Re: Btrfs
k3dAR <[email protected]> Mon, 13 Jan 2020 20:19:01 +0100 (CET)
| Newsgroups | gmane.user-groups.linux.czech |
|---|---|
| Message-ID | <[email protected]> |
jak pise Petr sicherboot, je skoro to co se ptas, neresi TPM, nepouziva GRUB a cizi klice nemaze sam... [1] postup je cca... vysledek je ten, ze ti stroj umozni nastartovat pouze efi binarku podepsanou tvojim klicem, obsahujici jadro a initramfs, takze i kdyz je to ulozene na nesifrovanem EFI oddilu, kdyz by to nekdo nahradil, nebude to tim podepsane a nenastartuje to... je to tedy lepsi reseni nez mit GRUB s GRUB_ENABLE_CRYPTODISK kterej by nekdo mohl (spis teoreticky) napadnout, protoze dopsat do Grub 1st podporu ethernetu, tcpip, ssh/ftp nebude uplne trivialni... zustava tedy nevyhoda ze to pujde obejit tim kdyz nekdo odpoji cmos baterku, nebo preflashuje s klestema bios cip... 1. http://www.abclinuxu.cz/poradna/linux/show/447760#48 Zobrazit: http://www.abclinuxu.cz/poradna/linux/show/452234#25