forum.opennet.ru

Составление сообщения

Исходное сообщение

"Представлен первый чип на базе открытой платформы OpenTitan"
Отправлено Аноним, 17-Фев-24 12:56

https://www.linux.org.ru/forum/security/16550382?cid=16564526
"Незыблемые правила Integrity.
Ключи:
    Intel Boot Guard.
    Secure Boot.
    GRUB2.
    IMA/EVM.
    Linux Kernel Module Signing Key.
A. должны создаваться пользователем компа.
B. в рабочей системе должен быть только публичный ключ для верификации.
C. Все что исполняется, а также не изменяемые структуры должны верифицироваться с помощью публичного ключа."
В некоторых мамках есть возможность, при первой загрузки, пользователю прошить в ROM Intell ME свой ключ Intel Boot Guard. Если мамка и проц покупаются в разных магазинах, отдельно, то производитель гарантированно ключ Intel Boot Guard прошить не мог.
О том сколько "перья" в Intel ME, и есть ли там другие ключи мне не известно. Но по всей видимости ключ Intel Boot Guard единственный для верификации UEFI.

Исходное сообщение
"Представлен первый чип на базе открытой платформы OpenTitan" Отправлено Аноним, 17-Фев-24 12:56
https://www.linux.org.ru/forum/security/16550382?cid=16564526 "Незыблемые правила Integrity. Ключи: Intel Boot Guard. Secure Boot. GRUB2. IMA/EVM. Linux Kernel Module Signing Key. A. должны создаваться пользователем компа. B. в рабочей системе должен быть только публичный ключ для верификации. C. Все что исполняется, а также не изменяемые структуры должны верифицироваться с помощью публичного ключа." В некоторых мамках есть возможность, при первой загрузки, пользователю прошить в ROM Intell ME свой ключ Intel Boot Guard. Если мамка и проц покупаются в разных магазинах, отдельно, то производитель гарантированно ключ Intel Boot Guard прошить не мог. О том сколько "перья" в Intel ME, и есть ли там другие ключи мне не известно. Но по всей видимости ключ Intel Boot Guard единственный для верификации UEFI.

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру