Исходное сообщение
"В Fedora рассматривают возможность применения шифрования ФС ..." Отправлено Kuromi, 04-Апр-23 21:30
> "Для системных разделов ключи шифрования планируют хранить в TPM-модуле и использовать > в привязке к цифровым подписям, применяемым для проверки целостности загрузчика, ядра > и initrd (т.е. на этапе загрузки системы пользователю не нужно будет > вводить пароль для расшифровки системных разделов)." > Ага, вот так благими намеренеями подьезжают требования к наличию TPM модуля и > прочие приколы , а потом внезапно оказывается что у вас DRM > изо всех щелей лезет, что ядро вы теперь только официальное ставить > можете, что все и вся должно быть подписано. Да простой пример из жизни - условный Widewine которые защищает видосики в онлайн-киношках в своих "сильных" режимах должен хранить ключи шифрования контента в аппаратных хранилищах. Под линуксом работает только самый слабый режим защиты из-за "неразвитости Линукса". Ну вот это "развитие" сейчас и обеспечат. Думаете просто так Виндушечка в 10-ке пыталась объявить TPM модуль обязательным? На том же ozon продаются модули (нужен модуль не любой, а подходящей к вашей материнке) и атм все комменты такие "купил для установки винды 10". Люди не понимают зачем это, им Винда сказала - вот они и ставят.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> "Для системных разделов ключи шифрования планируют хранить в TPM-модуле и использовать >> в привязке к цифровым подписям, применяемым для проверки целостности загрузчика, ядра >> и initrd (т.е. на этапе загрузки системы пользователю не нужно будет >> вводить пароль для расшифровки системных разделов)." >> Ага, вот так благими намеренеями подьезжают требования к наличию TPM модуля и >> прочие приколы , а потом внезапно оказывается что у вас DRM >> изо всех щелей лезет, что ядро вы теперь только официальное ставить >> можете, что все и вся должно быть подписано. > Да простой пример из жизни - условный Widewine которые защищает видосики в > онлайн-киношках в своих "сильных" режимах должен хранить ключи шифрования контента в > аппаратных хранилищах. Под линуксом работает только самый слабый режим защиты из-за > "неразвитости Линукса". Ну вот это "развитие" сейчас и обеспечат. > Думаете просто так Виндушечка в 10-ке пыталась объявить TPM модуль обязательным? На > том же ozon продаются модули (нужен модуль не любой, а подходящей > к вашей материнке) и атм все комменты такие "купил для установки > винды 10". Люди не понимают зачем это, им Винда сказала - > вот они и ставят.
	Введите код, изображенный на картинке: