Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компания Cloudflare подготовила патчи, кардинально ускоряющи..., opennews (?), 29-Мрт-20, (0) [смотреть все] Должна же быть хоть какая-то польза от Cloudflare Круто, конечно Но уже vera , InuYasha (?), 11:13 , 29-Мрт-20, (1) –12 // Так не бывает что компания что выпускает только гуано вдруг вы пустила бриллиа, Аноним (4), 12:02 , 29-Мрт-20, (4) –9 // Не надо путать продукты, на которых компания зарабатывает, и их контрибьюшены в , Аноним (93), 18:18 , 29-Мрт-20, (93) +11 // От осинки не родятся апельсинчики На тот же системд посмотрите Да даже и на Гн, Аноним (100), 19:51 , 29-Мрт-20, (100) –3 это вы щас Леню инженером назвали , Аноним (118), 02:24 , 30-Мрт-20, (118) +2 И, да, CF нанимает хороших инженеров А уж какие им задачи ставят - это не к ним, Аноним (118), 02:26 , 30-Мрт-20, (119) +2 бросьте, хороших инженеров, проектировавших хорошие печки для сжигания унтерменш, нах. (?), 15:52 , 30-Мрт-20, (128) –2 Какой урок Ты сейчас выдал какую-то чушь не имеющую отношение ни к тематике ни , Шизик (?), 18:30 , 30-Мрт-20, (136) https ru wikipedia org wiki D0 97 D0 B0 D0 BA D0 BE D0 BD_ D0 93 D0 BE D0 B4 , serg (??), 08:20 , 02-Апр-20, (142) а какая тут может быть польза И зачем мне шифровать - ramdisk Что на самом деле, нах. (?), 12:42 , 29-Мрт-20, (14) –13 // ram-диск использовался в тесте, чтобы устранить иные факторы, влияющие на произв, Аноним (21), 12:56 , 29-Мрт-20, (21) +10 // s Бит Байт g конечно же, пардон , Аноним (21), 13:14 , 29-Мрт-20, (28) а рандомных - 600-700 МБит с MБайтдля одного потока блоками 4K не больше 200,, хотел спросить (?), 15:36 , 29-Мрт-20, (69) +1 Так никто не заставляет ограничиваться одним потоком, правда У меня сейчас в ко, Аноним (21), 16:28 , 29-Мрт-20, (80) –1 Эффект Даннинга-Крюгера во всей красе А потоков то сколько И чем измеряно А то, хотел спросить (?), 21:41 , 29-Мрт-20, (108) Да, действительно, эффект Даннинга-Крюгера - в вашем случае Я-то в этом собаку , Аноним (21), 22:36 , 29-Мрт-20, (111) gt оверквотинг удален это скорость в MB s, что будет около 15000 IOPSнаивный1 , хотел спросить (?), 00:06 , 30-Мрт-20, (113) Оставлю тут, просто что-бы было Intel SSDPE21D280GAREAD io 4096 0MB, aggrb 2342, RNZ (ok), 04:22 , 30-Мрт-20, (120) gt оверквотинг удален Ну так SSDPE21D280GA это 900 серия Optane Второй это NAN, хотел спросить (?), 17:45 , 30-Мрт-20, (135) Это не требовалось комментировать Запостил же в подтверждение твоих слов , RNZ (ok), 19:27 , 30-Мрт-20, (137) Если говорить про эффект Даннинга-Крюгера, но лично я привык видеть, что хорошие, anonymous (??), 10:37 , 30-Мрт-20, (124) к сожалению, при этом устранили еще и факторы, влияющие на нее по разному в сл, нах. (?), 16:43 , 29-Мрт-20, (81) –3 В такие моменты видно истинную сущность псевдоэкспертов опеннета Узнай что такое, Аноним (126), 13:04 , 30-Мрт-20, (126) –2 конечно поможет, ини приблизили скорость к максимально возможной, которая, как у, Anonimous (?), 17:15 , 29-Мрт-20, (88) VeraCrypt на NVME-накопителях роняет скорость и иопсы в пол https github com v, AnonPlus (?), 16:18 , 29-Мрт-20, (74) +5   // Никогда не понимал нужды шифровать корень Можете просветить, зачем Не шутки ра, Константавр (ok), 16:24 , 29-Мрт-20, (77) –1   // ну как - дал товарищмайору пару минут повертеть свой десктоп на в руках - о, нах. (?), 16:47 , 29-Мрт-20, (82) +2   С зашифрованным рутом после т-ща майора тоже можно попасть в неловкое положение , alienjust (ok), 00:35 , 30-Мрт-20, (114) +3   с учётом биоса, интелМе, каких-нить железных чипов напаяных на коннектор юсб - ж, JL2001 (ok), 01:08 , 30-Мрт-20, (116)   но вообще да, сейчас проще в карман коробок с коронавирусом подкинуть, и придётс, JL2001 (ok), 01:11 , 30-Мрт-20, (117)   да, но это когда ты точно знаешь, были или не были на твоем диске посторонние И, нах. (?), 15:56 , 30-Мрт-20, (129)   Ну вот смотри Ты зашифровал хомяк, я получил доступ к твоему диску, подменил те, anonimous (?), 16:58 , 29-Мрт-20, (84) +1   Спасибо Действительно, не подумал Да Глупость сморозил , Константавр (ok), 17:16 , 29-Мрт-20, (89)   а девствительно, надо бы какой-нить sfc all при старте запускать до маунта , InuYasha (?), 19:04 , 29-Мрт-20, (96)   брат по разуму, ты палишься Только вот попутно - подумай, а что помешает товарищ, вендузоед (?), 19:59 , 29-Мрт-20, (103) +2   на самомм деле, это всегда то, чего с первого дня хочется в линуксе так apt же , InuYasha (?), 13:00 , 01-Апр-20, (141)   загрузчики могут так же подменить как и cryptsetupбиос перепрошить и подменить н, JL2001 (ok), 20:42 , 29-Мрт-20, (106) +1   Можно проверять загрузчик раздел, загружая сам проверяльщик с вставляемого RO-, Аноним84701 (ok), 21:32 , 29-Мрт-20, (107) +1   я бы подменил загрузчик осьевые файлы и вернул бы ноутмне б потом реверсссш бы, JL2001 (ok), 00:40 , 30-Мрт-20, (115)   Вообще-то именно для такого сценария злые корпорасты сделали Secure Boot и компа, Crazy Alex (ok), 05:50 , 30-Мрт-20, (122) +1   мне что-то мешает перепрошить чип биоса через хардварный прошивальщик ну кроме , JL2001 (ok), 10:27 , 30-Мрт-20, (123)   TPM помешает, У TPM один из регистров как раз таки контролирует содержимое проши, AnonPlus (?), 16:08 , 30-Мрт-20, (131) +2   И изменил бы хэш , Аноним84701 (ok), 11:45 , 30-Мрт-20, (125)   Для защиты от подмены загрузчика есть SecureBoot, который дурачки считают зловре, AnonPlus (?), 16:04 , 30-Мрт-20, (130) +2   а смысл шифровать систему вот как раз на мелкий ССД накатил систему и оставил, , InuYasha (?), 19:02 , 29-Мрт-20, (95) –1   Читал в оригинале Пересказ на русский пробежал по диагонали, но вроде вполне бл, funny.falcon (?), 11:25 , 29-Мрт-20, (2) +13 // В XXI веке хвастаться, что у тебя английский не ниже Intermediate - это как хвас, Аноним (78), 16:26 , 29-Мрт-20, (78) –3 // что-то ты хватил речь не об этом, а об авторе новости, Аноним (102), 19:56 , 29-Мрт-20, (102) –1 И упрощает расшифровывание сторонними недоброжелателями А что удобно И номинал, Аноним (4), 12:00 , 29-Мрт-20, (3) –21 // От количества очередей, в которых оседал запрос, стойкость шифрования не зависит, Аноним (13), 12:32 , 29-Мрт-20, (13) +7 Вы о чём вообще , anonymous (??), 12:46 , 29-Мрт-20, (18) // Неправильный вопрос Правильный - кто , Аноним (51), 14:20 , 29-Мрт-20, (51) +2 он наверное о том что Cloudflare доверять нельзя, хотел спросить (?), 15:36 , 29-Мрт-20, (70) –3 И чоб бородатые энтузиасты-онархисты делали без клятых корпораций , Fracta1L (ok), 12:09 , 29-Мрт-20, (5) –4 // Онархисты применили двоемыслие и стали анкапами, так что всё сходится , Аноним (6), 12:16 , 29-Мрт-20, (6) –2 // 0, Аноним (12), 12:32 , 29-Мрт-20, (12) // Они не называют это запретом рыночных отношений Согласно догматам их веры, от , Аноним (22), 12:57 , 29-Мрт-20, (22) Анкапы весьма странные типы, живут в каком-то своём мирке, Fracta1L (ok), 13:11 , 29-Мрт-20, (27) –2 Да это по факту те же комми, просто догматы веры чуть-чуть другие Но суть та же, Аноним (22), 13:22 , 29-Мрт-20, (31) –2 Напоминаю, что анархо-коммуняки выросли в среде хиппарей и прочих бородатых смуз, Аноним (12), 13:34 , 29-Мрт-20, (38) –1 Вне зависимости от того, кто где вырос, оба этих течения опираются на одну и ту , Аноним (22), 13:44 , 29-Мрт-20, (41) –1 На эту аксиому опираются только анархо-коммуняки Ну а в анкапе никаких розовых , Аноним (12), 14:26 , 29-Мрт-20, (55) +2 Согласен У комми центральная догма - сознательность индивида, у анкапов - пол, Fracta1L (ok), 14:27 , 29-Мрт-20, (56) –2 И ты среди них https www opennet ru openforum vsluhforumID3 120111 html 65, Аноним (58), 14:42 , 29-Мрт-20, (58) +2 Я даже не хочу спрашивать, как ты одно связал с другим, тут явная шизофрения , Fracta1L (ok), 15:39 , 29-Мрт-20, (71) –1 Товарищ, вы как-то плохо читали мой величайший труд не говоря уже о нашем Маниф, Крал Мракс (?), 19:44 , 29-Мрт-20, (99) Я по-джентельменски сгладил формулировку , Fracta1L (ok), 20:06 , 29-Мрт-20, (105) анархисты, скорее, против государства как такового, нежели против корпораций , Lex (??), 13:14 , 29-Мрт-20, (29) // Анархисты, чаще всего, про то что в идеале люди способные к самоорганизации могл, Аномномномнимус (?), 14:03 , 29-Мрт-20, (49) // А в реале -- просто бесноватые Хотя в аду-то как раз тоже иерархия своего рода , Michael Shigorin (ok), 14:34 , 29-Мрт-20, (57) Любите вы, Михаил, о других по себе судить , Аноним (112), 23:34 , 29-Мрт-20, (112) +1 за собой следи, шизоид, Аноним (-), 04:23 , 30-Мрт-20, (121) +1 Скрыто модератором, Коровавирус (?), 13:24 , 29-Мрт-20, (32) –3 Ну тоесть линуксоиды наконец-то осилили хардварную фичичу проца AESNI , Аноним (7), 12:18 , 29-Мрт-20, (7) –16 // Теперь и от Клаудфлер , Аноним (100), 19:52 , 29-Мрт-20, (101) Что у FreeBSD с этим , Аноним (8), 12:21 , 29-Мрт-20, (8) –1 // Все пользователи и разработчики BSD вымерли , BSDun (?), 12:27 , 29-Мрт-20, (10) // Внесите Изена , A.Stahl (ok), 13:26 , 29-Мрт-20, (34) +3 // Он неоднократно повторял, что не очень активно пользуется FreeBSD, потому что ра, Аноним (22), 13:35 , 29-Мрт-20, (39) +6 Унесите Изена , A.Stahl (ok), 13:57 , 29-Мрт-20, (46) +15 Скрыто модератором, Fracta1L (ok), 12:30 , 29-Мрт-20, (11) +4 // Скрыто модератором, нах. (?), 12:43 , 29-Мрт-20, (16) –8 // Скрыто модератором, Fracta1L (ok), 12:51 , 29-Мрт-20, (19) –3 Скрыто модератором, Аноним (22), 13:24 , 29-Мрт-20, (33) –4 Скрыто модератором, Аноним (-), 13:45 , 29-Мрт-20, (42) +2 Скрыто модератором, zzz (??), 15:28 , 29-Мрт-20, (67) +3 Скрыто модератором, анонн (ok), 12:45 , 29-Мрт-20, (17) –3 // Скрыто модератором, аноннн (?), 13:02 , 29-Мрт-20, (24) –1 Скрыто модератором, анонн (ok), 13:33 , 29-Мрт-20, (36) Скрыто модератором, аноннн (?), 13:50 , 29-Мрт-20, (43) Скрыто модератором, Аноним (22), 13:09 , 29-Мрт-20, (26) –1 // Скрыто модератором, Lex (??), 13:18 , 29-Мрт-20, (30) +2 Скрыто модератором, Аноним (22), 13:28 , 29-Мрт-20, (35) Скрыто модератором, нах. (?), 14:15 , 29-Мрт-20, (50) –1 Скрыто модератором, Аноним (-), 19:43 , 29-Мрт-20, (98) –1 Скрыто модератором, нах. (?), 21:47 , 29-Мрт-20, (110) –1 Скрыто модератором, нах. (?), 13:57 , 29-Мрт-20, (45) –1 Скрыто модератором, Lex (??), 16:28 , 30-Мрт-20, (132) Скрыто модератором, нах. (?), 17:37 , 30-Мрт-20, (134) Скрыто модератором, Аноним (-), 13:39 , 29-Мрт-20, (40) +2 Скрыто модератором, Аноним (58), 14:47 , 29-Мрт-20, (60) –2 // Скрыто модератором, Разработчик_из_Редхата (?), 14:59 , 29-Мрт-20, (63) +2 Какое отношение имеет файловая система к подсистеме дискового шифрования Аналог, zzz (??), 15:11 , 29-Мрт-20, (64) –1 geli работает кушать не просит, о случаях внезапного превращения в тыкву - свед, нах. (?), 12:43 , 29-Мрт-20, (15) –9 // Потому что нафиг никому не сдалась, кроме бородатых колупателей застарелых угрей, Fracta1L (ok), 12:52 , 29-Мрт-20, (20) –1 // Привет из 2013-ого года Enc drive 128k write 521MB secEnc drive 32k write 486, zzz (??), 15:14 , 29-Мрт-20, (65) +2 нам тут про 600 вроде врали Понятно, что результатов достиг не линукс, а ssd, н, нах. (?), 17:02 , 29-Мрт-20, (85) Вы потом на досуге посмотрите в код Если сможете оценить читаемость и архитекту, Анончик (?), 19:42 , 29-Мрт-20, (97) Позвольте вам не поверить Конечно, ведь вы не пробовали ставить ZFS поверх GELI , Аноним (22), 13:00 , 29-Мрт-20, (23) // Ну и для полноты картины процитирую свой комментарий выше а то господин анонн т, Аноним (22), 13:33 , 29-Мрт-20, (37) –2 Просто в новости речь не о ФС, а о подсистеме шифрования dm-crypt И более-менее, Аноним (-), 13:58 , 29-Мрт-20, (47) +1 стало бы, если бы этот убогий порт, проталкиваемый парой дельфиксовых рабов, воо, нах. (?), 14:24 , 29-Мрт-20, (53) простите что оскорбил ваши религиозные чуйства Нет Б-га кроме Линуса, и Но7оед , нах. (?), 13:50 , 29-Мрт-20, (44) –2 У фрибсд все прекрасно с GELI и AESNI, Аноним (48), 14:01 , 29-Мрт-20, (48) –1 // кстати, а вот это - я бы рекомендовал тестировать Были звоночки, что одновременн, нах. (?), 14:22 , 29-Мрт-20, (52) // Более 10 лет пользуюсь Нет проблем вообще , Аноним (7), 14:44 , 29-Мрт-20, (59) –1 главное, не апгрейди у нас работающий aesni ko - с 2013го, и по крайней мере од, нах. (?), 17:04 , 29-Мрт-20, (86) –2 Каков администратор - таков и результат Если голова из жопы то и результат туда, bOOster (ok), 18:19 , 29-Мрт-20, (94) –1 Насколько во фряхе все это стройно и красиво в GEOM GELI, настолько пропорционал, bOOster (ok), 18:18 , 29-Мрт-20, (92) +1 Скрыто модератором, Кокосяночка (?), 15:19 , 29-Мрт-20, (66) –2 // Скрыто модератором, AnonPlus (?), 16:20 , 29-Мрт-20, (75) Скрыто модератором, AnonPlus (?), 16:27 , 29-Мрт-20, (79) Ясно-понятно, на обычных HDD всё это будет тормозить нещадно , Аноним (68), 15:34 , 29-Мрт-20, (68) –1 // HDD и так тормозит, по сравнению с SSD Без всякого шифрования , AnonPlus (?), 16:21 , 29-Мрт-20, (76) // Ничё не тормозит Линейная скорость под 300 мегабайт в секунду, самое то под дан, Аноним (139), 20:21 , 30-Мрт-20, (139) Игаркин докладывал на USENIX, что этот патч только для amd64 и его AES-NI, ускор, ksa242 (?), 15:51 , 29-Мрт-20, (72) // опачки а можно ссылку или хотя бы, блин - год , нах. (?), 16:52 , 29-Мрт-20, (83) // Имя опять напутал, пардон Игнат Корчаги это был на USENIX-овской Vault 20 http, ksa242 (?), 17:10 , 29-Мрт-20, (87) +1 // а, спасибо, вот, так сказать, для разнообразия, и первоисточник И начинается сра, нах. (?), 17:43 , 29-Мрт-20, (90) Скрыто модератором, Аноним (73), 15:57 , 29-Мрт-20, (73) –2 // Скрыто модератором, нах. (?), 20:01 , 29-Мрт-20, (104) дерево поиска red-black А красно-чёрное дерево уже расово неверно , Аноним (91), 17:57 , 29-Мрт-20, (91) +3 // Косыночное дерево было бы, наверное, более понятно на современном русском , Аноним (109), 21:46 , 29-Мрт-20, (109) Сначала - 7 раз Потом в 2 раза на RAM диске Потом на системе Реальное оборудо, letsmac (ok), 14:19 , 30-Мрт-20, (127) +1 // пятикратное ускорение на своей специализированной олимп задаче - получили, а , нах. (?), 16:39 , 30-Мрт-20, (133) // Так процессор загружен в 100 при любой синхронной задаче Природа такая у компа, letsmac (ok), 19:28 , 30-Мрт-20, (138) Пока коммерческая шарага не сделает, опенсорс и не подумает Так и будут сидеть , Аноним (140), 12:17 , 31-Мрт-20, (140) 1,2,3,5,7,8,68,72,91,127,140

Сообщения

[Сортировка по времени | RSS]

	74. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+5 +/–
	Сообщение от AnonPlus (?), 29-Мрт-20, 16:18
	VeraCrypt на NVME-накопителях роняет скорость и иопсы в пол. https://github.com/veracrypt/VeraCrypt/issues/136 впрочем, это неважно, поскольку VeraCrypt вообще не умеет шифровать системный раздел в Linux, и нужда в dm-crypt никуда не девалась
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	77. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	–1 +/–
	Сообщение от Константавр (ok), 29-Мрт-20, 16:24
	Никогда не понимал нужды шифровать корень. Можете просветить, зачем? Не шутки ради, я действительно не знаю. Для десктопа не достаточно зашифровать хомяк? А для сервера... Сервера же никто не шифрует, да? Или тоже, только чувствительную информацию. Или не так?
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+2 +/–
	Сообщение от нах. (?), 29-Мрт-20, 16:47
	ну как - дал товарищмайору пару минут повертеть свой "десктоп" на... в руках - опа, в корневом разделе у тебя уже не совсем то, что было раньше. Теперь после твоего логина - у товарищей в руках будет не только твой хомяк, но и твои пароли - от всего. > Или не так? разные модели угроз - разные подходы к шифрованию. Но если у тебя вся информация на сервере - чувствительная - нет смысла делать исключения для корня, поскольку риски в любом случае возрастут, а бонус неясен.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+3 +/–
	Сообщение от alienjust (ok), 30-Мрт-20, 00:35
	С зашифрованным рутом после т-ща майора тоже можно попасть в неловкое положение. В любом случае нельзя загружаться в систему после доступа посторонних к машине. Лучше всего использовать бэкапы для доступа к данным. На крайний случай перенести хранилище на другую систему и вытаскивать ценные данные.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от JL2001 (ok), 30-Мрт-20, 01:08
	> С зашифрованным рутом после т-ща майора тоже можно попасть в неловкое положение. > В любом случае нельзя загружаться в систему после доступа посторонних к машине. > Лучше всего использовать бэкапы для доступа к данным. > На крайний случай перенести хранилище на другую систему и вытаскивать ценные данные. с учётом биоса, интелМе, каких-нить железных чипов напаяных на коннектор юсб - железо на выброс,  после загрузки в ливсидюк содержимое шифрованного винта не расшифровывая в другую систему по сети хотя может на сам винт ничего и не напаяют.... с другой стороны у винта есть доступ к DMA - чего б и не напаять?
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от JL2001 (ok), 30-Мрт-20, 01:11
	>> С зашифрованным рутом после т-ща майора тоже можно попасть в неловкое положение. >> В любом случае нельзя загружаться в систему после доступа посторонних к машине. >> Лучше всего использовать бэкапы для доступа к данным. >> На крайний случай перенести хранилище на другую систему и вытаскивать ценные данные. > с учётом биоса, интелМе, каких-нить железных чипов напаяных на коннектор юсб - > железо на выброс,  после загрузки в ливсидюк содержимое шифрованного винта > не расшифровывая в другую систему по сети > хотя может на сам винт ничего и не напаяют.... с другой стороны > у винта есть доступ к DMA - чего б и не > напаять? но вообще да, сейчас проще в карман коробок с коронавирусом подкинуть, и придётся всё рассказывать, иначе станешь (био)террористом
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от нах. (?), 30-Мрт-20, 15:56
	да, но это когда ты точно знаешь, были или не были на твоем диске посторонние. И что - носить загрузочную флэшку в кармане? А ночью на шею вешать, чтоб чего не вышло? Поэтому иногда - таки проще пошифровать все целиком и не париться/париться но не об этом.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	84. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+1 +/–
	Сообщение от anonimous (?), 29-Мрт-20, 16:58
	Ну вот смотри. Ты зашифровал хомяк, я получил доступ к твоему диску, подменил тебе бинарник cryptsetup`а. Твои действия?
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	89. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от Константавр (ok), 29-Мрт-20, 17:16
	Спасибо. Действительно, не подумал. Да. Глупость сморозил.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от InuYasha (?), 29-Мрт-20, 19:04
	> Спасибо. Действительно, не подумал. Да. Глупость сморозил. а девствительно, надо бы какой-нить sfc /all при старте запускать до маунта.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+2 +/–
	Сообщение от вендузоед (?), 29-Мрт-20, 19:59
	брат по разуму, ты палишься. Только вот попутно - подумай, а что помешает товарищмайору тебе и sfc подменить? Раз уж он вообще на тебя потратился, а не сразу отправил в 329ю комнату вспоминать все пароли от всего.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от InuYasha (?), 01-Апр-20, 13:00
	> брат по разуму, ты палишься. на самомм деле, это всегда то, чего с первого дня хочется в линуксе ) > Только вот попутно - подумай, а что помешает товарищмайору тебе и sfc > подменить? так apt же читает базу с удалёнки (по TLS) - вот по ней и надо сверять. хотя, если просран сверятор, то... можно перекачивать сверятор )
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+1 +/–
	Сообщение от JL2001 (ok), 29-Мрт-20, 20:42
	> Ну вот смотри. Ты зашифровал хомяк, я получил доступ к твоему диску, > подменил тебе бинарник cryptsetup`а. Твои действия? > ток надо незабывать грузиться со своей флешки, и без промежуточных загрузчиков на винте загрузчики могут так же подменить как и cryptsetup биос перепрошить и подменить немного сложнее но "если у кого-то есть физический доступ к вашему устройству - это больше не ваше устройство"
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	107. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+1 +/–
	Сообщение от Аноним84701 (ok), 29-Мрт-20, 21:32
	>> Ну вот смотри. Ты зашифровал хомяк, я получил доступ к твоему диску, >> подменил тебе бинарник cryptsetup`а. Твои действия? >> ток надо незабывать грузиться со своей флешки, и без промежуточных загрузчиков на винте > загрузчики могут так же подменить как и cryptsetup Можно проверять загрузчик/раздел, загружая сам проверяльщик с (вставляемого) RO-диска и считая-сравнивая хэш. В эпоху труЪкрипта и  хайпа вокруг буткита stoned (подменявшего загрузчик TC на свой, с блекджеком, библиотекаршами и кейлоггером - но СМИ тогда писали о "расшифровке ТС") выпускали даже "готовые" антибуткиты под это дело (правда, оказалось что никому кроме 3½ фриков оно после спада хайпа не сдалось). Но вообще, это только на опеннете шифрование в первую очередь видят как защиту от угрозы со стороны тов. майора, АНБ, рептилоидов и заодно Тайного Мирового Правительства. А основная масса пользователей (в том числе и корпоративных), защищает себя от рвания волос на мягком месте и срочной смены всех паролей и доступов при утере, краже "соседним Васяном" или банальном забывании ноута в электричке/автобусе и т.д ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от JL2001 (ok), 30-Мрт-20, 00:40
	> Но вообще, это только на опеннете шифрование в первую очередь видят как > защиту от угрозы со стороны тов. майора, АНБ, рептилоидов и заодно > Тайного Мирового Правительства. > А основная масса пользователей (в том числе и корпоративных), защищает себя от > рвания волос на мягком месте и срочной смены всех паролей и > доступов при утере, краже "соседним Васяном" или банальном забывании ноута в > электричке/автобусе и т.д ;-) я бы подменил загрузчик + осьевые файлы и вернул бы ноут мне б потом реверсссш бы пришёл через какой-нить днс-туннелинг
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+1 +/–
	Сообщение от Crazy Alex (ok), 30-Мрт-20, 05:50
	Вообще-то именно для такого сценария злые корпорасты сделали Secure Boot и компанию. От майоров с рептилоидами, пожалуй, не поможет, а вот защитить корпоративный ноутбук - вполне.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от JL2001 (ok), 30-Мрт-20, 10:27
	> Вообще-то именно для такого сценария злые корпорасты сделали Secure Boot и компанию. > От майоров с рептилоидами, пожалуй, не поможет, а вот защитить корпоративный > ноутбук - вполне. мне что-то мешает перепрошить чип биоса через хардварный прошивальщик? ну кроме лени (точнее отнести тому, кто перепрошъёт)
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+2 +/–
	Сообщение от AnonPlus (?), 30-Мрт-20, 16:08
	TPM помешает, У TPM один из регистров как раз таки контролирует содержимое прошивки. Если прошивка поменялась хоть на 1 бит, в регистре значение будет иное. Далее дело техники привязать шифрование в том числе к этому регистру. Например, клятый битлокер давно это умеет. Как результат, стоимость и порог атаки для тебя существенно возрастает: одно дело с программатором китайским за 200 рублей, другое дело вскрывать TPM/fTPM
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+/–
	Сообщение от Аноним84701 (ok), 30-Мрт-20, 11:45
	> я бы подменил загрузчик + осьевые файлы и вернул бы ноут И изменил бы хэш ...
	Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

	130. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	+2 +/–
	Сообщение от AnonPlus (?), 30-Мрт-20, 16:04
	Для защиты от подмены загрузчика есть SecureBoot, который дурачки считают зловредным изобретением майкрософта. Загрузчик будет подписан моим ключом. А для защиты от подмены ключа есть TPM, которую дурачки тоже считаются зловредным изобретением DRM-шиков. Таким образом, как только ты попытаешься изменить хотя бы бит в прошивке (загнать туда свои ключи или какой-то вредоносным модуль) или в загрузчике - то зашифрованный накопитель превращается в тыкву, потому что регистры TPM уже изменились из-за твоего вмешательства.
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	95. "Компания Cloudflare подготовила патчи, кардинально ускоряющи..."	–1 +/–
	Сообщение от InuYasha (?), 29-Мрт-20, 19:02
	а смысл шифровать систему? вот как раз на мелкий ССД накатил систему и оставил, а важный сторадж можно и отдельно поверить и примонтировать.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема