O
с тем же успехом я могу сказать, что всё что угодно бесполезно, т.к. этим не пользуюсь
Size: a a a
2021 March 04
O
решение с секуребутом, лучше, чем без него, потому что предполагает, что вся цепочка до полной загрузки ОС следует какому-то контракту
O
чем больше элементов в этой цепочке - тем больше шансов объебаться
O
и это не делает что-то совершенно бесполезным
O
сейчас мы говорим о гипотетической ситуации, в которой секуребут проверяет загрузчик на соотвествии чему-то и передаёт ему правление и предполагаем, что проверенный загрузчик ведёт себя корректно
c
sergevp
Брр... Подожди. У нас начинают путаться некие "абстрактные идеально реализованные secureboot-ы" и конкретные реализации. И мы совсем потеряли суть — ради чего всё это делается.
Брр... Подожди. У нас начинают путаться некие "абстрактные идеально реализованные secureboot-ы" и конкретные реализации. И мы совсем потеряли суть — ради чего всё это делается.
O
про конкретную реализацию некоторого абстрактного загрузчика я тебе рассказать не могу
O
я не знаю как ведёт себя кто угодно
O
то, что сделано в линуксе - говно и не нужно
c
O
но я линуксом не пользуюсь
O
лучше для безопасности моих данных
c
sergevp
Ок. Безопасность предполагает моделирование угроз.
Ок. Безопасность предполагает моделирование угроз.
c
O
то, что сделано в линуксе - говно и не нужно
и сделано это было не ради безопасности, а что бы была возможность запускаться на системах с секуребутом
c
sergevp
(я просто пытаюсь понять, что именно мы рассматриваем)
(я просто пытаюсь понять, что именно мы рассматриваем)
O
мне начинает наскучивать эта беседа, потому что мы идём по кругу. В одном из сообщений было описано, в каких случаях секуребут был бы полезен
c
sergevp
@power_mew> В одном из сообщений было описано, в каких случаях секуребут был бы полезен
Сделал контекстный поиск по словам "полезен" и "угроз". Не нашёл это сообщение. Можешь процитировать или повторить?
@power_mew> В одном из сообщений было описано, в каких случаях секуребут был бы полезен
Сделал контекстный поиск по словам "полезен" и "угроз". Не нашёл это сообщение. Можешь процитировать или повторить?
c
sergevp
Нашёл только "секуре бут не даст запустится не подписанной операционке". Но это — не описание угрозы. Какая-нибудь freebsd моим данным никак не угрожает.
Нашёл только "секуре бут не даст запустится не подписанной операционке". Но это — не описание угрозы. Какая-нибудь freebsd моим данным никак не угрожает.
O
если я не ожидаю на моём устройстве freebsd, но она запускается