The Linux Userspace API (UAPI) Group: Brave New Trusted Boot World (diskuse)

[Agent Banán]

Idea nevypadá úplně špatně, ale jestli se toho chopí Desolattering, to nás teda potěš koště.

[Peter Golis]

Ten sa toho už dávno chytil, spravuje sa to pomocou systemd-cryptenroll a v kombinácii so sicherbootom mi to dokázalo odomknúť dátovú partíciu (pin, heslo alebo kľúče z TPM). Akurát to neodomykalo systémovú partíciu. Dúfam že tých pár skriptov opravia aby to fungovalo poriadne.

Kvôli sicherbotu to fungovalo aj bez MS kľúčov, s vlastnými kľúčmi čo si nahral človek sám do TPM.

[elenril]

Ten člověk už dlouhá léta hlásá, že chce linuxové distribuce změnit na obdobu telefonových OS - monolitický základní systém zcela pod kontrolou "systémového integrátora", na kterém běží "appky". Tohle je jen další krok směrem k jeho vysněnému softwarovému fašismu. Děkuji, nechci.

[VoDo]

Hura vsechno predelat a patlat desetileti jako vejlant a dalsi!

[plostenka]

Zrovna tenhle matlal ktery pres systemd rozbiji cely userspace prubezne...

[Gilhad]

Brave New World, stejně jako 1984, byly míněny jako varování, nikoli jako návod k následování.

A systému, od kterého má klíče jen Poettering, bych věřil ještě výrazně míň než systému zcela bez klíčů.

Rozhodně se tomu budu vyhýbat stejně jako systemd.

[sid]

Systemd je uz vsade tak konecne dalsia vec na svatu vojnu.