Jaderné noviny – 20. 9. 2012: Postup v ověřování integrity systému (diskuse)

[psholty2]

"stable" je tiež "stáj", takze by to mohlo byt "Cc: Koně <stáj@vger.kernel.org>" alebo "Cc: Mezci <stáj@vger.kernel.org>"

[zxtlpn]

Nejen že mohlo, ono i je. Použitej překlad je hovadina.

[Luboš Doležel (Doli)]

Díky. Lámal jsem si nad tím hlavou a vůbec mě nenapadlo se podívat na ten e-mail.

[Mažňák]

Speciálně u Jaderných novinek mi na abclinuxu připadá, že hodně lidem, kteří kernelu nerozumí, ale zároveň chtějí komentovat článek o "prestižních" věcech, zbývá jen jediné - nesmyslně se vrtat v překlepech a překladech.. :)

[pavlix]

Mně připadá, že se takoví lidé mnohem spíše vyžívají v psaní duchaplných poznámek o těch, kdo okomentovali chybu v překladu :).

[Aleš Kapica]

Nějak si nemohu pomoct, ale mám pocit že způsob ochrany souborů takovým způsobem, že systém k narušenému souboru odepře přístup mi nepřijde zrovna šťastný.

Co když dojde k nabourání kontrolního součtu díky chybě vniklé na některé nižší vrstvě? Půjde-li o nějaký klíčový soubor, jako např. /etc/passwd tak může jít do kopru celý systém.

Přesně taková věc se mi totiž v létě stala.

[Vladimír Čunát]

Tenhle celý přístup je určen pro jiné situace než řeší většina lidí. Zde je prostě považován "špatný" soubor za horší než žádný. Odlišit chybu HW od napodobeniny někým kdo má k HW fyzický přístup dle mého názoru prostě nejde.

[Joker]

Pokud dojde k takové chybě HW, jde celý systém do kopru tak jako tak. Když potřebujete zachránit, co se dá, tak pořád jde rebootovat do systému s vypnutou ochranou.

[Jendа]

Počkat, jak se řeší, když nemám TPM a někdo mi změní s obsahem souborů i hashe, případně rovnou jádro? Nebo se předpokládá, že se jádro bootuje z nějakého zařízení, ke kterému útočník nemá přístup?

[Michal Kubeček]

UEFI Secure Boot? (hides)

[Joker]

Tak třeba:

1. jádro a initramdisk jsou na médiu, které takovým útokem není ohroženo (USB hodinky?)
2. jádro a initramdisk jsou uložené v BIOSu, nejdou přeflashnout bez toho podpisu a bootují odtamtud (coreboot)
3. teoreticky to umí i UEFI, ale prakticky to stejně skončí v TPM

[Jendа]

A on někdo má takto zabezpečený systém (jádro na externím médiu, TPM), ale nemá šifrovaný disk?

[tom]

TPM je napriklad bezna soucast lepsich notebooku a pouziva se to k tomu, aby si uzivatel notebooku nemohl preinstalovat system. Tento pozadavek s sifrovanim vubec nesouvisi.

[Conscript89]

A to znamena ze se to tak opravdu pouziva?

[tom]

Ano, proto se to do tech notebooku montuje.

[Conscript89]

Stejne jako donedavna RJ11 v noteboocich?

[Jendа]

Ale jak tohle sakra zvyšuje bezpečnost?

[tom]

Tim, ze mate kontrolu nad tim, jaky SW si zamestnanci pousteji na noteboocich.

[vlastikroot]

Jo, nechat je mit jen windows a nesifrovany disk ... uplne nejvic bezpecny trusted computing - pekna 3.14covina.

[Jendа]

A co když mají šifrovaný disk?

[vlastikroot]

Furt tam je ten windows

[Jendа]

A co když nemají Windows?

(on teda Linux taky není zrovna etanolem bezpečnosti…)

[ivdo]

Etanol, etalon, ... Bacha na kolky a šarže

[hnidopich]

Co komu Andrew Morton spravil?

[ovoce]

Tak tak, zrovna na to koukám, v perexu je "Citáty týdne: Tejun Heo, Alan Cox, Andrew Moron." Chudák.

[Michal Kubeček]

Včera to IIRC bylo i v nadpisu sekce s citáty, ale tam už je to teď správně.