@yfang Windows 默认加密磁盘后通过 TPM 解密磁盘，然后通过用户登录密码来阻止非法侵入。
磁盘已经解密，解密的密钥在内存中。而系统登录的过程很脆弱，可能存在漏洞，也可能受到雷电或 PCI 设备替换造成 DMA 攻击，导致解密密钥泄漏。

Linux 加密磁盘后默认不会通过 TPM 解密，你需要输入两个密码才能开机（解密磁盘、用户登录）。
systemd-cryptsetup 将密钥注册到 TPM ，就把上述的安全问题引入进来了。

所以更推荐不要使用 TPM 来释放密钥，而是设置 gdm 自动登录。这样开机只要输入一个磁盘解密的密码，避免了多次输入密码也保障了安全性。

4 天前

回复了 yfang 创建的主题 › 问与答 › Win 和 Linux 双系统，可以分别启用全盘加密吗？

可以。Linux luks2 ，Windows bitlocker 。
Linux 选择有引导器签名的发行版如 Fedora ，安全启动不用关。有 tpm 的话 Linux 可以上 systemd-cryptsetup 注册密钥，体验和 Windows 一致（但降低了安全性）

5 天前

回复了 wesleyqiu 创建的主题 › 硬件 › 零刻的小主机有人买过吗

@lithiumii 看 Asus 拿下这个干儿子后会不会改进吧。铭凡用上了液金散热是真的不错，开一个虚拟机、三个 IDE 、chrome 7 个标签只有 50 度。但低负载进入高负载时跳电重启很致命

5 天前

回复了 wesleyqiu 创建的主题 › 硬件 › 零刻的小主机有人买过吗

@lithiumii 正常使用 7 、80 度我是能接受的。
但 pn53 真的很离谱，空调房 25 度的环境打开 vs 直接飙到 100 度，然后风扇起飞稳定到 95 。如果是突发负载环境经常 100 度以上，一个晚上就出现 3 次 CPU 飙上 105 度，设备保护性重启

5 天前

回复了 wesleyqiu 创建的主题 › 硬件 › 零刻的小主机有人买过吗

最近买了很多小主机，一样都不好。建议近期别买，等 nuc 吧。
铭凡的 um790 pro 插满内存有时候有 CPU 跳电重启的问题。
零刻的 gtr7 BIOS 用 AMI 公开的测试签名作为平台密钥。
华硕的 pn53 风扇噪音巨巨大且散热不佳。

6 天前

回复了 hokman 创建的主题 › 程序员 › win10 的强制更新实在是太可恶了

@theusername 我也是没遇到过强制重启，只有电源菜单里对两个更新并关机和更新并重启

7 天前

回复了 shonnliberty 创建的主题 › Android › 讨论下 PixelExperience / PixelOS 这两个 ROM 哪个更稳定更接近 Pixel 。

@hronro 10 和 11 很难有包。OPPO 插手以后把 msmtool 给锁了，需要售后密码才能 9008 ，导致 rom 开发者适配调试时很难救砖。很多开发者都放弃了

8 天前

回复了 872517414 创建的主题 › 浏览器 › 使用 Chromium 系浏览器无法访问贝宝中国官网，但 Mozilla Firefox 可以

看看是不是和 quic 有关系

16 天前

回复了 7897894 创建的主题 › 程序员 › 浏览器插件篡改猴 (Tampermonkey) 和暴力猴（Violentmonkey）哪个好？

没什么差别，我选择开源。violentmonkey 是 tamlermonkey 闭源前的源码 fork 来的

18 天前

回复了 hsfzxjy 创建的主题 › 程序员 › Github 新首页就是一坨屎

@vvdsaa 原来你也被推了这个😂我还好奇看过一眼代码，就是把作者的 copilot 的身份信息写到本地，让别人共用作者的 copilot

» sky96111 创建的更多回复