Secure Boot kapatmak sistemde neyi değiştirir?

DeadlyMania7 · Dün 22:39

4-5 farklı Linux distrosu kurmayı denedim hepsi Secure Boot açık olması yüzünden kurulmadı. CSM UEFI mode'da kurulum için sadece Secure Boot kapatmam gerek. Benim aklıma takılan ise şu bu Secure Boot'u kapattığımda sisteme zara verecek herhangi bir olay gerçekleşmesinin önünü açmış olabilir miyim? AI'a sorduğumda rootkit saldırılarının önünü açar diyor. CachyOS kurduktan sonra bir paketle Secure Boot açılabiliyormuş. Bu paketi nasıl en sorunsuz şekilde kurabilirim? Bu paketten sonra Secure Boot açıkken CachyOS açılabilir mi?

RPM · Dün 22:47

Sistem boot ederken yazılım enjekte edilmesini önlemeye yarıyor. Öyle ahım şahım bir özellik değil. Kapalı tutabilirsiniz.

Düzenleme: Secure Boot mzalanmamış sürücüleri engellediği için bu sorunu yaşıyorsunuz. Sürücüleri bir şekilde imzalayarak bunu aşmak mümkün ama gerek var mı derseniz, bence yok.

Hermione Jean Granger · Dün 22:51

Secure Boot, rootkit gibi boot-level saldirilara karsi bir koruma katmani. Guvenligin tamami degil, guvenlik zincirinin bir parcasi sadece. Kapatirsaniz bu ekstra guvenlik katmanindan mahrum kalmis olursunuz, tamamen guvensiz olacaginiz anlamina gelmez. Ayrica eger sadece gecici olarak kapatacaksan, isin bittikten sonra geri acacaksan hicbir sey olmaz. Zaten rootkit gibi zararlilar ciddi de olsa oyle elini sallasan 50'si gelen turden saldirilar degiller, cok komplike ve nadir senaryolar.

Linux islerinden anlamam, o yuzden diger sorularina cevap veremeyecegim maalesef.

DeadlyMania7 · Dün 22:54

Hermione Jean Granger dedi:
Secure Boot, rootkit gibi boot-level saldirilara karsi bir koruma katmani. Guvenligin tamami degil, guvenlik zincirinin bir parcasi sadece. Kapatirsaniz bu ekstra guvenlik katmanindan mahrum kalmis olursunuz, tamamen guvensiz olacaginiz anlamina gelmez. Ayrica eger sadece gecici olarak kapatacaksan, isin bittikten sonra geri acacaksan hiçbir şey olmaz. Zaten rootkit gibi zararlilar ciddi de olsa oyle elini sallasan 50'si gelen turden saldirilar degiller, cok komplike ve nadir senaryolar.

Linux islerinden anlamam, o yuzden diger sorularina cevap veremeyecegim maalesef.

Araştırdığım kadarıyla Secure Boot kapalı CachyOS kurulumu yaptıkdan sonra bir paket yüklenip CachyOS'un Secure Boot da tanınması sağlanabiliyormuş onu deneyeceğim.

DeadlyMania7 · Dün 22:55

RPM dedi:
Sistem boot ederken yazılım enjekte edilmesini önlemeye yarıyor. Öyle ahım şahım bir özellik değil. Kapalı tutabilirsiniz.

Düzenleme: Secure Boot mzalanmamış sürücüleri engellediği için bu sorunu yaşıyorsunuz. Sürücüleri bir şekilde imzalayarak bunu aşmak mümkün ama gerek var mı derseniz, bence yok.

CachyOS içinde imza sağlayan bir paket varmış. ISO üzerine müdahale yapılabilir mi bilmiyorum ama galiba Secure Boot kapatıp imzalama işlemini yapıp geri açacağım.

Secure Boot kapatmak sistemde neyi değiştirir?

Detaylar

DeadlyMania7 73

Bilgin

RPM 73

Üstün

Hermione Jean Granger 11

Üstün

DeadlyMania7 73

Bilgin

DeadlyMania7 73

Bilgin

Benzer konular

Yeni konular

Yeni mesajlar