monter la partition /boot (qui est forcément en clair)
Généralement on recommande de stocker le /boot sur une clé USB pour éviter ce genre de problèmes, par exemple sous Gentoo. Dans les deux cas il reste tout un tas d’attaques possibles, par exemple un mini keylogger physique entre le clavier et la machine.
[^] # Re: On signe quoi, en fait?
Posté par neil . En réponse au journal Booting a Self-signed Linux Kernel. Évalué à 2.
Généralement on recommande de stocker le
/bootsur une clé USB pour éviter ce genre de problèmes, par exemple sous Gentoo. Dans les deux cas il reste tout un tas d’attaques possibles, par exemple un mini keylogger physique entre le clavier et la machine.