TPM: Sedikit mengenai Modul Platform Dipercayai Dan penggunaannya di Linux!

TPM: Sedikit mengenai Modul Platform Dipercayai Dan penggunaannya di Linux!

TPM: Sedikit mengenai Modul Platform Dipercayai Dan penggunaannya di Linux!

Sejak itu, beberapa hari kebelakangan ini telah dilepaskan Windows 11, dan juga keperluan teknologi perkakasan minimum yang mesti ada Komputer di mana ia akan dipasang, istilah yang terkenal Teknologi «TPM». Seperti itu, teknologi yang dirancang untuk menawarkan fungsi keselamatan dan perkakasan yang berkaitan.

Oleh sebab itu, kita akan menerangkan sedikit tentang Teknologi «TPM» dan penggunaannya di GNU / Linux. Sejak itu, ini bukan untuk penggunaan eksklusif Sistem pengendalian.

Kunci Librem

Juga, sekarang untuk memasang Windows 11 komputer yang agak moden (+/- 5 tahun) semestinya diperlukan dengan TPM 2.0, CPU 64 Bit, 4 GB RAM y ROM 64GB, yang membuka a kelebihan luas untuk memperluaskan penggunaan GNU / Linux pada lebih banyak komputer desktop.

TPM dan penggunaannya di GNU / Linux

Sebelum memulakan secara terperinci, kandungan di "TPM" dan penggunaannya di GNU / Linux, kami akan meninggalkan beberapa pautan di bawah catatan sebelumnya yang berkaitan dengan subjeknya, sehingga mereka yang ingin memperdalam subjek mengenai pelbagai aplikasi sebenar dari "TPM", mereka dapat melakukannya dengan mudah setelah selesai membaca ini:

"Kunci Keselamatan USB Librem Key adalah kunci berasaskan OpenPGP pertama dan satu-satunya yang menawarkan firmware Heads yang disertakan dengan but kalis keselamatan. Ia direka untuk membolehkan pengguna Laptop Librem untuk melihat apakah seseorang telah mengganggu perisian komputer mereka ketika mereka memulakan komputer mereka.

Kunci Librem disokong oleh cip TPM (Trusted Platform Module) dengan Heads enabled yang terdapat di komputer riba Librem 13 dan 15. Baru. Menurut Purism, apabila kunci keselamatan dimasukkan, ia akan berkelip hijau untuk menunjukkan kepada pengguna bahawa komputer riba belum dirusak, sehingga mereka dapat melanjutkan dari tempat mereka berhenti, jika berkedip merah itu bermakna komputer riba telah diubah."

Kunci Librem
artikel berkaitan:
Purism melancarkan kunci keselamatan USB anti-tamper pertamanya untuk komputer riba
redhat
artikel berkaitan:
Keluaran Red Hat Enterprise Linux 7.6 Beta Sekarang
coreboot
artikel berkaitan:
X11SSH-TF motherboard pelayan pertama yang menggunakan CoreBoot

TPM: Modul Platform Dipercayai

TPM: Modul Platform Dipercayai

Apa itu TPM?

Menurut Trusted Computing Group (TCG)

Menurut laman web rasmi yang Kumpulan Pengkomputeran yang Dipercayai, Atau secara sederhana Kumpulan Komputer yang Dipercayai (TCG) dalam Bahasa Inggeris, the Teknologi «TPM» Ia dijelaskan sebagai berikut:

"TPM (Trusted Platform Module) adalah cip komputer (mikrokontroler) yang dapat menyimpan artifak yang digunakan untuk mengesahkan platform (PC atau komputer riba anda) dengan selamat. Artifak ini boleh merangkumi kata laluan, sijil, atau kunci penyulitan.

Oleh itu, Chip TPM juga dapat digunakan untuk menyimpan pengukuran platform untuk membantu memastikan platform tetap dapat dipercayai. Pengesahan (yang memastikan bahawa platform dapat menunjukkan bahawa ia adalah apa yang diklaimnya) dan pengesahan (proses yang membantu menunjukkan bahawa platform boleh dipercayai dan belum dikompromikan) adalah langkah-langkah yang diperlukan untuk memastikan pengkomputeran yang lebih selamat di semua persekitaran. Modul yang dipercayai dapat digunakan pada peranti pengkomputeran selain PC, seperti telefon bimbit atau peralatan rangkaian."

Maklumat yang lebih berharga dan boleh dipercayai di Teknologi «TPM», dalam Bahasa Inggeris, anda boleh mendapatkan pautan berikut secara langsung dari laman web Kumpulan Komputer yang Dipercayai (TCG): Pautan 1 y Pautan 2.

"Trusted Computing Group (TCG) adalah badan standard antarabangsa de facto yang terdiri daripada kira-kira 120 syarikat yang berdedikasi untuk membuat spesifikasi yang menentukan "TPM" untuk PC, modul kepercayaan untuk peranti lain, keperluan infrastruktur kepercayaan, API dan protokol yang diperlukan untuk operasi persekitaran yang dipercayai. Setelah spesifikasi selesai, mereka menjadikannya tersedia untuk komuniti teknologi untuk dimuat turun dari laman web mereka."

Menurut Microsoft

Menurut sebuah artikel di Bahagian dokumentasi rasmi Microsoftdipanggil «Gambaran Keseluruhan Teknologi Modul Platform yang Dipercayai«, yang Teknologi «TPM» Ia dijelaskan sebagai berikut:

"Teknologi Trusted Platform Module (TPM) direka untuk menyediakan fungsi yang berkaitan dengan perkakasan dan keselamatan. Cip TPM adalah pemproses kriptografi selamat yang direka untuk melakukan operasi kriptografi. Cip ini merangkumi beberapa mekanisme keselamatan fizikal yang menjadikannya tahan terhadap gangguan dan ciri keselamatan mencegah perisian berbahaya daripada gangguan."

microsoft menambah bahawa sebahagian daripada kelebihan utama untuk menggunakan Teknologi «TPM» adalah seperti berikut:

  • Menjana, menyimpan dan mengehadkan penggunaan kunci kriptografi.
  • Gunakan teknologi TPM untuk pengesahan peranti platform dengan menggunakan kunci RSA unik TPM, yang akan ditulis sendiri.
  • Menjamin integriti platform yang membawa dan menyimpan langkah-langkah keselamatan.

Akhirnya, microsoft menegaskan mengenai Teknologi «TPM» bahawa:

"Fungsi TPM yang paling biasa digunakan untuk pengukuran integriti sistem dan untuk pembuatan dan penggunaan kunci. Semasa proses boot sistem, kod boot yang dimuat (termasuk komponen firmware dan sistem operasi) dapat diukur dan dicatat ke TPM. Pengukuran integriti dapat digunakan sebagai bukti bagaimana sistem dimulakan dan untuk memastikan bahawa kunci berdasarkan TPM digunakan hanya ketika perisian yang sesuai digunakan untuk boot sistem."

Pemasangan dan penggunaan asas pada GNU / Linux

Sekarang, kita sudah jelas bahawa ia adalah Teknologi «TPM», kita hanya perlu tahu pakej apa yang hendak dipasang dan cara menggunakannya. Dan semestinya, mesti diaktifkan sebelumnya dalam BIOS / UEFI dari komputer anda, kerana biasanya dilumpuhkan.

Pemasangan

Perkara paling asas untuk dipasang di mana-mana GNU / Linux Distro pada komputer, berkaitan dengan Teknologi TPM, adalah pakej berikut menggunakan yang berikut perintah perintah:

apt-get install tpm-tools trousers

Dalam beberapa kes, pakej lain yang berkaitan seperti perpustakaan, sokongan kompilasi, atau pakej baru yang lain mungkin diperlukan, seperti, tpm2-tools. Yang jelas dirancang untuk menyokong TPM 2.0. Untuk melihat maklumat terperinci mengenai 3 pakej ini dan lain-lain yang lebih berkaitan, anda boleh mengakses yang berikut link dalam Laman web rasmi Debian.

Uso

Untuk maklumat yang lebih berguna mengenai penggunaan Teknologi TPM pada GNU / Linux, anda boleh mengakses pautan berikut

  1. TPM - Arch Linux Wiki
  2. Komuniti TPM.Dev
  3. Komuniti Perisian TPM2
  4. Seluar panjang
  5. Pengurusan Alat TPM

Ringkasan: Pelbagai penerbitan

Ringkasan

Kami harap ini "jawatan kecil yang berguna" mengenai teknologi «TPM (Trusted Platform Module)», atau Modul Platform Selamat dalam bahasa Sepanyol, yang direka untuk menawarkan ciri-ciri keselamatan dan perkakasan; sangat menarik dan bermanfaat, untuk keseluruhannya «Comunidad de Software Libre y Código Abierto» dan memberi sumbangan besar kepada penyebaran ekosistem aplikasi yang hebat, raksasa dan berkembang «GNU/Linux».

Buat masa ini, jika anda menyukai ini publicación, Jangan berhenti kongsi dengan orang lain, di laman web, saluran, kumpulan atau komuniti rangkaian sosial atau sistem pesanan kegemaran anda, lebih baik percuma, terbuka dan / atau lebih selamat seperti TelegramIsyaratMastodon atau yang lain dari Fediverse, lebih baik.

Dan ingat untuk mengunjungi laman utama kami di «DesdeLinux» untuk meneroka lebih banyak berita, serta menyertai saluran rasmi kami Telegram daripada DesdeLinuxWalaupun, untuk maklumat lebih lanjut, anda boleh mengunjungi mana-mana Perpustakaan dalam talian sebagai OpenLibra y jedit, untuk mengakses dan membaca buku digital (PDF) mengenai topik ini atau yang lain.


Tinggalkan komen anda

Alamat email anda tidak akan disiarkan. Ruangan yang diperlukan ditanda dengan *

*

*

  1. Bertanggungjawab atas data: Miguel Ángel Gatón
  2. Tujuan data: Mengendalikan SPAM, pengurusan komen.
  3. Perundangan: Persetujuan anda
  4. Komunikasi data: Data tidak akan disampaikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Pangkalan data yang dihoskan oleh Occentus Networks (EU)
  6. Hak: Pada bila-bila masa anda boleh menghadkan, memulihkan dan menghapus maklumat anda.