Le dernier misc sur la sécurité hardware devrait t'aider à comprendre comment marche la chaîne de confiance.
Il faut comprendre comment marche le principe de scellement des données ou alors ce que propose l'extension intel txt.
L'idée, c'est que avant de donner la main à un composant, celui ci est obligatoirement vérifié. Dans le cas du noyal, c'est trusted grub qui s'occupe de cette vérification avant d'exécuter le code du kernel.
Pour ce qui est de la mise à jour des noyaux, je n'ai pas de réponse, il faut que je me renseigne sur trusted grub donc je ne pourrai pas te répondre.
Cela dit, tes interrogations sont vraiment légitimes.
[^] # Re: Sécurité absolue
Posté par Martin Peres (site web personnel) . En réponse à la dépêche Le noyau Linux 3.2 est disponible. Évalué à 2.
Le dernier misc sur la sécurité hardware devrait t'aider à comprendre comment marche la chaîne de confiance.
Il faut comprendre comment marche le principe de scellement des données ou alors ce que propose l'extension intel txt.
L'idée, c'est que avant de donner la main à un composant, celui ci est obligatoirement vérifié. Dans le cas du noyal, c'est trusted grub qui s'occupe de cette vérification avant d'exécuter le code du kernel.
Pour ce qui est de la mise à jour des noyaux, je n'ai pas de réponse, il faut que je me renseigne sur trusted grub donc je ne pourrai pas te répondre.
Cela dit, tes interrogations sont vraiment légitimes.