Owen Taylor, cr\u00e9ateur de GNOME Shell et de la biblioth\u00e8que Pango, membre du groupe de travail sur le d\u00e9veloppement de Fedora pour les postes de travail, a soumis \u00e0 discussion un plan de chiffrement par d\u00e9faut pour les partitions syst\u00e8me et les r\u00e9pertoires personnels des utilisateurs dans Fedora Workstation. Parmi les avantages du passage au chiffrement par d\u00e9faut figurent la protection des donn\u00e9es en cas de vol d'ordinateur portable, la protection contre les attaques sur les dispositifs laiss\u00e9s sans surveillance, et le maintien de la confidentialit\u00e9 et de l'int\u00e9grit\u00e9 d\u00e8s la sortie de l'\u00e9cran, sans n\u00e9cessit\u00e9 d'effectuer des manipulations suppl\u00e9mentaires. <\/p>\n
Selon le projet de plan pr\u00e9par\u00e9, Btrfs fscrypt est pr\u00e9vu pour le chiffrement. Les cl\u00e9s de chiffrement pour les partitions syst\u00e8me devraient \u00eatre stock\u00e9es dans le module TPM et utilis\u00e9es en conjonction avec des signatures num\u00e9riques, utilis\u00e9es pour v\u00e9rifier l'int\u00e9grit\u00e9 du bootloader, du noyau et d'initrd (c'est-\u00e0-dire qu'\u00e0 l'\u00e9tape de d\u00e9marrage, l'utilisateur n'aura pas besoin de saisir de mot de passe pour d\u00e9chiffrer les partitions syst\u00e8me). Pour le chiffrement des r\u00e9pertoires personnels, il est pr\u00e9vu de g\u00e9n\u00e9rer les cl\u00e9s sur la base du nom d'utilisateur et du mot de passe de l'utilisateur (la connexion au r\u00e9pertoire personnel chiffr\u00e9 se fera lors de la connexion de l'utilisateur au syst\u00e8me). <\/p>\n
Les d\u00e9lais de mise en \u0153uvre de l'initiative d\u00e9pendent de la transition de la distribution vers une image de noyau unifi\u00e9e UKI (Unified Kernel Image), qui regroupe en un seul fichier le chargeur pour d\u00e9marrer le noyau \u00e0 partir de l'UEFI (UEFI boot stub), l'image du noyau Linux et l'environnement syst\u00e8me initrd charg\u00e9 en m\u00e9moire. Sans le support de UKI, il est impossible de garantir l'int\u00e9grit\u00e9 du contenu de l'environnement initrd, o\u00f9 se produit la d\u00e9termination des cl\u00e9s pour d\u00e9chiffrer le syst\u00e8me de fichiers (par exemple, un attaquant peut remplacer initrd et simuler une demande de mot de passe ; pour \u00e9viter cela, un d\u00e9marrage v\u00e9rifi\u00e9 de toute la cha\u00eene jusqu'au montage du syst\u00e8me de fichiers est n\u00e9cessaire). <\/p>\n
Dans la version actuelle de l'installateur Fedora, il existe une option pour le chiffrement des partitions au niveau du bloc utilisant dm-crypt, avec une phrase de passe distincte non li\u00e9e au compte utilisateur. Cette solution pr\u00e9sente des probl\u00e8mes tels que l'inadaptabilit\u00e9 pour un chiffrement s\u00e9par\u00e9 dans des syst\u00e8mes multutilisateurs, l'absence de support pour l'internationalisation et pour les personnes handicap\u00e9es, la possibilit\u00e9 d'attaques par substitution du chargeur de d\u00e9marrage (un chargeur install\u00e9 par un attaquant peut se faire passer pour le chargeur d'origine et demander le mot de passe de d\u00e9chiffrement), ainsi que la n\u00e9cessit\u00e9 de prendre en charge le framebuffer dans initrd pour afficher la demande de mot de passe. \u041e\u0443\u044d\u043d \u0422\u0435\u0439\u043b\u043e\u0440 (Owen Taylor), \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c GNOME Shell \u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 Pango, \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044e Fedora \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439, \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u043b \u043d\u0430 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043b\u0430\u043d \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432 \u0438 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0445 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 Fedora Workstation. \u0418\u0437 \u043f\u043b\u044e\u0441\u043e\u0432 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0430 \u043a \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043a\u0440\u0430\u0436\u0438 \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0430, \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0442\u0430\u043a \u043d\u0430 \u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-107724","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Fedora envisage de mettre en \u0153uvre le chiffrement de syst\u00e8me de fichiers par d\u00e9faut | ProHoster","description":"Owen Taylor, le cr\u00e9ateur de GNOME Shell et de la biblioth\u00e8que Pango, membre du groupe de travail sur le d\u00e9veloppement de Fedora pour les stations de travail, a soumis \u00e0 discussion le plan de chiffrement par d\u00e9faut des partitions syst\u00e8me et des r\u00e9pertoires personnels.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-fedora-rassmatrivayut-vozmozhnost-primeneniya-shifrovaniya-fs-po-umolchaniyu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0424\u0421 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e | ProHoster","og:description":"\u041e\u0443\u044d\u043d \u0422\u0435\u0439\u043b\u043e\u0440 (Owen Taylor), \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c GNOME Shell \u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 Pango, \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044e Fedora \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439, \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u043b \u043d\u0430 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043b\u0430\u043d \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432 \u0438 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0445.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-fedora-rassmatrivayut-vozmozhnost-primeneniya-shifrovaniya-fs-po-umolchaniyu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-04-04T16:48:10+00:00","article:modified_time":"2023-04-04T17:05:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/107724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=107724"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/107724\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=107724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=107724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=107724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"