Lennart Poettering ืืื ืคืืจืขืคื ืืืขืื ืึท ืคืึธืจืฉืืึธื ืฆื ืคืึทืจืืืึทื ืืืงื ืืขื ืฉืืืืื ืคึผืจืึธืฆืขืก ืคึฟืึทืจ ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื, ืึทืืืขื ืฆื ืกืึทืืืืื ื ืืืืืกืืื ื ืคึผืจืึธืืืขืืก ืืื ืกืืืคึผืืึทืคืืืื ื ืื ืึธืจืืึทื ืืืึทืฆืืข ืคืื โโืึท ืคืื ืืืขืจืึทืคืืื ืฉืืืืื ืืืึธืก ืงืึทื ืคืขืจืื ืื ืจืืืืืึทืืืืึทืื ืคืื ืื ืงืขืจื ืืื ืื ืึทื ืืขืจืืืืื ื ืกืืกืืขื ืกืืืืืืข. ืื ืขื ืืขืจืื ืืขื ืคืืจืืื ืื ืฆื ืื ืกืืจืืืขื ื ืื ื ืืึทืข ืึทืจืงืึทืืขืงืืฉืขืจ ืืขื ืขื ืฉืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืกืืกืืขื ืงืึธืืืึทืกืข ืืื ืืืืจืงื ืงืึทืืคึผืึธืื ืึทื ืฅ ืึทืืึท ืืื systemd-stub, systemd-mesure, systemd-cryptenroll, systemd-cryptsetup, systemd-pcrphase ืืื systemd-creds.
ืื ืคืืจืืขืืืืื ืขื ืืขืจืื ืืขื ืงืึธืื ืึทืจืึธืคึผ ืฆื ืืขืจ ืฉืึทืคืื ื ืคืื ืึท ืืืื ืื ืืืืขืจืกืึทื ืืืื UKI (ืื ืืคืืขื ืงืขืจื ืขื ืืืื), ืงืึทืืืืื ืื ื ืื ืืื ืืงืก ืงืขืจื ืืืื, ืึท ืืึทื ืืืขืจ ืคึฟืึทืจ ืืึธืืืื ื ืื ืงืขืจื ืคึฟืื UEFI (UEFI ืฉืืืืื ืฉืืืคึผ) ืืื ืื ืื ืืืจื ืกืืกืืขื ืกืืืืืืข ืืึธืืืื ืืื ืืึผืจืื, ืืขื ืืฆื ืคึฟืึทืจ ืขืจืฉื ืื ืืืืึทืืืืึทืืืึธื ืืื ืืขืจ ืืื ืข ืืืืืขืจ ืืึทืื ืืื ื ืื ืืืึธืจืฆื FS. ืึทื ืฉืืึธื ืึทื ืื ืืืจื ืืึทืจืึทื ืืืกืง ืืืื, ืื ืืื ืฆืข ืกืืกืืขื ืงืขื ืขื ืืืื ืคึผืึทืงืืืืฉื ืืื UKI, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืืึธืจ ืืืขืจืึทืคืืื ืกืืกืืขื ืื ืืืืืจืึทื ืืึทื ืฅ ืืึธืืืื ืืื ืืึทืจืึทื. ืื UKI ืืืื ืืื ืคืึธืจืืึทืืืขื ืืื ืึท ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืื PE ืคึฟืึธืจืืึทื, ืืืึธืก ืงืขื ืขื ืืืื ืืึธืืืื ื ืื ืืืืื ืืื ืืจืืืืฆืืื ืขืื ืืึธืึธืืืึธืึทืืขืจืก, ืึธืืขืจ ืงืขื ืขื ืืืื ืืขืจืืคึฟื ืืืืึทื ืคึฟืื ืื UEFI ืคืืจืืืืึทืจืข.
ืื ืคืืืืงืืื ืฆื ืจืืคื ืคึฟืื UEFI ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ืึท ืืืืืืึทื ืืกืืืข ืึธืจื ืืืขืืงืืึทื ืืฉืขืง ืืืึธืก ืงืึธืืืขืจืก ื ืื ืืืืื ืื ืงืขืจื, ืึธืืขืจ ืืืื ืื ืืื ืืึทืื ืคืื ืื ืื ืืืจื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืฉืืืฆื ืคึฟืึทืจ ืจืืคื ืคืื ืืจืืืืฆืืื ืขืื ืืึธืึธืืืึธืึทืืขืจืก ืึทืืึทืื ืืืจ ืฆื ืืึทืืื ืึทืืึท ืคึฟืขืึดืงืืืื ืืื ืขืงืกืคึผืจืขืก ืคืื ืขืืืขืืข ืืืขืจืกืืขืก ืคืื ืื ืงืขืจื ืืื ืึธืืึทืืึทืืืง ืจืึธืืืืึทืง ืฆื ืึท ืืจืืขืื ืงืขืจื ืืืื ืคึผืจืึธืืืขืืก ืืขื ืขื ืืืืขืงืืึทื ืืื ืื ื ืืึท ืงืขืจื ื ืึธื ืื ืกืืึธืืื ื ืื ืืขืจืืืึทื ืืืงื.
ืืขืจืืืืึทื, ืืื ืจืืึฟ ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื, ืื ืื ืืืืึทืืืืึทืืืึธื ืคึผืจืึธืฆืขืก ื ืืฆื ืื ืงืืื "ืคืืจืืืืึทืจืข โ ืืืืืฉืึทืืึทืื ืืขืืชืืขื ืืืงืจืึธืกืึธืคื ืฉืื ืฉืืืืข โ GRUB ืฉืืืืื ืืึธืืืขืจ ืืืืืฉืึทืืึทืื ืืขืืชืืขื ืืืจื ืื ืคืึทืจืฉืคึผืจืืืืื ื โ ืืืืืืึทื ืืขืืชืืขื ืืื ืืงืก ืงืขืจื โ ื ืื-ืืขืืชืืขื ืื ืืืจื ืกืืืืืืข โ ืืืึธืจืฆื FS." ืื ืคืขืื ืคืื ืื ืืืจื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืื ืืขืงืึทืืึธืืขืืืง ืืืกืืจืืืืืฉืึทื ื ืงืจืืืืฅ ืืืืขืจืืืื ืคึผืจืึธืืืขืืก, ืืืืึทื, ืฆืืืืฉื ืื ืืขืจืข, ืืื ืืขื ืกืืืืืืข ืื ืฉืืืกืืขื ืคึฟืึทืจ ืืขืงืจืืคึผืืื ื ืื ืืืึธืจืฆื ืืขืงืข ืกืืกืืขื ืืขื ืขื ืจืืืจืืืื.
ืืืขืจืึทืคืึทืงืืืฉืึทื ืคืื ืื ืื ืืืจื ืืืื ืืื ื ืืฉื ืืขืฉืืืฆื ืืื ื ืื ืืขืงืข ืืื ืืืฉืขื ืขืจืืืืึทื ืืืืฃ ืื ืืึทื ืืฆืขืจ 'ืก ืืืืข ืกืืกืืขื ืืื ืงืขื ืขื ื ืื ืืืื ืกืขืจืืึทืคืืื ืืื ืึท ืืืืืืึทื ืืกืืืข ืคืื โโืื ืคืึทืจืฉืคึผืจืืืืื ื ืื ืืืขื ืืึทืจ, ืืืึธืก ืืืืขืจ ืงืึทืืคึผืืืงืืืฅ ืื ืึธืจืืึทื ืืืึทืฆืืข ืคืื โโืืืขืจืึทืคืึทืงืืืฉืึทื ืืืขื ืืืจ ื ืืฆื ืื SecureBoot ืืึธืืข (ืฆื ืืึทืฉืืขืืืงื ืื ืื ืืืจื, ืื ืืึทื ืืฆืขืจ ืืึทืจืฃ ืฆื ืืืฉืขื ืขืจืืื ืืืืขืจ ืืืืืขื ืข ืฉืืืกืืขื ืืื ืืึธืื ืืื ืืื ืื UEFI ืคืืจืืืืึทืจืข). ืืื ืึทืืืฉืึทื, ืื ืงืจืึทื ื ืฉืืืืื ืึธืจืืึทื ืืืึทืฆืืข ืืื ื ืืฉื ืืึธืื ืื ื ืืฆื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื TPM PCR (ืคึผืืึทืืคืึธืจื ืงืึธื ืคืืืืจืึทืืืึธื ืจืขืืืฉืืกืืขืจ) ืจืขืืืฉืืกืืขืจื ืฆื ืงืึธื ืืจืึธืืืจื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ ืงืึทืืคึผืึธืื ืึทื ืฅ ืื ืืขืจืข ืืื ืฉืื, ืืจืื ืืื ืื ืงืขืจื. ืฆืืืืฉื ืื ืืืืืกืืื ื ืคึผืจืึธืืืขืืก, ืื ืงืึทืืคึผืืขืงืกืืื ืคืื ืึทืคึผืืืืืื ื ืื ืืึธืึธืืืึธืึทืืขืจ ืืื ืื ืื ืึทืืืืืื ืฆื ืืึทืืจืขื ืขืฆื ืึทืงืกืขืก ืฆื ืฉืืืกืืขื ืืื ืื TPM ืคึฟืึทืจ ืขืืืขืจืข ืืืขืจืกืืขืก ืคืื ืื ืึทืก ืืืึธืก ืืึธืื ืืืขืจื ืืจืขืืึทืืืึทื ื ื ืึธื ืื ืกืืึธืืื ื ืื ืืขืจืืืึทื ืืืงื ืืขื ืขื ืืืื ืืขืจืืื ื.
ืื ืืืืคึผื ืฆืืื ืคืื ืื ืืจืึธืืืืกืื ื ืื ื ืืึทืข ืืึธืืืื ื ืึทืจืงืึทืืขืงืืฉืขืจ ืืขื ืขื:
- ืคึผืจืึทืืืืืืื ื ืึท ืืึธืจ ืืืขืจืึทืคืืื ืฉืืืืื ืคึผืจืึธืฆืขืก ืืืึธืก ืกืคึผืึทื ืก ืคืื ืคืืจืืืืึทืจืข ืฆื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ, ืืึทืฉืืขืืืงื ืื ืืืืืืงืืึทื ืืื ืึธืจื ืืืขืืงืืึทื ืคืื ืื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืืึธืก ืืขื ืขื ืืึธืืืื.
- ืคึฟืึทืจืืื ืืื ื ืงืึทื ืืจืึธืืื ืจืขืกืืจืกื ืฆื TPM PCR ืจืขืืืฉืืกืืขืจื, ืืคืืขืฉืืืื ืืืจื ืืึทืืืฆืขืจ.
- ืคืืืืงืืื ืฆื ืคืึทืจ-ืจืขืืขื ืขื PCR ืืืึทืืืขืก ืืืืืจื ืืืืฃ ืื ืงืขืจื, ืื ืืืจื, ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืืืข ืกืืกืืขื ืฉืืึทื ืืขื ืืฆื ืืขืฉืึทืก ืฉืืืืื.
- ืฉืืฅ ืงืขืื ืจืึธืืืืึทืง ืื ืคืืื ืคึฟืึทืจืืื ืื ืืื ืจืึธืืืื ื ืฆืืจืืง ืฆื ืึท ืคืจืืขืจืืืงื ืฉืคึผืืจืขืืืืืง ืืืขืจืกืืข ืคืื โโืื ืกืืกืืขื.
- ืคืึทืจืคึผืึธืฉืขืืขืจื ืืื ืคืึทืจืืจืขืกืขืจื ืื ืจืืืืืึทืืืืึทืื ืคืื ืืขืจืืืึทื ืืืงืื ืืขื.
- ืฉืืืฆื ืคึฟืึทืจ ืึทืก ืืขืจืืืึทื ืืืงืื ืืขื ืืืึธืก ืืึธื ื ืื ืืึทืจืคื ืฉืืึทืขื-ืึทืคึผืืึทืงืืืฉืึทื ืึธืืขืจ ืืืืข ืคึผืจืึทืืืืืฉืึทื ื ืคืื TPM-ืคึผืจืึธืืขืงืืขื ืจืขืกืืจืกื.
- ืื ืกืืกืืขื ืืื ืืจืืื ืคึฟืึทืจ ืืืืึทื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืฆื ืืึทืฉืืขืืืงื ืื ืจืืืืืง ืคืื ืื ืืึธืืืื ืึทืก ืืื ืกืขืืืื ืืก.
- ืื ืคืืืืงืืื ืฆื ืฆืืืฉืขืคึผืขื ืฉืคึผืืจืขืืืืืง ืืึทืื ืฆื ืืืืขืจ ืฉืืืืื ืกืืึทืืขืก, ืืืฉื, ืืงืกืืจืึทืงืืื ื ืขื ืงืจืืคึผืฉืึทื ืฉืืืกืืขื ืคึฟืึทืจ ืื ืืืึธืจืฆื ืืขืงืข ืกืืกืืขื ืคึฟืื ืื TPM.
- ืคึผืจืึทืืืืืืื ื ืึท ืืืืขืจ, ืึธืืึทืืึทืืืง ืืื ืืึทื ืืฆืขืจ-ืคืจืื ืคึผืจืึธืฆืขืก ืคึฟืึทืจ ืึทื ืืึทืงืื ื ืฉืืืกืืขื ืฆื ืืขืงืจืืคึผื ืึท ืืืึธืจืฆื ืฆืขืืืืืื ื ืคืึธืจ.
- ื ืืฆื ืืฉืืคึผืก ืืืึธืก ืฉืืืฆื ืื TPM 2.0 ืืึทืฉืจืืึทืืื ื, ืืื ืื ืคืืืืงืืื ืฆื ืฆืืจืืงืงืจืืื ืฆื ืกืืกืืขืืขื ืึธื TPM.
ืืงืืจ: opennet.ru