"Light" Grub Alternative Package for Confidential Computing3 months agohttps://www.phoronix.com/news/GRUB-Light-Approved-Fedora-45GRUB2 针对机密计算的‘轻量’版本已获批准用于 Fedora 45。这个精简的 GRUB 包仅支持 UEFI，并为 CoCo 环境内置了模块。它可以通过引导加载程序规范文件启动统一内核映像。此次变更旨在确保远程证明中 TPM PCR 值的稳定性，并通过移除不必要的代码来提高安全性。五名 FESCo 成员一致批准了这项变更，无反对票。遵循 Fedora 提供最新工具链的传统，FESCo 还批准了用于 Fedora 45 的 LLVM 23 编译器栈。
Confidential computing's core trust mechanism is broken. The fix may not exist3 months agohttps://www.theregister.com/security/2026/07/04/confidential-computings-core-tru...可信计算依赖于远程证明来确认服务器运行在真正的可信执行环境(TEE)中，然后才共享敏感数据。新研究揭示了可信计算中使用的已认证TLS协议的缺陷，允许进行中继攻击——在客户端毫无察觉的情况下将其连接重定向至已遭入侵的服务器。该研究形式化地定义了远程证明的三个密码学绑定层级，其中第三层级（将证明与应用程序流量密钥绑定）在现有的握手内架构中可能无法实现。WhatsApp（Meta）、Edgeless Systems的Contrast以及Cocos AI等真实世界实现方案均存在漏洞，导致高危漏洞CVE-2026-33697的发现。尽管研究人员进行了负责任的披露，但可信计算联盟的证明特别兴趣组却延迟了创建研究资料库的工作，引发了对供应商影响力的担忧。德国联邦信息安全办公室(BSI)警告称，仅靠可信计算无法满足数字主权要求，并强调了对外部服务的依赖性。英特尔和谷歌继续将可信计算作为主权解决方案进行营销，但英特尔避谈其在《美国关键基础设施安全与恢复法》等法律下的法律风险，而谷歌则未予回应。互联网工程任务组已在其标准制定过程中纳入形式化验证，但关于可信计算的营销宣传往往忽略了这些根本性的安全漏洞。研究人员建议放弃握手内证明，转而采用握手后方法，以实现更强的安全保障。