abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:44 | IT novinky

    Apple bez varování odstranil ze svého obchodu sociální síť VKontaktě i další aplikace skupiny VK, jako je VK Music nebo VK Video [Novinky.cz].

    Ladislav Hagara | Komentářů: 4
    dnes 14:22 | IT novinky

    V dubnu loňského roku představený poštovní klient Notion Mail bude 22. září ukončen.

    Ladislav Hagara | Komentářů: 2
    dnes 04:33 | Komunita

    Konference OpenAlt 2026 hledá přednášející. Proběhne o víkendu 7. a 8. listopadu na půdě Fakulty informačních technologií VUT v Brně. Témata konference jsou: Otevřený a svobodný software, IoT a Hnutí tvůrců, Vzdělávání, Bezpečnost a soukromí, Otevřená společnost, komunity a data, OpenMobility a další.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | IT novinky

    Společnosti OpenAI a Broadcom oznámily čip optimalizovaný pro AI pojmenovaný Jalapeño.

    Ladislav Hagara | Komentářů: 0
    včera 20:22 | Nová verze

    Deno (Wikipedie), běhové prostředí (runtime) pro JavaScript, TypeScript a WebAssembly, bylo vydáno v nové verzi 2.9. Hlavní novinkou je deno desktop pro převod Deno projektu na desktopovou aplikaci. Jedná se o alternativu k frameworkům Electron nebo Tauri.

    Ladislav Hagara | Komentářů: 2
    včera 15:44 | IT novinky

    Od zítra jsou Datové schránky oficiálně na nové adrese datovka.gov.cz. Adresa mojedatovaschranka.cz zůstává funkční do 27. srpna 2026, následně budou uživatelé automaticky přesměrováni na datovka.gov.cz.

    Ladislav Hagara | Komentářů: 3
    včera 13:44 | Nová verze

    Dolphin (Wikipedie), tj. open source multiplatformní emulátor herních konzolí GameCube a Wii od Nintenda, byl vydán ve verzi 2606. S podporou Game Boy Playeru.

    Ladislav Hagara | Komentářů: 0
    včera 11:11 | Zajímavý software

    Vasudeva Kamath představil utilitu debvulns, alternativu k nativní utilitě debsecan, pro výpis zranitelností v Debianu. Navíc má především možnost výstupu ve strukturovaných formátech JSON a CSV. V plánu je exportér pro Prometheus.

    Ladislav Hagara | Komentářů: 0
    24.6. 21:44 | IT novinky

    Oficiální český státní eshop s elektronickými dálničními známkami nově najdete na edalnice.gov.cz. Doména gov.cz jasně potvrzuje, že jste na oficiálním státním webu [𝕏].

    Ladislav Hagara | Komentářů: 27
    24.6. 14:22 | Nová verze

    Byla vydána nová verze 4.8.0 interaktivního shellu fish (friendly interactive shell, Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 7
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (17%)
     (31%)
     (3%)
     (6%)
     (2%)
     (15%)
     (26%)
    Celkem 1995 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Vyjasnějí podepisování jádra a secure boot

    11.1.2015 12:56 technik
    Vyjasnějí podepisování jádra a secure boot
    Přečteno: 292×
    Ahoj,

    po přečtení několika článků o různých možnostech implementace secure boot v Linuxu v tom mám trochu zmatek. Bez ohledu na to, že secure boot je docela prasárna a že TPM by mohlo poskytovat podobné zabezpečení (ačkoliv se dá dobře použít i při skrývání malwaru) ... JAK vlastně to funguje?

    Jak jsem to pochopil:
    1. EFI načte předzavaděč (většinou asi shim), který je podepsaný Microsoftem
    2. shim uloží hash? nebo certifikát do úložiště v základní desce (tato fáze je asi dělaná při instalaci Linuxu)
    3. shim načte grub loader, pokud je podepsaný klíčem uloženým v předchozím bodě
    4. grub MŮŽE kontrolovat, zda je jádro podepsané klíčem viz. bod 2 (na toto je potřeba opatchovaný grub, který používá shim) ... nicméně je pravda, že tady už se nic kontrolovat teoreticky nemusí?
    5. od této chvíle už se secure boot procedura "nepoužívá", jádro může kontrolovat podepisování modulů, které ale nijak nesouvisí s předchozími body
    Pochopil jsem to správně? Pokud ano, co mi brání obejít secure boot, pokud v 2. bodě můžu uložit klíče, jaké chci? Dále je možné si kompilovat vlastní nepodepsané jádro a nějak nastavit grub, aby to nehlídal?

    Odpovědi

    11.1.2015 16:54 NN
    Rozbalit Rozbalit vše Re: Vyjasnějí podepisování jádra a secure boot
    Relk bych, ze je to trochu jinak:

    1. Shim nemusi byt podepsany od MS klicem, ale podepsany byt musi.

    2. Klic/cert je ulozeny v NVRAM predem pri uprave UEFI pro linux.

    3. Ano.

    4. Ano.

    5. Ano.

    Nejedna se o obchazeni, ale vlastnost. Muzes si nahrat vlastni klic, pouzivat klic on Canonica atp. Podepsani jadra neni podminka, takze muzes.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.