Email or username:

Password:

Forgot your password?
Дмитрий's posts Post Back to profile
Top-level
Дмитрий Марков
4 comments
Evv1L :blobcatlaptop:

@Werwolf2517 да уж :blobcatgooglyholdingitsheadinitshands:

Единственный загрузчик умеющий в верификацию это Heads, но он только на тыкпады по типу T430, X230

Я про него на ThinkWiki писал:
thinkwiki.evv1l.space/ru/commo

12 Jan 2023 at 17:03 | Open on mastodon.ml
Evv1L :blobcatlaptop:

@Werwolf2517 ещё есть вроде как можно настроить GRUB2 загрузчик, чтобы там была верификация ядра через GPG, но этим никто не занимается, да и самому возможно будет геморно:
1. Надо самому писать конфиг для grub
2. Настраивать самому систему чтобы при обновлении ядра оно подписывалось заново
3. Возможно будут какие дистроспецифичные проблемы

Я хотел так сделать, но в итоге забил болт

@Werwolf2517 ещё есть вроде как можно настроить GRUB2 загрузчик, чтобы там была верификация ядра через GPG, но этим никто не занимается, да и самому возможно будет геморно:
1. Надо самому писать конфиг для grub
2. Настраивать самому систему чтобы при обновлении ядра оно подписывалось заново
3. Возможно будут какие дистроспецифичные проблемы

12 Jan 2023 at 17:05 | Open on mastodon.ml
Дмитрий Марков

@Evv1L а это интересно, и звучит несложно. Правда если аппстримный граб это умеет, потому что если нет то будет та же песня что с аппаратным aes в нём же..

12 Jan 2023 at 17:08 | Open on mastodon.social
Evv1L :blobcatlaptop:

@Werwolf2517 если интересно, то можешь повозиться, но упоминание "верифицированной загрузки в GRUB2 payload" есть только в старой документации по Coreboot, которая ещё медиавики движок использует

Я не помню чтобы был какой-то проект, который использует эту фичу (даже в Libreboot, хотя GRUB2 они используют)

12 Jan 2023 at 17:13 | Open on mastodon.ml
Go Up