\documentclass{report}
\usepackage[utf8]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{textcomp}
\usepackage{geometry}
\geometry{top=15mm, bottom=15mm, left=1cm, right=1cm}
\usepackage[french]{babel}
\usepackage{pslatex}
\usepackage[colorlinks=true,urlcolor=black]{hyperref}
\usepackage{graphicx}
\usepackage{fancyhdr}
\pagestyle{fancy}
\renewcommand{\footrulewidth}{0.4pt}
\fancyfoot[L]{Uubu.fr}
\fancyfoot[R]{ven. mai 27 11:06:36 CEST 2016}
\lfoot{\Large \textit{Uubu.fr}}
\hypersetup{pdfinfo={
Title={efi-updatevar},
Author={Sylvain Girod},
Creator={Bash script from uubu.fr's format version 1},
Producer={Bash script and PDFLaTeX},
Subject={Outil de mise à jours des variables},
CreationDate={D:20160527110636},
ModDate={D:20160527110636},
Keywords={boot;sécurité;chiffrement}
}}
\begin{document}
 
\begin{center}
{\Huge efi-updatevar }
\end{center}
\vspace{1cm}
 
\begin{flushleft}
 
{\large Outil de mise à jours des variables}
 
\vspace{10mm}
 
\vspace{1cm}{\huge OPTIONS }
 
\
 
\begin{description} \normalsize
\item[\hspace{1mm} -a]{Ajoute une valeur à une variable au lieu de la remplacer}
\item[\hspace{1mm} ]{Utiliser la liste de signature EFI au lieu de mises à jours signées}
\item[\hspace{1mm} -b «binfile>]{Ajoute le hash du fichier spécifié à la liste de signature}
\item[\hspace{1mm} -f <file>]{Ajoute ou remplace le fichier de clé (.esl ou .auth) à <var>}
\item[\hspace{1mm} -c <file>]{Ajoute ou remplace le certificat x509 à <var>}
\item[\hspace{1mm} -g <guid>]{guid optionnel pour le certificat x509}
\item[\hspace{1mm} -k <key>]{Fichier de clé secrète pour autoriser les mises à jours en User Mode}
\item[\hspace{1mm} -d <list>\texttt{[}-<entry>\texttt{]}]{Supprime la liste de signature spécifiée, ou simplement une entrée dans la liste}
\end{description}
 
\vspace{1cm}{\huge Exemples }
 
\
 
\hspace{1mm} Supposons vos propres clé PK.auth et noPK.auth, les sortir du système en mode user: \\
\hspace{1mm} \textbf{efi-updatevar -f noPK.auth PK} \\
\hspace{1mm} puis les replacer: \\
\hspace{1mm} \textbf{efi-updatevar -f PK.auth PK} \\
\hspace{1mm} Ajouter le hash de bin.efi à db en mode setup: \\
\hspace{1mm} \textbf{efi-updatevar -b bin.efi db} \\
\hspace{1mm} Ajouter une liste de signature EFI à db en mode setup: \\
\hspace{1mm} \textbf{efi-updatevar -a -e append.esl db} \\
\hspace{1mm} Ajouter votre propre clé KEK en mode user: \\
\hspace{1mm} \textbf{efi-updatevar -a -c KEK.crt -k PK.key KEK} \\
\hspace{1mm} Ajouter le certificat DB.crt à db en mode user: \\
\hspace{1mm} \textbf{efi-updatevar -a -c DB.crt -k KEK.key db} \\
\hspace{1mm} Remplacer l'ancienne clé de plateforme avec une nouvelle: \\
\hspace{1mm} \textbf{efi-updatevar -c newPK.crt -k PK.key db} \\
\hspace{1mm} Supprimer la clé privée, basculant du mode user au mode setup: \\
\hspace{1mm} \textbf{efi-updatevar -d 0 -k PK.key PK} \\
\hspace{1mm} Et place la clé privée de nouveau (en mode setup): \\
\hspace{1mm} \textbf{efi-updatevar -c PK.crt -k PK.key PK} \\
\end{flushleft}
\end{document}
