Linux上的认证启动和磁盘加密

这篇文章讨论了Linux发行版中认证启动和磁盘加密的现状，指出当前设置的安全漏洞，并提出了改进建议。文章认为，当前大多数Linux发行版对启动组件的代码验证和TPM测量不足，导致容易受到攻击。作者建议对initrd、OS二进制文件、配置和用户主目录进行身份验证和加密，并详细介绍了使用systemd组件和dm-verity、dm-integrity等技术的具体方法。