[tc] info su trusted Grub

[giuseppe gran]

Il 05/10/07, Salvatore Caratozzolo<s.caratozzolo2 a campus.unimib.it> ha scritto:
>
> >> per quanto riguarda la chiave l'abbiamo decisa noi!e
> >> soltanto noi la conosciamo!è stata creata con il comando
> >> create endorsement key quindi il produttore non sa
> >>nulla!
> >> cmq si, mi sa che ho sbagliato posto dove chiedere! :D
> >> pazienza!!
> >
> > Il fatto che abbiate creato voi la chiave è una
> >splendida notizia. Posso
> > chiederti che macchina state usando per i test e come
> >avete ottenuto la
> > EK originale (necessaria per rigenerare la EK)? Ve l'ha
> >fornita il
> > costruttore insieme al TPM? O avete acquistato un
> >(sistema dotato di un)
> > TPM vergine ed avete fatto voi la prima generazione
> >della EK?
> >
>
> allora la cosa funziona cosi, o cosi me l'hanno spiegata:
> ti danno un sistema vergine con ancora nessuna chiave
> decisa!la prima volta che usi il chip tpm devi prima
> abilitarlo poi creare la EK dando in input una parola
> decisa a discrezione dell'utente (e a partire da questa
> verrà creata la coppia EK, e solo la parte pubblica sarà
> accessibile!!) e prenderne possesso per poter usarlo!
> se invece salti la creazione della EK prendendone subito
> possesso blocchi definitivamente il chip TPM, rendendolo
> cosi inutilizzabile!! quindi bisogna prima informarsi bene
> e saper bene che tasto scegliere prima di pentirsi di aver
> buttato all'aria tanti dindini....
> la macchina che mi è stata consegnata ha un chip TPM 1.2
> della intel se nn sbaglio!
> cmq la creazione della EK è stata fatta con l'applicazione
> Trousers in combinazione con tpmtools che attraverso delle
> librerie hanno permesso di accedere direttamentre al chip
> e settarlo, usarlo come si vuole.

Scommetto che il tutto è basato su Windows Vista o sbaglio?


-- 
http://javalightserver.altervista.org
Linux user number 433087
Linux registered machine number 351448
http://counter.li.org/