АБ
Причем тут GRUB?
Size: a a a
2020 September 23
АБ
Зачем тебе boot шифровать?
АБ
У тебя там загрузчик и всё
АБ
У тебя в ядре ЦП?
АБ
Так и GRUB легко можно подменить
Т
Так и GRUB легко можно подменить
Но это ничего не даст
АБ
Как не даст?
АБ
В 512мб можно спокойно впихнуть зонд, который в RING0 будет сидеть.
АБ
И вуаля -- злой КГБшник видит все твои планы.
АБ
Так а кто этот зонд запускать будет ?
Тот же, кто будет тебе ядро подменять?
АБ
И для того, и для другого необходимо и достаточно быть root
АБ
Если хочешь безопасности (по крайней мере от КГБ, за МОССАД и ЦРУ не скажу), см. secure boot
АБ
Управление ядру передастся и все, а едро одно поменять на то что с эксплойтом
А в RING0 останется зловред.