Şifreli Önyükleme

Linux / boot bölümünden önyükleme yapmak istiyorum ve ayrıca bu / boot bölümünü şifrelemek istiyorum.

[AFAIK, Grub, şifrelenmiş bir bölümden veya kripto kurulumu şifreli önyükleme bölümünden çekirdek ve initrd bulamıyor. ]

Bunu yapmanın bir yolu var mı?

security boot encryption

— DSİ
kaynak

Yalnızca bir açıklama - / boot dışında tüm sistemi şifrelemek varsayılan olarak desteklenir. Bu, sisteminizle sorun yaşarsanız, muhtemelen / boot şifrelenmiş durumundan daha kolay düzeltebileceğiniz anlamına gelir.

— greenoldman

Evet, Grub2'yi kullanarak bunu yapabilirsiniz: Yalnızca AES, Twofish, Serpent ve CAST5 şifrelemesini değil, SHA1, SHA256, SHA512 ve RIPEMD160 gibi bir dizi karma yordamı desteklemek için yamalanmıştır. LUKS disk üstü şifreleme formatı için de destek vardır.

Tam bir manuel gezinti için bu xercestech yazısına göz atın , ancak kısaca, gerçekten güvende kalmak istiyorsanız bir USB çubuğuna sahip olabileceğiniz gerçek önyükleyici dışında her şey şifrelenir.

Grub'u desteklemek için LUKS yamaları burada.

— Rory Alsop
kaynak

Teşekkürler Rory .... Ben öğretici takip edecek ve size geribildirim verecektir. BTW, bağlantı kopmuş gibi görünüyor. Eğer michael.gorven.za.net/bzr/grub/luks ., Lütfen bizimle paylaşın.

— SHW

Söz konusu URL'nin sonundaki dönemi kesin, çalışır.

— isuldor