Исходное сообщение
"Трудноустранимые уязвимости в GRUB2, позволяющие обойти UEFI..." Отправлено Аноним, 04-Мрт-21 07:29
> аппаратная часть по сути голая и ничем не защищена На чипсетах Intel, UEFI и его ключи защищены "Корневым ключом платформы" который должен создаваться пользователем при первом включении материнской платы после покупки. Integrity - верифицируемая цепочка загрузки OS! 0. Расшифровка «аппаратным ключом платформы» уникального для каждого компа «корневого ключа платформы». 1. Проверка публичным «корневым ключом платыормы» UEFI перед его загрузкой и исполнением, а также всех ключей с UEFI. 2. Проверка ВАШИМ публичным ключом с UEFI ядра grub core.img которое включает: необходимые модули крыптографии для расшифровки /boot, публичный ключ grub, модули grub для проверки подписей и переменные окружения grub, модули файловой системы. 3. Верификация публичным ключом grub всех подгружаемых по требованию модулей, настроек grub. 4. Верификация публичным ключом grub ядра OS с публичными ключами IMA/EVM и инитрд. 5. Верификация ядром публичными ключами IMA/EVM процесса #1 init и ВСЕХ остальных исполняемых в системе файлов, библиотек, настроек и неизменяемых данных. Система Integrity дает гарантию аутентичности и целостности всей системы.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> аппаратная часть по сути голая и ничем не защищена > На чипсетах Intel, UEFI и его ключи защищены "Корневым ключом платформы" который > должен создаваться пользователем при первом включении материнской платы после покупки. > Integrity - верифицируемая цепочка загрузки OS! > 0. Расшифровка «аппаратным ключом платформы» уникального для каждого компа > «корневого ключа платформы». > 1. Проверка публичным «корневым ключом платыормы» UEFI перед его загрузкой и > исполнением, а также всех ключей с UEFI. > 2. Проверка ВАШИМ публичным ключом с UEFI ядра grub core.img которое включает: > необходимые модули крыптографии для расшифровки /boot, публичный ключ grub, модули grub > для проверки подписей и переменные окружения grub, модули файловой системы. > 3. Верификация публичным ключом grub всех подгружаемых по требованию модулей, настроек > grub. > 4. Верификация публичным ключом grub ядра OS с публичными ключами IMA/EVM и > инитрд. > 5. Верификация ядром публичными ключами IMA/EVM процесса #1 init и ВСЕХ остальных > исполняемых в системе файлов, библиотек, настроек и неизменяемых данных. > Система Integrity дает гарантию аутентичности и целостности всей системы.
	Введите код, изображенный на картинке: