The Linux Userspace API (UAPI) Group: Brave New Trusted Boot World

Byla představena skupina vývojářů The Linux Userspace API (UAPI) Group se zájmem o inovace ve způsobu, jakým se sestavují, nasazují a provozují moderní linuxové operační systémy. Jedním ze zakládajících členů je Lennart Poettering. Ten se v obšírném příspěvku Brave New Trusted Boot World na svém blogu rozepsal o "báječném novém světě důvěryhodného bootování". Přichází s konceptem Unified Kernel Image (UKI) aneb Linux, initrd a nezbytná UEFI část pro bootování, případně i kořenový souborový systém, v jednom UEFI PE souboru.

26.10.2022 08:00 | Ladislav Hagara | Komunita

Komentáře

[Agent Banán]

Idea nevypadá úplně špatně, ale jestli se toho chopí Desolattering, to nás teda potěš koště.

[Peter Golis]

Ten sa toho už dávno chytil, spravuje sa to pomocou systemd-cryptenroll a v kombinácii so sicherbootom mi to dokázalo odomknúť dátovú partíciu (pin, heslo alebo kľúče z TPM). Akurát to neodomykalo systémovú partíciu. Dúfam že tých pár skriptov opravia aby to fungovalo poriadne.

Kvôli sicherbotu to fungovalo aj bez MS kľúčov, s vlastnými kľúčmi čo si nahral človek sám do TPM.

[elenril]

Ten člověk už dlouhá léta hlásá, že chce linuxové distribuce změnit na obdobu telefonových OS - monolitický základní systém zcela pod kontrolou "systémového integrátora", na kterém běží "appky". Tohle je jen další krok směrem k jeho vysněnému softwarovému fašismu. Děkuji, nechci.

[VoDo]

Hura vsechno predelat a patlat desetileti jako vejlant a dalsi!

[plostenka]

Zrovna tenhle matlal ktery pres systemd rozbiji cely userspace prubezne...

[Gilhad]

Brave New World, stejně jako 1984, byly míněny jako varování, nikoli jako návod k následování.

A systému, od kterého má klíče jen Poettering, bych věřil ještě výrazně míň než systému zcela bez klíčů.

Rozhodně se tomu budu vyhýbat stejně jako systemd.

[sid]

Systemd je uz vsade tak konecne dalsia vec na svatu vojnu.