Lennart Poettering-แแ แแแแแแฅแแแงแแ แฌแแแแแแแแแ แแแแฃแฅแกแแก แแแกแขแ แแแฃแชแแแแแกแแแแก แฉแแขแแแ แแแแก แแ แแชแแกแแก แแแแแ แแแแแแแก แจแแกแแฎแแ, แ แแแแแแช แแแแแแ แแกแแฎแแแก แแ แกแแแฃแแ แแ แแแแแแแแแก แแแแแญแ แแก แแ แกแ แฃแแ แแแแแฌแแแแฃแแ แฉแแขแแแ แแแแก แแ แแแแแแแแแก แแแแแ แขแแแแแแก, แ แแแแแแช แแแแกแขแฃแ แแแก แแแ แแแแก แกแแแแแแแแแแก แแ แคแฃแซแแแแแแแฃแ แ แกแแกแขแแแแก แแแ แแแแก. แแฎแแแ แแ แฅแแขแแฅแขแฃแ แแก แแแแกแแฎแแ แชแแแแแแแแ แกแแญแแ แ แชแแแแแแแแแ แฃแแแ แจแแแแก systemd แแแแแแแก แแแแแจแ แแ แแแแแแแแก แแฎแแแแก แแกแแ แแแแแแแแแขแแแแ, แ แแแแ แแชแแ systemd-stub, systemd-measure, systemd-cryptenroll, systemd-cryptsetup, systemd-pcrphase แแ systemd-creds.
แจแแแแแแแแแแแฃแแ แชแแแแแแแแแ แแแงแแ แแแ แแ แแ แฃแแแแแ แกแแแฃแ แ แกแฃแ แแแแก แจแแฅแแแแก UKI (Unified Kernel Image), แ แแแแแแช แแแ แแแแแแแก Linux แแแ แแแแก แกแฃแ แแแก, UEFI-แแแ แแแ แแแแก แฉแแขแแแ แแแแก แแแแแฃแจแแแแแแแก (UEFI boot stub) แแ initrd แกแแกแขแแแแก แแแ แแแแก, แ แแแแแแช แฉแแขแแแ แแฃแแแ แแแฎแกแแแ แแแแจแ, แ แแแแแแช แแแแแแงแแแแแ แกแแฌแงแแกแ แแแแชแแแแแแแชแแ แแขแแแแ FS root-แแก แแแแแแขแแแแแแแแ. RAM-แแก initrd แแแกแแแก แแแแแกแแฎแฃแแแแแก แแแชแแแแ, แแแแแ แกแแกแขแแแ แจแแแซแแแแ แจแแคแฃแแฃแแ แแงแแก UKI-แจแ, แ แแช แกแแจแฃแแแแแแก แแแซแแแแ แจแแฅแแแแ แกแ แฃแแแ แแแแแฌแแแแฃแแ แกแแกแขแแแแก แแแ แแแ แแแขแแแ แแฃแแ RAM-แจแ. UKI แกแฃแ แแแ แแแคแแ แแแขแแแฃแแแ แ แแแแ แช แจแแกแ แฃแแแแแแ แคแแแแ PE แคแแ แแแขแจแ, แ แแแแแแช แจแแแซแแแแ แฉแแแขแแแ แแแก แแ แ แแฎแแแแ แขแ แแแแชแแฃแแ แฉแแแขแแแ แแแแแแแแก แแแแแงแแแแแแ, แแ แแแแ แจแแแซแแแแ แแแแแแซแแฎแแ แแแ แแแแแ UEFI firmware-แแแ.
UEFI-แแแ แแแ แแแแแก แจแแกแแซแแแแแแแ แกแแจแฃแแแแแแก แแแซแแแแ แแแแแแงแแแแ แชแแคแ แฃแแ แฎแแแแแฌแแ แแก แแแแแแแแแแก แจแแแแฌแแแแ, แ แแแแแแช แแแแชแแแก แแ แ แแฎแแแแ แแแ แแแก, แแ แแแแ initrd-แแก แจแแแแแ แกแกแแช. แแแแแแ แแฃแแแ, แขแ แแแแชแแฃแแ แฉแแแขแแแ แแแแแแแแแ แแแแแซแแฎแแแแก แแฎแแ แแแญแแ แ แกแแจแฃแแแแแแก แแแซแแแแ แจแแแแแ แฉแฃแแแ แแกแแแ แคแฃแแฅแชแแแแ, แ แแแแ แแชแแ แแแ แแแแก แ แแแแแแแแ แแแ แกแแแก แแแฌแแแแแ แแ แแแขแแแแขแฃแ แ แแแแ แฃแแแแ แกแแแฃแจแแ แแแ แแแแ, แแฃ แแแแแฎแแแแแก แแแกแขแแแแชแแแก แจแแแแแ แแฎแแ แแแ แแแแแ แแแแแแจแแ แแแฃแแ แแ แแแแแแแแ แแแแแแแแแแแแ.
แแแแแแแ, Linux-แแก แแแกแขแ แแแฃแชแแแแแก แฃแแแขแแกแแแแจแ, แแแแชแแแแแแแชแแแก แแ แแชแแกแ แแงแแแแแก แฏแแญแแก "firmware โ แชแแคแ แฃแแแ แฎแแแแแฌแแ แแแ Microsoft shim layer โ GRUB boot loader แชแแคแ แฃแแแ แฎแแแแแฌแแ แแแ แแแกแขแ แแแฃแชแแแก แแแแ โ แชแแคแ แฃแแแ แฎแแแแแฌแแ แแแ Linux kernel โ แฎแแแแแฃแฌแแ แแแ initrd แแแ แแแ โ root FS". แขแ แแแแชแแฃแ แแแกแขแ แแแฃแชแแแแจแ initrd แแแแแแแฌแแแแแก แแแแแแแแแ แฅแแแแก แฃแกแแคแ แแฎแแแแแก แแ แแแแแแแแก, แ แแแแแ, แกแฎแแ แกแแแแแฎแแแแแ แแ แแแ, แแ แแแ แแแแจแ แฎแแแแ root แคแแแแฃแ แ แกแแกแขแแแแก แแแจแแคแแ แแก แแแกแแฆแแแแแ.
initrd แกแฃแ แแแแก แแแแแแแฌแแแแ แแ แแ แแก แแฎแแ แแแญแแ แแแ, แ แแแแแ แแก แคแแแแ แแแแแ แแ แแแฃแแแ แแแแฎแแแ แแแแแก แแแแแแฃแ แกแแกแขแแแแแ แแ แแ แจแแแซแแแแ แแแแแฌแแแแฃแแ แแงแแก แแแแแฌแแแแแแก แแแแ แแแแก แชแแคแ แฃแแ แฎแแแแแฌแแ แแ, แ แแช แแแแจแแแแแแแแแ แแ แแฃแแแแก แแแแแแแฌแแแแแก แแ แแแแแแแแแก SecureBoot แ แแแแแแก แแแแแงแแแแแแกแแก (initrd-แแก แจแแกแแแแฌแแแแแแ, แแแแฎแแแ แแแแแแ แฃแแแ แจแแฅแแแแก แกแแแฃแแแ แ แแแกแแฆแแแแแ แแ แฉแแขแแแ แแแก แแกแแแ UEFI firmware-แจแ). แแแ แแ แแแแกแ, แแแแแแแแแแแ แฉแแขแแแ แแแแก แแ แแแแแแแชแแ แแ แแซแแแแ แแแคแแ แแแชแแแก แแแแแงแแแแแแก TPM PCR (แแแแขแคแแ แแแก แแแแคแแแฃแ แแชแแแก แ แแแแกแขแ แ) แ แแแแกแขแ แแแแแแ แแแแฎแแแ แแแแแก แกแแแ แชแแก แแแแแแแแแขแแแแก แแแแแแแแแแก แแแกแแแแแขแ แแแแแแแ, แแแ แแ shim, grub แแ แแแ แแแแกแ. แแ แกแแแฃแ แแ แแแแแแแแก แจแแ แแก แแกแแแ แแแฎแกแแแแแแ แฉแแแขแแแ แแแแแแก แแแแแฎแแแแแก แกแแ แแฃแแ แแ TPM-แจแ แแแกแแฆแแแแแแ แฌแแแแแแก แจแแแฆแฃแแแแก แจแแฃแซแแแแแแแ OS-แแก แซแแแแ แแแ แกแแแแแกแแแแก, แ แแแแแแแช แจแแฃแกแแแแแ แแแฎแแ แแแแแฎแแแแแก แแแงแแแแแแก แจแแแแแ.
แแฎแแแ แแแขแแแ แแแแก แแ แฅแแขแแฅแขแฃแ แแก แแแแแ แแแแก แซแแ แแแแแ แแแแแแแแ:
- แกแ แฃแแแ แแแแแฌแแแแฃแแ แฉแแขแแแ แแแแก แแ แแชแแกแแก แฃแแ แฃแแแแแงแแคแ, แ แแแแแแช แแแแชแแแก firmware-แแแ แแแแฎแแแ แแแแแก แกแแแ แชแแแแ, แแแแกแขแฃแ แแแก แฉแแขแแแ แแแแก แแแแแแแแแขแแแแก แแแแแแแแแแแกแ แแ แแแแแแแแแแก.
- แแแแขแ แแแแ แแแแแ แ แแกแฃแ แกแแแแก แแแแแแจแแ แแแ TPM PCR แ แแแแกแขแ แแแแแ, แแแแแงแแคแแแ แแคแแแแแแแก แแแแ .
- PCR แแแแจแแแแแแแแแแก แฌแแแแกแฌแแ แแแแแแแแแก แจแแกแแซแแแแแแแ แแแ แแแแก, initrd-แแก, แแแแคแแแฃแ แแชแแแกแ แแ แกแแกแขแแแแก แแแแแแฃแ แ ID-แแก แกแแคแฃแซแแแแแ, แ แแแแแแช แแแแแแงแแแแแ แฉแแขแแแ แแแแกแแก.
- แแแชแแ แฃแแแ แแแแ แฃแแแแแก แจแแขแแแแแแกแแแ, แ แแแแแแแช แแแแแแจแแ แแแฃแแแ แกแแกแขแแแแก แฌแแแ แแแฃแชแแแ แแแ แกแแแแ แแแแ แฃแแแแแกแแแ.
- แแแแแแ แขแแแแ แแ แแแแแ แแแ แแแแแฎแแแแแแแก แกแแแแแแแ.
- OS-แแก แแแแแฎแแแแแแแก แแฎแแ แแแญแแ แ, แ แแแแแแแช แแ แกแแญแแ แแแแก แฎแแแแฎแแ แแแแแงแแแแแแก แแ TPM-แแ แแแชแฃแแ แ แแกแฃแ แกแแแแก แแแแแแแแ แแ แฃแแ แฃแแแแแงแแคแแก.
- แกแแกแขแแแ แแแแ แแ แแก แแแกแขแแแชแแฃแ แ แกแแ แขแแคแแชแแ แแแแกแแแแก, แ แแแ แแแแแแกแขแฃแ แแก แฉแแขแแแ แแฃแแ OS แแ แแแ แแแแขแ แแแแก แกแแกแฌแแ แ.
- แกแแแกแแขแแฃแ แ แแแแแชแแแแแแก แแแ แแแแฃแแ แฉแแขแแแ แแแแก แแขแแแแแแ แแแแแแ แแแแก แจแแกแแซแแแแแแแ, แแแแแแแแแ, แซแแ แแฃแแ แคแแแแฃแ แ แกแแกแขแแแแก แแแจแแคแแ แแก แแแกแแฆแแแแแแก แแแแฆแแแ TPM-แแแ.
- แฃแกแแคแ แแฎแ, แแแขแแแแขแฃแ แ แแ แแแแฎแแแ แแแแแกแแแ แแแแแกแฃแคแแแ แแ แแชแแกแแก แฃแแ แฃแแแแแงแแคแ แแแกแแฆแแแแแแก แแแแแแแแแแกแแแแก root แแแแแงแแคแแก แแแกแแแก แแแจแแคแแ แแกแแแแก.
- แฉแแแแแแก แแแแแงแแแแแ, แ แแแแแแแช แแฎแแ แก แฃแญแแ แแ TPM 2.0 แกแแแชแแคแแแแชแแแก, TPM-แแก แแแ แแจแ แกแแกแขแแแแแแ แแแแแแ แฃแแแแแก แจแแกแแซแแแแแแแแ.
แฌแงแแ แ: opennet.ru