Доброго времени суток всем.
Давно уже играюсь с 900-й еее-шкой от асуса, предварительно первым делом поставив туда правильную ось. Мотается эта игрушка со мной везде и естественно на ней решаются некоторые вопросы по защите данных. Понравилась идея шифровать разделы при помощи сабжа, но в плане ноута, на мой взгляд, до конца она не доведена. Допустим, на ноуте надо работать (причём иногда в очень неудобных для работы условиях), при защите раздела ключевой фразой, и/или ключём на флеше, при каждом включении ноута надо совершать дополнительные магические пассы, что замедляет загрузку, да и просто мешает. Если, например, сделать автоматическое втыкание ключа при загрузке, получаем прозрачную загрузку, но потерю секъюрности: при попадании ноута в посторонние руки, товарища от файловых систем отделяют только пароли юзеров/рута, а о прозрачном шифровании товарищ даже не узнает. После некоторых размышлений пока видится наиболее удобной и достаточно секъюрной такая схема работы: всё работает прозрачно, не задавая лишних вопросов, разве только спрашивая пароли юзеров. А при определённых действиях, не характерных для пользователя (например, подбор пароля, либо ещё каких-то), срабатывало бы убивание ключей (geli kill) и принудительное отстреливание раздела. В результате у нового владельца ноута есть система и куча зашифрованных данных. Получить к ним доступ можно только восстановив ключи с резервной копии, хранящейся, скажем, дома. Но проблема в том, что для такой реализации, либо ещё чего-то красивого на эту тему надо сотворить что-то достаточно серьёзное. Быть может у кого-то уже есть опыт отрабатывания описанных выше ситуаций, либо имеются какие-то стандартные решения под фрёй?
geom_eli на ноуте
Модератор: terminus
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- Alex Keda
- стреляли...
- Сообщения: 35501
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
Re: geom_eli на ноуте
рисуйте скрипт по определению странных на ваш взгляд действий
Убей их всех! Бог потом рассортирует...
