Доверенная загрузка GNU-Linux в режиме UEFI Secure Boot в 2021 году
http://0x1.tv/20210617H Доверенная загрузка GNU-Linux в режиме UEFI Secure Boot в 2021 году (Николай Костригин, OSSDEVCONF-2021) * Николай Костригин ------------- В докладе рассматривается технология доверенной загрузки на базе UEFI Secure Boot и реализация поддержки этой технологии в дистрибутивах GNU/Linux. Даётся историческая ретроспектива организации подписи stage1 загрузчика shim и обзор текущего состояния дел в этой сфере. Приводятся требования к инфраструктуре подписи исполняемых файлов на примере репозиториев компании Базальт СПО. Обсуждаются тенденции ужесточения режима Secure Boot и их возможное влияние на мир СПО.
http://0x1.tv/20210617H Доверенная загрузка GNU-Linux в режиме UEFI Secure Boot в 2021 году (Николай Костригин, OSSDEVCONF-2021) * Николай Костригин ------------- В докладе рассматривается технология доверенной загрузки на базе UEFI Secure Boot и реализация поддержки этой технологии в дистрибутивах GNU/Linux. Даётся историческая ретроспектива организации подписи stage1 загрузчика shim и обзор текущего состояния дел в этой сфере. Приводятся требования к инфраструктуре подписи исполняемых файлов на примере репозиториев компании Базальт СПО. Обсуждаются тенденции ужесточения режима Secure Boot и их возможное влияние на мир СПО.