abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:00 | Bezpečnostní upozornění

    Byly publikovány informace (technické detaily) o bezpečnostním problému Snapu. Jedná se o CVE-2026-3888. Neprivilegovaný lokální uživatel může s využitím snap-confine a systemd-tmpfiles získat práva roota.

    Ladislav Hagara | Komentářů: 4
    dnes 03:33 | Zajímavý software

    Nightingale je open-source karaoke aplikace, která z jakékoliv písničky lokálního alba (včetně videí) dokáže oddělit vokály, získat text a vše přehrát se synchronizací na úrovni jednotlivých slov a hodnocením intonace. Pro separaci vokálů využívá UVR Karaoke model s Demucs od Mety, texty písní stahuje z lrclib.net (LRCLIB), případně extrahuje pomocí whisperX, který rovněž využívá k načasování slov. V případě audiosouborů aplikace na

    … více »
    NUKE GAZA! 🎆 | Komentářů: 1
    včera 18:22 | Nová verze

    Po půl roce vývoje od vydání verze 49 bylo vydáno GNOME 50 s kódovým názvem Tokyo (Mastodon). Podrobný přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře.

    Ladislav Hagara | Komentářů: 12
    včera 17:22 | Nová verze

    Článek na stránkách Fedora Magazinu informuje o vydání Fedora Asahi Remixu 43, tj. linuxové distribuce pro Apple Silicon vycházející z Fedora Linuxu 43.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Pozvánky

    Byl zveřejněn program konference Installfest 2026. Konference proběhne o víkendu 28. a 29. března v Praze na Karlově náměstí 13. Vstup zdarma.

    Ladislav Hagara | Komentářů: 3
    včera 03:55 | Nová verze

    Byla vydána Java 26 / JDK 26. Nových vlastností (JEP - JDK Enhancement Proposal) je 10. Odstraněno bylo Applet API.

    Ladislav Hagara | Komentářů: 11
    17.3. 23:55 | Nová verze

    Byla vydána nová verze 260 správce systému a služeb systemd (Wikipedie, GitHub). Odstraněna byla podpora skriptů System V. Aktualizovány byly závislosti. Minimální verze Linuxu z 5.4 na 5.10, OpenSSL z 1.1.0 na 3.0.0, Pythonu z 3.7.0 na 3.9.0…

    Ladislav Hagara | Komentářů: 24
    17.3. 18:11 | Nová verze

    Byla vydána nová verze 5.1 svobodného 3D softwaru Blender. Přehled novinek i s náhledy a videi v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    17.3. 04:55 | Nová verze

    Bylo oznámeno vydání nové verze 8.1 "Hoare" kolekce svobodného softwaru umožňujícího nahrávání, konverzi a streamovaní digitálního zvuku a obrazu FFmpeg (Wikipedie). Doprovodný příspěvek na blogu Khronosu rozebírá kódování a dekódování videa pomocí Vulkan Compute Shaders v FFmpeg.

    Ladislav Hagara | Komentářů: 12
    17.3. 04:33 | Zajímavý projekt

    Byl představen open-source a open-hardware prototyp nízkonákladového raketometu kategorie MANPADS, který byl sestaven z běžně dostupné elektroniky a komponent vytištěných na 3D tiskárně. Raketa využívá skládací stabilizační křidélka a canardovou stabilizaci aktivně řízenou palubním letovým počítačem ESP32, vybaveným inerciální měřicí jednotkou MPU6050 (gyroskop a akcelerometr). Přenosné odpalovací zařízení obsahuje GPS,

    … více »
    NUKE GAZA! 🎆 | Komentářů: 49
    Které desktopové prostředí na Linuxu používáte?
     (16%)
     (7%)
     (1%)
     (11%)
     (29%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1110 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: Záhada zašifrovaného harddisku

    10.1.2018 14:19 Odpadlik
    Záhada zašifrovaného harddisku
    Přečteno: 623×
    Zdravím, Mám laptop Dell Latitude E6400 s TPM čipem. Na disku jsou nainstalovány Windows 7, a systém je zašifrován s klíči v TPM čipu. Pokaždé, když laptop zapnu, tak před tím, než začne boot,tak vyskočí modrá obrazovka a chce to po mě jméno, doménu a heslo. Zadám a systém naběhne. Pokud jen restartuji, tak už to žádné heslo nechce.

    Potud je vše v pořádku, teď přijde ta záhada.

    Do počítače připojím USB flashdisk se systémem System Rescue CD = to je Linux.

    1. Systém zapnu a nechám nabootovat Linux. Nebootuji z HDD takže se mě to neptá na heslo. Připojím svazek s Widlema: mount /dev/sda1 /mnt/custom a na filesystému vidím jen pár souborů, z názvu je patrné, že obsahuojí zašifrovaná data.

    2. Stroj rebootuji z HDD (zadám tedy heslo do TPM viz výše) a poté ještě jednou rebootuji se zasunutou USB klíčenkou. Linux naběhne, opět připojím svazek /dev/sda1 s Widlema a hle, vidím kompletní instalaci Windows včetně všech adresářů apod.

    Považuji se za zkušeného Linuxáka, ale tohle fakt nechápu. Ta distribuce se netváří že by s TPM nějak počítala. Sice vidím kernel moduly tpm* natažené, ale /dev/tpm0 chybí, v kernel logu nic není a žádný démon pro podporu šifrování neběží...

    Kdo a co data dešifruje? OS (Linux) na to nevypadá a pokud by to byl HDD nebo hardware, tak bych neměl vidět ani partišnu, natož pak filesystém...

    Dík moc za vysvětlení...

    Odpovědi

    10.1.2018 14:51 Sten
    Rozbalit Rozbalit vše Re: Záhada zašifrovaného harddisku
    Šifrování provádí harddisk, ale má nastaveno, že šifruje jen určitý rozsah sektorů (Locking Range). Je to součástí specifikace OPAL a ta nešifrovaná část obsahuje Pre-Boot Authorization, který to odemkne.
    10.1.2018 16:04 Odpadlik
    Rozbalit Rozbalit vše Re: Záhada zašifrovaného harddisku
    To tak neni podle mne. Od toho je tam ten TPM ktery obsahuje klice na odemykani...
    10.1.2018 16:13 Sten
    Rozbalit Rozbalit vše Re: Záhada zašifrovaného harddisku
    TPM ty klíče obsahuje i tady, ale někdo musí tomu TPM dát vstupní data, na základě kterých ty klíče vydá. Jednoduché odemčení (heslo) umí UEFI/BIOS, ale tady se dělá přihlášení do domény, na to už je potřeba PBA.
    10.1.2018 17:23 Odpadlik
    Rozbalit Rozbalit vše Re: Záhada zašifrovaného harddisku
    No, ono to bude kombinaci o obojího. Ukazuje se totiž, že disk je SED (self encrypting drive) - tj asistenci OS (kromě tedy těch klíčů) v podstatě nepotřebuje. Akorát pořád nechápu, proč ten filesystém na /dev/sda1 vypadá OK (ano, je tam sice jen pár nečitelných souborů), ale víceméně vypadá OK, i když je ten disk zamčenej. A co by se stalo, kdybych disk odemknul a pak widle kompletně přeinstaloval Linuxem? Fungovalo by to?
    10.1.2018 18:12 pavele
    Rozbalit Rozbalit vše Re: Záhada zašifrovaného harddisku
    Není možné, že se nestihne uvolnit - vymazat RAM?

    Párkrát se mi stalo, že bylo potřeba PC vypnout a zapnout, ne jen restartovat, aby se projevily změny. Týkalo se to linuxu i Windows.
    10.1.2018 18:49 Sten
    Rozbalit Rozbalit vše Re: Záhada zašifrovaného harddisku
    Nejspíš je $MFT a root adresář částečně mimo Locking Range, takže to ovladač načte jako poškozený NTFS. Pokud je PBA uložené tam, tak dává smysl to tak mít.

    Pro Linux existuje podpora odemykání OPAL (sedutil). Pokud půjde přes sedutil zrušit Locking Range, pak půjde vytvořit i linuxové PBA, který ten disk zvládne odemknout.
    11.1.2018 09:00 Odpadlik
    Rozbalit Rozbalit vše Re: Záhada zašifrovaného harddisku
    Teď jsem se na to koukal podrobněji a fakt mi z toho jde hlava kolem: - pokud nabootuji po zapnutí laptopu (odemykací heslo tedy nezadávám), tak sice vidím /dev/sda, ale má kapacitu jen 120MiB, je na něm jen jedna partišna vfat s klíči a nějakými soubory. "hdparm -I /dev/sda" říká že drive je "not locked", ale "freezed".

    - pokud nabootuji po restartu (tj zadal jsem heslo a drive by měl být odemčený), tak výpis z hdparm se nezmění, ale najednou vidím /dev/sda s plnou kapacitou 250Gb a jsou na něm dvě partišny NTFS (bootovací + systémová s OS). Tu s těmi klíči už nevidím, zmizela.

    Nechápu která tluče...
    11.1.2018 11:13 Odpadlik
    Rozbalit Rozbalit vše Re: Záhada zašifrovaného harddisku
    Odpovím si sám:

    http://www.computerweekly.com/feature/Self-encrypting-drives-SED-the-best-kept-secret-in-hard-drive-encryption-security

    Inu, člověk se furt něco učí....

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.