Ubuntu 25.10 testuje integrację TPM na potrzeby szyfrowania dysków

[Ryzenek]

Canonical chce otworzyć nowy grunt pod względem bezpieczeństwa danych w nadchodzącym Ubuntu 25.10. Po raz pierwszy testowany jest mechanizm, w którym szyfrowanie systemowego dysku twardego może być bezpośrednio sprzężone z modułem TPM 2.0. Funkcja ta będzie dostępna w wersji eksperymentalnej od października. Tego mi było potrzebne skoro wymagany jest moduł TPM 2.0.

Wiązanie szyfrowania ze sprzętem
Zasadniczo celem jest powiązanie procesu odszyfrowywania z chipem zabezpieczającym wbudowanym w urządzenie. Cel: Nawet jeśli atakujący ukradnie dysk twardy, jego zawartości nie da się odszyfrować bez odpowiedniego modułu TPM. Klucz decydujący staje się więc sprzętem – zasada, która jest już znana z Windows BitLocker, ale do tej pory rzadko stosowana w Linuksie.

W rozwoju od lat
Idea szyfrowania obsługiwanego przez TPM nie jest nowa. Inżynierowie Nie masz uprawnień do wyświetlania linków. Zarejestruj się lub Zaloguj. Teraz najwyraźniej są gotowi na pozyskanie pierwszych użytkowników testowych. Integracja odbywa się za pośrednictwem graficznego instalatora Ubuntu i może być tam aktywowana w ramach nowej instalacji. Obsługiwany jest tylko moduł TPM 2.0.

Nie jest jeszcze planowana żadna produktywna operacja
W tym momencie Canonical wyraźnie rozumie tę funkcję jako wersję zapoznawczą zapoznania się z danymi technicznymi. Jest skierowany do użytkowników, którzy są zaznajomieni z szyfrowaniem i są skłonni zgłaszać wszelkie błędy. Szerokie wdrożenie nie jest planowane do nadchodzącej wersji LTS Ubuntu 26.04 – tam z oficjalnym wsparciem i stabilną implementacją.

Więcej informacji na temat Ubuntu Discourse
Jeśli chcesz zagłębić się w ten temat, możesz znaleźć odpowiednie wkłady zespołu programistów na platformie Nie masz uprawnień do wyświetlania linków. Zarejestruj się lub Zaloguj Regularnie odnotowywane są tam postępy - w tym szczegóły techniczne, możliwe potknięcia i informacje dla chętnych do testowania  Nie masz uprawnień do wyświetlania linków. Zarejestruj się lub Zaloguj