Voulant jouer avec les trucs Trusted Platform Module , j'ai installé TrouSerS et essayé de démarrer tcsd
, mais j'ai eu cette erreur:
TCSD TDDL ERROR: Could not find a device to open!
Cependant, mon noyau a plusieurs modules TPM chargés:
# lsmod | grep tpm
tpm_crb 16384 0
tpm_tis 16384 0
tpm_tis_core 20480 1 tpm_tis
tpm 40960 3 tpm_tis,tpm_crb,tpm_tis_core
Alors, comment puis-je déterminer si mon ordinateur manque de TPM vs TrouSerS a un bug?
Ni rien dmidecode
ni cpuid
sortie sur "tpm" ou "trust". En regardant dedans /var/log/messages
, d'une part je vois rngd: /dev/tpm0: No such file or directory
, mais d'autre part je vois kernel: Initialise system trusted keyrings
et selon cette documentation de noyau, les clés de confiance utilisent TPM.
EDIT : les menus de configuration du BIOS de mon ordinateur ne mentionnent rien du TPM.
En regardant également /proc/keys
:
# cat /proc/keys
******** I--Q--- 1 perm 1f3f0000 0 65534 keyring _uid_ses.0: 1
******** I--Q--- 7 perm 3f030000 0 0 keyring _ses: 1
******** I--Q--- 3 perm 1f3f0000 0 65534 keyring _uid.0: empty
******** I------ 2 perm 1f0b0000 0 0 keyring .builtin_trusted_keys: 1
******** I------ 1 perm 1f0b0000 0 0 keyring .system_blacklist_keyring: empty
******** I------ 1 perm 1f0f0000 0 0 keyring .secondary_trusted_keys: 1
******** I------ 1 perm 1f030000 0 0 asymmetri Fedora kernel signing key: 34ae686b57a59c0bf2b8c27b98287634b0f81bf8: X509.rsa b0f81bf8 []
dmesg | grep -w tpm
ne donne pas de messages sur l'initialisation d'un tpm alors vous n'en avez pas qui soit reconnu par le noyau. La plupart des ordinateurs portables et des ordinateurs de bureau n'ont pas de module de plateforme sécurisée, ils sont assez standard sur les machines vendues comme serveurs (c'est-à-dire des choses assez grandes pour exécuter IPMI), ainsi que sur les Chromebooks où ils font partie de l'histoire de la sécurité.