https://wiki.linux.se/index.php?action=history&feed=atom&title=Measuring_boot_components 2026-05-06T21:03:55Z Versionshistorik för denna sida på wikin MediaWiki 1.38.4 https://wiki.linux.se/index.php?title=Measuring_boot_components&diff=4272&oldid=prev 2024-09-13T07:06:39Z

<p>Skapade sidan med &#039;== Mätning av uppstartskomponenter == Om &#039;&#039;&#039;tpm&#039;&#039;&#039;-modulen är laddad och plattformen har en Trusted Platform Module installerad, kommer GRUB att logga varje kommando som utförs och varje fil som laddas i TPM-händelseloggen och förlänga PCR-värdena i TPM:n därefter. Alla händelser loggas i PCR:n som beskrivs nedan med typen &#039;&#039;&#039;EV_IPL&#039;&#039;&#039; och en händelsebeskrivning enligt nedan. {| class=&quot;wikitable&quot; ! Händelsetyp !! PCR !! Beskrivning |- | Kommando || 8 || Alla...&#039;</p> <p><b>Ny sida</b></p><div>== Mätning av uppstartskomponenter ==<br /> Om &#039;&#039;&#039;tpm&#039;&#039;&#039;-modulen är laddad och plattformen har en Trusted Platform Module installerad, kommer GRUB att logga varje kommando som utförs och varje fil som laddas i TPM-händelseloggen och förlänga PCR-värdena i TPM:n därefter. Alla händelser loggas i PCR:n som beskrivs nedan med typen &#039;&#039;&#039;EV_IPL&#039;&#039;&#039; och en händelsebeskrivning enligt nedan.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Händelsetyp !! PCR !! Beskrivning<br /> |-<br /> | Kommando || 8 || Alla utförda kommandon (inklusive de från konfigurationsfiler) loggas och mäts som inmatade med prefixet “grub_cmd: “<br /> |-<br /> | Kernel-kommandorad || 8 || Alla kommandon som skickas till en kärna loggas och mäts som inmatade med prefixet “kernel_cmdline: “<br /> |-<br /> | Modul-kommandorad || 8 || Alla kommandon som skickas till en kärnmodul loggas och mäts som inmatade med prefixet “module_cmdline: “<br /> |-<br /> | Filer || 9 || Alla filer som läses av GRUB loggas och mäts med en beskrivande text som motsvarar filnamnet.<br /> |}<br /> <br /> GRUB kommer inte att mäta sin egen &#039;&#039;&#039;core.img&#039;&#039;&#039; - det förväntas att firmware hanterar detta. GRUB kommer inte heller att utföra några mätningar förrän &#039;&#039;&#039;tpm&#039;&#039;&#039;-modulen är laddad. Därför rekommenderas det att &#039;&#039;&#039;tpm&#039;&#039;&#039;-modulen byggs in i &#039;&#039;&#039;core.img&#039;&#039;&#039; för att undvika en potentiell mätlucka mellan att &#039;&#039;&#039;core.img&#039;&#039;&#039; laddas och att &#039;&#039;&#039;tpm&#039;&#039;&#039;-modulen laddas.<br /> <br /> Mätning av uppstart stöds för närvarande endast på EFI- och IBM IEEE1275 PowerPC-plattformar.<br /> <br /> = Sidslut =<br /> Orginalhemsidan på Engelska :https://www.gnu.org/software/grub/manual/grub/html_node/Measured-Boot.html#Measured-Boot<br /> <br /> [[GNU GRUB Manual]]<br /> &lt;HR&gt;<br /> Det här är en maskinöversättning av GNU-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på <br /> https://www.linux.se/kontaka-linux-se/<br /> &lt;BR&gt;&lt;BR&gt;Tack till [https://datorhjalp.se Datorhjälp Stockholm] som har sponsrat Linux.se med webserver.</div>

Admin