Welchen Laptop mit welchem Betriebssystem empfehlt ihr mir? Linux/ Firmware/ Updates

Sicherheit
23

Moin,

Um das ganze etwas ab zu runden, kann ich dir einen Framework laptop 13 mit AMD und Fedora ans Herz legen. Bin sehr Zufrienden damit und alles läuft out of the box.

Sicherheitsfeatures:

  • Ryzen 5 7640U Prozessor enthält den AMD Platform Security Processor (PSP), der als Trusted Execution Environment fungiert.
  • secure boot ist aktiviert bei mir
  • festplatten verschlüsselung läuft bei fedora (linux) über LUKS
  • Framework bietet Unterstützung für Firmware-Updates über fwupd
  • bei Fedora gibt es ständig updates und verbesserungen

Meine Daten liegen alle local auf proxmox via wireguard erreichbar

Vielleicht gibt dir das noch einen anderen blick :slight_smile:

2 „Gefällt mir“
24

Framework ist leider ziemlich schlecht beim Thema Firmwareupdates. Könntest du die Ausgabe von fwupdmgr security posten?

25

Host Security ID: HSI:3 (v2.0.8)

HSI-1
:check_mark: SMM locked down: Locked
:check_mark: BIOS firmware updates: Enabled
:check_mark: Fused platform: Locked
:check_mark: Supported CPU: Valid
:check_mark: TPM empty PCRs: Valid
:check_mark: TPM v2.0: Found
:check_mark: UEFI bootservice variables: Locked
:check_mark: UEFI secure boot: Enabled

HSI-2
:check_mark: SPI write protection: Enabled
:check_mark: IOMMU: Enabled
:check_mark: Platform debugging: Locked
:check_mark: TPM PCR0 reconstruction: Valid

HSI-3
:check_mark: SPI replay protection: Enabled
:check_mark: CET Platform: Supported
:check_mark: Pre-boot DMA protection: Enabled
:check_mark: Suspend-to-idle: Enabled
:check_mark: Suspend-to-ram: Disabled

HSI-4
:check_mark: SMAP: Enabled
✘ Processor rollback protection: Disabled
✘ Encrypted RAM: Not supported

Runtime Suffix -!
:check_mark: CET OS Support: Supported
:check_mark: fwupd plugins: Untainted
:check_mark: Linux kernel lockdown: Enabled
:check_mark: Linux swap: Encrypted
:check_mark: Linux kernel: Untainted

Host Security Events
2024-06-24 18:51:43: :check_mark: CET OS Support changed: Not supported → Supported

1 „Gefällt mir“
26

Toll…

Und was für ein Gerät bitte?

27

Stand im Post davor:

28

Ups, ja… Danke!