geom_eli на ноуте

Все вопросы по установке, обновлению и эксплуатации FreeBSD: конфигурация и сопровождение.

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
yur0k_nik
проходил мимо
Сообщения: 1
Зарегистрирован: 2011-01-20 13:59:55

geom_eli на ноуте

Непрочитанное сообщение yur0k_nik » 2011-01-20 14:48:36

Доброго времени суток всем.
Давно уже играюсь с 900-й еее-шкой от асуса, предварительно первым делом поставив туда правильную ось. Мотается эта игрушка со мной везде и естественно на ней решаются некоторые вопросы по защите данных. Понравилась идея шифровать разделы при помощи сабжа, но в плане ноута, на мой взгляд, до конца она не доведена. Допустим, на ноуте надо работать (причём иногда в очень неудобных для работы условиях), при защите раздела ключевой фразой, и/или ключём на флеше, при каждом включении ноута надо совершать дополнительные магические пассы, что замедляет загрузку, да и просто мешает. Если, например, сделать автоматическое втыкание ключа при загрузке, получаем прозрачную загрузку, но потерю секъюрности: при попадании ноута в посторонние руки, товарища от файловых систем отделяют только пароли юзеров/рута, а о прозрачном шифровании товарищ даже не узнает. После некоторых размышлений пока видится наиболее удобной и достаточно секъюрной такая схема работы: всё работает прозрачно, не задавая лишних вопросов, разве только спрашивая пароли юзеров. А при определённых действиях, не характерных для пользователя (например, подбор пароля, либо ещё каких-то), срабатывало бы убивание ключей (geli kill) и принудительное отстреливание раздела. В результате у нового владельца ноута есть система и куча зашифрованных данных. Получить к ним доступ можно только восстановив ключи с резервной копии, хранящейся, скажем, дома. Но проблема в том, что для такой реализации, либо ещё чего-то красивого на эту тему надо сотворить что-то достаточно серьёзное. Быть может у кого-то уже есть опыт отрабатывания описанных выше ситуаций, либо имеются какие-то стандартные решения под фрёй?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35501
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: geom_eli на ноуте

Непрочитанное сообщение Alex Keda » 2011-01-21 22:38:48

рисуйте скрипт по определению странных на ваш взгляд действий
Убей их всех! Бог потом рассортирует...