Доверенная загрузка GNU-Linux в режиме UEFI Secure Boot в 2021 году

Показать описание

Доверенная загрузка GNU-Linux в режиме UEFI Secure Boot в 2021 году (Николай Костригин, OSSDEVCONF-2021)
* Николай Костригин

-------------

В докладе рассматривается технология доверенной загрузки на базе UEFI Secure Boot и реализация поддержки этой технологии
в дистрибутивах GNU/Linux.

Даётся историческая ретроспектива организации подписи stage1 загрузчика shim и обзор текущего состояния дел в этой
сфере.

Приводятся требования к инфраструктуре подписи исполняемых файлов на примере репозиториев компании Базальт СПО.

Обсуждаются тенденции ужесточения режима Secure Boot и их возможное влияние на мир СПО.

Stas Fomin

Рекомендации по теме

Комментарии

Тема очень интересная и мало освещаемая в инструкциях, настройках и т.п.
Буду первым и поблагодарю за лекцию!

bob

Привет.
Все понятно, спасибо за видео :)

oxyblade

пора возвращаться к самодельным компьютерам (

ЮрийМел-во

Доверенная загрузка GNU-Linux в режиме UEFI Secure Boot в 2021 году

Доверенная загрузка GNU-Linux в режиме UEFI Secure Boot в 2021 году

Этапы загрузки Linux (Stages of Linux loading)

Аппаратные модули доверенной загрузки. Основные функции. Схемы применения. Примеры (Злобин Илья)...

Этапы загрузки ОС Linux

Алексей Бусыгин: 'Обходим UEFI Secure Boot для компрометации полного шифрования диска в Linux&a...

Установка дистрибутивов Linux в UEFI

Программная доверенная загрузка в СЗИ

[UNИХ] Программное обеспечение GNU/Linux - 08 - Настройка системы и окружения (2017-11-22)...

[UNИХ] Программное обеспечение GNU/Linux — 08: Настройка системы и окружения (2017-11-22)...

17.06.21, Вечернее заседание, Объединенная конференция СПО: от обучения до разработки....

Доверенная загрузка Аладдина. Криптостойкие 'Байкалы'. Сергей Груздев, Аладдин...

[UNИХ] Программное обеспечение GNU/Linux - 09 - Системные и пользовательские службы (2017-11-29)...

[UNИХ] Программное обеспечение GNU/Linux - 04 - Процессы и права доступа (2017-10-25)...

Расследование инцидентов с помощью ПО класса DFIR

HST Практика 0: KVM GPU vDGA passthrough

[GNU/Linux] Secure Arch Installation

Защита виртуализации или страшный сон безопасника. /День СПО-2017/...

[DCG 29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux

How To Secure Boot with Linux (Gentoo Edition)

Компьютерная контркриминалистика в NIX системах

Linux Internals: UEFI Boot Stages using Debian 11

Эффективный транспорт данных от источника до приложения на Авроре...

[UNИХ] Программное обеспечение GNU/Linux — 09: Системные и пользовательские службы (2017-11-29))...

grub.efi doesn't boot but shim.efi does