The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Обобщение опыта реализации UEFI SecureBoot в ALT Linux, opennews (ok), 25-Дек-13, (0) [смотреть все] –3

Сообщения [Сортировка по времени | RSS]


31. "Обобщение опыта реализации UEFI SecureBoot в ALT Linux"  +/
Сообщение от Аноним (-), 26-Дек-13, 01:53 
> Идёт? :)

Несомненно это ты сделал полезное дело, я просто о том что собирая это все в кучу, ты мог бы уже и на русском набросать черновик, все равно собирая это все ты вник в процесс, настолько чтобы на родном языке это набросать.

P.S. В любом случае спасибо за данную заметку

Ответить | Правка | Наверх | Cообщить модератору

33. "Обобщение опыта реализации UEFI SecureBoot в ALT Linux"  –9 +/
Сообщение от Michael Shigorinemail (ok), 26-Дек-13, 02:23 
> собирая это все в кучу

Кое-что пришлось адресно выяснять почтой, сперва найдя людей; да и формат HOWTO выбран неслучайно, поскольку это практическая документация.

> ты мог бы уже и на русском набросать черновик

И, разумеется, так и делал по ходу пьесы.  Только в этих записках на манжетах одна из самых внятных частей -- дословно такая:

== Схема работы ==
* мы создаём cacert и signer cert, подписанный cacert
* мы собираем shim.efi, содержащий публичную часть нашего cacert
* мы собираем (например) grub.efi, подписанный нашим signer cert с публичной частью этого сертификата в подписи
* MS подписывает этот shim.efi
* firmware с публичной частью сертификата MS в DB загружает этот shim.efi
* shim.efi проверяет подпись (например) grub.efi, валидируя поставляющуюся в ней публичную часть signer cert до cacert
* при необходимости смены signer cert переподписывать shim.efi не требуется

> все равно собирая это все ты вник в процесс,
> настолько чтобы на родном языке это набросать.

Почему сводный тугамент написал на английском -- постарался объяснить выше.  Возможно, и это тоже излишне -- время покажет.

> P.S. В любом случае спасибо за данную заметку

Пожалуйста...

PS: желающим могу попробовать изложить живьём и по-русски, если вдруг кого угораздит.  Заодно чайку какого похлебать :-)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру