abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:22 | Nová verze

    Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 21:55 | Komunita

    Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | IT novinky

    Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.

    Ladislav Hagara | Komentářů: 5
    včera 12:44 | Bezpečnostní upozornění

    Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze

    … více »
    Ladislav Hagara | Komentářů: 1
    20.8. 21:11 | IT novinky

    Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.

    Ladislav Hagara | Komentářů: 25
    20.8. 14:11 | Nová verze

    The Document Foundation oznámila vydání nové major verze 25.8 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs) a také na Youtube a PeerTube.

    Ladislav Hagara | Komentářů: 14
    20.8. 04:00 | Nová verze

    Zeek (Wikipedie), původně Bro, byl vydán v nové major verzi 8.0.0. Jedná se o open source platformu pro analýzu síťového provozu. Vyzkoušet lze online.

    Ladislav Hagara | Komentářů: 0
    19.8. 23:55 | Zajímavý software

    Emacs na stříhání videa? Klidně.

    Ladislav Hagara | Komentářů: 7
    19.8. 15:55 | Nová verze

    Byl vydán Mozilla Firefox 142.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 142 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    19.8. 13:22 | Zajímavý článek

    Python Developers Survey 2024, výsledky průzkumu mezi vývojáři v Pythonu organizovaném Python Software Foundation ve spolupráci se společností JetBrains v říjnu a listopadu loňského roku. Zúčastnilo se 30 tisíc vývojářů z 200 zemí. Linux používá 59 % z nich.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (76%)
     (11%)
     (5%)
     (3%)
     (5%)
     (0%)
    Celkem 38 hlasů
     Komentářů: 6, poslední včera 13:35
    Rozcestník

    Dotaz: Vyjasnějí podepisování jádra a secure boot

    11.1.2015 12:56 technik
    Vyjasnějí podepisování jádra a secure boot
    Přečteno: 245×
    Ahoj,

    po přečtení několika článků o různých možnostech implementace secure boot v Linuxu v tom mám trochu zmatek. Bez ohledu na to, že secure boot je docela prasárna a že TPM by mohlo poskytovat podobné zabezpečení (ačkoliv se dá dobře použít i při skrývání malwaru) ... JAK vlastně to funguje?

    Jak jsem to pochopil:
    1. EFI načte předzavaděč (většinou asi shim), který je podepsaný Microsoftem
    2. shim uloží hash? nebo certifikát do úložiště v základní desce (tato fáze je asi dělaná při instalaci Linuxu)
    3. shim načte grub loader, pokud je podepsaný klíčem uloženým v předchozím bodě
    4. grub MŮŽE kontrolovat, zda je jádro podepsané klíčem viz. bod 2 (na toto je potřeba opatchovaný grub, který používá shim) ... nicméně je pravda, že tady už se nic kontrolovat teoreticky nemusí?
    5. od této chvíle už se secure boot procedura "nepoužívá", jádro může kontrolovat podepisování modulů, které ale nijak nesouvisí s předchozími body
    Pochopil jsem to správně? Pokud ano, co mi brání obejít secure boot, pokud v 2. bodě můžu uložit klíče, jaké chci? Dále je možné si kompilovat vlastní nepodepsané jádro a nějak nastavit grub, aby to nehlídal?

    Odpovědi

    11.1.2015 16:54 NN
    Rozbalit Rozbalit vše Re: Vyjasnějí podepisování jádra a secure boot
    Relk bych, ze je to trochu jinak:

    1. Shim nemusi byt podepsany od MS klicem, ale podepsany byt musi.

    2. Klic/cert je ulozeny v NVRAM predem pri uprave UEFI pro linux.

    3. Ano.

    4. Ano.

    5. Ano.

    Nejedna se o obchazeni, ale vlastnost. Muzes si nahrat vlastni klic, pouzivat klic on Canonica atp. Podepsani jadra neni podminka, takze muzes.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.