Risultati della ricerca per: “UEFI Secure Boot”

Il kernel Linux ancora più chiuso per UEFI Secure Boot

Matteo Cappadonna

2 Marzo 2018

Comments

Delle “feature” introdotte da UEFI Secure Boot e del suo supporto per i sistemi Linux ne abbiamo già parlato in maniera estesa. Nell’ultimo anno è stato messo parecchio effort nel kernel per il supporto e la gestione dello stesso quando Linux è in esecuzione su un sistema con UEFI Secure Boot e, finalmente, pare si…
Leggi l’articolo completo: Il kernel Linux ancora più chiuso per UEFI Secure Boot
Debian con Stretch dice addio ad FTP e medita sul supporto UEFI Secure Boot

Raoul Scarazzini

28 Aprile 2017

Comments

Alcune importanti novità sono state annunciate in seno alla comunità Debian che riguardano la nuova release Stretch ed in generale il futuro della distribuzione. La prima notizia è che Debian dismetterà il servizio pubblico di File Transfer Protocol (FTP), ed il motivo è molto semplice: non è utilizzato da nessuno ed ha dei costi elevati tanto…
Leggi l’articolo completo: Debian con Stretch dice addio ad FTP e medita sul supporto UEFI Secure Boot
Microsoft non ama Linux, seconda parte: Windows 10 e la questione UEFI secure boot

Raoul Scarazzini

25 Marzo 2015

Comments

Lunedì la notizia è stata appena accennata, e forse è passata un po’ sotto tono sebbene porti con se implicazioni pesanti, pertanto sembra giusto dedicare la massima attenzione al fatto che Windows 10 per funzionare pretenderà che UEFI secure boot sia obbligatoriamente abilitato. Ma cosa significa tutto questo? Partiamo da UEFI: acronimo di Unified Extensible…
Leggi l’articolo completo: Microsoft non ama Linux, seconda parte: Windows 10 e la questione UEFI secure boot
BootKitty, il UEFI bootkit che per Linux difficile da sfruttare, ma potenzialmente letale

Raoul Scarazzini

3 Dicembre 2024

Comments

Vi ricordate di LogoFAIL? È una vulnerabilità di cui abbiamo parlato ormai un anno fa che sfruttava l’immagine usata dai dispositivi di boot per attaccare il sistema e sostanzialmente fornire un parco giochi per tutti i rootkit. Ora, al netto della vulnerabilità specifica, la vicenda ha sostanzialmente aperto un vaso di Pandora per tutti gli…
Leggi l’articolo completo: BootKitty, il UEFI bootkit che per Linux difficile da sfruttare, ma potenzialmente letale
Fedora 37 abbandonerà il supporto al BIOS per tenere solo UEFI. Forse.

Marco Bonfiglio

26 Aprile 2022

Comments

Il processo di boot di un computer è black magic per la maggior parte delle persone, anche degli addetti ai lavori. L’inizializzazione delle periferiche base, come memoria o CPU stessa, e poi il “passaggio” al boot del SO è effettivamente piuttosto affascinante. Il metodo classico, ma forse meglio dire antico, è fare affidamento sul primo…
Leggi l’articolo completo: Fedora 37 abbandonerà il supporto al BIOS per tenere solo UEFI. Forse.
Quando la soluzione è peggio del problema: la fix per Boothole impedisce l’avvio dei sistemi Red Hat (e CentOS)

Raoul Scarazzini

4 Agosto 2020

Comments

Abbiamo parlato la scorsa settimana del problema ButtBoothole, una falla di sicurezza per tutti i sistemi che utilizzano secure boot (quindi sì, tutti) che può essere veicolata mediante Grub, il boot loader utilizzato di default da Linux. Ovviamente tutte le distribuzioni sono corse ai ripari, con la prontezza tipica del mondo open-source, producendo le patch…
Leggi l’articolo completo: Quando la soluzione è peggio del problema: la fix per Boothole impedisce l’avvio dei sistemi Red Hat (e CentOS)
BootHole, la vulnerabilità che impatta Secure Boot (e GRUB2)

Elena Metelli

31 Luglio 2020

Comments

La notizia della vulnerabilità, denominata BootHole, è stata appena resa nota da Eclypsium, società che si occupa di sicurezza informatica, e riguarderebbe tutti i sistemi che utilizzano Secure Boot… praticamente tutti i sistemi dal 2009 in poi. UEFI, il successore del BIOS, richiede che un bootloader sia firmato da una CA per poter essere avviato….
Leggi l’articolo completo: BootHole, la vulnerabilità che impatta Secure Boot (e GRUB2)
Torvalds si esprime su Lockdown con Secure Boot

Marco Bonfiglio

9 Aprile 2018

Comments

Un anno fa David Howell, sviluppatore di Red Hat, ha proposto una serie di modifiche al kernel – come normale in un progetto opensource – chiamata Lockdown (chiusura sotto chiave), ovvero una funzionalità del kernel che lo protegga da tentativi di manomissioni esterne. Le tecniche adottate per questo scopo sono varie: impedire il caricamento di…
Leggi l’articolo completo: Torvalds si esprime su Lockdown con Secure Boot
Pensate che GRUB non sia molto sviluppato poiché è una componente core? Ci sono 73 patch che dimostrano il contrario!

Raoul Scarazzini

1 Aprile 2025

Comments

Quando si parla di software “storici” come GRUB viene sempre in mente un pensiero, tutto sommato, logico: una volta che il bootloader svolge la sua funzione principale, quali potrebbero mai essere le evoluzioni significative necessarie? Eppure GRUB deve essere costantemente aggiornato. Per restare compatibile con nuovi filesystem, hardware e tecnologie di avvio come UEFI e…
Leggi l’articolo completo: Pensate che GRUB non sia molto sviluppato poiché è una componente core? Ci sono 73 patch che dimostrano il contrario!
È un buffer overflow? Un bug nel codice? È la nuova vulnerabilità critica delle distro Linux: The Real Shim Shady!

Raoul Scarazzini

9 Febbraio 2024

Comments

Nell’ultimo periodo l’attenzione degli addetti alla sicurezza delle distribuzioni Linux si sta sempre più focalizzando su qualcosa di inedito: l’ambiente di boot. Solo lo scorso dicembre raccontavamo di LogoFAIL, la “pittoresca” modalità di attacco con cui era possibile sfruttare le immagine per eseguire codice binario sui sistemi, ed oggi siamo a parlare di una nuova…
Leggi l’articolo completo: È un buffer overflow? Un bug nel codice? È la nuova vulnerabilità critica delle distro Linux: The Real Shim Shady!

Vai alla sezione Articoli

Vai ai Saturday’s Talks

Categories