Secure Boot/fr: Revision history

Diff selection: Mark the radio buttons of the revisions to compare and hit enter or the button at the bottom.
Legend: (cur) = difference with latest revision, (prev) = difference with preceding revision, m = minor edit.

12 July 2024

  • curprev 21:2921:29, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,697 bytes −1‎ No edit summary
  • curprev 21:2921:29, 12 July 2024‎ FuzzyBot talk contribs‎ 3,698 bytes +13‎ Updating to match new version of source page
  • curprev 21:2621:26, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,685 bytes −27‎ Created page with "En utilisant `systemd-stub`, un noyau et un initrd doivent être dupliqués pour '''chaque génération'''. En utilisant le stub Lanzaboote, un noyau et un initrd peuvent être '''dé-dupliqués''' sans compromettre la sécurité." Tags: Mobile edit Mobile web edit
  • curprev 21:2421:24, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,712 bytes −12‎ Created page with "== Différences avec `systemd-stub` == systemd et les distributions en amont ont une solution existante s'appelant `systemd-stub`, cependant cette solution n'est pas applicables à NixOS étant donné qu'il y a trop de générations sur un même système."
  • curprev 21:2321:23, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,724 bytes −10‎ Created page with "{{Warning|La gestion des clés est un problème complexe qui sort du cadre du projet Lanzaboote. Malgré que de nombreuses solutions existent, aucune n'est parfaite. Afin d'obtenir une protection effective du démarrage, il est crucial de prendre le temps d'apprendre comment gérer ses clés et de définir le niveau adéquat de protection.}}" Tags: Mobile edit Mobile web edit
  • curprev 21:2021:20, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,734 bytes −18‎ Created page with "Prochainement, Lanzaboote fournira deux nouveaux services de signature: la signature à distance (un serveur HTTP recevant des demandes de signature et renvoyant les signatures) et la signature basée sur PKCS#11 (en apportant un périphérique de type HSM tel qu'une YubiKey, NitroKey, etc)."
  • curprev 21:1821:18, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,752 bytes −35‎ Created page with "== Gestion des clés == À ce jour, Lanzaboote offre seulement un stockage local du trousseau de clés. Sans cela, il est impossible de reconstruire le système et signer les nouveaux fichiers générés."
  • curprev 21:1621:16, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,787 bytes −24‎ Created page with "== Installation ==" Tags: Mobile edit Mobile web edit
  • curprev 21:1621:16, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,811 bytes −13‎ Created page with "Il est recommandé de définir un mot de passe BIOS et le chiffrement total du disque afin de se prémunir d'attaques contre l'UEFI et le démarrage sécurisé."
  • curprev 21:1521:15, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,824 bytes −56‎ Created page with "Current Boot Loader: Product: systemd-boot 251.7 ... </syntaxHighlight>"
  • curprev 21:1521:15, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,880 bytes −56‎ Created page with "<syntaxHighlight lang=console> $ bootctl status System: Firmware: UEFI 2.70 (Lenovo 0.4720) Secure Boot: disabled (disabled) TPM2 Support: yes Boot into FW: supported" Tags: Mobile edit Mobile web edit
  • curprev 21:1521:15, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,936 bytes −40‎ Created page with "L'implémentation du démarrage sécurisé de Lanzaboote nécessite un système installé en mode UEFI avec systemd-boot activé. Ceci peut être vérifier en exécutant <code>bootctl status</code>:"
  • curprev 21:1421:14, 12 July 2024‎ Nicolas-goudry talk contribs‎ 3,976 bytes −25‎ Created page with "== Pré-requis =="
  • curprev 21:1421:14, 12 July 2024‎ Nicolas-goudry talk contribs‎ 4,001 bytes −17‎ Created page with "{{warning|Lanzaboote est en développement et nécessite de réunir des pré-requis et de prendre des précautions. Il est pour le moment uniquement disponible pour nixos-unstable. Pour plus d'informations, voir le dépôt GitHub ou le guide de démarrage rapide.}}"
  • curprev 21:1221:12, 12 July 2024‎ Nicolas-goudry talk contribs‎ 4,018 bytes −61‎ Created page with "<code>stub</code> est une application UEFI qui charge le noyau et initrd depuis l'ESP. Elle diffère de systemd-stub, voir plus bas pour des précisions." Tags: Mobile edit Mobile web edit
  • curprev 21:1121:11, 12 July 2024‎ Nicolas-goudry talk contribs‎ 4,079 bytes −42‎ Created page with "<code>lzbt</code> est la ligne de commande qui signe et installe les fichiers de démarrage sur l'ESP." Tags: Mobile edit Mobile web edit
  • curprev 21:1021:10, 12 July 2024‎ Nicolas-goudry talk contribs‎ 4,121 bytes −49‎ Created page with "Lanzaboote dispose de deux composants: <code>lzbt</code> et <code>stub</code>."
  • curprev 21:0921:09, 12 July 2024‎ Nicolas-goudry talk contribs‎ 4,170 bytes −6‎ Created page with "Le démarrage sécurisé est implémenté de multiple façons. La plus connue est le démarrage sécurisé UEFI qui repose sur le micrologiciel de plateforme UEFI, mais d'autres implémentations existent sur les systèmes embarqués."
  • curprev 21:0821:08, 12 July 2024‎ Nicolas-goudry talk contribs‎ 4,176 bytes +4‎ Created page with "Le démarrage sécurisé est habituellement associé à la capacité d'un micrologiciel de plateforme de vérifier les composants de démarrage et de s'assurer que seul votre propre système peut démarrer."
  • curprev 21:0621:06, 12 July 2024‎ Nicolas-goudry talk contribs‎ 4,172 bytes +4,172‎ Created page with "Démarrage sécurisé"
Retrieved from "https://wiki.nixos.org/wiki/Secure_Boot/fr"