Thunderboltのソースを表示

[[Category:ハードウェア]]
[[en:Thunderbolt]]
新しいバージョンの Linux カーネルでは特に設定をしなくても Thunderbolt 3 が動作します。バージョン 4.13 から Linux カーネルは Thunderbolt Security もサポートしています。

== Thunderbolt Security ==

新しい Thunderbolt デバイスはセキュリティモードを実装しており、デバイスの接続時にユーザー認証を必要とします。悪意のあるデバイスが [https://en.wikipedia.org/wiki/DMA_attack DMA 攻撃] を実行したりハードウェアに干渉するのを防ぐための機能です ([https://trmm.net/Thunderstrike_2 Thunderstrike 2] を参照)。

Linux では現在以下のモードがサポートされています:
* {{ic|none}} - セキュリティなし、デフォルトで全てのデバイスが接続・初期化されます。
* {{ic|user}} - デバイスが接続されるたびにユーザー認証が必要です。
* {{ic|secure}} - ユーザー認証が必要ですが、一度認証するとデバイスが記憶されその後は認証が不要となります。
* {{ic|dponly}} - DisplayPort のみ許可され、他のデバイスは許可されません。

セキュリティレベルは基本的にファームウェアで設定します。{{ic|secure}} 以上に設定することが推奨されています。

GNOME はバージョン 3.30 から UI でデバイスを認証できるようになっています。Plasma の統合はまだ開発中です ([https://phabricator.kde.org/T9012], [https://bugs.kde.org/show_bug.cgi?id=395304])。他の環境のユーザーは {{pkg|bolt}} や {{AUR|tbt}} を使ってデバイスを認証できます。

== 参照 ==

* [https://github.com/gicmo/bolt bolt の GitHub ページ]
* [https://christian.kellner.me/2017/12/14/introducing-bolt-thunderbolt-3-security-levels-for-gnulinux/ Introducing bolt: Thunderbolt 3 security levels for GNU/Linux]
* [https://christian.kellner.me/2018/04/23/the-state-of-thunderbolt-3-in-fedora-28/ Tunderbolt Support in GNOME]
* [https://daenney.github.io/2017/11/16/linux-thunberbolt-security tbtadm]