Rodrigo Neves Ribeiro
github profile: https://github.com/Rodrigo-NR
Olá, sou o Rodrigo Neves Ribeiro, Engenheiro de Controle e Automação e pesquisador do Instituto de Pesquisas Tecnológicas do Estado de São Paulo (IPT). Atualmente trabalho no desenvolvimento e manutenção de uma distribuição derivada do Debian, atuando principalmente em assuntos relacionados a cadeia de boot. Também tenho atuado em projetos de Linux embarcado no contexto de IoT em cidades inteligentes.
Accepted Talks:
Boot seguro em distribuições baseadas em Debian: Cadeias de confiança, implementação e seus desafios.
O Secure Boot é um mecanismo essencial para garantir a integridade e a autenticidade dos binários carregados pelo firmware UEFI. Nesta palestra, apresentaremos o funcionamento desse processo utilizando o Debian como modelo de referência. Detalharemos a construção da cadeia de confiança a partir das chaves da Autoridade Certificadora (CA) e o papel fundamental do SHIM.
Indo além da teoria, discutiremos os desafios práticos das distribuições derivadas: como funciona o processo de submissão e como implementar, de forma efetiva, cadeias de confiança próprias para garantir um ciclo de boot protegido e personalizado.
Por fim, abordaremos como o próprio usuário pode assumir o papel de Autoridade Certificadora e tomar controle total sobre o que vai compor a sua cadeia de boot.