c
sergevp
Да, конечно.
Да, конечно.
sergevp
А в чём проблема?
Size: a a a
2021 March 05
c
sergevp
Загрузиться можно.
Загрузиться можно.
c
sergevp
А изменить ничего нельзя.
А изменить ничего нельзя.
c
sergevp
Ну, если не знаешь пароля.
Ну, если не знаешь пароля.
D
Смысл флешки то в чем? Недоступность загрузчика во время работы системы?
c
sergevp
Смысл флешки в том, что она у меня.
Смысл флешки в том, что она у меня.
c
sergevp
То есть если я ушёл, а комп остался, то я ушёл вместе с флешкой.
То есть если я ушёл, а комп остался, то я ушёл вместе с флешкой.
D
сегодня у тебя, а завтра потерял. Вот я и не понимаю, что ты пытаешься решить таким способом
D
разлучить загрузчик и работающую систему?
c
sergevp
И никто в моё отсутствие на компе ничего не изменит, и никакой троян в загрузчик не подсунет. Потому что загрузчик я унёс с собой на флешке.
И никто в моё отсутствие на компе ничего не изменит, и никакой троян в загрузчик не подсунет. Потому что загрузчик я унёс с собой на флешке.
c
sergevp
Потеряю флешку — не беда. Сделаю новую, с таким же стандартным загрузчиком. Но её сделаю я. И на ней опять не будет никаких троянов.
Потеряю флешку — не беда. Сделаю новую, с таким же стандартным загрузчиком. Но её сделаю я. И на ней опять не будет никаких троянов.
c
sergevp
Таким образом я защищаюсь только от одной мелочи — от того, что кто-то подсунет мне троян в загрузчик, пока меня нет. Ведь Secureboot только от этого и должен защищать.
Таким образом я защищаюсь только от одной мелочи — от того, что кто-то подсунет мне троян в загрузчик, пока меня нет. Ведь Secureboot только от этого и должен защищать.
O
sergevp
Тут пароль — это только пароль для расшифровки. Как в обычном LUKS-е.
Тут пароль — это только пароль для расшифровки. Как в обычном LUKS-е.
и нахер мне этот геморой с флешками и паролями? я даже пароль не знаю. Всё хранится в TPM, загрузчик обновляется сам и не напоминает о себе никак.
c
sergevp
Больше Secureboot ни для чего не нужен. Ну и для этого он тоже не нужен.
Больше Secureboot ни для чего не нужен. Ну и для этого он тоже не нужен.
O
sergevp
Если у тебя зашифрован диск, и ты забыл пароль (и не предусмотрел резервного пароля — LUKS позволяет сделать несколько паролей), то всё. Можно отформатить диск и установить туда другую ОС. :)
Если у тебя зашифрован диск, и ты забыл пароль (и не предусмотрел резервного пароля — LUKS позволяет сделать несколько паролей), то всё. Можно отформатить диск и установить туда другую ОС. :)
вот ты только что создал кучу способов проебаться так же, как ты описывал проёб с ключами secureboot
O
в чём разница?
O
в том, что ты сам отвечаешь за свои действия?
O
за мою безопасность отвечают специалисты большой компании, не моя головная боль
O
я лишь знаю, что могу не волноваться за случайно оставленный ноут в метро