Исходное сообщение
"Доступен дистрибутив AlmaLinux 8.4, продолжающий развитие Ce..." Отправлено нах.., 28-Май-21 17:07
> шифровали диск полностью, храня и используя внешинй загрузчик. проиппал/отняли/подменили втихую флэшку с волшебным загрузчиком - здрасьте, приехали. Последний пункт даже проще чем с подменой на диске. > шифровали все, кроме непосредственно загрузчика. подменили нешифрованную часть - все твои пароли достались васянам. > Грузились чейн-лоадом с внешнего носителя, который автоматом умел сравнивать хэш загрузчика ну это уже эротические фантазии пошли. А на практике и флэшка была нешифрованной, как у всех васянов. Вся надежда только что ее не сопрут и не найдут. > Обозвать отсутсвие мастерключа или возможности вендорлока уязгвимостью ... там нет никакого "мастер ключа". В большинстве uefi реализаций можешь даже поудалять все ключи вообще. Причем сам ты можешь менять загрузчики как тебе заблагорассудится - пока ты не проимеешь ключ, разумеется. Но вот его совершенно незачем хранить где-то вне шифрованного раздела. Но нет, к0к0к0-корпорация зла!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> шифровали диск полностью, храня и используя внешинй загрузчик. > проиппал/отняли/подменили втихую флэшку с волшебным загрузчиком - здрасьте, приехали. > Последний пункт даже проще чем с подменой на диске. >> шифровали все, кроме непосредственно загрузчика. > подменили нешифрованную часть - все твои пароли достались васянам. >> Грузились чейн-лоадом с внешнего носителя, который автоматом умел сравнивать хэш загрузчика > ну это уже эротические фантазии пошли. > А на практике и флэшка была нешифрованной, как у всех васянов. Вся > надежда только что ее не сопрут и не найдут. >> Обозвать отсутсвие мастерключа или возможности вендорлока уязгвимостью ... > там нет никакого "мастер ключа". > В большинстве uefi реализаций можешь даже поудалять все ключи вообще. > Причем сам ты можешь менять загрузчики как тебе заблагорассудится - пока ты > не проимеешь ключ, разумеется. Но вот его совершенно незачем хранить где-то > вне шифрованного раздела. > Но нет, к0к0к0-корпорация зла!
	Введите код, изображенный на картинке: