The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В Ubuntu появится поддержка полнодискового шифрования, использующего TPM"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "В Ubuntu появится поддержка полнодискового шифрования, испол..." +/
Сообщение от Аноним (298), 11-Сен-23, 09:07 
Шифрованный /boot выносят на флешку и хранят в нём заглавие LUKS от шифрованного диска ноута, чтобы:
1. Скрыть методы шифрования диска ноута и крайне затруднить извлечение из него данных.
2. Сам /boot шифруют, чтобы защитить ядро содержащие публичные ключи для верификации модулей ядра и IMA/EVM, initrd, а в нашем случае еще и заглавие LUKS для расшифровки диска ноута. Флеху с заглавием, по очевидной причине необходимо бекапить, а держать на бекапе не шифрованный /boot с ядром, initrd и заглавием LUKS не хорошо. Флеху могут украсть вместе с ноутом.

Если использовать загрузчик  GNU GRUB, то есть возможность иметь шифрованный /boot раздел и ещё верифицировать при загрузке все модули и настройки GRUB, ядро, initrd по цифровой подписи.

Не шифрованным на флехе есть только файл core.img от GRUB который содержит минимальный набор модулей GRUB необходимый для расшифровки раздела /boot, верификации цифровой подписи и публичный ключ для проверки цифровой подписи. Этот core.img должен быть подписан вашим ключом с UEFI Secure Boot, для его верификации и соблюдения верифицированной цепочки при загрузке системы.

https://www.gnu.org/software/grub/manual/grub/grub.html#Usin...
https://www.gnu.org/software/grub/manual/grub/grub.html#cryp...
https://www.gnu.org/software/grub/manual/grub/grub.html#Devi...

https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_enti...
https://cryptsetup-team.pages.debian.net/cryptsetup/encrypte...
https://wiki.gentoo.org/wiki/Security_Handbook/Boot_Path_Sec...
https://www.unixsheikh.com/tutorials/real-full-disk-encrypti...
https://www.unixsheikh.com/tutorials/real-full-disk-encrypti...

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В Ubuntu появится поддержка полнодискового шифрования, использующего TPM, opennews, 07-Сен-23, 23:01  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру