systemd开发者坦陈Linux在磁盘加密和认证启动安全方面存在不足

目前,大多数Linux发行版在全盘加密和认证启动方面都没有提供足够的安全性。知名的Linux开发者Lennart Poettering甚至认为,你当前的的数据"如果存储在ChromeOS、Android、Windows或macOS设备上可能更安全。"

访问:

阿里云11.11上云狂欢节活动大厅

2021年天猫双11红包 京东双十一"头号京贴"领取入口

首席systemd开发者Lennart Poettering今天围绕Linux上的认证启动和磁盘加密状况写了一篇长篇博文。虽然许多Linux发行版提供全盘加密,提供UEFI SecureBoot,并开始接受TPM,但许多技术还没有发挥其最佳潜力,特别是在购买设备后没有经过人工安全性加强的的默认情况下。

Lennart对这种情况的简短总结是:

Linux支持全盘加密(FDE)和诸如UEFI安全启动和TPM的技术已经有很长一段时间了。然而,大多数发行版对它们的设置方式并不像它们应该有的那样安全,而且在某些方面相当坦率地说是很奇怪。事实上,现在,如果你的数据存储在目前的ChromeOS、Android、Windows或MacOS设备上,可能比存储在典型的Linux发行版上更安全。

在他的博文中,他概述了目前的技术,手头的问题,以及在改善认证和提供更好的安全方面需要改进的地方。

图片.png

图片.png

为了更好地提高安全性,有一些Linux内核拉动请求正在等待systemd的处理,所以这项工作仍然需要时间向上游推进,但这也将取决于Linux发行商在可用时也开始使用这些功能。

您可以阅读Lennart的博客,了解所有有趣的技术细节和当前Linux还存在的亟待改进的缺点:

http://0pointer.net/blog/authenticated-boot-and-disk-encryption-on-linux.html

对文章打分

systemd开发者坦陈Linux在磁盘加密和认证启动安全方面存在不足

2 (29%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    300x250.jpg

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan