Secure Boot/fr - Revision history

FuzzyBot: Updating to match new version of source page

2025-12-09T23:16:48Z

Updating to match new version of source page

@@ Line 3: / Line 3: @@
 Le démarrage sécurisé est implémenté de multiple façons. La plus connue est le démarrage sécurisé UEFI qui repose sur le micrologiciel de plateforme UEFI, mais d'autres implémentations existent sur les systèmes embarqués.
 <div lang="en" dir="ltr" class="mw-content-ltr">
@@ Line 26: / Line 22: @@
 ...
 </syntaxhighlight>The system above has secure boot enabled and enforced. Other values include <code>disabled (setup)</code> for Setup Mode, <code>disabled (disabled)</code> or <code>disabled (unsupported)</code>. The unsupported tag only appears if your device firmware does not support Secure Boot at all.
-If you see <code>disabled (disabled)</code>, this means you will need to enable Secure Boot in your UEFI firmware settings before proceeding to use one of the projects outlined here.
+If you see <code>disabled (disabled)</code>, this means you will need to enable Secure Boot in your UEFI firmware settings before proceeding to use one of the projects outlined below.
 </div>

FuzzyBot: Updating to match new version of source page

2025-12-09T22:22:43Z

Updating to match new version of source page

← Older revision		Revision as of 22:22, 9 December 2025
Line 7:		Line 7:

	Il est recommandé de définir un mot de passe BIOS et le chiffrement total du disque afin de se prémunir d'attaques contre l'UEFI et le démarrage sécurisé.		Il est recommandé de définir un mot de passe BIOS et le chiffrement total du disque afin de se prémunir d'attaques contre l'UEFI et le démarrage sécurisé.

			<div lang="en" dir="ltr" class="mw-content-ltr">
			[[Category:Security]]
			[[Category:Booting]]
			</div>

			<div lang="en" dir="ltr" class="mw-content-ltr">
			== Checking Secure Boot status ==
			The easiest way to check if your machine has Secure Boot enabled is through the use of [[Systemd]]'s <code>bootctl</code>. There is no need to be using [[Systemd/boot\|systemd-boot]] as your bootloader for this command to work. <syntaxhighlight lang="console">
			$ bootctl status
			System:
			Firmware: UEFI 2.80 (American Megatrends 5.25)
			Firmware Arch: x64
			Secure Boot: enabled (user)
			TPM2 Support: yes
			Measured UKI: yes
			Boot into FW: supported
			...
			</syntaxhighlight>The system above has secure boot enabled and enforced. Other values include <code>disabled (setup)</code> for Setup Mode, <code>disabled (disabled)</code> or <code>disabled (unsupported)</code>. The unsupported tag only appears if your device firmware does not support Secure Boot at all.
			If you see <code>disabled (disabled)</code>, this means you will need to enable Secure Boot in your UEFI firmware settings before proceeding to use one of the projects outlined here.
			</div>

Ben9986: Created page with "Sur NixOS, le démarrage sécurisé peut être activé à l'aide des projets Lanzaboote ou Limine."

2025-12-08T23:25:53Z

Created page with "Sur NixOS, le démarrage sécurisé peut être activé à l'aide des projets Lanzaboote ou Limine."

← Older revision		Revision as of 23:25, 8 December 2025
Line 4:		Line 4:
	Le démarrage sécurisé est implémenté de multiple façons. La plus connue est le démarrage sécurisé UEFI qui repose sur le micrologiciel de plateforme UEFI, mais d'autres implémentations existent sur les systèmes embarqués.		Le démarrage sécurisé est implémenté de multiple façons. La plus connue est le démarrage sécurisé UEFI qui repose sur le micrologiciel de plateforme UEFI, mais d'autres implémentations existent sur les systèmes embarqués.

	~~<div lang="en" dir="ltr" class="mw-content-ltr">~~		Sur NixOS, le démarrage sécurisé peut être activé à l'aide des projets [[Lanzaboote]] ou [[Limine]].
	On NixOS, ~~Secure Boot can be enabled using the~~ [[Lanzaboote]] or [[Limine]] ~~projects~~.
	~~</div>~~

	Il est recommandé de définir un mot de passe BIOS et le chiffrement total du disque afin de se prémunir d'attaques contre l'UEFI et le démarrage sécurisé.		Il est recommandé de définir un mot de passe BIOS et le chiffrement total du disque afin de se prémunir d'attaques contre l'UEFI et le démarrage sécurisé.

FuzzyBot: Updating to match new version of source page

2025-12-08T23:20:47Z

Updating to match new version of source page

@@ Line 5: / Line 5: @@
 <div lang="en" dir="ltr" class="mw-content-ltr">
-On NixOS, Secure Boot can be enabled via the project [https://github.com/nix-community/lanzaboote Lanzaboote].
+On NixOS, Secure Boot can be enabled using the [[Lanzaboote]] or [[Limine]] projects.
 </div>
 Il est recommandé de définir un mot de passe BIOS et le chiffrement total du disque afin de se prémunir d'attaques contre l'UEFI et le démarrage sécurisé.

FuzzyBot: Updating to match new version of source page

2025-10-07T20:55:17Z

Updating to match new version of source page

← Older revision		Revision as of 20:55, 7 October 2025
Line 6:		Line 6:
	<div lang="en" dir="ltr" class="mw-content-ltr">		<div lang="en" dir="ltr" class="mw-content-ltr">
	On NixOS, Secure Boot can be enabled via the project [https://github.com/nix-community/lanzaboote Lanzaboote].		On NixOS, Secure Boot can be enabled via the project [https://github.com/nix-community/lanzaboote Lanzaboote].
			Alternatively, by using the [[Limine]] project.
			</div>

			Il est recommandé de définir un mot de passe BIOS et le chiffrement total du disque afin de se prémunir d'attaques contre l'UEFI et le démarrage sécurisé.

			<div class="mw-translate-fuzzy">
			Lanzaboote dispose de deux composants: <code>lzbt</code> et <code>stub</code>.
	</div>		</div>

	~~Lanzaboote dispose de deux composants: <code>lzbt</code> et <code>stub</code>.~~

	<code>lzbt</code> est la ligne de commande qui signe et installe les fichiers de démarrage sur l'ESP.		<code>lzbt</code> est la ligne de commande qui signe et installe les fichiers de démarrage sur l'ESP.
Line 17:		Line 22:

	<span id="Requirements"></span>		<span id="Requirements"></span>
			<div class="mw-translate-fuzzy">
	== Pré-requis ==		== Pré-requis ==
			</div>

	L'implémentation du démarrage sécurisé de Lanzaboote nécessite un système installé en mode UEFI avec systemd-boot activé. Ceci peut être vérifier en exécutant <code>bootctl status</code>:		L'implémentation du démarrage sécurisé de Lanzaboote nécessite un système installé en mode UEFI avec systemd-boot activé. Ceci peut être vérifier en exécutant <code>bootctl status</code>:
Line 34:		Line 41:
	</syntaxHighlight>		</syntaxHighlight>

	~~Il est recommandé de définir un mot de passe BIOS et le chiffrement total du disque afin de se prémunir d'attaques contre l'UEFI et le démarrage sécurisé.~~

	<span id="Setup"></span>		<span id="Setup"></span>
			<div class="mw-translate-fuzzy">
	== Installation ==		== Installation ==
			</div>

	<div lang="en" dir="ltr" class="mw-content-ltr">		<div lang="en" dir="ltr" class="mw-content-ltr">
Line 43:		Line 52:
	</div>		</div>

			<div class="mw-translate-fuzzy">
	== Gestion des clés ==		== Gestion des clés ==
	À ce jour, Lanzaboote offre seulement un stockage local du trousseau de clés. Sans cela, il est impossible de reconstruire le système et signer les nouveaux fichiers générés.		À ce jour, Lanzaboote offre seulement un stockage local du trousseau de clés. Sans cela, il est impossible de reconstruire le système et signer les nouveaux fichiers générés.
			</div>

	Prochainement, Lanzaboote fournira deux nouveaux services de signature: la signature à distance (un serveur HTTP recevant des demandes de signature et renvoyant les signatures) et la signature basée sur PKCS#11 (en apportant un périphérique de type HSM tel qu'une YubiKey, NitroKey, etc).		Prochainement, Lanzaboote fournira deux nouveaux services de signature: la signature à distance (un serveur HTTP recevant des demandes de signature et renvoyant les signatures) et la signature basée sur PKCS#11 (en apportant un périphérique de type HSM tel qu'une YubiKey, NitroKey, etc).
Line 50:		Line 61:
	{{Warning\|La gestion des clés est un problème complexe qui sort du cadre du projet Lanzaboote. Malgré que de nombreuses solutions existent, aucune n'est parfaite. Afin d'obtenir une protection effective du démarrage, il est crucial de prendre le temps d'apprendre comment gérer ses clés et de définir le niveau adéquat de protection.}}		{{Warning\|La gestion des clés est un problème complexe qui sort du cadre du projet Lanzaboote. Malgré que de nombreuses solutions existent, aucune n'est parfaite. Afin d'obtenir une protection effective du démarrage, il est crucial de prendre le temps d'apprendre comment gérer ses clés et de définir le niveau adéquat de protection.}}

			<div class="mw-translate-fuzzy">
	== Différences avec `systemd-stub` ==		== Différences avec `systemd-stub` ==
	systemd et les distributions en amont ont une solution existante s'appelant `systemd-stub`, cependant cette solution n'est pas applicables à NixOS étant donné qu'il y a trop de générations sur un même système.		systemd et les distributions en amont ont une solution existante s'appelant `systemd-stub`, cependant cette solution n'est pas applicables à NixOS étant donné qu'il y a trop de générations sur un même système.
			</div>

	En utilisant `systemd-stub`, un noyau et un initrd doivent être dupliqués pour '''chaque génération'''. En utilisant le stub Lanzaboote, un noyau et un initrd peuvent être '''dé-dupliqués''' sans compromettre la sécurité.		En utilisant `systemd-stub`, un noyau et un initrd doivent être dupliqués pour '''chaque génération'''. En utilisant le stub Lanzaboote, un noyau et un initrd peuvent être '''dé-dupliqués''' sans compromettre la sécurité.

Nicolas-goudry at 21:29, 12 July 2024

2024-07-12T21:29:48Z

← Older revision		Revision as of 21:29, 12 July 2024
Line 14:		Line 14:
	<code>stub</code> est une application UEFI qui charge le noyau et initrd depuis l'ESP. Elle diffère de systemd-stub, voir plus bas pour des précisions.		<code>stub</code> est une application UEFI qui charge le noyau et initrd depuis l'ESP. Elle diffère de systemd-stub, voir plus bas pour des précisions.

	{{warning\|Lanzaboote est en développement et nécessite de réunir des pré-requis et de prendre des précautions. Il est pour le moment uniquement disponible ~~pour~~ nixos-unstable. Pour plus d'informations, voir le dépôt GitHub ou le guide de démarrage rapide.}}		{{warning\|Lanzaboote est en développement et nécessite de réunir des pré-requis et de prendre des précautions. Il est pour le moment uniquement disponible sur nixos-unstable. Pour plus d'informations, voir le dépôt GitHub ou le guide de démarrage rapide.}}

	<span id="Requirements"></span>		<span id="Requirements"></span>

FuzzyBot: Updating to match new version of source page

2024-07-12T21:29:03Z

Updating to match new version of source page

← Older revision		Revision as of 21:29, 12 July 2024
Line 1:		Line 1:
			<languages/>
	Le démarrage sécurisé est habituellement associé à la capacité d'un micrologiciel de plateforme de vérifier les composants de démarrage et de s'assurer que seul votre propre système peut démarrer.		Le démarrage sécurisé est habituellement associé à la capacité d'un micrologiciel de plateforme de vérifier les composants de démarrage et de s'assurer que seul votre propre système peut démarrer.

Nicolas-goudry: Created page with "En utilisant `systemd-stub`, un noyau et un initrd doivent être dupliqués pour '''chaque génération'''. En utilisant le stub Lanzaboote, un noyau et un initrd peuvent être '''dé-dupliqués''' sans compromettre la sécurité."

2024-07-12T21:26:53Z

Created page with "En utilisant `systemd-stub`, un noyau et un initrd doivent être dupliqués pour '''chaque génération'''. En utilisant le stub Lanzaboote, un noyau et un initrd peuvent être '''dé-dupliqués''' sans compromettre la sécurité."

← Older revision		Revision as of 21:26, 12 July 2024
Line 52:		Line 52:
	systemd et les distributions en amont ont une solution existante s'appelant `systemd-stub`, cependant cette solution n'est pas applicables à NixOS étant donné qu'il y a trop de générations sur un même système.		systemd et les distributions en amont ont une solution existante s'appelant `systemd-stub`, cependant cette solution n'est pas applicables à NixOS étant donné qu'il y a trop de générations sur un même système.

	~~<div lang="en" dir="ltr" class="mw-content-ltr">~~		En utilisant `systemd-stub`, un noyau et un initrd doivent être dupliqués pour '''chaque génération'''. En utilisant le stub Lanzaboote, un noyau et un initrd peuvent être '''dé-dupliqués''' sans compromettre la sécurité.
	~~Using~~ `systemd-stub`, ~~a kernel and an~~ initrd ~~has to be duplicated for~~ '''~~each generation~~'''~~, using~~ Lanzaboote~~'s stub~~, ~~a kernel and~~ initrd ~~can be~~ '''~~deduplicated~~''' ~~without compromising on the security~~.
	~~</div>~~

	<div lang="en" dir="ltr" class="mw-content-ltr">		<div lang="en" dir="ltr" class="mw-content-ltr">

Nicolas-goudry: Created page with "== Différences avec `systemd-stub` == systemd et les distributions en amont ont une solution existante s'appelant `systemd-stub`, cependant cette solution n'est pas applicables à NixOS étant donné qu'il y a trop de générations sur un même système."

2024-07-12T21:24:58Z

Created page with "== Différences avec `systemd-stub` == systemd et les distributions en amont ont une solution existante s'appelant `systemd-stub`, cependant cette solution n'est pas applicables à NixOS étant donné qu'il y a trop de générations sur un même système."

← Older revision		Revision as of 21:24, 12 July 2024
Line 49:		Line 49:
	{{Warning\|La gestion des clés est un problème complexe qui sort du cadre du projet Lanzaboote. Malgré que de nombreuses solutions existent, aucune n'est parfaite. Afin d'obtenir une protection effective du démarrage, il est crucial de prendre le temps d'apprendre comment gérer ses clés et de définir le niveau adéquat de protection.}}		{{Warning\|La gestion des clés est un problème complexe qui sort du cadre du projet Lanzaboote. Malgré que de nombreuses solutions existent, aucune n'est parfaite. Afin d'obtenir une protection effective du démarrage, il est crucial de prendre le temps d'apprendre comment gérer ses clés et de définir le niveau adéquat de protection.}}

	~~<div lang="en" dir="ltr" class="mw-content-ltr">~~		== Différences avec `systemd-stub` ==
	== ~~Differences with~~ `systemd-stub` ==		systemd et les distributions en amont ont une solution existante s'appelant `systemd-stub`, cependant cette solution n'est pas applicables à NixOS étant donné qu'il y a trop de générations sur un même système.
	systemd ~~and distribution upstream have an existing~~ solution ~~called~~ `systemd-stub` ~~but this is not a realistic~~ solution ~~for~~ NixOS ~~as there~~'~~s too many generations on~~ a ~~system~~.
	~~</div>~~

	<div lang="en" dir="ltr" class="mw-content-ltr">		<div lang="en" dir="ltr" class="mw-content-ltr">

Nicolas-goudry: Created page with "{{Warning|La gestion des clés est un problème complexe qui sort du cadre du projet Lanzaboote. Malgré que de nombreuses solutions existent, aucune n'est parfaite. Afin d'obtenir une protection effective du démarrage, il est crucial de prendre le temps d'apprendre comment gérer ses clés et de définir le niveau adéquat de protection.}}"

2024-07-12T21:23:28Z

Created page with "{{Warning|La gestion des clés est un problème complexe qui sort du cadre du projet Lanzaboote. Malgré que de nombreuses solutions existent, aucune n'est parfaite. Afin d'obtenir une protection effective du démarrage, il est crucial de prendre le temps d'apprendre comment gérer ses clés et de définir le niveau adéquat de protection.}}"

← Older revision		Revision as of 21:23, 12 July 2024
Line 47:		Line 47:
	Prochainement, Lanzaboote fournira deux nouveaux services de signature: la signature à distance (un serveur HTTP recevant des demandes de signature et renvoyant les signatures) et la signature basée sur PKCS#11 (en apportant un périphérique de type HSM tel qu'une YubiKey, NitroKey, etc).		Prochainement, Lanzaboote fournira deux nouveaux services de signature: la signature à distance (un serveur HTTP recevant des demandes de signature et renvoyant les signatures) et la signature basée sur PKCS#11 (en apportant un périphérique de type HSM tel qu'une YubiKey, NitroKey, etc).

	~~<div lang="en" dir="ltr" class="mw-content-ltr">~~		{{Warning\|La gestion des clés est un problème complexe qui sort du cadre du projet Lanzaboote. Malgré que de nombreuses solutions existent, aucune n'est parfaite. Afin d'obtenir une protection effective du démarrage, il est crucial de prendre le temps d'apprendre comment gérer ses clés et de définir le niveau adéquat de protection.}}
	{{Warning\|~~Key management is a hard problem which is out of scope for~~ Lanzaboote ~~project~~, ~~many recipes exist and there is no single perfect solution~~. ~~Taking the time to learn how to key manage and figure out the right level of threat~~ protection is crucial ~~to achieve an effective boot~~ protection.}}
	~~</div>~~

	<div lang="en" dir="ltr" class="mw-content-ltr">		<div lang="en" dir="ltr" class="mw-content-ltr">