этот initrd нужен в таком случае , arisu, 04-Сен-13, 15:48 (39)
  - и ядро у тебя сегодня майкрософт подписала, а завтра передумала , Аноним, 04-Сен-13, 08:03 (31) //
    - Передумала, сперла с ЛОРа libastral so, залезла через него на комп и прибила клю, Crazy Alex, 05-Сен-13, 13:12 (48)
  - кстате -- переименовывать vmlinuz-arch в vmlinuz-arch efi -- не обязателно , Xasd, 04-Сен-13, 18:12 (44)
Interoperation with Open SystemsTo enable proper operation with open systems, al, Аноним, 03-Сен-13, 23:50 (15)
Лучший выход - coreboot, Аноним, 04-Сен-13, 00:28 (20) //
- разве там есть Secure Boot , Xasd, 04-Сен-13, 02:51 (22) //
  - Гугель кстати что-то такое писал насчет верификации Они и к uboot какую-то приб, Аноним, 04-Сен-13, 03:18 (26)
  - а где есть вот повсеместное внедрение restricted boot 8212 вижу а вот секур, arisu, 04-Сен-13, 15:48 (40) //
    - Замок на двери, несомненно, ограничивает доступ в помещение Однако вопрос в том, Аноним, 05-Сен-13, 19:39 (53)
      - restricted boot 8212 это решётка посреди комнаты и не защищает, и ходить меш, arisu, 05-Сен-13, 19:43 (55)
        
        Конкретно UEFI анство которое запихано в большинство мамок, с проприетарной фирм, Аноним, 05-Сен-13, 22:00 (56)
        
        ну дык я именно про то, что сейчас уже имеем, а не про саму идею как таковую ид , arisu, 05-Сен-13, 22:34 (57)
        
        Ну так конкретно кернельная реализация в этом плане ничем особо не мешается И в, Аноним, 06-Сен-13, 05:25 (58)
        
        мешает это официальная поддержка бесполезной вражеской технологии , arisu, 06-Сен-13, 15:51 (61)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру