O
ведь часть бутлоадера он может заменить?
sergevp
Она же зашифрована?
Size: a a a
2021 March 04
c
sergevp
Как можно заменить часть зашифрованного раздела
Как можно заменить часть зашифрованного раздела
O
не знаю, конфигурация у тебя не зашифрована
c
sergevp
Ну да
Ну да
O
зачем должна быть зашифрована ос?
c
sergevp
Конфигурация не может быть зашифрована. :)
Конфигурация не может быть зашифрована. :)
O
конфигурация может быть зашита в загрузчик
c
sergevp
Иначе бутлоадер не будет знать, откуда её читать. Нужна будет вторая конфигурация, указывающая, где лежит первая.
Иначе бутлоадер не будет знать, откуда её читать. Нужна будет вторая конфигурация, указывающая, где лежит первая.
O
может быть зашифрована
O
может быть минимальная конфигурация зашита в подписанный загручик, в котрой сказано как получить более полную
c
sergevp
Зашита она в загрузчик или нет — не важно. Это лишь вопрос размещения — в каких байтах она записана. Тут важнее то, подписана эта конфигурация или нет.
Зашита она в загрузчик или нет — не важно. Это лишь вопрос размещения — в каких байтах она записана. Тут важнее то, подписана эта конфигурация или нет.
O
в чём проблема-то?
c
sergevp
@power_mew> может быть минимальная конфигурация зашита в подписанный загручик
Ну, да, я и говорю:
> secureboot защитит меня от такого трояна, если подписаны абсолютно все файлы загрузчика (не просто его загрузчик, но и его конфигурация).
@power_mew> может быть минимальная конфигурация зашита в подписанный загручик
Ну, да, я и говорю:
> secureboot защитит меня от такого трояна, если подписаны абсолютно все файлы загрузчика (не просто его загрузчик, но и его конфигурация).
O
и что?
O
я не понимаю, что ты сказать хочешь
O
что если один из элементов цепочки имеет уявзимый компонент, то уязвима вся система?
O
я допускаю, что в моей системе все компоненты защищены
O
считаю, что секуребут полезен
O
дальше что?