کتاب صوتی راهکارهای پیاده‌سازی امنیت در بوت‌لودر UEFI با استفاده از پروژه یوکتو (Yocto)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای پیاده‌سازی امنیت در بوت‌لودر UEFI با استفاده از پروژه یوکتو (Yocto)

موضوع کلی: سامانه‌های نهفته و امنیت زیرساخت‌های رایانشی

موضوع میانی: ایمن‌سازی فرآیند راه‌اندازی (Secure Boot) در سیستم‌عامل‌های مبتنی بر لینوکس

📋 سرفصل‌های دوره (100 موضوع)

• 1. مفاهیم پایه و معماری سیستم‌های نهفته و UEFI
• 2. بررسی چرخه حیات بوت در معماری x86
• 3. مفاهیم امنیت در زنجیره اعتماد بوت
• 4. آشنایی با استاندارد UEFI و ساختار پارتیشن‌بندی GPT
• 5. معرفی پروژه یوکتو و نقش آن در توسعه سامانه‌های نهفته
• 6. ساختار لایه‌ها و متادیتای پروژه یوکتو
• 7. نحوه مدیریت بسته‌ها و ایمیج‌ها در محیط یوکتو
• 8. مبانی رمزنگاری کلید عمومی و زیرساخت کلید عمومی PKI
• 9. مدیریت کلیدهای امنیتی در محیط UEFI
• 10. آشنایی با پایگاه داده‌های امضای دیجیتال PK KEK db dbx
• 11. فرآیند امضای دیجیتال فایل‌های باینری و کرنل
• 12. معماری Secure Boot و نحوه تایید اصالت بوت‌لودر
• 13. پیکربندی و تنظیمات امنیتی در BIOS و UEFI
• 14. آماده‌سازی محیط توسعه برای ایمن‌سازی بوت
• 15. آشنایی با لایه Meta-Secure-Core در یوکتو
• 16. تنظیم متغیرهای محلی برای پشتیبانی از Secure Boot
• 17. ایجاد کلیدهای اختصاصی برای امضای فریم‌ور
• 18. پیکربندی GRUB به عنوان بوت‌لودر امن
• 19. یکپارچه‌سازی امضای دیجیتال در فرآیند Build یوکتو
• 20. بررسی مکانیزم تایید اصالت کرنل لینوکس
• 21. مفهوم Unified Kernel Image و مزایای آن در امنیت
• 22. تنظیمات Secure Boot برای ایمیج‌های تولید شده با یوکتو
• 23. روش‌های استقرار کلیدها در سخت‌افزار هدف
• 24. تست و اعتبارسنجی زنجیره اعتماد در محیط شبیه‌سازی شده
• 25. خطایابی و عیب‌یابی فرآیند بوت در حالت Secure
• 26. مدیریت لیست‌های ابطال امضا dbx
• 27. امن‌سازی پارتیشن ریشه و سازگاری با DM-Verity
• 28. بررسی آسیب‌پذیری‌های رایج در فرآیند بوت و راهکارهای مقابله
• 29. به‌روزرسانی ایمن فریم‌ور با حفظ زنجیره اعتماد
• 30. تکنیک‌های جلوگیری از دسترسی غیرمجاز به شل بوت‌لودر
• 31. مستندسازی و استانداردهای امنیتی در سامانه‌های نهفته
• 32. ارزیابی نهایی امنیت زیرساخت‌های بوت در یوکتو