Исходное сообщение
"Первый выпуск Libreboot, после перехода под крыло проекта GN..." Отправлено MassaPash, 19-Авг-16 13:33
что значит не нужен? в том виде, в котором предоставляют вендоры, может, и да, но если есть свободная реализация, то это очень полезная опция для параноиков: при шифровании всех разделов всегда остаётся одна огромная дыра -- загрузчик и/или ядро+ramfs. как раз благодаря secure boot эта дыра закрывается и единственный способ обойти защиту -- возиться с железом (прошивать чип uefi, например). в статье на хабре предлагают удалить все ключи m$ из secure boot и добавить свой, которым подписать комбинированный образ ядро+ramfs+модули (linux поддерживает прямую загрузку из uefi). тогда, даже если этот образ подменят на незашифрованном /boot, uefi не даст загрузиться, это в разы усложняет атаку, т.к. необходимо специальное оборудование в добавок к физическому доступу. в общем, при физическом доступе это всегда вопрос времени и средств. без secure boot атака предельно проста: незаметно вскрывается помещение, в котором хранится компьютер с зашифрованными разделами, на диске подменяется ядро и/или ramfs, владелец вводит пароль при запуске для расшифровки раздела, пароль уходит куда надо, на следующий день компьютер пропадает.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> что значит не нужен? в том виде, в котором предоставляют вендоры, может, > и да, но если есть свободная реализация, то это очень полезная > опция для параноиков: при шифровании всех разделов всегда остаётся одна огромная > дыра -- загрузчик и/или ядро+ramfs. как раз благодаря secure boot эта > дыра закрывается и единственный способ обойти защиту -- возиться с железом > (прошивать чип uefi, например). > в статье на хабре предлагают удалить все ключи m$ из secure boot > и добавить свой, которым подписать комбинированный образ ядро+ramfs+модули (linux поддерживает > прямую загрузку из uefi). тогда, даже если этот образ подменят на > незашифрованном /boot, uefi не даст загрузиться, это в разы усложняет атаку, > т.к. необходимо специальное оборудование в добавок к физическому доступу. в общем, > при физическом доступе это всегда вопрос времени и средств. > без secure boot атака предельно проста: незаметно вскрывается помещение, в котором хранится > компьютер с зашифрованными разделами, на диске подменяется ядро и/или ramfs, владелец > вводит пароль при запуске для расшифровки раздела, пароль уходит куда надо, > на следующий день компьютер пропадает.
	Введите код, изображенный на картинке: