Administrace komentářů

Jednu veci ti doporucim. Vyvaruj sa vetam "ak si to ty nezvládol", "asi ti uniklo" a podobne. Z kradkych odpoved nemas sancu vypozorovat, ake ma druhy clovek vedomosti a potom to tu vyzera, ze len vsetkych urazas. Soft skils skolenie ma o tom celu sekciu ... (clovek s L4 vedomostami).

Ja som v minulosti preferoval (a distribuoval) HP zariadenia, hlavne pre interny pristup k servisu a komponentom. V pripade HP "podobny" model nic neznamena. Samotny BIOS a BIOS setup maju dost rozdielny aj v jednej rade notebookov. 100% istotu, ci sa to da vypnut zistis len v servisnom manuali a ten som lenivy teraz hladat ... je mozne, ze to Dusan vazne nevie nast, ale to je na inu diskusiu.

Kluce mozu byt zneplatnene, ked nemas update na zakladnu dosku, tak mas smolu ... je malo vyrobcov, co sa k tomu stava zodpovedne (a uzivatelov radsej ani nespominam).

Ad. TPM. Viem presne ako sa da pouzivat a aj za akych okolnosti ti vyda kluce / podpisane data. Kluc na sifrovanie disku mam aj tak radsej v hlave :)

Ono Secure boot / TPM ma zmysel, len ak je to spravne implementovane na vsetkych urovniach. Videl som uz zariadenia, kde sa nedali vypnut default kluce (e.g. diera uz rovno od vyrobcu), alebo sa jednoduchym trikom dal resetnut bios (povypinas a "evil maid" ma poriesene). Na specifickych kusoch zariadeni to moze fungovat dobre, ale v globale je to len velky pruser. Hlavne ak to potrebujes vypnut a nemozes ...

Ci chces, alebo nechces, tak jedina 100% metoda je chranit samotny HW, alebo nosit /boot na USB kluci (+ sifrovanie disku) ... na hackerskych konferenciach sa to preberalo uz X krat. Z tych prednasok mam stale pocit, ze islo viac o konkurencny boj M$ a nie realne o security ... (a este raz, ano, mozes mat book, kde to funguje spravne, ale aku mas istotu ?)

PS: ja mam book od dvoch nadnarodnych korporacii ... na jednom nemam ani admina, lebo si vsetko chcu riesit po svojom a na druhom staci ukazat, ze mam sifrovany disk, viac neriesia ...