Исходное сообщение
"Обход использующего TPM шифрования диска в Linux через непре..." Отправлено Аноним, 04-Сен-23 11:38
>> !try_to_run_init_process("/bin/sh") > А теперь внимательнее почитай эту функцию. Там выше запускается /init из initramfs, > который расшифровывает диск. Вот он должен быть максимально тупым, и никаких > шеллов не запускать без предварительной блокировки (и проверки её успешности) ключа. Это не функция, а ленивое выражение. Если часть выражения, которая вызывает функцию запускающую инит с указанным строкой путем проваливается, то вычисляется следующая часть выражения и так постепенно, пока не будет вызвана последняя. Мне дальше тебя языку Си учить, линукс-хакер, эксперт-безопасник, или ты продолжишь учить меня внимательности? А теперь, внимание, что же там запускается из initramfs: # lsinitrd /boot/EFI/linux.efi |grep -e bin/init$ $ usr/bin/init -> ../lib/systemd/systemd Вопрос, разумеется, не в том, кто-какую систему инициализации соберёт себе в инит. Можно вообще - никакую. (А без шелла уже вряд ли обойтись). Вопрос в ядерном дизайне процесса. Он таков, что не предусматривает надежности (и не должен). Жаль, M$ об этом "никто не рассказал", когда она проектировала свой бэкдор. > TPM Ключ от замка под ковриком рядом с дверью. By design. Это лишь вопрос времени, когда кто-то догадается под него заглянуть. > DRTM, SINIT ACM и TXT Даже если на коврик положить гирьку.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> !try_to_run_init_process("/bin/sh") >> А теперь внимательнее почитай эту функцию. Там выше запускается /init из initramfs, >> который расшифровывает диск. Вот он должен быть максимально тупым, и никаких >> шеллов не запускать без предварительной блокировки (и проверки её успешности) ключа. > Это не функция, а ленивое выражение. Если часть выражения, которая вызывает функцию > запускающую инит с указанным строкой путем проваливается, то вычисляется следующая часть > выражения и так постепенно, пока не будет вызвана последняя. Мне дальше > тебя языку Си учить, линукс-хакер, эксперт-безопасник, или ты продолжишь учить меня > внимательности? > А теперь, внимание, что же там запускается из initramfs: > # lsinitrd /boot/EFI/linux.efi |grep -e bin/init$ > $ usr/bin/init -> ../lib/systemd/systemd > Вопрос, разумеется, не в том, кто-какую систему инициализации соберёт себе в инит. > Можно вообще - никакую. (А без шелла уже вряд ли обойтись). > Вопрос в ядерном дизайне процесса. Он таков, что не предусматривает надежности > (и не должен). Жаль, M$ об этом "никто не рассказал", когда > она проектировала свой бэкдор. >> TPM > Ключ от замка под ковриком рядом с дверью. By design. Это лишь > вопрос времени, когда кто-то догадается под него заглянуть. >> DRTM, SINIT ACM и TXT > Даже если на коврик положить гирьку.
	Введите код, изображенный на картинке: