Sicheres Linux-Desktop-Betriebssystem - Revision history

Rink at 22:17, 12 October 2019

2019-10-12T22:17:02Z

← Older revision		Revision as of 22:17, 12 October 2019
Line 108:		Line 108:

	Weitere Themen, die in diesem Rahmen hätten betrachtet werden könne, sind sicherheitsstrategien für Plugins (z. B. für neovim), weitere Sicherheitsüberlegungen zu Dual-Boot-Systeme, die Angreifbarkeit der Hardware (z. B. Netzwerkkarte) von außen oder die Sicherheit von Hardwareunterstüzter Verschlüsselung. Diese haben aber nicht mehr in den zeitlichen Rahmen gepasst.		Weitere Themen, die in diesem Rahmen hätten betrachtet werden könne, sind sicherheitsstrategien für Plugins (z. B. für neovim), weitere Sicherheitsüberlegungen zu Dual-Boot-Systeme, die Angreifbarkeit der Hardware (z. B. Netzwerkkarte) von außen oder die Sicherheit von Hardwareunterstüzter Verschlüsselung. Diese haben aber nicht mehr in den zeitlichen Rahmen gepasst.

			== Quellen ==

			* https://www.cocosenor.com/articles/computer/3-ways-to-unlock-bios-password-on-lenovo-thinkpad-laptop.html
			* https://www.howtogeek.com/116569/htg-explains-how-windows-8s-secure-boot-feature-works-what-it-means-for-linux/
			* https://ubuntu.com/blog/how-to-sign-things-for-secure-boot
			* http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/
			* https://jbeekman.nl/blog/2015/03/lenovo-thinkpad-hdd-password/
			* https://threatpost.com/academics-find-critical-flaws-in-self-encrypting-hardware-drives/115103/
			* https://gitlab.com/cryptsetup/cryptsetup
			* https://en.wikipedia.org/wiki/Initial_ramdisk
			* https://www.cvedetails.com/cve/CVE-2016-4484/
			* https://www.youtube.com/watch?v=f4U8YbXKwog
			* https://fossbytes.com/secure-linux-distros-privacy-anonymity/
			* https://www.educba.com/centos-vs-debian/
			* https://www.debian.org/security/audit/
			* https://lists.debian.org/debian-security-announce/
			* https://www.debian.org/doc/user-manuals#securing
			* https://linuxsecurity.com/docs/QuickRefCard.pdf
			* https://wiki.debian.org/SetupGuides/SecurePersonalComputer
			* https://wiki.debian.org/AppArmor/HowToUse
			* https://usbguard.github.io/

Rink at 22:13, 12 October 2019

2019-10-12T22:13:48Z

Show changes

Rink at 23:59, 10 October 2019

2019-10-10T23:59:18Z

Show changes

Rink at 13:02, 7 October 2019

2019-10-07T13:02:55Z

Show changes

Rink at 17:16, 4 October 2019

2019-10-04T17:16:30Z

← Older revision		Revision as of 17:16, 4 October 2019
Line 99:		Line 99:
	** Optional auf alle BIOS-Änderungen und Auswahl von Booteinträgen		** Optional auf alle BIOS-Änderungen und Auswahl von Booteinträgen
	** Booten kann auch durch Passwort geschützt werden		** Booten kann auch durch Passwort geschützt werden
	** Passwort für SSD Hardwareverschlüsselung (siehe [[#~~verschluessellung~~\|Verschlüsselung]])		** Passwort für SSD Hardwareverschlüsselung (siehe [[#Verschl.C3.BCssellung\|Verschlüsselung]])
	* Kann vor Manipulation der Einstellungen und der Booteinträge schützen		* Kann vor Manipulation der Einstellungen und der Booteinträge schützen
	* Sicherheitslücken:		* Sicherheitslücken:

Rink: /* Verschlüssellung */

2019-10-04T17:15:51Z

Verschlüssellung

← Older revision		Revision as of 17:15, 4 October 2019
Line 116:		Line 116:
	** Welche garantien habe ich noch, wenn shim eigene Schlüssel zulässt?		** Welche garantien habe ich noch, wenn shim eigene Schlüssel zulässt?

	== Verschlüssellung ~~<a name="verschluessellung"></a>~~ ==		== Verschlüssellung ==

	=== Hardwareverschlüssellung der SSD ===		=== Hardwareverschlüssellung der SSD ===

Rink at 17:13, 4 October 2019

2019-10-04T17:13:39Z

Show changes

Rink at 15:22, 2 October 2019

2019-10-02T15:22:41Z

← Older revision		Revision as of 15:22, 2 October 2019
Line 107:		Line 107:

	== Sicheres Installationsmedium ==		== Sicheres Installationsmedium ==

			* Vertrauen in alle beteiligte Hardware nötig
			* Vertrauen in Betriebssystem nötig, das Installationsimage lädt bzw. prüft
			* Absicherungsidee
			** Installationsimage auf USB-Stick mit Schreibschutz-Switch laden
			** Schreibschutz aktivieren
			** Auf unabhängigen Rechnern [http://cdimage.debian.org/debian-cd/current/amd64/iso-cd/ SHA512-Checksumme] herunterladen und gegen USB-Stick prüfen

	== BIOS Passwort ==		== BIOS Passwort ==

Rink at 14:58, 2 October 2019

2019-10-02T14:58:06Z

← Older revision		Revision as of 14:58, 2 October 2019
Line 1:		Line 1:
	Es soll untersucht werden, welche Technologien bei der Einrichtung eines möglichst sicheren und trotzdem bequem Nutzbaren Linux-Desktop-Betriebssystem von Nutzen sein können. Es soll außerdem evaluiert werden, welchen genauen Nutzen und welche Schwachstellen die Technologien haben und gegen welche Angreifermodelle ~~sich~~ ~~in der Folge~~ schützen ~~lässt~~.		Es soll untersucht werden, welche Technologien bei der Einrichtung eines möglichst sicheren und trotzdem bequem Nutzbaren Linux-Desktop-Betriebssystem von Nutzen sein können. Es soll außerdem evaluiert werden, welchen genauen Nutzen, welche Nachteile und welche Schwachstellen die Technologien haben und gegen welche Angreifermodelle sie letztendlich schützen.

	== Übersicht ==		== Übersicht ==

Rink: /* Übersicht */

2019-10-02T14:41:14Z

Übersicht

← Older revision		Revision as of 14:41, 2 October 2019
Line 105:		Line 105:

	\|}		\|}


	== Sicheres Installationsmedium ==		== Sicheres Installationsmedium ==