DP
т.е. теоретически туда можно засунуть свое ядро/модули и сдампить нужную инфу, точно так же, как и пароль?
выигрыш только в том, что можно и пароль забыть? ;)
выигрыш только в том, что можно и пароль забыть? ;)
Size: a a a
2021 June 05
VK
Ну так да, evil handmaid атака точно так же работает
a
Так потом твой сетап ничем не отличается от моего, ну кроме тпм
VK
Да, но я ж не говорю что это фуллдиск 😁
a
А ты говори!
DP
на 1 пароль меньше вводить. против камер могло бы защитить, если бы не пароль на bios ;)
a
Потому что потом можно сказать, что у тебя биос не шифрован
VK
Биос подписан вендором, его подменить чуть менее чем невозможно
a
Всё же тот факт, что уефя живёт на диске — это техникалия
a
Ой ли
VK
Точно тебе говорю
VK
Даже не прогрузится, если не подписан вендором
a
То-то ключи никогда не утекали
И производители материнок никогда не факапали
И производители материнок никогда не факапали
DP
а как нынче из тхинкпадов вышивают ограничения на железки типа сетевых карт и ссд из вайтлистов?
a
Ладно, нет настроения на троллинг, пойду пиво пить и книжку читать
a
DP
если заморачиваться, то нужно всю цепочку делать, включая подписанное ядро и fsverity для всех файлов, как минимум в initrd
a
Na zdravie, pozdravujem z Prahy!
VK
Никак :(
VK
Так да, по хорошему нужно measured boot