[Script Info] Title: [Events] Format: Layer, Start, End, Style, Name, MarginL, MarginR, MarginV, Effect, Text Dialogue: 0,0:00:00.00,0:00:05.82,Default,,0000,0000,0000,,Subtitles created by Musa Jallow \N(ITKST56 course assignment at JYU.fi) Dialogue: 0,0:00:10.12,0:00:12.67,Default,,0000,0000,0000,,Resurssien loppuminen Dialogue: 0,0:00:12.99,0:00:16.99,Default,,0000,0000,0000,,Hakkerointi TMP:llä Dialogue: 0,0:00:20.76,0:00:25.69,Default,,0000,0000,0000,,Seuraava puhe on hakkerointi \NTMP:llä. Älkää kysykö mitä voitte tehdä Dialogue: 0,0:00:25.69,0:00:28.16,Default,,0000,0000,0000,,TMP:llä. Sen sijaan kysykää mitä TMP voi \Ntehdä sinulle Dialogue: 0,0:00:30.84,0:00:33.55,Default,,0000,0000,0000,,Ja se toimii tietyllä tavalla \Njohdantona siihen mitä TMP on ja mitä Dialogue: 0,0:00:33.55,0:00:34.94,Default,,0000,0000,0000,,sillä voi tehdä Dialogue: 0,0:00:34.94,0:00:40.92,Default,,0000,0000,0000,,Ja vieraileva juontaja on Andreas \Nja tässä hän on. Antakaa suuret aplodit. Dialogue: 0,0:00:40.95,0:00:42.26,Default,,0000,0000,0000,,Kiitos Dialogue: 0,0:00:48.74,0:00:53.89,Default,,0000,0000,0000,,Tervehdys kaikille. Minun nimeni on \NAndreas. Aion esitellä joitakin asioita Dialogue: 0,0:00:53.89,0:00:57.89,Default,,0000,0000,0000,,TMP:stä. Tässä on minun GitHub-kahva ja \Nnimi josta voit löytää osan asioiasta Dialogue: 0,0:00:57.89,0:01:01.58,Default,,0000,0000,0000,,joiden parissa työskentelen Dialogue: 0,0:01:01.58,0:01:06.35,Default,,0000,0000,0000,,Ja kaikista tärkeimmät lähteet \Njoista puhun on tämä. Näet sen Dialogue: 0,0:01:06.35,0:01:10.04,Default,,0000,0000,0000,,loppuyhteenvedossa uudestaan Dialogue: 0,0:01:10.04,0:01:15.36,Default,,0000,0000,0000,,Jotenka, kuka minä olen. \NTyöskentelen TMP:n parissa, jotenka olen Dialogue: 0,0:01:15.36,0:01:19.57,Default,,0000,0000,0000,,löytänyt jonkun joka on valmis maksamaan \Nminulle työskennelläkseni tämän asian Dialogue: 0,0:01:19.57,0:01:20.84,Default,,0000,0000,0000,,parissa. Dialogue: 0,0:01:20.84,0:01:23.93,Default,,0000,0000,0000,,Ja olen jäsenenä luotto \Ntietokoneryhmässä, joka tekee paljon Dialogue: 0,0:01:23.93,0:01:26.42,Default,,0000,0000,0000,,näiden asioiden määrittelyä Dialogue: 0,0:01:28.95,0:01:33.100,Default,,0000,0000,0000,,Aloitin työskentelyn TMP:n parissa \N13 vuotta sitten, jolloin se oli 1.2. Dialogue: 0,0:01:35.93,0:01:42.22,Default,,0000,0000,0000,,Yritin saada asiat toimivaan itselleni, \Nmikä ei kuitenkaan onnistunut järjestelmä Dialogue: 0,0:01:42.22,0:01:49.68,Default,,0000,0000,0000,,ei ollut hyvin ylläpidetty, API oli ikävä Dialogue: 0,0:01:49.81,0:01:56.98,Default,,0000,0000,0000,,Jotenka 5 vuotta sitten, kun \Nosallistujia rekrytoitiin työskentelmään Dialogue: 0,0:01:56.98,0:02:03.23,Default,,0000,0000,0000,,TSS 2.0 parissa. Hyppäsin kanin koloon \Nvälittömästi Dialogue: 0,0:02:03.36,0:02:07.71,Default,,0000,0000,0000,,Määrittelyä, kirjoittamista ja mitä \Nmuuta TSS toteuttamiseen ja ylläpitoon Dialogue: 0,0:02:07.71,0:02:10.04,Default,,0000,0000,0000,,tarvittiin. Dialogue: 0,0:02:10.04,0:02:14.86,Default,,0000,0000,0000,,Github tuli myöhemmin kuvioihin Dialogue: 0,0:02:14.86,0:02:20.92,Default,,0000,0000,0000,,Tätä lopputulosta aion esitellä \Nteille. Aion käydä läpi esittely lyhyesti Dialogue: 0,0:02:20.92,0:02:25.01,Default,,0000,0000,0000,,mitä TMP:t ovat Dialogue: 0,0:02:25.34,0:02:30.96,Default,,0000,0000,0000,,Ja sitten siirrymme kahteen \Naiheeseen tietojen suojaaminen ja Dialogue: 0,0:02:30.96,0:02:35.82,Default,,0000,0000,0000,,käynnistyksen suojaaminen. Ja sitten \Ninformaatiota siitä miten voit aloittaa Dialogue: 0,0:02:35.83,0:02:38.89,Default,,0000,0000,0000,,työskentelyn itse Dialogue: 0,0:02:40.17,0:02:44.55,Default,,0000,0000,0000,,Ja tässä tulee hauska osuus. \NJotenka teidän huviksi ja minun Dialogue: 0,0:02:44.55,0:02:48.13,Default,,0000,0000,0000,,henkilökohtaisen yöllisen adrenaliinin \Nvuoksi ajattelin sisällyttää joitakin Dialogue: 0,0:02:48.13,0:02:49.100,Default,,0000,0000,0000,,demoja Dialogue: 0,0:02:49.100,0:02:53.100,Default,,0000,0000,0000,,Se mitä aion nyt tehdä on, että \Nkopion kaiken tämän Dialogue: 0,0:02:54.18,0:02:57.35,Default,,0000,0000,0000,,Siirryn omistamaani ja luotettavaan \Nvirtuaalikoneeseen Dialogue: 0,0:02:59.48,0:03:02.50,Default,,0000,0000,0000,,Ja tietysti se ei toimi heti Dialogue: 0,0:03:04.94,0:03:07.49,Default,,0000,0000,0000,,Minun olisi pitänyt avata sudo \Nensiksi Dialogue: 0,0:03:07.70,0:03:10.68,Default,,0000,0000,0000,,Aion tehdä live demoja aina välillä Dialogue: 0,0:03:11.71,0:03:17.62,Default,,0000,0000,0000,,Pyydän, älkää DoS täällä olevaa \Ninternettiä tai esitys jää hyvin lyhyeksi Dialogue: 0,0:03:19.53,0:03:24.80,Default,,0000,0000,0000,,Mitä ovat TMP:t. TMP on \Nturvallisuus-siru joka liitetään emolevyyn Dialogue: 0,0:03:26.91,0:03:33.90,Default,,0000,0000,0000,,Ja kiitso Microsoftin, kun antoivat \NTMP:s kaikille halvalla. Koska kiitos Dialogue: 0,0:03:33.92,0:03:38.88,Default,,0000,0000,0000,,Microsoftin logo-ohjelman jokaisessa \Nkuluttajatietokoneessa on nykyään TMP Dialogue: 0,0:03:41.41,0:03:45.78,Default,,0000,0000,0000,,Jotenka miksi ei käyttäisi niitä. \NNe ovat melko tietoturvallisia. Niissä on Dialogue: 0,0:03:45.80,0:03:54.63,Default,,0000,0000,0000,,tiety kriteerisertifikaatit joihin voitte \Nluottaa Dialogue: 0,0:03:57.73,0:04:06.93,Default,,0000,0000,0000,,Tottakai on ollut joitain \NTMP.failed ja Tanja ja David puhuivat Dialogue: 0,0:04:06.94,0:04:11.50,Default,,0000,0000,0000,,tästä kaksi, kolmetuntia sitten mikä oli \Nmielenkiintoista Dialogue: 0,0:04:11.85,0:04:21.41,Default,,0000,0000,0000,,Ja mihin se pystyy? Se pystyy \Ntekemään Cryptoa, varastointia ja \Ntallentamaan boot has -arvoja Dialogue: 0,0:04:21.64,0:04:24.86,Default,,0000,0000,0000,,Ja se on periaattessa kaikki mihin \Nse pystyy. Jotenka se on täysin Dialogue: 0,0:04:24.86,0:04:26.55,Default,,0000,0000,0000,,passiivinen laite Dialogue: 0,0:04:26.59,0:04:31.78,Default,,0000,0000,0000,,Mikä on kaikista tärkein pointti. \NJa oikealla näette vanhoja 1.2 versioita. Dialogue: 0,0:04:31.78,0:04:35.69,Default,,0000,0000,0000,,Nykypäivänä se on paljon pienempi Dialogue: 0,0:04:37.44,0:04:43.68,Default,,0000,0000,0000,,Ovat TMP:t vaarallisia? \NMielestäni olemme kuullet keskusteluja Dialogue: 0,0:04:43.68,0:04:47.02,Default,,0000,0000,0000,,menneisyydessä, että kongressissa ollaan \Nväitelty molemmista suunnista Dialogue: 0,0:04:47.02,0:04:54.40,Default,,0000,0000,0000,,TMP:llä oli huono maine kun \Nne tulivat ensimmäistä kertaa myyntiin Dialogue: 0,0:04:54.42,0:04:57.27,Default,,0000,0000,0000,,Kuten sanoin ne ovat täysin \Npassiivisia Dialogue: 0,0:04:57.27,0:05:01.27,Default,,0000,0000,0000,,Ja mitä TMP:t ovat oikeasti niin \Nne ovat upotettuja älysiruja Dialogue: 0,0:05:01.57,0:05:05.57,Default,,0000,0000,0000,,Jotenka sinulla on tietynlainen \Ntietoturvaelementti tietokoneessa jota Dialogue: 0,0:05:05.57,0:05:07.74,Default,,0000,0000,0000,,voit käyttää hyödyksi Dialogue: 0,0:05:07.80,0:05:11.80,Default,,0000,0000,0000,,Ja sitten on rehellisyys \Nraportointi ja paikkaominaisuudet Dialogue: 0,0:05:12.73,0:05:15.91,Default,,0000,0000,0000,,Joihin menen vähän tarkemmin \Nmyöhemmin Dialogue: 0,0:05:16.66,0:05:21.16,Default,,0000,0000,0000,,Mutta älä vain ota minun sanaani \Nasiasta vaan ota Richard Stormanin tai Dialogue: 0,0:05:21.17,0:05:26.100,Default,,0000,0000,0000,,GNU säätiön, koska he määrittelivät että \Nluottamus-alusta-moduuli, joka on Dialogue: 0,0:05:27.01,0:05:31.01,Default,,0000,0000,0000,,saatavilla tietokoneisiin ei ole \Nvaarallinen ja ei ole syytä sisällyttää Dialogue: 0,0:05:31.03,0:05:34.18,Default,,0000,0000,0000,,sellaista tietokoneeseen Dialogue: 0,0:05:34.50,0:05:38.27,Default,,0000,0000,0000,,Sanoisin, että ne ovat saaneet \N"Storman hyväksyssän" Dialogue: 0,0:05:38.27,0:05:42.27,Default,,0000,0000,0000,,Ja täten miksi ei vain voisi käyttää\Nniitä Dialogue: 0,0:05:43.46,0:05:46.94,Default,,0000,0000,0000,,Seuraavaksi siirrytään asian pihviin Dialogue: 0,0:05:46.94,0:05:50.88,Default,,0000,0000,0000,,Kirjautumistietojen suojaaminen. \NKuka täällä käyttää julkista avain Dialogue: 0,0:05:50.88,0:05:53.17,Default,,0000,0000,0000,,suojausta jollakin tavalla? Dialogue: 0,0:05:53.28,0:05:56.50,Default,,0000,0000,0000,,Odotan, että kaikki kädet nousevat Dialogue: 0,0:05:57.94,0:06:01.94,Default,,0000,0000,0000,,Kuka käyttää älykorttia tai \N"Yubi"-avainta tai TMP:tä suojaamaan Dialogue: 0,0:06:01.94,0:06:03.67,Default,,0000,0000,0000,,tietoja? Dialogue: 0,0:06:03.67,0:06:05.11,Default,,0000,0000,0000,,Okei Dialogue: 0,0:06:05.22,0:06:09.22,Default,,0000,0000,0000,,Ja kuka on optimoinut tämän \Nprosessin ja vain jättänyt alykortin Dialogue: 0,0:06:09.24,0:06:15.47,Default,,0000,0000,0000,,sinne taikatkaissut osan siitä? \NTai käyttäny Yubi-avain nanoa? Dialogue: 0,0:06:16.80,0:06:23.68,Default,,0000,0000,0000,,Okei. Vain muutama. Teille \Nmuutamille tämä on sama suoja minkä Dialogue: 0,0:06:23.68,0:06:26.04,Default,,0000,0000,0000,,TMP tarjoaa Dialogue: 0,0:06:26.04,0:06:32.47,Default,,0000,0000,0000,,Ja muille älykortit. Voitte käyttää \NTMP:tä, koska se on kätevämpi. Lisäksi Dialogue: 0,0:06:32.47,0:06:39.46,Default,,0000,0000,0000,,teillä on jo se niin miksi ette käyttäisi \Nsitä? Dialogue: 0,0:06:43.16,0:06:47.100,Default,,0000,0000,0000,,Okei. Mikä on turvallisuus idea \Nkirjautumistietojen suojaamisessa, Dialogue: 0,0:06:47.100,0:06:52.96,Default,,0000,0000,0000,,joka tulee älykorttien ja TMP:n kanssa \Nsaman tyylisesti? Dialogue: 0,0:06:53.94,0:06:59.06,Default,,0000,0000,0000,,Periaatteessa haluamme jakaa \Nautentikoinnin, todisteen hallussapidosta Dialogue: 0,0:06:59.06,0:07:03.90,Default,,0000,0000,0000,,ja todisteen tiedosta Dialogue: 0,0:07:05.60,0:07:10.84,Default,,0000,0000,0000,,Jotenka meillä on kaksi tekijää \Njotka haluamme saavuuttaa autentikoinnissa Dialogue: 0,0:07:11.66,0:07:15.70,Default,,0000,0000,0000,,Todiste tiedosta on hyvin \Nsuoraviivainen. salasanan tai koodin Dialogue: 0,0:07:15.70,0:07:17.57,Default,,0000,0000,0000,,laittaminen älykortin avaamiseksi. Dialogue: 0,0:07:17.57,0:07:22.41,Default,,0000,0000,0000,,Ja todiste hallussapidosta on \Ntoinen tekijä. Mitä tämä tärkoitta? Dialogue: 0,0:07:22.51,0:07:28.13,Default,,0000,0000,0000,,Mitä tarvitset luodaksesi todisteen \Nhallussapidosta tarvitset jotain mikä Dialogue: 0,0:07:28.22,0:07:30.95,Default,,0000,0000,0000,,ei ole kopioitavissa tai kloonattavissa Dialogue: 0,0:07:30.95,0:07:34.45,Default,,0000,0000,0000,,Eli se on pääominaisuus \Nmitä älykortti sinulle antaa Dialogue: 0,0:07:34.45,0:07:39.68,Default,,0000,0000,0000,,Mitä, esimerkiksi pehmeä merkki \Ntai julkinen avain, joka hengailee sinun Dialogue: 0,0:07:39.68,0:07:41.87,Default,,0000,0000,0000,,kovalevyllä ei anna sinulle Dialogue: 0,0:07:42.05,0:07:50.35,Default,,0000,0000,0000,,Koska voit vain CPttää sen ja \Ntuoda sen eri koneelle Dialogue: 0,0:07:50.50,0:07:53.76,Default,,0000,0000,0000,,Ja ajaa sen samaan aikaan monella \Nkoneella Dialogue: 0,0:07:53.93,0:08:00.06,Default,,0000,0000,0000,,Jotenka jos sinulla on jotain mitä \Nei voi kopioida, voi olla vain yhdellä Dialogue: 0,0:08:00.06,0:08:05.26,Default,,0000,0000,0000,,henkilöllä ja siten saat lisä turvaa. Dialogue: 0,0:08:05.89,0:08:10.46,Default,,0000,0000,0000,,Ja tästä tulee erityisen tärkeää \Nkaikissa hakkerointi konferensseissa, Dialogue: 0,0:08:10.56,0:08:14.66,Default,,0000,0000,0000,,täällä tai BlackHat tai missä ikinä Dialogue: 0,0:08:14.66,0:08:18.09,Default,,0000,0000,0000,,Koska näissä tapahtumissa \Nolevat ihmiset ovat hyvä tallentamaan Dialogue: 0,0:08:18.09,0:08:21.58,Default,,0000,0000,0000,,ja selvittämään salasanoja Dialogue: 0,0:08:21.58,0:08:24.72,Default,,0000,0000,0000,,Jotenka tämä on hyvä argumentti\Nmiksi sinulla tulisi olla toinen Dialogue: 0,0:08:24.72,0:08:25.79,Default,,0000,0000,0000,,ominaisuus Dialogue: 0,0:08:27.98,0:08:33.87,Default,,0000,0000,0000,,Jotenka todiste hallussapidosta voi \Nolla älykortti tai Yubi-avain nano Dialogue: 0,0:08:33.87,0:08:38.87,Default,,0000,0000,0000,,voidaan muuttaa todisteeksi\Nhallusapidosta tietokoneella joka Dialogue: 0,0:08:38.87,0:08:41.48,Default,,0000,0000,0000,,sisältää TMP:n Dialogue: 0,0:08:41.48,0:08:45.48,Default,,0000,0000,0000,,Jotenka ainoastaan jos jollain on \Npääsy tähän koneeseen ja tieto koodista. Dialogue: 0,0:08:45.48,0:08:51.76,Default,,0000,0000,0000,,Nämä kaksi tekijää mahdollistavat \Nautentikoinnin Dialogue: 0,0:08:52.37,0:08:55.65,Default,,0000,0000,0000,,Tyypillisesti jos olet hakkeroinnin \Nuhri. Tämä on ongelma siinä mitä Dialogue: 0,0:08:55.65,0:08:58.00,Default,,0000,0000,0000,,todiste hallussapidosta tarkoittaa Dialogue: 0,0:08:58.04,0:09:04.22,Default,,0000,0000,0000,,Sama kuin jos sinulla on älykortti \Nälykorttilukijassa siinä ajassa kun joku Dialogue: 0,0:09:05.55,0:09:09.55,Default,,0000,0000,0000,,saa järjestelmäsi haltuun he ovat\Nenemmän tai vähemmän kyvykkäitä Dialogue: 0,0:09:09.55,0:09:14.41,Default,,0000,0000,0000,,käyttämään sinun kirjautumistietoja Dialogue: 0,0:09:15.20,0:09:19.20,Default,,0000,0000,0000,,Mutta on kaksi eroa. Ne ovat \Nväliaikaisesti kiinnitettyjä aikaan Dialogue: 0,0:09:19.21,0:09:23.21,Default,,0000,0000,0000,,joka hakkeroinnissa kestää eli jos \Nsiivoat järjestelmän voit jatkaa Dialogue: 0,0:09:23.24,0:09:26.31,Default,,0000,0000,0000,,työskentelyä normaalisti jälkeenpäin Dialogue: 0,0:09:26.84,0:09:30.63,Default,,0000,0000,0000,,Toinen asia on, että ei ole \Nmahdollista että hyökkäys, kuten Dialogue: 0,0:09:30.63,0:09:32.13,Default,,0000,0000,0000,,"kova verenvuoto" Dialogue: 0,0:09:32.27,0:09:36.27,Default,,0000,0000,0000,,Koska kaikki haavoittuvuudet \Neivät ole kyvykkäitä saamaan täysiä Dialogue: 0,0:09:36.37,0:09:40.37,Default,,0000,0000,0000,,oikeuksia. Joskus hyökkäys kuten \N"kova verenvuoto" voi saada vain tiettyjä Dialogue: 0,0:09:40.37,0:09:44.37,Default,,0000,0000,0000,,osia haltuunsa Dialogue: 0,0:09:46.54,0:09:51.24,Default,,0000,0000,0000,,Sinulla ei ole kyseistä ongelmaa\Njos tietokone ei tiedä avainta ja sitä ei Dialogue: 0,0:09:51.24,0:09:53.45,Default,,0000,0000,0000,,ole tallennettu RAM:lle tai levylle Dialogue: 0,0:09:55.28,0:09:57.17,Default,,0000,0000,0000,,Demon aika Dialogue: 0,0:09:57.17,0:10:01.59,Default,,0000,0000,0000,,Kuinka voit käyttää tätä \Nkirjautumistietojen suojausta? Dialogue: 0,0:10:01.76,0:10:08.09,Default,,0000,0000,0000,,Yksinkertaisin tapa tehdä se on \NTPM 2 TSS koneen avulla Dialogue: 0,0:10:09.22,0:10:12.07,Default,,0000,0000,0000,,TPM ohjelmistoprojektilla Dialogue: 0,0:10:12.17,0:10:14.73,Default,,0000,0000,0000,,Minun ei pitäisi kertoa siitä täällä Dialogue: 0,0:10:14.79,0:10:18.79,Default,,0000,0000,0000,,Jotenka asensimme yhden näistä \Nohjelmistoista aikaisemmin ja se ei Dialogue: 0,0:10:18.79,0:10:22.07,Default,,0000,0000,0000,,oikeastaan ladannut Dialogue: 0,0:10:24.17,0:10:29.10,Default,,0000,0000,0000,,Jotta voitte käyttää sitä \Ntarvitsette vain nämä kolme komentoa Dialogue: 0,0:10:29.10,0:10:33.10,Default,,0000,0000,0000,,ja aion näyttää ne teille nopeasti Dialogue: 0,0:10:33.10,0:10:34.94,Default,,0000,0000,0000,,Muuten... Dialogue: 0,0:10:39.44,0:10:43.44,Default,,0000,0000,0000,,En käytä TPM:tä vaan käytän \Nlaitteiston TPM:tä Dialogue: 0,0:10:45.16,0:10:49.16,Default,,0000,0000,0000,,Lähetin sen virtuaalikoneelle Dialogue: 0,0:10:57.93,0:11:00.87,Default,,0000,0000,0000,,Vaihdetaan virtuaalityöpöydälle Dialogue: 0,0:11:05.89,0:11:09.89,Default,,0000,0000,0000,,Jotenka mitä teemme ensimmäiseksi? Dialogue: 0,0:11:09.94,0:11:12.02,Default,,0000,0000,0000,,Ymmärrämme.. nyt se toimii Dialogue: 0,0:11:12.05,0:11:16.47,Default,,0000,0000,0000,,Luomme avaimen käyttämällä TPM:tä \Nja seuraava komento luo itse-asetetun Dialogue: 0,0:11:16.47,0:11:22.39,Default,,0000,0000,0000,,sertifikaatin, ja kuten näette jotka ovat\Ntyöskennelleet asian parissa niin Dialogue: 0,0:11:22.42,0:11:26.32,Default,,0000,0000,0000,,ensimmäinen komento on mukautettu \Nkomento ohjelmistosta Dialogue: 0,0:11:26.32,0:11:31.73,Default,,0000,0000,0000,,Toinen on tavallinen OpenSSL luo \Nsertifikaatti komento jossa nimetään Dialogue: 0,0:11:31.73,0:11:38.27,Default,,0000,0000,0000,,moottori ja avain joka tulee sen mukana Dialogue: 0,0:11:38.95,0:11:42.78,Default,,0000,0000,0000,,Jotenka aiomme ottaa tämän Dialogue: 0,0:11:42.91,0:11:46.33,Default,,0000,0000,0000,,Laitetaan se tänne Dialogue: 0,0:11:46.33,0:11:48.39,Default,,0000,0000,0000,,Olemme Itävallassa nyt Dialogue: 0,0:11:48.39,0:11:51.10,Default,,0000,0000,0000,,Ketä kiinnostaa Dialogue: 0,0:11:53.60,0:12:00.12,Default,,0000,0000,0000,,Ja nyt meillä on curl ja curl pystyy\Nyhditämään meidät... toimi nyt. Minun Dialogue: 0,0:12:03.98,0:12:06.40,Default,,0000,0000,0000,,olisi pitänyt tuoda hiiri Dialogue: 0,0:12:07.76,0:12:17.43,Default,,0000,0000,0000,,Jotenka curl pystyy käyttämään \NOpenSSL moottoria ja älä ärsyynny Dialogue: 0,0:12:17.43,0:12:21.43,Default,,0000,0000,0000,,kautta-kautta epävarmuudesta. \NAjan tällä hetkellä EngineX serveriä Dialogue: 0,0:12:21.43,0:12:24.30,Default,,0000,0000,0000,,isäntäjärjestelmässä Dialogue: 0,0:12:24.30,0:12:28.30,Default,,0000,0000,0000,,Ja virtuaalikoneenssa käytän\Ncurlia autentikoimaan ja käytän Dialogue: 0,0:12:28.30,0:12:32.30,Default,,0000,0000,0000,,client -autentikointi keskustellakseni \NEngineX:n kanssa Dialogue: 0,0:12:38.29,0:12:42.29,Default,,0000,0000,0000,,Ja kuten huomaatte tämä on \Nnettisivu ja ensimmäistä kertaa Dialogue: 0,0:12:42.29,0:12:45.81,Default,,0000,0000,0000,,ajaessani komennon en meinannut \Nuskoa näkemääni koska se oli niin Dialogue: 0,0:12:45.81,0:12:48.82,Default,,0000,0000,0000,,nopea ja ajattelin että tein virheen Dialogue: 0,0:12:48.82,0:12:55.21,Default,,0000,0000,0000,,Jotenka verifioidakseni kaikille \Nteille teen "trace loginnin" Dialogue: 0,0:12:55.23,0:12:58.21,Default,,0000,0000,0000,,Ja sitten näemme että meillä \Ntapahtuu paljon kommunikointia TPM:n Dialogue: 0,0:12:58.21,0:12:59.60,Default,,0000,0000,0000,,kanssa Dialogue: 0,0:12:59.60,0:13:03.19,Default,,0000,0000,0000,,Jotenka käytämme oikeasti \NTPM:tä tehdäksemme asiakas puolen Dialogue: 0,0:13:03.19,0:13:05.40,Default,,0000,0000,0000,,autentikointia serverillä Dialogue: 0,0:13:05.40,0:13:09.40,Default,,0000,0000,0000,,(aploodit) Dialogue: 0,0:13:10.14,0:13:11.82,Default,,0000,0000,0000,,Kiitos Dialogue: 0,0:13:12.20,0:13:19.84,Default,,0000,0000,0000,,Seuraava asia. Tämä on.. ensiksi \Ntämä on minun tapani tehdä asioita. Dialogue: 0,0:13:19.84,0:13:23.84,Default,,0000,0000,0000,,Haluan käyttää TPM:ää kotona ja ehkä \Ntehdä tyypillisiä bash skripti pohjaisia Dialogue: 0,0:13:23.84,0:13:26.93,Default,,0000,0000,0000,,asioita Dialogue: 0,0:13:26.93,0:13:30.45,Default,,0000,0000,0000,,ja milloin ikinä teetkään bash \Nskriptiä sinä et halua laittaa salasanaasi Dialogue: 0,0:13:30.45,0:13:33.89,Default,,0000,0000,0000,,sinne, koska kun pusket skriptit \NGithubiin muut ihmiset voivat ladata ne Dialogue: 0,0:13:33.89,0:13:36.82,Default,,0000,0000,0000,,ja käyttää sinun salasanoja Dialogue: 0,0:13:36.82,0:13:39.89,Default,,0000,0000,0000,,Jotenka tämä on toinen etu näissä Dialogue: 0,0:13:40.00,0:13:43.62,Default,,0000,0000,0000,,ja toinen asia jota haluan tehdä\Nkotona. Minulla on Internet- Dialogue: 0,0:13:43.62,0:13:47.75,Default,,0000,0000,0000,,verkkopalvelin, joka on käytännössä \Nkäänteinen välityspalvelin EngineX:llä Dialogue: 0,0:13:47.75,0:13:50.90,Default,,0000,0000,0000,,Se välittää tavarat kotiavustajalle\Nja muihin paikkoihin Dialogue: 0,0:13:50.90,0:13:54.90,Default,,0000,0000,0000,,ja haluan pystyä poistamaan \Ntämän jotta pystyn tallentamaan Dialogue: 0,0:13:54.90,0:13:58.90,Default,,0000,0000,0000,,kirjautumistietoja turvallisesti, jotta\Nseuraavan kerran kun EngineX\N"heart bleeds" ei se pilaa kaikkea Dialogue: 0,0:13:59.04,0:14:03.04,Default,,0000,0000,0000,,puolestani Dialogue: 0,0:14:03.20,0:14:07.20,Default,,0000,0000,0000,,ja EngineX:llä on erittäin\Nhelppoa tehdä se Dialogue: 0,0:14:11.94,0:14:14.85,Default,,0000,0000,0000,,os katsomme tätä sivustoa\Njoka on merkitty tähän. Se on Dialogue: 0,0:14:14.85,0:14:16.86,Default,,0000,0000,0000,,käytännössä vain oletussivusto Dialogue: 0,0:14:16.86,0:14:20.35,Default,,0000,0000,0000,,näemme että meidän on \Nlähetettävä sertifikaatti ja Dialogue: 0,0:14:20.35,0:14:22.03,Default,,0000,0000,0000,,ssh-sertifikaattiavain Dialogue: 0,0:14:22.03,0:14:25.69,Default,,0000,0000,0000,,voit käyttää tätä avainsanakonetta, \Njoten toivottavasti et koskaan tallenna Dialogue: 0,0:14:25.69,0:14:26.76,Default,,0000,0000,0000,,avaimesi Dialogue: 0,0:14:26.76,0:14:29.10,Default,,0000,0000,0000,,ja jos kutsun moottoria siitä\Ntulee ongelman Dialogue: 0,0:14:29.14,0:14:33.02,Default,,0000,0000,0000,,ja me osoitamme tpm2tss -moottoria Dialogue: 0,0:14:33.02,0:14:37.20,Default,,0000,0000,0000,,ja koska jonkun ärsyttävän bugin \Nvuoksi EngineX ja ihmiset EngineX Dialogue: 0,0:14:37.20,0:14:40.22,Default,,0000,0000,0000,,foorumilla ovat puhuneet siitä Dialogue: 0,0:14:41.23,0:14:44.57,Default,,0000,0000,0000,,en löytänyt hyvää ratkaisua \Nasian korjaamiseksi ja tästä syystä Dialogue: 0,0:14:44.57,0:14:46.96,Default,,0000,0000,0000,,jouduin määrittelemään moottorin \Nuudestaan täällä Dialogue: 0,0:14:46.100,0:14:50.100,Default,,0000,0000,0000,,jotenka nyt kun kaikki tämä on\Nkunnossa voimme vain Dialogue: 0,0:14:52.57,0:14:56.57,Default,,0000,0000,0000,,käynnistää uudelleen Dialogue: 0,0:15:01.25,0:15:04.84,Default,,0000,0000,0000,,voimme vain käynnistää EngineX:n\Nuudelleen ja tällä kertaa käännämme sen Dialogue: 0,0:15:04.84,0:15:10.24,Default,,0000,0000,0000,,ympäri. Joten jatkan vain luotetun \Nverkkopalvelimeni isäntäjärjestelmässä Dialogue: 0,0:15:10.71,0:15:14.71,Default,,0000,0000,0000,,yritä kirjautua siihen Dialogue: 0,0:15:14.97,0:15:18.97,Default,,0000,0000,0000,,kyllä, koska emme luota sen \Nsertifikaattiin välittömästi yea, Dialogue: 0,0:15:19.01,0:15:23.01,Default,,0000,0000,0000,,mutta me voimme käyttää \NTPM:ää autentikoimiseen Dialogue: 0,0:15:25.94,0:15:29.08,Default,,0000,0000,0000,,jotenka molemmat puolet voivat \Nnyt aloittaa skriptaamisen Dialogue: 0,0:15:29.08,0:15:33.08,Default,,0000,0000,0000,,Siisitä Dialogue: 0,0:15:33.08,0:15:35.01,Default,,0000,0000,0000,,Nyt mennään Dialogue: 0,0:15:35.01,0:15:39.01,Default,,0000,0000,0000,,Okei, joten se on helpoin tapa \Npäästä alkuun kun yrität yhdistää Dialogue: 0,0:15:39.01,0:15:42.17,Default,,0000,0000,0000,,TPM:n päivittäisiin bash-rutiineihin Dialogue: 0,0:15:42.94,0:15:46.94,Default,,0000,0000,0000,,seuraavaksi hieman monimutkaisempi\Ntapa tehdä asioita on pkcs11 Dialogue: 0,0:15:49.04,0:15:55.30,Default,,0000,0000,0000,,pkcs11on avoimen ryhmän \Nstandardisoitu API, jota Firefox käyttää Dialogue: 0,0:15:55.30,0:15:58.34,Default,,0000,0000,0000,,esimerkiksi älykorttien kanssa \Nkommunikoimiseen Dialogue: 0,0:15:58.76,0:16:02.76,Default,,0000,0000,0000,,ja tietysti me myös \Ntyöskentelemme... kuten nämä yhteisöt ja Dialogue: 0,0:16:02.76,0:16:06.13,Default,,0000,0000,0000,,teemme jotain sen eteen Dialogue: 0,0:16:06.13,0:16:09.60,Default,,0000,0000,0000,,meillä on jopa antenneja \Ntäällä huoneessa Dialogue: 0,0:16:09.60,0:16:10.85,Default,,0000,0000,0000,,paljasin heidät Dialogue: 0,0:16:10.85,0:16:15.46,Default,,0000,0000,0000,,Okei, olemme tällä hetkellä \N"orc0 face" Dialogue: 0,0:16:16.51,0:16:20.51,Default,,0000,0000,0000,,Tämä on myös syy siihen miksi\Non outoa että asennustyökalut eivät Dialogue: 0,0:16:20.51,0:16:24.51,Default,,0000,0000,0000,,asennu aina kun kutsut niitä asentaaksesi Dialogue: 0,0:16:25.90,0:16:29.90,Default,,0000,0000,0000,,joten jos yrität ajaa näitä juttuja\Nuudelleen kotoa käsin huomioi näiden Dialogue: 0,0:16:29.90,0:16:36.00,Default,,0000,0000,0000,,diojen perusteella, että tämä on polku\Ntpmp2-työkalun chekc.git arkistoon Dialogue: 0,0:16:37.99,0:16:41.99,Default,,0000,0000,0000,,ja ainoa asia, joka todella saa \Nasennuksen on kirjasto jota pkcs11 Dialogue: 0,0:16:42.08,0:16:43.86,Default,,0000,0000,0000,,käytämme myöhemmin Dialogue: 0,0:16:43.86,0:16:45.13,Default,,0000,0000,0000,,Joka tapauksessa Dialogue: 0,0:16:45.13,0:16:46.88,Default,,0000,0000,0000,,Otamme nämä muutamat käskyt täällä Dialogue: 0,0:16:46.88,0:16:50.62,Default,,0000,0000,0000,,ja periaatteessa teemme alustuksen.\NEnsin laitamme pythonpath-juttuja ja Dialogue: 0,0:16:50.62,0:16:52.01,Default,,0000,0000,0000,,muuta sellaista Dialogue: 0,0:16:52.82,0:16:58.36,Default,,0000,0000,0000,,osoitamme tietokannan \Ntallentamiseen kodin alle Dialogue: 0,0:16:58.36,0:17:02.36,Default,,0000,0000,0000,,alustamme ja lisäämme tokenin \Njoka käytännössä luo uuden älykortin Dialogue: 0,0:17:03.88,0:17:06.14,Default,,0000,0000,0000,,ja sitten lisäämme avaimen Dialogue: 0,0:17:08.06,0:17:09.57,Default,,0000,0000,0000,,Okei Dialogue: 0,0:17:09.85,0:17:12.34,Default,,0000,0000,0000,,katsotaan toimiiko se oikein Dialogue: 0,0:17:15.70,0:17:17.67,Default,,0000,0000,0000,,Näyttää hyvältä Dialogue: 0,0:17:19.53,0:17:20.77,Default,,0000,0000,0000,,Joo Dialogue: 0,0:17:22.86,0:17:28.80,Default,,0000,0000,0000,,ja siinä se meillä on. Loimme juuri\Nälykortin tällä satunnaisella Dialogue: 0,0:17:28.81,0:17:31.44,Default,,0000,0000,0000,,älykorttitunnuksella, josta sinun \Nei tarvitse välittää Dialogue: 0,0:17:31.47,0:17:35.47,Default,,0000,0000,0000,,mitä hienoa tässä on? Olen menossa \Ntähän ongelmaan koska haluan käyttää Dialogue: 0,0:17:35.47,0:17:39.47,Default,,0000,0000,0000,,sitä todentaakseni ssh:n kautta Dialogue: 0,0:17:39.90,0:17:44.18,Default,,0000,0000,0000,,koska en tiedä kuinka moni teistä \Nssh-asiakastodennusta käyttävistä käyttää Dialogue: 0,0:17:44.62,0:17:47.96,Default,,0000,0000,0000,,allekirjoittavia julkisia avaimia Dialogue: 0,0:17:48.53,0:17:50.78,Default,,0000,0000,0000,,Eli periaatteessa lähes kaikki Dialogue: 0,0:17:51.03,0:17:52.05,Default,,0000,0000,0000,,Siistiä Dialogue: 0,0:17:52.05,0:17:53.17,Default,,0000,0000,0000,,Hakkerikonferenssi Dialogue: 0,0:17:53.26,0:17:57.26,Default,,0000,0000,0000,,Niin, ja kuka teistä ei suojaa\Navaintansa salasanalla vaan käyttää Dialogue: 0,0:17:57.26,0:18:01.26,Default,,0000,0000,0000,,siihen tyhjää salasanaa? Dialogue: 0,0:18:03.97,0:18:07.97,Default,,0000,0000,0000,,Okei. Teille kaikille tämä saattaa \Nolla mielenkiintoista Dialogue: 0,0:18:09.88,0:18:13.88,Default,,0000,0000,0000,,joten aiomme kutsua ssh-keygenillä \Nja mitä se tekee on ainoastaan Dialogue: 0,0:18:15.65,0:18:17.11,Default,,0000,0000,0000,,Joo Dialogue: 0,0:18:19.90,0:18:23.90,Default,,0000,0000,0000,,Generoi ssh-avaimen ja te kaikki\Nluultavasti näette tämän Dialogue: 0,0:18:25.09,0:18:27.72,Default,,0000,0000,0000,,Joten kopioin tämän Dialogue: 0,0:18:27.72,0:18:30.53,Default,,0000,0000,0000,,ja menee isäntäkoneeseeni Dialogue: 0,0:18:31.31,0:18:32.39,Default,,0000,0000,0000,,ja nyt menen Dialogue: 0,0:18:33.07,0:18:34.86,Default,,0000,0000,0000,,lisätty valtuutetut avaimet Dialogue: 0,0:18:34.97,0:18:38.24,Default,,0000,0000,0000,,ja lisään tämän avaimen Dialogue: 0,0:18:39.13,0:18:41.60,Default,,0000,0000,0000,,ja palaan virtuaalikoneeseen Dialogue: 0,0:18:43.64,0:18:46.64,Default,,0000,0000,0000,,Virtuaalinen työpöytä virtuaalisen\Ntyöpöydän sisällä Dialogue: 0,0:18:47.46,0:18:50.30,Default,,0000,0000,0000,,Se on kuin "pimp my ride" Dialogue: 0,0:18:51.18,0:18:53.48,Default,,0000,0000,0000,,Okei, ja sitten voimme kirjautua\Nsisään ssh:lla Dialogue: 0,0:18:54.25,0:18:54.100,Default,,0000,0000,0000,,ja Dialogue: 0,0:18:57.94,0:18:59.96,Default,,0000,0000,0000,,tämän pitäisi myös toimia nyt Dialogue: 0,0:18:59.96,0:19:03.15,Default,,0000,0000,0000,,ja tässä pyydämme PIN-koodia\Nälykorttiin jota alun perin kutsuin Dialogue: 0,0:19:03.17,0:19:03.92,Default,,0000,0000,0000,,merkiksi Dialogue: 0,0:19:04.96,0:19:06.96,Default,,0000,0000,0000,,jolle luultavasti löydät \Nparemman nimen Dialogue: 0,0:19:07.89,0:19:09.71,Default,,0000,0000,0000,,ja nyt olen sisällä Dialogue: 0,0:19:10.22,0:19:11.73,Default,,0000,0000,0000,,eli se toimii myös Dialogue: 0,0:19:11.99,0:19:15.10,Default,,0000,0000,0000,,(apploodit) Dialogue: 0,0:19:17.85,0:19:20.97,Default,,0000,0000,0000,,mutta jotta asiat olisivat vielä \Nsiistimpi, mihin muuhun käytämme ssh:tä Dialogue: 0,0:19:20.98,0:19:24.98,Default,,0000,0000,0000,,no me käytämme sitä tai ainakin minä\Nkäytän sitä gitiin Dialogue: 0,0:19:27.85,0:19:31.10,Default,,0000,0000,0000,,otamme tämän avaimen uudelleen Dialogue: 0,0:19:31.85,0:19:33.79,Default,,0000,0000,0000,,ja siirrymme Github:iin Dialogue: 0,0:19:34.20,0:19:36.66,Default,,0000,0000,0000,,ja tämä on minun Github-tili Dialogue: 0,0:19:37.99,0:19:39.89,Default,,0000,0000,0000,,Nyt menee mielenkiintoiseksi Dialogue: 0,0:19:41.42,0:19:45.96,Default,,0000,0000,0000,,Lisään tämän ssh-avaimeksi Dialogue: 0,0:19:45.96,0:19:46.72,Default,,0000,0000,0000,,ja Dialogue: 0,0:19:46.72,0:19:49.00,Default,,0000,0000,0000,,Kyllä tallennan salasanoja Dialogue: 0,0:19:51.06,0:19:54.59,Default,,0000,0000,0000,,millään heistä ei ole asiakkaan \Ntodennusta...asiakkaan todennustodistus Dialogue: 0,0:19:54.59,0:19:57.26,Default,,0000,0000,0000,,kanssamme mitä muuta minun pitäisi tehdä Dialogue: 0,0:19:57.91,0:20:01.91,Default,,0000,0000,0000,,joten asia jota teemme täällä on \Npohjimmiltaan että periaatteessa luon Dialogue: 0,0:20:01.94,0:20:05.94,Default,,0000,0000,0000,,tämän siistin shell skriptin joka \Nsisältää ssh-kutsun pkcss11-kirjastolla Dialogue: 0,0:20:07.24,0:20:11.24,Default,,0000,0000,0000,,ja sitten viemme sen git_ssh\N-ympäristömuuttujan alle, mikä Dialogue: 0,0:20:11.24,0:20:15.24,Default,,0000,0000,0000,,tarkoittaa, että ssh:n sijaan Dialogue: 0,0:20:15.90,0:20:18.73,Default,,0000,0000,0000,,git kutsuu uutta ssh-juttuamme Dialogue: 0,0:20:18.73,0:20:22.67,Default,,0000,0000,0000,,ja tämä käännetään Dialogue: 0,0:20:23.78,0:20:27.78,Default,,0000,0000,0000,,kutsumalla pkcss11-palveluntarjoajaa Dialogue: 0,0:20:29.17,0:20:32.30,Default,,0000,0000,0000,,seuraavaksi kloonataan Dialogue: 0,0:20:33.43,0:20:35.69,Default,,0000,0000,0000,,ja täällä on uudelleen \NTPM-invokaatio Dialogue: 0,0:20:36.72,0:20:38.73,Default,,0000,0000,0000,,Analoginen enemmän TPM kutsu Dialogue: 0,0:20:38.84,0:20:39.90,Default,,0000,0000,0000,,ja täällä ollaan Dialogue: 0,0:20:40.10,0:20:42.100,Default,,0000,0000,0000,,ja voimme nyt jopa mennä eteenpäin\Nja kirjautua ulos haarasta Dialogue: 0,0:20:44.70,0:20:47.32,Default,,0000,0000,0000,,Luulen, että käytin tätä\Ntesteissäni, joten kutsun sitä Dialogue: 0,0:20:48.81,0:20:49.54,Default,,0000,0000,0000,,Nyt Dialogue: 0,0:20:50.29,0:20:51.02,Default,,0000,0000,0000,,Ei Dialogue: 0,0:20:52.08,0:20:53.05,Default,,0000,0000,0000,,Tietysti Dialogue: 0,0:20:54.33,0:20:56.66,Default,,0000,0000,0000,,Kirjaudutaan ulos uudesta haarasta Dialogue: 0,0:20:59.94,0:21:01.52,Default,,0000,0000,0000,,git push origin Dialogue: 0,0:21:11.08,0:21:14.86,Default,,0000,0000,0000,,ja se on puskettu ja voit mennä\Neteenpäin ja mennä nimiavaruuteeni Dialogue: 0,0:21:14.86,0:21:18.80,Default,,0000,0000,0000,,Githubissa ja sinun pitäisi nähdä tämän\Nmahtavan TPM-autentikoidun haaran Dialogue: 0,0:21:18.80,0:21:19.74,Default,,0000,0000,0000,,pusku tuolla Dialogue: 0,0:21:21.90,0:21:24.53,Default,,0000,0000,0000,,(aplodit) Dialogue: 0,0:21:27.01,0:21:27.85,Default,,0000,0000,0000,,Okei Dialogue: 0,0:21:27.95,0:21:32.64,Default,,0000,0000,0000,,kuten sanoin tämä on rc0\. \NToivottavasti tulee pari bugia ennen Dialogue: 0,0:21:32.64,0:21:34.49,Default,,0000,0000,0000,,lopullista julkaisua mutta Dialogue: 0,0:21:34.74,0:21:37.38,Default,,0000,0000,0000,,äyttää aika käyttökelpoiselta, \Nsanoisin Dialogue: 0,0:21:38.67,0:21:41.90,Default,,0000,0000,0000,,Okei. Tulen seuraavaan asiaan \Njoka on vielä kovasti työn alla Dialogue: 0,0:21:42.91,0:21:45.36,Default,,0000,0000,0000,,Tämä on bittilokero Linuxille Dialogue: 0,0:21:46.77,0:21:48.87,Default,,0000,0000,0000,,ja olen kirjoittanut tämän\Nyli vuosi sitten Dialogue: 0,0:21:48.95,0:21:52.14,Default,,0000,0000,0000,,ja ryhmässä oli yhdistämispyyntö Dialogue: 0,0:21:54.74,0:21:59.04,Default,,0000,0000,0000,,ja olemme pohjimmiltaan uudelleen\Nrakentaneet koko asian mutta ajattelin Dialogue: 0,0:21:59.04,0:22:02.36,Default,,0000,0000,0000,,että olisi hauskaa tuoda tämä työ, jonka \Ntein kauan sitten Dialogue: 0,0:22:03.80,0:22:06.19,Default,,0000,0000,0000,,Mitä tämä tekee niin perustaa \Nlukot ja krypton Dialogue: 0,0:22:09.19,0:22:15.79,Default,,0000,0000,0000,,Idea on, että sinulla on \Näänenvoimakkuusnäppäin, jolla kokonaiset\Ntaltiot salataan, ja sitten sinulla on useita \Navaimia, jotka on tallennettu vetoomuksen\Nlukko-otsikkoon Dialogue: 0,0:22:15.79,0:22:19.79,Default,,0000,0000,0000,,jossa tämä äänenvoimakkuusavain \Nsalataan yleensä avaimella, joka on Dialogue: 0,0:22:19.79,0:22:23.79,Default,,0000,0000,0000,,syöttämäsi salasanan oikealla puolella Dialogue: 0,0:22:24.03,0:22:27.75,Default,,0000,0000,0000,,ja tämä sitten näyttää siltä, ​​\Nmitä näemme täällä keskellä Dialogue: 0,0:22:27.96,0:22:31.12,Default,,0000,0000,0000,,jossa meillä on tämän tyyppinen\Navainpaikka nolla Dialogue: 0,0:22:31.56,0:22:33.83,Default,,0000,0000,0000,,ja niinpä tein tuolloin, että \Njatkoin näitä Dialogue: 0,0:22:33.83,0:22:37.57,Default,,0000,0000,0000,,Tämä on json joten jos käytät \Nlukkoa ainakin uusi alimuoto Dialogue: 0,0:22:37.57,0:22:40.87,Default,,0000,0000,0000,,Sinulla on json ja \Nvetoomuksen otsikot Dialogue: 0,0:22:41.24,0:22:43.92,Default,,0000,0000,0000,,Se on jotenkin mahtavaa Dialogue: 0,0:22:43.92,0:22:46.96,Default,,0000,0000,0000,,Helpotti elämääni paljon tuolloin Dialogue: 0,0:22:46.98,0:22:48.93,Default,,0000,0000,0000,,Meillä on siellä avainpaikka Dialogue: 0,0:22:48.99,0:22:52.99,Default,,0000,0000,0000,,jotain sellaista ja me otamme \Näänenvoimakkuusnäppäimen Dialogue: 0,0:22:52.99,0:22:56.99,Default,,0000,0000,0000,,ja käytämme yhtä TPM:n ei-volutaalista \Nmuistitilaa Dialogue: 0,0:22:57.89,0:23:00.33,Default,,0000,0000,0000,,ja tallennamme \Näänenvoimakkuusnäppäimen suoraan Dialogue: 0,0:23:00.33,0:23:01.84,Default,,0000,0000,0000,,sinne ja niin on Dialogue: 0,0:23:02.89,0:23:04.93,Default,,0000,0000,0000,,ja kyllä vain muuta ei tarvita Dialogue: 0,0:23:04.99,0:23:08.99,Default,,0000,0000,0000,,ja sitten mitä teemme\Nalustamattomille Luks-otsikoille,\Ntallennamme vain metadataa Dialogue: 0,0:23:08.99,0:23:10.32,Default,,0000,0000,0000,,sinne ja niin on Dialogue: 0,0:23:10.93,0:23:12.65,Default,,0000,0000,0000,,Esimerkiksi Dialogue: 0,0:23:12.85,0:23:16.16,Default,,0000,0000,0000,,Mikä on se "nvindex" numero \Njonka alle varastoimme tavaraa? Dialogue: 0,0:23:16.93,0:23:17.78,Default,,0000,0000,0000,,Okei Dialogue: 0,0:23:17.98,0:23:20.12,Default,,0000,0000,0000,,Demon aika jälleen Dialogue: 0,0:23:22.59,0:23:23.39,Default,,0000,0000,0000,,ja Dialogue: 0,0:23:31.05,0:23:33.73,Default,,0000,0000,0000,,joten tämä on haaramme\Nryhmä josta poistun Dialogue: 0,0:23:33.73,0:23:35.95,Default,,0000,0000,0000,,ja tulee olemaan Dialogue: 0,0:23:35.95,0:23:39.14,Default,,0000,0000,0000,,Kokoamalla tämän livenä Dialogue: 0,0:23:40.65,0:23:44.65,Default,,0000,0000,0000,,Samalla vielä yksi huomautus. \NKäyttöjärjestelmä jota ajetaan Dialogue: 0,0:23:44.65,0:23:48.65,Default,,0000,0000,0000,,virtuaalikoneella on vakio Ubuntu-asennus Dialogue: 0,0:23:48.87,0:23:50.41,Default,,0000,0000,0000,,ja Dialogue: 0,0:23:50.79,0:23:54.70,Default,,0000,0000,0000,,valitsin juuri tämän salauksen LVM \NUbuntun ohjatun asennustoiminnon aikana Dialogue: 0,0:23:58.58,0:24:03.65,Default,,0000,0000,0000,,ja kuinka koskaan, valitettavasti \Nse käyttää edelleen Luks1:tä tässä Dialogue: 0,0:24:03.71,0:24:07.71,Default,,0000,0000,0000,,muodossa joten mitä sinun täytyy tehdä\Nasennusmedialle jos haluat tehdä sen Dialogue: 0,0:24:07.81,0:24:09.93,Default,,0000,0000,0000,,sinun on kutsuttava tämä\N"cryptsetup conver" Dialogue: 0,0:24:09.100,0:24:13.30,Default,,0000,0000,0000,,joka muuntaa Luks1-muodon \Nluks2-muotoon Dialogue: 0,0:24:14.07,0:24:16.45,Default,,0000,0000,0000,,kaiken pitäisi olla nyt valmista Dialogue: 0,0:24:16.87,0:24:17.92,Default,,0000,0000,0000,,Okei Dialogue: 0,0:24:18.21,0:24:21.80,Default,,0000,0000,0000,,Kyllä vain. ​​Me kokosimme ja \Nasensimme nyt päivitämme nopeasti Dialogue: 0,0:24:23.21,0:24:26.74,Default,,0000,0000,0000,,korvaamme cryptolabin \Njoka ei tee sitä kokoajan Dialogue: 0,0:24:27.61,0:24:28.35,Default,,0000,0000,0000,,ja Dialogue: 0,0:24:29.47,0:24:33.47,Default,,0000,0000,0000,,seuraava komento jota olemme \Nsuorittamassa, ja näette että ainoa ero on\Nkomennon "--tpm" lisääminen tähän Dialogue: 0,0:24:34.52,0:24:36.47,Default,,0000,0000,0000,,Joka. Kyllä Dialogue: 0,0:24:37.79,0:24:39.73,Default,,0000,0000,0000,,kutsuu käyttämään TPMää Dialogue: 0,0:24:40.72,0:24:41.83,Default,,0000,0000,0000,,tila sille Dialogue: 0,0:24:42.67,0:24:45.66,Default,,0000,0000,0000,,ja syötämme olemassa \Nolevan salasanan Dialogue: 0,0:24:46.92,0:24:50.92,Default,,0000,0000,0000,,syötämme uuden salasanan ja tätä\Nuutta salasanaa käytetään TPMn Dialogue: 0,0:24:51.07,0:24:52.45,Default,,0000,0000,0000,,todentamiseen Dialogue: 0,0:24:54.48,0:24:55.25,Default,,0000,0000,0000,,ja Dialogue: 0,0:24:56.54,0:24:59.42,Default,,0000,0000,0000,,meillä on vain 5 minuuttia, joten \Nhyppään suoraan eteenpäin Dialogue: 0,0:24:59.76,0:25:03.06,Default,,0000,0000,0000,,Kaiken pitäisi nyt olla kunnossa ja\Nseuraavan uudelleenkäynnistyksen Dialogue: 0,0:25:03.06,0:25:04.88,Default,,0000,0000,0000,,yhteydessä järjestelmä kysyy minulta Dialogue: 0,0:25:05.41,0:25:08.10,Default,,0000,0000,0000,,TPM pohjaista salasanaa ja sitten Dialogue: 0,0:25:10.11,0:25:12.82,Default,,0000,0000,0000,,pääsemme näkemään Dialogue: 0,0:25:14.50,0:25:17.65,Default,,0000,0000,0000,,joten näemme tässä, että toinen \Navainpaikka on nyt TPM2-tyyppinen Dialogue: 0,0:25:19.37,0:25:20.37,Default,,0000,0000,0000,,Okei Dialogue: 0,0:25:29.03,0:25:32.20,Default,,0000,0000,0000,,Vielä yksi asia jonka haluan \Nesitellä varhaisessa käynnistyksessä Dialogue: 0,0:25:32.20,0:25:35.78,Default,,0000,0000,0000,,on eheyden tarkistus joka perustuu siihen\Nmitä Matthew Garret puhui "@32c3" Dialogue: 0,0:25:37.06,0:25:40.48,Default,,0000,0000,0000,,ja tämä on linkki hänen puheeseensa Dialogue: 0,0:25:40.73,0:25:42.83,Default,,0000,0000,0000,,Kannattaa ehdottomasti \Nkäydä katsomassa se Dialogue: 0,0:25:43.32,0:25:47.32,Default,,0000,0000,0000,,Joten tässä on kyse varhaisen \Nkäynnistyksen eheyden varmistamisesta ja Dialogue: 0,0:25:47.32,0:25:50.35,Default,,0000,0000,0000,,jakamalla salaisuu TPMn ja älypuhelimesi \Nvälillä Dialogue: 0,0:25:50.37,0:25:51.46,Default,,0000,0000,0000,,ja Dialogue: 0,0:25:51.70,0:25:54.16,Default,,0000,0000,0000,,Kyllä. Tein juuri \Nuudelleentoteutuksen ja aion Dialogue: 0,0:25:54.17,0:25:55.86,Default,,0000,0000,0000,,esitellä myös sen Dialogue: 0,0:25:55.95,0:26:00.18,Default,,0000,0000,0000,,Valmistautuessamme siihen on teidän \Nkaikkien aika ottaa älypuhelimet esiin ja Dialogue: 0,0:26:00.18,0:26:03.23,Default,,0000,0000,0000,,avata ilmainen TOTP-sovellus tai Dialogue: 0,0:26:03.30,0:26:08.74,Default,,0000,0000,0000,,Google autentikaattori jotta voit \Nvarmistaa että kaikki toimii tarkoituksen Dialogue: 0,0:26:08.74,0:26:10.02,Default,,0000,0000,0000,,mukaisesti Dialogue: 0,0:26:12.80,0:26:15.81,Default,,0000,0000,0000,,ja tämän olen itse asiassa\Nkoonnut valmiiksi Dialogue: 0,0:26:16.37,0:26:19.96,Default,,0000,0000,0000,,Muuten jos yleisössä on jok, joka on\Nhyvä gtk-gui-suunnittelussa tule Dialogue: 0,0:26:19.97,0:26:21.90,Default,,0000,0000,0000,,juttelemaan minulle Dialogue: 0,0:26:22.33,0:26:24.60,Default,,0000,0000,0000,,Tässä näette minun tuotokseni Dialogue: 0,0:26:25.02,0:26:25.81,Default,,0000,0000,0000,,Okei Dialogue: 0,0:26:25.95,0:26:27.48,Default,,0000,0000,0000,,Aiomme suojella Dialogue: 0,0:26:29.05,0:26:34.69,Default,,0000,0000,0000,,Pyörittämällä komennon pcr027 ja \Ntämä varmistaa jokaisen käynnistyksen Dialogue: 0,0:26:34.69,0:26:38.69,Default,,0000,0000,0000,,yhteydessä että tämä PCR-arvo on Dialogue: 0,0:26:38.89,0:26:42.89,Default,,0000,0000,0000,,olivat samat kuin nyt kun käännämme\Ntätä järjestelmää joten se tarkoittaa Dialogue: 0,0:26:43.15,0:26:46.10,Default,,0000,0000,0000,,että jos sinulla on ydinpäivitys tai Dialogue: 0,0:26:46.10,0:26:49.17,Default,,0000,0000,0000,,tai päivitä sisäinen RDM\Njälkeenpäin PCR-arvot vaihtelevat joten Dialogue: 0,0:26:49.17,0:26:51.66,Default,,0000,0000,0000,,sinun täytyy käydä läpi tämä prosessi\Nuudelleen Dialogue: 0,0:26:51.69,0:26:55.58,Default,,0000,0000,0000,,Joten kaikki ovat skannatneet tämän \Ntoivottavasti omassa ilmaisessa TOTPssaan Dialogue: 0,0:26:55.93,0:26:57.74,Default,,0000,0000,0000,,tai Google autentikaattorilla Dialogue: 0,0:26:57.90,0:27:01.83,Default,,0000,0000,0000,,sitten voimme jatkaa ja voimme itse \Nasiassa aloittaa järjestelmän Dialogue: 0,0:27:01.83,0:27:04.10,Default,,0000,0000,0000,,uudelleenkäynnistyksen Dialogue: 0,0:27:06.49,0:27:08.53,Default,,0000,0000,0000,,ja toivottavasti tämä toimii nyt Dialogue: 0,0:27:09.02,0:27:12.79,Default,,0000,0000,0000,,koska monimutkaisin osa kaikissa\Nnäissä demoissa oli itse asiassa Dialogue: 0,0:27:12.79,0:27:15.23,Default,,0000,0000,0000,,etäasetus "crap"n ja "implens"sin välillä. Dialogue: 0,0:27:16.70,0:27:18.58,Default,,0000,0000,0000,,uskokaa tai älkää Dialogue: 0,0:27:20.13,0:27:22.71,Default,,0000,0000,0000,,Okei ja näytöllä on tämä numer, \Njoka on todella suuri Dialogue: 0,0:27:23.24,0:27:25.64,Default,,0000,0000,0000,,828688\. Pitikö tämä paikkansa? Dialogue: 0,0:27:26.73,0:27:27.74,Default,,0000,0000,0000,,Yleisö: Kyllä Dialogue: 0,0:27:28.08,0:27:29.24,Default,,0000,0000,0000,,Hienoa Dialogue: 0,0:27:30.31,0:27:31.66,Default,,0000,0000,0000,,(aplodit) Dialogue: 0,0:27:32.25,0:27:37.38,Default,,0000,0000,0000,,ja toinen asia jonka teen nyt \Nerittäin suojatun salasanan sijaan ja Dialogue: 0,0:27:37.38,0:27:38.97,Default,,0000,0000,0000,,kirjoitan 1234 Dialogue: 0,0:27:40.10,0:27:43.16,Default,,0000,0000,0000,,Teidän täytyy uskoa minua ja \Nmikä on TPM-salasana Dialogue: 0,0:27:44.42,0:27:47.15,Default,,0000,0000,0000,,ja se itseasiassa käynnistyy\Nkäyttäen TPMää Dialogue: 0,0:27:47.72,0:27:49.53,Default,,0000,0000,0000,,Mikä on Dialogue: 0,0:27:49.87,0:27:51.29,Default,,0000,0000,0000,,Tässähän se on Dialogue: 0,0:27:51.40,0:27:53.90,Default,,0000,0000,0000,,joten se toimii myös Luksien kanssa Dialogue: 0,0:27:54.10,0:27:54.95,Default,,0000,0000,0000,,Okei Dialogue: 0,0:27:56.94,0:28:00.31,Default,,0000,0000,0000,,Toivottavasti tämä antoi teille \Nvaikutelman mitä voitte tehdä TPMllä Dialogue: 0,0:28:00.33,0:28:02.01,Default,,0000,0000,0000,,jo tänään Dialogue: 0,0:28:02.95,0:28:06.48,Default,,0000,0000,0000,,Jos haluat liittyä kehitykseen\Nmukaan, liittyä hackroom-juttuihin tämä Dialogue: 0,0:28:06.48,0:28:09.02,Default,,0000,0000,0000,,sivusto sisältää yhteisösivumme Dialogue: 0,0:28:10.09,0:28:14.09,Default,,0000,0000,0000,,Missä meillä on gitter joten voit\Ntulla puhumaan meille, minulle ja Dialogue: 0,0:28:14.11,0:28:16.04,Default,,0000,0000,0000,,muille kehittäjille Dialogue: 0,0:28:16.85,0:28:20.70,Default,,0000,0000,0000,,Voit katsoa niitä kahta \Notsikkotiedostoa jotka ovat tärkeimmät Dialogue: 0,0:28:20.70,0:28:23.22,Default,,0000,0000,0000,,tällä hetkellä joten se on aivan uutta Dialogue: 0,0:28:24.42,0:28:27.14,Default,,0000,0000,0000,,Julkaisimme sen juuri tai \Nyhdistimme sen juuri masteriin Dialogue: 0,0:28:27.84,0:28:29.88,Default,,0000,0000,0000,,Muistaakseni viikko sitten Dialogue: 0,0:28:30.55,0:28:32.99,Default,,0000,0000,0000,,Olkaa hyvä ja katsokaa,\Ntestatkaa sitä Dialogue: 0,0:28:33.99,0:28:35.45,Default,,0000,0000,0000,,Katsokaa myös Dialogue: 0,0:28:37.92,0:28:41.92,Default,,0000,0000,0000,,työkalut. Kaikki työkalut jotka \Nalkavat kirjaimella tpm2_ ovat Dialogue: 0,0:28:41.92,0:28:46.82,Default,,0000,0000,0000,,periaatteessa"esapi" tai "eses" peilejä \Nja kaikki työkalujen etuliite tss_ ovat Dialogue: 0,0:28:46.82,0:28:50.82,Default,,0000,0000,0000,,yksi yhteen "thappy" -sovituksia Dialogue: 0,0:28:51.68,0:28:57.73,Default,,0000,0000,0000,,ja tässä on vielä yksi pro vinkki \Nkun kehität ja jokin epäonnistuu yhtäkkiä Dialogue: 0,0:28:57.73,0:29:01.57,Default,,0000,0000,0000,,se liittyy yleensä TPM-resurssien \Nloppumiseen Dialogue: 0,0:29:02.13,0:29:05.60,Default,,0000,0000,0000,,ja tämä komento siellä alhaalla \Njäädyttää TPMn sisäisen RAMin uudelleen Dialogue: 0,0:29:05.60,0:29:07.70,Default,,0000,0000,0000,,jotta voit jatkaa työskentelyä Dialogue: 0,0:29:07.93,0:29:08.69,Default,,0000,0000,0000,,Okei Dialogue: 0,0:29:08.97,0:29:09.98,Default,,0000,0000,0000,,Kiitos Dialogue: 0,0:29:15.03,0:29:16.40,Default,,0000,0000,0000,,"Kysymysten aika" Dialogue: 0,0:29:17.44,0:29:18.17,Default,,0000,0000,0000,,Kiitos Dialogue: 0,0:29:18.84,0:29:20.12,Default,,0000,0000,0000,,Se oli Andreas Dialogue: 0,0:29:20.22,0:29:24.81,Default,,0000,0000,0000,,Ja nyt on kysymysten aika. Meillä \Non kysymyksiä internetissä ja meillä on Dialogue: 0,0:29:24.81,0:29:28.81,Default,,0000,0000,0000,,kysymyksiä täällä Dialogue: 0,0:29:28.93,0:29:29.70,Default,,0000,0000,0000,,Ja Dialogue: 0,0:29:31.57,0:29:35.57,Default,,0000,0000,0000,,Katsokaa. Teillä kahdella on \Nsama paita Dialogue: 0,0:29:36.07,0:29:38.37,Default,,0000,0000,0000,,Hieno paita research exhaustion Dialogue: 0,0:29:39.26,0:29:41.17,Default,,0000,0000,0000,,Okei, voisimme aloittaa\Nnumerosta neljä Dialogue: 0,0:29:42.55,0:29:46.55,Default,,0000,0000,0000,,Henkilö yleisöstä: Okei. Oletetaan \Nettä sinulla on salausavaimet TPMssä ja Dialogue: 0,0:29:46.55,0:29:50.03,Default,,0000,0000,0000,,hallituksesi vaikuttaa jollain tavalla \NTPMn tarjoajaan Dialogue: 0,0:29:51.02,0:29:57.40,Default,,0000,0000,0000,,Henkilö yleisöstä: Joten ehkä voisi \Nolla jokin tapa saada salausavain joten Dialogue: 0,0:29:57.40,0:30:01.34,Default,,0000,0000,0000,,tämä ei ole hyvä lähestymistapa joten \Nolisi mukavampaa antaa sinulle iso lihava Dialogue: 0,0:30:01.35,0:30:03.10,Default,,0000,0000,0000,,mandaatti saadaksesi avaimet Dialogue: 0,0:30:03.16,0:30:07.16,Default,,0000,0000,0000,,Henkilö yleisöstä: ja siellä on \Njoitain muita avaimi jotka ovat TPMssä Dialogue: 0,0:30:07.16,0:30:10.70,Default,,0000,0000,0000,,joten sinulla on oltava molemmat jotta v\Noit salata tavarasi Dialogue: 0,0:30:10.87,0:30:14.87,Default,,0000,0000,0000,,Henkilö yleisöstä: joten se pitäisi \Ntehdä näin. Jotta ei voida sanoa että Dialogue: 0,0:30:14.87,0:30:18.81,Default,,0000,0000,0000,,henkilöä kidutetaan salauksen avaamiseksi Dialogue: 0,0:30:20.67,0:30:24.53,Default,,0000,0000,0000,,Henkilö yleisöstä: tiedot toisella\Ntietokoneella koska sillä on eri Dialogue: 0,0:30:24.53,0:30:26.16,Default,,0000,0000,0000,,TPM salaisuuteen Dialogue: 0,0:30:26.16,0:30:29.59,Default,,0000,0000,0000,,Henkilö yleisöstä: joten sinulla \Npitäisi olla todellinen kaksiosainen Dialogue: 0,0:30:29.59,0:30:32.59,Default,,0000,0000,0000,,todennus ilman näitä avaimia TPMssä \Nkoska en luottaisi siihen Dialogue: 0,0:30:32.83,0:30:36.03,Default,,0000,0000,0000,,Okei. Riippuu vainoharhaisuudestasi \Nmutta se on varmasti hyvä idea Dialogue: 0,0:30:36.79,0:30:37.67,Default,,0000,0000,0000,,Kiitos Dialogue: 0,0:30:38.48,0:30:40.78,Default,,0000,0000,0000,,Vain kysymyksiä. Ei kommentteja Dialogue: 0,0:30:41.70,0:30:42.77,Default,,0000,0000,0000,,En pahastu Dialogue: 0,0:30:44.47,0:30:46.53,Default,,0000,0000,0000,,Kysymyksiä. Tämä on sääntö. Dialogue: 0,0:30:48.07,0:30:49.55,Default,,0000,0000,0000,,Numero kaksi Dialogue: 0,0:30:50.10,0:30:53.12,Default,,0000,0000,0000,,Henkilö yleisöstä: Minun on\Nkäytettävä Windowsia joka on salattu Dialogue: 0,0:30:53.12,0:30:55.22,Default,,0000,0000,0000,,"bitlockerilla" ja toisella sijalla Dialogue: 0,0:30:55.41,0:30:58.25,Default,,0000,0000,0000,,Henkilö yleisöstä: Kuinka\Ntodennäköistä on että bitlockerin Dialogue: 0,0:30:58.25,0:31:01.17,Default,,0000,0000,0000,,tunnistetiedot tuhotaan tahattomasti\Nnäiden työkalujen kanssa Dialogue: 0,0:31:01.17,0:31:02.82,Default,,0000,0000,0000,,työskennellessäni? Dialogue: 0,0:31:04.04,0:31:07.41,Default,,0000,0000,0000,,Se riippuu paljolti siitä mitä \Ntyökaluja käytät ja mihin tarkoitukseen Dialogue: 0,0:31:07.97,0:31:13.16,Default,,0000,0000,0000,,Tässä käyttämäni työkalut ja \Nkaikki mitä näytin eivät asenna Dialogue: 0,0:31:13.16,0:31:15.73,Default,,0000,0000,0000,,estäviä avaimia Dialogue: 0,0:31:15.93,0:31:19.72,Default,,0000,0000,0000,,Luulen että oikeastaan pkcs11 \Nasentaa presistan-avaimia, joten se Dialogue: 0,0:31:19.72,0:31:22.79,Default,,0000,0000,0000,,kuluttaa osan resursseistasi ja myös \Ncrypto-jutuistasi Dialogue: 0,0:31:23.23,0:31:27.38,Default,,0000,0000,0000,,ja huippujutut vievät jonkin verran\N"envy" -tilaa, ja jos uskot kuinka Dialogue: 0,0:31:27.38,0:31:32.100,Default,,0000,0000,0000,,paljon TPM-resursseja Windows haluaa \Nvaatia itselleen saatat törmätä ¨ Dialogue: 0,0:31:32.100,0:31:35.01,Default,,0000,0000,0000,,resurssien loppumiseen. Dialogue: 0,0:31:35.44,0:31:40.29,Default,,0000,0000,0000,,Mutta ei ole muita avaimia joita \Nnämä työkalut tai demot poistavat Dialogue: 0,0:31:42.11,0:31:44.100,Default,,0000,0000,0000,,Eli voit mennä huoletta ja\Nkäyttää noita Dialogue: 0,0:31:46.84,0:31:48.01,Default,,0000,0000,0000,,Okei. Kiitos. Dialogue: 0,0:31:48.86,0:31:51.17,Default,,0000,0000,0000,,Ehkäpä meillä on \Nkysymys internetistä Dialogue: 0,0:31:51.87,0:31:55.87,Default,,0000,0000,0000,,Henkilö yleisöstä: Joo muut \Nlaitteisto tokenit kuten "ubi-avain" Dialogue: 0,0:31:55.87,0:31:59.47,Default,,0000,0000,0000,,heillä saattaa olla esimerkiksi painike \Njota sinun täytyy painaa saadaksesi Dialogue: 0,0:31:59.47,0:32:03.03,Default,,0000,0000,0000,,jonkinlaisen todisteen läsnäolosta \Njotta ohjelmisto ei voi käyttää sitä Dialogue: 0,0:32:03.03,0:32:06.18,Default,,0000,0000,0000,,Henkilö yleisöstä: taustalla\Nilman että tiedät siitä Dialogue: 0,0:32:06.18,0:32:08.61,Default,,0000,0000,0000,,Henkilö yleisöstä: Kuinka tehdä\Nsama käyttäen TPMää? Dialogue: 0,0:32:09.19,0:32:10.83,Default,,0000,0000,0000,,Tällä hetkellä ei pysty Dialogue: 0,0:32:11.04,0:32:15.04,Default,,0000,0000,0000,,Mutta toivon tai olen toivonut että\NTPM voisi käyttää lediä kymmenen Dialogue: 0,0:32:15.04,0:32:17.77,Default,,0000,0000,0000,,vuoden päästä Dialogue: 0,0:32:18.25,0:32:22.25,Default,,0000,0000,0000,,Todennäköisemmin näemme \Njossain vaiheessa tulevaisuudessa joitain Dialogue: 0,0:32:22.28,0:32:26.28,Default,,0000,0000,0000,,gpio-käyttöisiä TPM-laitteita ja riippuen \Nsiitä mitä voimme tehdä niillä Dialogue: 0,0:32:26.81,0:32:29.22,Default,,0000,0000,0000,,mahdollisesti pystymme \Nsisällyttämään tämän Dialogue: 0,0:32:29.22,0:32:32.05,Default,,0000,0000,0000,,tai saman tyylisiä\Nominaisuuksia tulevaisuudessa Dialogue: 0,0:32:32.10,0:32:36.10,Default,,0000,0000,0000,,mutta toistaiseksi uskon että on \Nollut vain tutkimusprototyyppejä joita Dialogue: 0,0:32:36.10,0:32:40.10,Default,,0000,0000,0000,,olen itse päässyt toteuttamaan TPMlle \N"cortex-r3" -laitteessa Dialogue: 0,0:32:41.25,0:32:45.25,Default,,0000,0000,0000,,"gpion" hyödyllisyyden \Nosoittamiseksi suoraan tpm:stä. Dialogue: 0,0:32:45.51,0:32:47.81,Default,,0000,0000,0000,,Mutta se on ensin kehitettävä Dialogue: 0,0:32:48.78,0:32:50.34,Default,,0000,0000,0000,,Okei. Kiitos Dialogue: 0,0:32:51.71,0:32:53.36,Default,,0000,0000,0000,,Numero viisi kiitos Dialogue: 0,0:32:54.82,0:32:56.85,Default,,0000,0000,0000,,Henkilö yleisöstä: Kyllä. Moi Dialogue: 0,0:32:57.79,0:33:01.43,Default,,0000,0000,0000,,Henkilö yleisöstä: Voitko toteuttaa\Ntämän universumin jatko-osan syötettynä Dialogue: 0,0:33:01.47,0:33:04.30,Default,,0000,0000,0000,,edelleen TPMlle? Aiotteko tehdä sen? Dialogue: 0,0:33:05.72,0:33:09.72,Default,,0000,0000,0000,,Kyllä ja ei. Voit toteuttaa osia \Nfidosta käyttämällä TPMää joka on Dialogue: 0,0:33:09.72,0:33:13.39,Default,,0000,0000,0000,,salauksen perustoiminto mutta fido \Nsisältää myös mukautettuja tietomuotoja Dialogue: 0,0:33:14.66,0:33:18.66,Default,,0000,0000,0000,,joita yleensä käsitellään myös\Nfido-tunnuksella Dialogue: 0,0:33:19.81,0:33:23.81,Default,,0000,0000,0000,,jossa sinulla on laskureita, jotka\Nlisäävät jotain sellaista Dialogue: 0,0:33:24.53,0:33:27.91,Default,,0000,0000,0000,,jota TPM ei tallenna sisäisesti\Nkoska TPM ei tiedä fido-tietorakenteista Dialogue: 0,0:33:27.92,0:33:30.54,Default,,0000,0000,0000,,ja päinvastoin Dialogue: 0,0:33:31.28,0:33:35.28,Default,,0000,0000,0000,,Kuitenkin fido2lle mielestäni oli \NtämäTPM-metastaattinentila Dialogue: 0,0:33:36.26,0:33:40.26,Default,,0000,0000,0000,,mutta se olisi jonkun toteutettava Dialogue: 0,0:33:41.00,0:33:45.00,Default,,0000,0000,0000,,Haluatko aloittaa työskentelyn sen\Nparissa tule puhumaan minulle ja olen Dialogue: 0,0:33:45.00,0:33:47.62,Default,,0000,0000,0000,,varmasti apunasi Dialogue: 0,0:33:48.45,0:33:52.45,Default,,0000,0000,0000,,Joten tekemistä on paljon ja kyllä Dialogue: 0,0:33:52.73,0:33:56.73,Default,,0000,0000,0000,,Jos joku teistä etsii tekemistä Dialogue: 0,0:33:57.64,0:34:01.44,Default,,0000,0000,0000,,Voit vain mennä eteenpäin ja katsoa\Ntätä github.io-yhteisösivua jos siirryt Dialogue: 0,0:34:01.44,0:34:02.85,Default,,0000,0000,0000,,ohjelmistoon Dialogue: 0,0:34:03.43,0:34:05.48,Default,,0000,0000,0000,,välilehti yläreunassa ja\Nvierität alas Dialogue: 0,0:34:05.48,0:34:09.48,Default,,0000,0000,0000,,on luettelo ohjelmista. Aloitamme \Nsiis ohjelmista joilla on jo TPM-tuki Dialogue: 0,0:34:09.48,0:34:11.27,Default,,0000,0000,0000,,ja sitten meillä on Dialogue: 0,0:34:11.27,0:34:14.69,Default,,0000,0000,0000,,vielä pidempi lista ohjelmista \Njoissa oli TPMn suunnitteilla. On myös Dialogue: 0,0:34:14.70,0:34:16.59,Default,,0000,0000,0000,,paljon asioita kuten Dialogue: 0,0:34:17.22,0:34:21.22,Default,,0000,0000,0000,,Weboht ja Cryptoki ja vaikka mitä \Nmuita missä toivoisin näkevän TPM tuen Dialogue: 0,0:34:21.71,0:34:25.71,Default,,0000,0000,0000,,Jopa niinkin yksinkertainen \Nkuin "gpt" Dialogue: 0,0:34:26.19,0:34:27.43,Default,,0000,0000,0000,,Mikä. Kyllä. Dialogue: 0,0:34:28.53,0:34:30.46,Default,,0000,0000,0000,,Okei. Numero kaksi kiitos Dialogue: 0,0:34:31.30,0:34:35.42,Default,,0000,0000,0000,,Henkilö yleisöstä: Kuinka monta \Nerilaista avainta tai älykorttia voit Dialogue: 0,0:34:35.42,0:34:37.14,Default,,0000,0000,0000,,tallentaa TPMään? Dialogue: 0,0:34:37.14,0:34:40.63,Default,,0000,0000,0000,,Henkilö yleisöstä: Onko se vain \Nyksi vai voitko tallentaa useampia? Dialogue: 0,0:34:41.31,0:34:45.31,Default,,0000,0000,0000,,On hienoa, että TPMn perusperiaate\Non että TPM tallentaa vain hyvin Dialogue: 0,0:34:45.31,0:34:46.91,Default,,0000,0000,0000,,vähän avaimia Dialogue: 0,0:34:48.17,0:34:50.84,Default,,0000,0000,0000,,yleensä se on vain yksi \Ntässä tapauksessa Dialogue: 0,0:34:50.85,0:34:54.18,Default,,0000,0000,0000,,ja sitten kaikki muut avaimet\Nsalataan tällä avaimella ja tallennetaan Dialogue: 0,0:34:54.18,0:34:55.25,Default,,0000,0000,0000,,kiintolevylle Dialogue: 0,0:34:56.00,0:34:59.41,Default,,0000,0000,0000,,Tällä pkcs11llä joka meillä on\Ntäällä sinulla voi olla niin monta Dialogue: 0,0:34:59.41,0:35:02.73,Default,,0000,0000,0000,,avainta kuin sinulla on vapaata\Nkiintolevytilaa Dialogue: 0,0:35:03.69,0:35:07.69,Default,,0000,0000,0000,,tai niin monta avainta "sql-lite" \N-työkalun avulla voit Dialogue: 0,0:35:07.69,0:35:09.99,Default,,0000,0000,0000,,tallentaa tietokantaan Dialogue: 0,0:35:10.90,0:35:12.94,Default,,0000,0000,0000,,Kiitos. Numero neljä kiitos. Dialogue: 0,0:35:13.44,0:35:16.55,Default,,0000,0000,0000,,Henkilö yleisöstä: Hei. kiitos\Nesityksestä. Minulla on ytimen Dialogue: 0,0:35:16.56,0:35:19.17,Default,,0000,0000,0000,,päivityksiin liittyvä kysymys Dialogue: 0,0:35:19.72,0:35:26.03,Default,,0000,0000,0000,,Jos päivitän ytimeni voinko mitata\Nmikä kernal on seuraavassa Dialogue: 0,0:35:26.04,0:35:27.59,Default,,0000,0000,0000,,käynnistyksessä Dialogue: 0,0:35:28.42,0:35:31.97,Default,,0000,0000,0000,,ja kertoa TPMlleni että tämä \Nuudelleensinetöi tällä hetkellä sinetöidyt Dialogue: 0,0:35:31.97,0:35:35.32,Default,,0000,0000,0000,,avaimet tuleville ptr-arvoille,joita sen \Npitäisi odottaa seuraavassa Dialogue: 0,0:35:35.33,0:35:37.00,Default,,0000,0000,0000,,käynnistyksessä? Dialogue: 0,0:35:37.68,0:35:39.89,Default,,0000,0000,0000,,Teoriassa ehdottomasti kyllä Dialogue: 0,0:35:39.89,0:35:43.03,Default,,0000,0000,0000,,Se on täysin yksinkertaista joten\Ntutkija kertoo sinulle että se Dialogue: 0,0:35:43.03,0:35:44.17,Default,,0000,0000,0000,,ei ole haaste Dialogue: 0,0:35:44.25,0:35:47.65,Default,,0000,0000,0000,,Insinööri sen sijaan kertoo että\Ntämä on eräänlainen ongelma Dialogue: 0,0:35:48.20,0:35:49.03,Default,,0000,0000,0000,,ja Dialogue: 0,0:35:49.67,0:35:52.75,Default,,0000,0000,0000,,ongelma on että sinun on jotenkin\Ntiedettävä viitearvot Dialogue: 0,0:35:52.75,0:35:55.71,Default,,0000,0000,0000,,etukäteen ja sitten sinun on\Nlaskettava uudelleen koko siihen m Dialogue: 0,0:35:55.72,0:35:57.20,Default,,0000,0000,0000,,ennyt mittausketju Dialogue: 0,0:35:57.92,0:36:01.08,Default,,0000,0000,0000,,joten tässä on kyse \Nlähestymistavasta Dialogue: 0,0:36:01.51,0:36:04.89,Default,,0000,0000,0000,,referenssi- ja eheysmittausjakelu \Nettä Linux-promot -konferenssissa oli Dialogue: 0,0:36:04.89,0:36:07.35,Default,,0000,0000,0000,,osio jossa tätä ongelmaa käsiteltiin Dialogue: 0,0:36:08.10,0:36:10.57,Default,,0000,0000,0000,,Jotenka tämä on siis Dialogue: 0,0:36:11.07,0:36:13.67,Default,,0000,0000,0000,,Lähinnä infrastruktuuriongelma Dialogue: 0,0:36:14.26,0:36:17.70,Default,,0000,0000,0000,,pikemminkin kuin itse \Nasiassa TPMn ongelma Dialogue: 0,0:36:17.95,0:36:20.11,Default,,0000,0000,0000,,tai TPMn-perusohjelmiston Dialogue: 0,0:36:20.88,0:36:22.16,Default,,0000,0000,0000,,Okei. Kiitos. Dialogue: 0,0:36:22.19,0:36:25.77,Default,,0000,0000,0000,,Joten meillä on vielä yksi minuutti \Njoten olen erittäin pahoillani emme voi Dialogue: 0,0:36:25.77,0:36:27.42,Default,,0000,0000,0000,,ottaa enempää kysymyksiä huoneesta Dialogue: 0,0:36:27.42,0:36:29.75,Default,,0000,0000,0000,,mutta minulla on vielä yksi \Nkysymys internetistä Dialogue: 0,0:36:30.09,0:36:33.32,Default,,0000,0000,0000,,Henkilö yleisöstä: Jos en luota\NTPMään ja koneeseeni voinko saada Dialogue: 0,0:36:33.32,0:36:36.20,Default,,0000,0000,0000,,toisenlaisen luotettavalta \Npalveluntarjoajalta? Ovatko ne y Dialogue: 0,0:36:36.20,0:36:38.64,Default,,0000,0000,0000,,hteensopivia siinä mielessä? Dialogue: 0,0:36:38.98,0:36:42.18,Default,,0000,0000,0000,,Kyllä. Tietääkseni heillä on \Nyhteensopiva pin-out ja yhteensopiva Dialogue: 0,0:36:42.18,0:36:44.22,Default,,0000,0000,0000,,cpi-protokolla ja Dialogue: 0,0:36:44.91,0:36:47.84,Default,,0000,0000,0000,,se on hieno asia että Dialogue: 0,0:36:48.16,0:36:50.86,Default,,0000,0000,0000,,ne ovat yhteensopivia Dialogue: 0,0:36:51.45,0:36:52.43,Default,,0000,0000,0000,,Varmasti Dialogue: 0,0:36:53.22,0:36:54.45,Default,,0000,0000,0000,,Eteenpäin Dialogue: 0,0:36:55.58,0:36:58.84,Default,,0000,0000,0000,,Paitsi ehkä intel ttp ftp joka\Ntoimii hallintamoottorilla Dialogue: 0,0:36:59.87,0:37:03.87,Default,,0000,0000,0000,,Niillä tietysti jos myit ne RITllä\Nei ole niillä ole enään IOta Dialogue: 0,0:37:04.39,0:37:06.52,Default,,0000,0000,0000,,Okei. Kiitos paljon. Dialogue: 0,0:37:07.12,0:37:10.91,Default,,0000,0000,0000,,Jos haluat ottaa yhteyttä Andreaan\Nmene verkkosivustolle. Olette nähneet Dialogue: 0,0:37:10.91,0:37:12.60,Default,,0000,0000,0000,,sen aikaisemmin Dialogue: 0,0:37:13.26,0:37:14.49,Default,,0000,0000,0000,,ja kiitos Dialogue: 0,0:37:14.90,0:37:17.64,Default,,0000,0000,0000,,ja ehkä vielä yhdet raikuvat \Naplodit Andreakselle Dialogue: 0,0:37:17.64,0:37:18.90,Default,,0000,0000,0000,,(aplodit) Dialogue: 0,0:37:18.90,0:37:19.68,Default,,0000,0000,0000,,Kiitos Dialogue: 0,0:37:21.81,0:37:25.81,Default,,0000,0000,0000,,Subtitles created by Musa Jallow \N(ITKST56 course assignment at JYU.fi)