Re: UEFI Secure Boot => Kernel Lockdown => kein Tiefschlaf. Warum?
On 06.03.21 12:48, Martin Steigerwald wrote:
> Ähnliches gilt für signierte Kernel und Kernel-Module. Wenn jemand Root-
> Rechte auf meinem System hat, warum soll es mich dann noch
> interessieren, wenn er irgendwelche Kernel-Module laden kann, die nicht
> signiert sind?
Prinzipiell hat der Kernel halt höhere Rechte als der root User.
Insofern ist der Lockdown da meiner Einschätzung nach nicht so verkehrt.
Und die Kenntniss des LUKS Passworts hat auch nichts mit root Rechten zu
tun. Das kennen hier auch User, die keine root- Rechte haben.
Ich kann Deine Verärgerung aber nachvollziehen. Meines Wissens wird hier
an signierten Swap- Images gearbeitet.
Viele Grüße
Ulf
Reply to: