Início / unix / Perguntas / 769943
Accepted
ChennyStar
Asked: 2024-02-23 13:36:51 +0800 CST

O GRUB 2.12 agora suporta cabeçalhos desanexados?

  • 772

Na atualização de status do projeto do GRUB, no FOSDEM 2022 , eles falaram sobre a adição de suporte a cabeçalhos desanexados no GRUB 2.12 (para descriptografia):

Adicionar cabeçalhos desanexados de criptodiscos e suporte a arquivos-chave, Denis 'GNUtoo' Carikli, Glenn Washburn, Patrick Steinhardt

GRUB 2.12 foi lançado em dezembro de 2023, mas não consegui encontrar nenhuma menção a esse recurso em seu NEWSarquivo .

Alguém sabe se o 2.12 agora suporta cabeçalhos desanexados, conforme planejado inicialmente?

grub

2 respostas

  1. Pesquisar no Google por "cabeçalhos desanexados de criptodiscos" traz este patch de 2022 , que faz parte da série de patches que deveria adicionar suporte para cabeçalhos de criptodiscos desanexados.

    Ao visualizar o cryptodisk.cGRUB 2.12 , as adições feitas por esse patch parecem estar presentes. Acredito que o patch foi aplicado e a resposta é sim, cabeçalhos desanexados agora são suportados .

    Acho que foi agrupado nesta parte da entrada do arquivo NEWS:

    ...e toneladas de outras correções e limpezas...

    • 2
  2. Best Answer

    Tecnicamente, sim. Consulte o Manual do GRUB sobre cryptomount .

    montagem criptográfica [arquivo -H]

    As -Hopções podem ser usadas para fornecer back-ends de criptografia com um arquivo de cabeçalho alternativo (também conhecido como cabeçalho desanexado). Nem todos os backends possuem cabeçalhos nem suportam arquivos de cabeçalho alternativos (atualmente apenas LUKS1 e LUKS2 os suportam).

    No console do Grub, help cryptomounttambém lista:

    -H, --header Read header from file

    No entanto, o outro lado está integrando esse recurso aos utilitários de espaço do usuário do Grub. Em /etc/default/grub GRUB_ENABLE_CRYPTODISK, parece ainda não haver como especificar um cabeçalho externo.

    Então você teria que pular alguns obstáculos para fazer isso funcionar para a criptografia inicial. Não funciona imediatamente para uma /bootpartição criptografada e configuração criptografada do grub.

    • 1

relate perguntas