Reprise du message précédent :
lol

vous plaisantez j'espère

Tentage de preums

deuzze

Vers l’infini, et au-delà !

just a byte

bonjour,

Ça devient chiant.

c'est pas le même trou  
et sinon tu connais le bouton off?

Et sinon, t'as vu qu'on pouvait même plus échanger sans avoir un troll ou une remarque foireuse ces derniers temps ? Parce que c'est trop drôle. (ironie hein si t'as pas compris mon propos)

c'est ça la liberté d'échange le principe même de cette CAT

Bonjour, connaissez-vous l'UPR ?

rofl le niveau de merde sur ce forum  
heuresement que c'est un forum  
et heureusement qu'on ne m'a pas appris à compiler mon kernel comme vous le pratiquez  
parceque sinon je serai un putain de looser  
a+ les guignols

pour ce que ça sert de nos jours

ça sert, par exemple pour avoir tout tes volumes cryptés y compris celui du kernel et que la machine ne soit bootable qu'avec une clef intégrant le certif pour décrypté. Et du coup, ton kernel doit être compilé en fonction d'une busybox (ou tout autre système embarqué permettant le bootchain)
Ou pour transformer ton kernel en executable UEFI et te passer de /boot

preum'zzz

   
non et non

kouhkouh les moules, chinon

rabat joie

\o_

Vers l’infini, et au-delà !

blabla.
Savoir le faire est une chose , le pratiquer régulièrement en est une autre

 
Tiens je pourrais proposer ça au taf, ça les amuserait beaucoup je pense. On pourrait surement y linker un PSD/token hardware pour le déverouillage.

Genre, comme la YubiKey ?

théoriquement, c'est le même principe, sauf que la clef avec une busybox qui pousse des certifs, ça existe depuis la nuit des temps et c'est beaucoup plus universel/customisable.
 
Sur le même principe tu peux locker un UEFI pour que si il ne soit pas sur un certain réseau, la machine ne POST même pas (y compris en cas de vol de la machine puisque les jeux PKI et la partie UEFI n'est pas inscriptible sans certaines sécurités qui demande à la machine d'être bootée et résiste à un effaçage du bios)

preum'zz

Vers l’infini et au-delà !

bonjour,

 
Typiquement dans mon cas je pensais au genre de matos que ma boite vend

 
Typiquement le genre de solutions qu'on me demandait de faire des POC

preum'zzz

preums

deusse

Dr.

Vous avez bossé ?

bonjour,

preum'zzz

J'aime l'odeur du TT de bon matin.

J’aime le son du cor, le soir au fond des bois.

C'est à dire ?

 
Je pense à un cas d'usage doublement limitant qu'on m'avait demandé sur des machines dédiées à un réseau de stockage de masse : les machines devaient POSTer uniquement si elles étaient sur un réseau précis et seul les machines avec un certain MAC enregistré au préalable devaient pouvoir booter/s'identifier sur ce réseau. Les certifs de décryptage du boot étaient poussés par le réseau, flush mémoire/bootchain une fois booté sur un réseau sécurisé et envoie des certifs pour décrypter le reste.
 
Donc wakeonlan spécifique avec identification MAC des machines sur le réseau rentrée au préalable et bootchain réseau encryptée via UEFI (oprom des cartes réseaux machines stockées sur clés externes) = sécurisation du boot sur la couche physique, hors failles OOB, c'est juste impossible d'entrer sur le réseau/accéder aux machines sans la clé externe (avec 3 types de clés, supervision, config, monitoring)
 
Le POC fonctionnait, je ne sais pas si ils ont mis en place le système par la suite.

vu l'usine à gaz patacaisse  
c'était pour un etablissement bancaire