কম্পিউটারে টিপিএম (বিশ্বস্ত প্ল্যাটফর্ম মডিউল) উপলব্ধ কিনা তা কীভাবে নির্ধারণ করবেন


9

বিশ্বস্ত প্ল্যাটফর্ম মডিউল স্টাফ নিয়ে ঘুরে বেড়াতে ইচ্ছে করে , আমি ট্রাউসার্স ইনস্টল করেছি এবং শুরু করার চেষ্টা tcsdকরেছি, তবে আমি এই ত্রুটি পেয়েছি:

TCSD TDDL ERROR: Could not find a device to open!

তবে, আমার কার্নেলের একাধিক টিপিএম মডিউল লোড হয়েছে:

# lsmod | grep tpm
tpm_crb                16384  0
tpm_tis                16384  0
tpm_tis_core           20480  1 tpm_tis
tpm                    40960  3 tpm_tis,tpm_crb,tpm_tis_core

সুতরাং, আমি কীভাবে নির্ধারণ করব যে আমার কম্পিউটারে টিপিএম বনাম ট্রাউসার্সের একটি বাগ রয়েছে?

আমরাও dmidecodeনা cpuid"TPM" বা "আস্থা" সম্পর্কে আউটপুট কিছু। তাকিয়ে /var/log/messages, একদিকে আমি দেখতে উপর rngd: /dev/tpm0: No such file or directory, কিন্তু অন্যদিকে আমি দেখতে kernel: Initialise system trusted keyringsএবং অনুযায়ী এই কার্নেল ডক বিশ্বস্ত কী TPM টি ব্যবহার করুন।

সম্পাদনা : আমার কম্পিউটারের বিআইওএস সেটআপ মেনুতে টিপিএম সম্পর্কে কিছুই উল্লেখ নেই।

এছাড়াও, এ খুঁজছেন /proc/keys:

# cat /proc/keys 
******** I--Q---     1 perm 1f3f0000     0 65534 keyring   _uid_ses.0: 1
******** I--Q---     7 perm 3f030000     0     0 keyring   _ses: 1
******** I--Q---     3 perm 1f3f0000     0 65534 keyring   _uid.0: empty
******** I------     2 perm 1f0b0000     0     0 keyring   .builtin_trusted_keys: 1
******** I------     1 perm 1f0b0000     0     0 keyring   .system_blacklist_keyring: empty
******** I------     1 perm 1f0f0000     0     0 keyring   .secondary_trusted_keys: 1
******** I------     1 perm 1f030000     0     0 asymmetri Fedora kernel signing key: 34ae686b57a59c0bf2b8c27b98287634b0f81bf8: X509.rsa b0f81bf8 []

আপনার বিআইওএস সেটআপে টিপিএম সক্ষম / অক্ষম করার জন্য কি কোনও বিকল্প আছে? এমনকি আপনি এটি অক্ষম করতে না পারলেও এখানে টিপিএম নির্বিশেষে তথ্য থাকতে পারে।
এয়ারহুফ

আহ, না, আমি চেক করেছি এবং বিআইওএসের টিপিএম সম্পর্কে কিছুই ছিল না। আমি এটি যোগ করব।
ম্যাথু ক্লাইন

1
টিপিএমটি সাধারণত বায়োস দ্বারা সেটআপ করা এসিপিআই টেবিলগুলি দ্বারা বর্ণনা করা হয়। যদি dmesg | grep -w tpmকোনও টিপিএম আরম্ভ করার বিষয়ে বার্তা না দেয় তবে কার্নেল দ্বারা স্বীকৃত একটি পাওয়া যায় নি। বেশিরভাগ ল্যাপটপ এবং ডেস্কটপগুলিতে টিপিএম থাকে না, তারা সার্ভার হিসাবে বিক্রি হওয়া মেশিনগুলির (যেমন আইপিএমআই চালানোর পক্ষে যথেষ্ট বড় জিনিস), এবং সুরক্ষার গল্পের অংশ যেখানে ক্রোমবুকগুলিতে তারা বেশ স্ট্যান্ডার্ড।
আইক্রাস

1
খেলা, IBM একটি উন্নত নরম TPM আপনি কম্পাইল এবং রান করতে পারেন, এবং এছাড়াও এই ব্যবহার এমুলেটর করা আরো সহজ।
meuh

উত্তর:


12

টিপিএমগুলি অগত্যা এসিপিআই টেবিলগুলিতে উপস্থিত হয় না, তবে মডিউলগুলি কোনও সমর্থিত মডিউলটি খুঁজে পেলে একটি বার্তা মুদ্রণ করে; উদাহরণ স্বরূপ

[  134.026892] tpm_tis 00:08: 1.2 TPM (device-id 0xB, rev-id 16)

সুতরাং dmesg | grep -i tpmএকটি ভাল সূচক।

এর নির্দিষ্ট সূচকটি আপনার ফার্মওয়্যারের সেটআপ সরঞ্জাম: টিপিএমগুলি মালিকানা পদ্ধতি জড়িত যা ফার্মওয়্যার সেটআপ থেকে পরিচালিত হয়। যদি আপনার সেটআপে টিপিএম-সম্পর্কিত কোনও উল্লেখ না করা থাকে তবে আপনার কাছে টিপিএম নেই have

TPMS সাধারণত সার্ভার ও ব্যবসা ল্যাপটপের পাওয়া যায় (এবং Chromebooks, যেমন দ্বারা ব্যাখ্যা Icarus ), তারা ডেস্কটপ বা "অ-ব্যবসায়িক" ল্যাপটপের মধ্যে আছেন বিরল। ইন্টেল টিএক্সটি সমর্থনকারী যে কোনও কিছুতে একটি টিপিএম রয়েছে।


বছর 2020 আপডেট: সর্বাধিক সদ্য উত্পাদিত পিসি, এমনকি ভোক্তা মডেলগুলিও এখন টিপিএম দিয়ে শিপিং করছে। মাইক্রোসফ্ট আনুষ্ঠানিকভাবে সমস্ত নতুন পিসিতে তাদের সুপারিশ করে এবং ক্রমবর্ধমান উইন্ডোজ বৈশিষ্ট্যগুলির এটির প্রয়োজন হয়।
লিলি ফিনলে
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.