fix typos

diff --git a/tpm_and_luks-handout.pdf b/tpm_and_luks-handout.pdf
index 7e85653a4f22fb508c83ec49d27ad2b7d0098458..03656cb64e56f6aa246a1f7a57becf6e762721c8 100644 (file)
Binary files a/tpm_and_luks-handout.pdf and b/tpm_and_luks-handout.pdf differ

diff --git a/tpm_and_luks-presentation.pdf b/tpm_and_luks-presentation.pdf
index fbe6c124f5d2ee7e123242eb93f7d74e08171c69..c1691c70bbb5cca51c555379a08aaa7251b47777 100644 (file)
Binary files a/tpm_and_luks-presentation.pdf and b/tpm_and_luks-presentation.pdf differ

diff --git a/tpm_and_luks.tex b/tpm_and_luks.tex
index 14a6c39385de2a8d1ca82288d4e8915aefdce51b..05f278cb4b09b35a1b207977e85f578e29931dcb 100644 (file)
--- a/tpm_and_luks.tex
+++ b/tpm_and_luks.tex
@@ -18,11 +18,10 @@
 \begin{frame}
   \frametitle{Disclaimer}
   \begin{itemize}
-  \item{unvollständiger und interaktiver Vortrag}
-  \item{Ziel: Idee davon wie der TPM in Zusammenhang mit Festplattenverschlüsselung uter Linux genutzt werden kann und welche Fallstricke es zu beachten gibt.}
+  \item{interaktiver Vortrag}
   \item{nur TPM 2.0}
-  \item{beschränkt sich auf TPM im Zusammenhang mit LUKS}
-  \item{beschreibt den praktischen Einsatz des TPM}
+  \item{beschränkt sich auf Zusammenhang mit LUKS}
+  \item{beschreibt den praktischen Einsatz}
   \item{alle Beispiel Commands brauchen root-Rechte}
   \item{Annahme über Zuhörende Menschen:}
   \begin{itemize}
@@ -82,9 +81,9 @@
       \end{description} 
   \end{itemize}
   \note<1>[item]{Trusted Computing Group ISO/IEC 11889 }
-  \note<1>[item]{Entwickler fluchen}
   \note<1>[item]{nvram Größe bis 112kB}
   \note<1>[item]{kein Extrahieren von Keys aus dem TPM (theoretisch)}
+  \note<2>[item]{Entwickler fluchen}
   \note<2>[item]{4 APIs $=>$ hohe Komplexität}
   \note<2>[item]{sealing = versiegeln}
 \end{frame}
@@ -115,8 +114,8 @@
 \begin{itemize}
 \item{Festplatte kann mit dem TPM automatisch entschlüsselt werden}
 \item{TPM kann Passphrase für LUKS ersetzen}
-\item{Entschlüsselung kann gesperrt werden}
 \item{Kernel, initrd und der Bootprozess können auf Änderungen überwacht werden}
+\item{Entschlüsselung kann gesperrt werden}
 \item{der TPM kann nun auch unter Linux genutzt werden, weitere Features sind in aktiver Entwicklung}
 \end{itemize}
 \end{frame}
@@ -129,7 +128,7 @@
 \note[item]{Verhinderung DA $->$ \texttt{da-lockout} sperrt Zugriff auf TPM}
 \begin{center}
 \begin{minipage}{0.5\textwidth}
-\begin{minted}[fontsize=\small,escapeinside=||,highlightlines={8}]{console}
+\begin{minted}[fontsize=\small,escapeinside=||,highlightlines={9}]{console}
 tpm2 getcap properties-variables
 
 TPM2_PT_PERMANENT:
@@ -289,7 +288,37 @@ NR NAME                SHA256
     \includegraphics[height=0.8\paperheight]{TCG-PCRs.png}
 \end{frame}
 
-\begin{frame}
+
+\begin{frame}<beamer>
+  \frametitle{PCR Slots und ihre Bedeutung} 
+  \scriptsize{%
+\begin{tabular}{c||c|p{1.5cm}|p{5.5cm}|p{3cm}}
+    PCR & manpage-name & Used by & Measured Objects & changed by \\ 
+\hline\hline \rowcolor{gold}
+    0 & platform-code & UEFI-boot & SRTM, BIOS, Host Platform Extensions, Embedded Option ROMs and PI Drivers & firmware updates\\ 
+\hline \rowcolor{gold}
+    7 & secure-boot-policy & UEFI-boot & SecureBoot state & Secure-Boot, -Certificates updates \\
+\hline \rowcolor{blau}
+    8 & grub & UEFI-boot/ Bootloader & Commands and kernel command line & Kernel commandline \\
+\hline \rowcolor{blau}
+    9 & kernel-initrd & grub/Kernel & All files in initrd (including kernel image) & changes or updates initrd-file \\
+\hline
+    11 & kernel-boot & systemd-stub/ systemd-pcrphase & All components of unified kernel images (UKIs), Boot phase strings & UKI image changes and boot-process \\
+\hline
+    16 & debug & & & \\
+\hline
+    23 & application-support & & & \\
+\hline
+\end{tabular}}
+\note[item]{die ersten 7 PCRs betreffen UEFI}
+\note[item]{8 \& 9 betreffen Grub}
+\note[item]{$>$ 9 betreffen Linux}
+\note[item]{keinen PCR empfehlen}
+\note[item]{manpage nicht ausreichend, um Anwendung und Änderung zu verstehen}
+\end{frame}
+
+
+\begin{frame}<handout>
   \frametitle{PCR Slots und ihre Bedeutung I} 
   \scriptsize{%
 \begin{tabular}{c||c|p{1.5cm}|p{5.5cm}|p{3cm}}
@@ -318,10 +347,9 @@ NR NAME                SHA256
 \end{tabular}}
 \note[item]{die ersten 7 PCRs betreffen UEFI}
 \note[item]{8 \& 9 betreffen Grub}
-\note[item]{ist für später zum Nachschlagen}
 \end{frame}
 
-\begin{frame}
+\begin{frame}<handout>
   \frametitle{PCR Slots und ihre Bedeutung II} 
   \scriptsize{%
 \begin{tabular}{c||p{1.5cm}|p{1.8cm}|p{6cm}|p{3cm}}
@@ -375,23 +403,23 @@ systemd-cryptenroll --tpm2-device=auto --tpm2-pcrs=17,18 --wipe-slot=2 --unlock-
 \note[item]{es können auch selbst PCR-Werte festgelegt werden}
   \begin{listing}
   \begin{minted}{bash}
-systemd-cryptenroll --tpm2-device=auto --tpm2-with-pin=yes --wipe-slot=2 --unlock-tpm2-device=auto /dev/vda3
+systemd-cryptenroll --tpm2-device=auto --tpm2-with-pin=yes --tpm2-pcrs='' --wipe-slot=2 --unlock-tpm2-device=auto /dev/vda3
   \end{minted}
-  \caption{keine PCRs verwenden und stattdessen eine TPM-Pin:}
+  \caption{keine PCRs verwenden und stattdessen eine TPM-PIN}
 \end{listing}
 \vspace{-0.5cm}
 \begin{listing}
   \begin{minted}{bash}
 systemd-cryptenroll --recovery-key --unlock-tpm2-device=auto /dev/vda3 
   \end{minted}
-\caption{zusätzlichen Recovery-Key:}
+\caption{zusätzlichen Recovery-Key}
 \end{listing}
 \vspace{-0.5cm}
 \begin{listing}
   \begin{minted}{bash}
 systemd-cryptenroll --password --unlock-tpm2-device=auto /dev/vda3
   \end{minted}
-\caption{zusätzlich Passwörter zum Entschlüsseln verwenden:}
+\caption{zusätzlich Passwörter zum Entschlüsseln verwenden}
 \end{listing}
 \end{frame}
 
@@ -707,7 +735,7 @@ tpm:session(1):the authorization HMAC check failed and DA counter incremented
 \frametitle{Nachteile des TPM in Bezug auf \texttt{systemd-cryptenroll}}
 \begin{itemize}
 \item{automatischer Wechsel der Entschlüsselungs-Option von PIN zu Passphrase nicht sichtbar}
-\item{keine Update der PCR Measurements (Ausnahme Archlinux und UKI)}
+\item{keine Updates der PCR Measurements (Ausnahme Archlinux und UKI)}
 \item{systemd-cryptenroll mit TPM ausgelegt für Zusammenspiel mit UKI}
 \item{mehrere Versuche die TPM-PIN einzugeben, nur mit \texttt{tpm2-measure-pcr=yes} in \texttt{crypttab}}
 \item{Debugging:}
@@ -728,7 +756,7 @@ tpm:session(1):the authorization HMAC check failed and DA counter incremented
   \huge{Vielen Dank\\
     fürs Zuhören!\\
     Gibts noch Fragen?\\
-  }\vspace{1cm}
+  }\vspace{0.5cm}
   \small{Kontaktmöglichkeiten:\\
     email: ratten@buecherratten.in-berlin.de\\
     jabber: buecherratten@jabber.in-berlin.de\\