Исходное сообщение
"Леннарт Поттеринг предложил новую архитектуру верифицированн..." Отправлено DontTreadOnMe, 27-Окт-22 10:17
> Диск зашифрован должен быть, ясное дело Ну так если диск зашифрован, то не важно подписан initrd или нет. Ну если диск, содержащий initrd, зашифрован, то его расшифровкой должен заниматься либо uefi, либо загрузчик (последний в описанной схеме опционален, так что не он). А доверять шифрование uefi никто особо не спешит, да и не умеет он нормально шифровать, как правило. Ну и это всё не отменяет того, что если приватный ключ лежит на ПК пользователя, то вредоносы могут его использовать для модификации initrd, даже если он запаролен (модифицировав дракут, например). Это не совсем верифицированная загрузка.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Диск зашифрован должен быть, ясное дело > Ну так если диск зашифрован, то не важно подписан initrd или нет. > Ну если диск, содержащий initrd, зашифрован, то его расшифровкой должен заниматься > либо uefi, либо загрузчик (последний в описанной схеме опционален, так что > не он). А доверять шифрование uefi никто особо не спешит, да > и не умеет он нормально шифровать, как правило. > Ну и это всё не отменяет того, что если приватный ключ лежит > на ПК пользователя, то вредоносы могут его использовать для модификации initrd, > даже если он запаролен (модифицировав дракут, например). Это не совсем верифицированная > загрузка.
	Введите код, изображенный на картинке: