Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Fedora рассматривают возможность применения шифрования ФС по умолчанию, opennews (ok), 04-Апр-23, (0) [смотреть все] Весьма полезно, alexandr_0503 (ok), 14:08 , 04-Апр-23, (1) –1 // Для товмайора, чтоб не парится с расшифровкой БРЕХНЯ И ЛОЖЬ Жучки хотят похерить, Аноним (103), 18:08 , 04-Апр-23, (103) Думаю что все же полезность в пользовательской ОС должен определять сам пользова, sysrise (ok), 03:13 , 09-Апр-23, (303) EEE, Аноним (2), 14:10 , 04-Апр-23, (2) +18 // Тезис вечной иглы для примаса вновь станет актуальным , Аноним (33), 14:53 , 04-Апр-23, (33) Кек, теперь твои данные не сможет прочитать не только злоумышленник, но и ты сам, Аноним (3), 14:12 , 04-Апр-23, (3) +31 // использую btrfs luks несколько лет, полет нормальный Баги btrfs наблюдаю толь, Аноним (10), 14:22 , 04-Апр-23, (10) // Вопрос не относится к теме поста, но все же задам его Как ситуация с btrfs на h, Аноним (26), 14:44 , 04-Апр-23, (26) –1 // Помимо ssd, на btrfs luks держу жесткий диск для кинца не спрашивайте, зачем , Аноним (10), 15:04 , 04-Апр-23, (37) +4 но это же ж - п-ц то есть у тебя НАСТОЛЬКО п-ц что банальный слайдер видео не , пох. (?), 20:23 , 04-Апр-23, (131) 1920p реагирует на клики по слайдеру через треть секунды 2160p а я люблю видос, Аноним (10), 21:03 , 04-Апр-23, (143) хм, я наивно надеялся что это устройство с _произвольным_ доступом, как в школе , пох. (?), 21:35 , 04-Апр-23, (153) 1080p ты хотел сказать И не благодари , А (??), 05:51 , 05-Апр-23, (199) Да ты сам рассказал, что за кинцо у тебя там раз прыгаешь при просмотре , Вы забыли заполнить поле Name (?), 23:19 , 04-Апр-23, (176) +1 кoнcтитуция_рф_1993 mp4, Аноним (312), 20:16 , 15-Апр-23, (312) BTRFS для HDD - это чистой воды извращение Лучше ZFS, а на худой конец EXT4 X, Аноним (91), 17:16 , 04-Апр-23, (91) ну да, ну да - для флэша-то ее 32x write amplification будет просто в самый раз , пох. (?), 20:21 , 04-Апр-23, (130) –2 Вы не поверите ZFS к SSD относится намного бережнее, чем BTRFS И не окирпичи, Аноним (196), 02:44 , 05-Апр-23, (196) +1 ну не знаю - с моей точки зрения оба хуже write amplification у них примерно ра, пох. (?), 11:01 , 05-Апр-23, (211) С отключенным CoW в BTRFS - особого смысла нет Ни csum, compression, snapshots , Аноним (196), 17:04 , 05-Апр-23, (232) Скрыто модератором, ivan_erohin (?), 19:15 , 05-Апр-23, (234) остается управление пулом, сабволы и прочие прелести фс 21 а не 20 века Ну и отк, пох. (?), 13:31 , 07-Апр-23, (261) современные нжмд и ттппзу давно превратились в расходник Особенно ноутбучные 3, Ананимаз (?), 06:50 , 05-Апр-23, (200) После множества снапшотов начинает сильно тормозить, видимо, из-за фрагментации, mikhailnov (ok), 20:41 , 04-Апр-23, (135) Самая быстрая фс на HDD , Аноним (206), 09:22 , 05-Апр-23, (206) у меня сдохла разок Причем именно в тот, когда я упарывался по некоторым полезн, Вася (??), 15:05 , 04-Апр-23, (38) // Тухлодырое железо смени на нормальное, у которого нормально работает Flush , DEF (?), 15:26 , 04-Апр-23, (48) –7 жалкое блочное устройство не достойно носить эту совершенную файловую систему с, Вася (??), 15:40 , 04-Апр-23, (52) +7 FS в порядке - а данные битые У ext4, xfs нету чексум на данные , DEF (?), 15:32 , 04-Апр-23, (51) +1 и тем не менее чексуммы были, а данных не было, Вася (??), 15:42 , 04-Апр-23, (54) +1 Что именно битое Говорите точнее , Аноним (102), 18:04 , 04-Апр-23, (102) Где-то читал, что у btrfs есть проблема с множеством файлов малого размера, когд, Аноним (26), 15:49 , 04-Апр-23, (59) // Шишкины сказки, Самый умный из вас (?), 16:07 , 04-Апр-23, (65) –3 Которые легко проверяются Сейчас с включенным сжатием и простым однообразным мел, maximnik0 (?), 21:09 , 04-Апр-23, (145) Проблемы подвержены 10мб-ные ссд-шки , Самый умный из вас (?), 00:50 , 05-Апр-23, (188) Не знаю,на 10 мгб мне не удалось поставить btrfs, возникает ошибка нет места - , maximnik0 (?), 05:31 , 05-Апр-23, (198) Там не с несуществующими данными проблема Проблема в том что мелкие блоки по пр, maximnik0 (?), 21:24 , 04-Апр-23, (147) Вставлю и я свои пять копеек Что было был vps на ssd иопсов было достаточно, в, Аноним (185), 00:14 , 05-Апр-23, (185) +2 Ну блин шляпа 7 думаешь просто так XFS форсит Надо было её делать , Минона (ok), 10:45 , 05-Апр-23, (210) а пинок в сторону btrfs balance не был попробован по незнанию или не помог Потом, пох. (?), 11:05 , 05-Апр-23, (212) Возможно, ты имеешь в виду rebalance и scrub Вот я с этим вопросом и вышел в ине, Аноним (185), 01:58 , 06-Апр-23, (240) о теперь я знаю, как сделать гадость одноразовому жлобу-заказчику причем соверш, ivan_erohin (?), 19:22 , 05-Апр-23, (235) Никому доверять нельзя, даже себе , Аноним (23), 14:42 , 04-Апр-23, (23) // в наш век соблазнов и трансформаций , Аноним (33), 14:51 , 04-Апр-23, (31) Мне - можно , Аноним (312), 20:44 , 15-Апр-23, (313) Скрыто модератором, Анонимусс (?), 14:14 , 04-Апр-23, (4) +1 Из плюсов перехода к шифрованию по умолчанию называется защита данных в случае, uchiya (ok), 14:15 , 04-Апр-23, (5) –1 // Как это даст расшифровать зашифрованный домашний каталог , Аноним (17), 14:28 , 04-Апр-23, (17) +2 Про домашний каталог уже написали, но я добавлю Чтобы войти в консоль в аварийно, FixingGunsInAir (ok), 14:36 , 04-Апр-23, (19) –1 // Открывается корпус вешается клипса на тпм и считывается ключ, Аноним (33), 15:49 , 04-Апр-23, (58) +2 // Открывается корпус - TPM сбрасывается к заводским настройкам , Аноним (117), 19:07 , 04-Апр-23, (117) –1 То есть ноут не ремонтнопригодный , Аноним (102), 19:21 , 04-Апр-23, (119) +3 Посмотрите просто как это сделано в винде Пользователю вообще не надо знать ни , Аноним (190), 01:33 , 05-Апр-23, (190) Нет, так никто не делает, конечно Да и открытие корпуса в measurements, вроде, , Аноним (124), 19:47 , 04-Апр-23, (124) И ОС и данные больше никогда не расшифруются , ы (?), 20:54 , 04-Апр-23, (137) Ключи никогда не покидают TPM в открытом виде, потому клипса не поможет Корневой, Аноним (124), 19:45 , 04-Апр-23, (122) Ну, поможет, на самом деле Сам RSA-ключ из TPM не нужен для расшифровки ФС, а p, ы (?), 21:00 , 04-Апр-23, (141) Не благодари , YetAnotherOnanym (ok), 21:44 , 04-Апр-23, (157) Аппаратный снифер никто не отменял Вряд ли они будут гнать весь трафик ФС через, Аноним (102), 21:46 , 04-Апр-23, (158) А если TPM встроен в чипсет , ы (?), 20:56 , 04-Апр-23, (139) +1 Ты так и не понял как это работает Посмотри внимательно и тогда поймешь что да , Аноним (63), 15:55 , 04-Апр-23, (63) // Или как не работает CVE-2023-1017 and CVE-2023-1018, Валерий (??), 02:52 , 06-Апр-23, (241) Когда нашел , то данные интересуют меньше всего Нужен сам ноутбук , _kp (ok), 12:26 , 05-Апр-23, (221) +1 // Они ж не совсем тупые иногда Но в целом близко к тому , Аноним (271), 23:19 , 07-Апр-23, (271) Никто тебе не оставит single user mode и т п в меню загрузчика, когда это нужно, Аноним (271), 23:18 , 07-Апр-23, (270) Надо насильно продвигать процессоры с крипто Новая clib не тянет , Аноним (33), 14:17 , 04-Апр-23, (6) // В смысле У всех у кого железо выпущенное 5-8 лет назад уже есть tpm На более с, Аноним (133), 20:35 , 04-Апр-23, (133) // Вот прям у всех Открой ситилинк к примеру и найди хотя бы в 50 предложенных , Аноним (152), 21:32 , 04-Апр-23, (152) // Что, TPM У 100 предложенных Интел начиная со скайлейка, у АМД начиная с райзен, Аноним (133), 00:06 , 05-Апр-23, (184) Меч идёт о процах с аппаратной поддержкой криптографии , Аноним (102), 21:50 , 04-Апр-23, (160) По началу идея казалось здравой, пока что не дошел до этого моментаУчитывая корп, Аноним (26), 14:20 , 04-Апр-23, (7) +13 // Фантазии ребёнка младше 25 лет , Canchezzz (?), 15:02 , 04-Апр-23, (35) –5 // Аргументы С чем именно вы не согласны , Аноним (26), 15:19 , 04-Апр-23, (46) +4 // У него стадия отрицание , какие могут быть аргументы , Онан сын Иуды (?), 16:18 , 04-Апр-23, (73) Сразу видно человека который не знает как в дистрибутиве fedora принимаются реше, Аноним (133), 20:38 , 04-Апр-23, (134) // И Гугл это не знает, и ты этого не знаешь На гора компании выходит то, что ты, Аноним (102), 21:59 , 04-Апр-23, (161) // Вот тебе Похоже Гуглом пользоваться не умеешь https russianfedora github io F, Аноним (133), 23:53 , 04-Апр-23, (183) +1 Ты что сказать то хотел Избрали и что Много кого избирают, а потом плачут и на, Аноним (187), 00:30 , 05-Апр-23, (187) Это уже демагогия, я к тому что все решения проходят через комьюнити, выдвигаютс, Аноним (133), 03:42 , 05-Апр-23, (197) А комьюнити - это кто , Аноним (312), 22:17 , 15-Апр-23, (314) Ага, потом мамкин шифратор-ололош будет ломиться в техподдержку с забытым пароле, Аноним (9), 14:22 , 04-Апр-23, (9) –3 // Надо стимулировать сбыт новых ноутов На что только не пойдут ради сотрудников,з, Аноним (33), 14:26 , 04-Апр-23, (13) // вообще-то эту проблему ibm решила давным-давно линукс нинужен Но потом зачем-то, пох. (?), 20:16 , 04-Апр-23, (129) Такое можно организовать и безо всяких uki Так что, диффиктивный манагер, ты э, Жироватт (ok), 14:26 , 04-Апр-23, (14) +1 // Хороший наезд Видна старая контора - смесь хамства, рейдерства и наиспуг , Аноним (33), 14:39 , 04-Апр-23, (22) +1 У тебя в быдлофоне ФС скорее всего УЖЕ зашифрована, лосяш И ты, наверное, об эт, InuYasha (??), 14:37 , 04-Апр-23, (21) +2 // Вот именно скорее всего Делать выводы на предположении старая традиция , Аноним (33), 14:43 , 04-Апр-23, (24) –2 // В моём - зашифрована За других производителей я не отвечаю Потому и не пишу в , InuYasha (??), 12:24 , 05-Апр-23, (218) Ололош, нет быдлофона - нет проблем Да, так можно было , Аноним (9), 18:25 , 04-Апр-23, (106) +1 // госуслуги смотрят на тебя со злобой и презрением, InuYasha (??), 12:27 , 05-Апр-23, (222) Однако, если ты занимаешься продажей поддержки, то это даже выгодно , Аноним (26), 14:46 , 04-Апр-23, (29) И очень быстро поедут топтать зону У нас такой один был обиженный, гордо уволил, Аноним (108), 18:27 , 04-Апр-23, (108) –2 // Не все истории заканчиваются подобным образом В идеале вообще не должно быть хо, Аноним (156), 21:43 , 04-Апр-23, (156) // Отучаемся обобщать , YetAnotherOnanym (ok), 21:50 , 04-Апр-23, (159) –2 Это я уже читал несколько месяцев назад Причём слово в слово Вы штатный копипа, Аноним (102), 22:06 , 04-Апр-23, (164) +3 Пообщаюсь с копипастой А кем обиженный и как, уточнить можешь Может, в след, Аноним (312), 22:26 , 15-Апр-23, (316) Ему нужно предоставить один раз этот опыт Пока не успел создать важное А когда, Аноним (271), 23:22 , 07-Апр-23, (272) –1 А что галки в инсталяторе недостаточно , Аноним (33), 14:23 , 04-Апр-23, (11) +1 Хе Как скоро выйдет платная Fedora Cloud - АКЦИЯ ВСЕГО ЗА 99 99 мес, Жироватт (ok), 14:23 , 04-Апр-23, (12) +1 // дак вроде хромбуки были как раз про такое, anonymous (??), 14:28 , 04-Апр-23, (16) +1 // ни разу, гугель не такой Кот гуглевый крутится на недобуке за твои денежки и , пох. (?), 16:11 , 04-Апр-23, (68) // Кот-то на девайс юзера приходит мяукать с доверенного сервера А если нужно мяука, Аноним (271), 23:25 , 07-Апр-23, (273) Лучше бы инициатор довел до ума гном , Аноним (33), 14:33 , 04-Апр-23, (18) +4 // Чукча не доводитель, чукча начинатель , Валерий (??), 03:11 , 06-Апр-23, (242) Спасибо, посмеялся Интел - проприетарное г, ТПМ - проприетарное г, УЕФИ - пропр, InuYasha (??), 14:36 , 04-Апр-23, (20) +8 // кроме шутокназови мне хоть 1 ноутбук, на котором можно пользоваться ПОЛНОСТЬЮ от, жявамэн (ok), 14:44 , 04-Апр-23, (27) –5 // не https system76 com laptops galago, anonymous (??), 14:53 , 04-Апр-23, (32) // панголин я бы купил но как его купить из РФ да еще и с русской клавой , жявамэн (ok), 14:57 , 04-Апр-23, (34) Там фирмварь закрытая , Минона (ok), 15:19 , 04-Апр-23, (45) может еще купить за тебя А то смотрю тебе слишком сложно, anonymous (??), 15:43 , 04-Апр-23, (55) Что еще можешь купить в забугорье , Аноним (155), 21:42 , 04-Апр-23, (155) Через клуб , Аноним (33), 15:52 , 04-Апр-23, (61) Съездить с отпуск, на каникулы, конференцию Отнести лазерным гравировщикам, накл, Аноним (271), 23:26 , 07-Апр-23, (274) не, там вайфай проприетарный 128527 , Минона (ok), 15:10 , 04-Апр-23, (42) по твоей логике, если шо то проприетарное, то все пропало Пароли, кредитки можн, Ананимаз (?), 07:08 , 05-Апр-23, (201) // Но доверенным узлом подобное не может быть, и более того, даже наоборот , _kp (ok), 12:32 , 05-Апр-23, (223) +1 IBM ThinkPad X60, X61 заапрувлен Столманом, насколько помню Другое дело, что при, Аноним (271), 23:28 , 07-Апр-23, (275) А кто у нас занимается производством OpenHardware , Минона (ok), 15:14 , 04-Апр-23, (44) Под доверенным тут подразумевается что недоверенным сомнительным объектом по у, Kuromi (ok), 18:55 , 04-Апр-23, (114) Интел регулярно спеки выкладывает Так что есть свободные реализации UEFI хотя бы, maximnik0 (?), 21:38 , 04-Апр-23, (154) шифрация это хлорошо не только чтобы не прочитать чужое , столько чтобы добр, Аноним (25), 14:43 , 04-Апр-23, (25) –1 // те добрые люди, что могут подкинуть, они тебе так и так подкинут, не переживай, , Вася (??), 15:07 , 04-Апр-23, (39) +2 // именно Этим добрым людям необязательно файлы на комп подкитывать Можно в кар, Аноним (89), 17:08 , 04-Апр-23, (89) +1 // Сейчас за осязаемое срок дают меньше, да еще и возможность стать героем А за то , пох. (?), 20:11 , 04-Апр-23, (128) Кек, зачем подкидывать, когда могут твои же на карту себе скинуть и оформить как, Sw00p aka Jerom (?), 08:36 , 05-Апр-23, (203) Ваще-то Федора - это другие страны , Аноним (271), 23:30 , 07-Апр-23, (276) а как ты докажешь, что не твое, если они просто поставят туда винду и подкинут в, Аноним (40), 15:09 , 04-Апр-23, (40) А зачем по умолчанию-то Кому надо - тот включит, но в большинстве случаев шифро, xsignal (ok), 14:44 , 04-Апр-23, (28) +4 // И, что не так Кавонада и включил Просто это не тебе надо и не ты включил - вот, пох. (?), 16:14 , 04-Апр-23, (71) +3 // Сед диски уже не в моде , Sw00p aka Jerom (?), 08:37 , 05-Апр-23, (204) эта вот вера в по умолчанию она конечно впечатляет в среднем по больнице, даж, Роман (??), 12:17 , 07-Апр-23, (260) –1 // никак Сбэкапь, пяток раз поперезапиши диск нулями а не то прочитают не нули , , пох. (?), 17:11 , 07-Апр-23, (264) // Вопрос был к эксперту опеннета, у вас опыт за пределами локалхоста прослеживаетс, Роман (??), 10:59 , 08-Апр-23, (290) там даже эксперты локалхоста справились бы, потому что ты будешь ржать но именно, пох. (?), 21:09 , 09-Апр-23, (305) С реинсталлом своего локалхоста то конечно, это даже я смогу, хоть и не эксперт , Роман (??), 22:12 , 09-Апр-23, (309) Тут вот https news ycombinator com item id 35415758 вендупоганую в очередной р, Роман (??), 22:19 , 09-Апр-23, (310) да ну нах, опять недотыкомки купившие хомеось вместо про ноют что с ними и обращ, пох. (?), 23:06 , 09-Апр-23, (311) То есть пароль шифрования мне знать не дадут, зато его смогут узнать хакеры, кот, Аноним (30), 14:47 , 04-Апр-23, (30) +4 // Перечитай новость ещё раз, с акцентом на системный и домашний разделы, Самый умный из вас (?), 16:12 , 04-Апр-23, (69) Посмотрим-посмотрим, как они таки наконец запилят файловое шифрование в бтрфс А, аНОНИМ (?), 15:10 , 04-Апр-23, (41) // А чем это лучше FDE Или, например, наоборот - файла-контейнера , InuYasha (??), 12:14 , 05-Апр-23, (215) // FDE 1 не обеспечивает контроль целостности но тут на помощь приходит сама бтрф, аНОНИМ (?), 12:48 , 06-Апр-23, (249)   // Ещё, применительно к OpenZFS и наверное btrfs, хз как там делают появляется во, аНОНИМ (?), 12:53 , 06-Апр-23, (250) +2   а что с производительностью Сейчас шифрование даже с AES-NI это все равно компр, Вася (??), 15:11 , 04-Апр-23, (43) +1 // С учётом того, что бтрфс сама по себе медленная, может оказаться незаметно Ну и, аНОНИМ (?), 16:17 , 04-Апр-23, (72) Вы прикалываетесь На моем допотопном железе 2696v3 Algorithm Key , Аноним (91), 17:33 , 04-Апр-23, (93) // gt оверквотинг удален современный 12700kf aes-xts 256b 5777, Вася (??), 17:41 , 04-Апр-23, (99) +2 // Вы правда считаете, что все время будете долбиться в этот потолок Допустим чт, Аноним (91), 18:08 , 04-Апр-23, (104) –1 3 женщины родят ребенка за 3 месяца, да , Вася (??), 22:49 , 04-Апр-23, (174) +5 Тесты, использующие практически только память без ввода-вывода на хранилище , Аноним (155), 23:17 , 04-Апр-23, (175) +1 Это ты оперативку шифруешь Процессор в это время просто отдыхает , Аноним (102), 18:11 , 04-Апр-23, (105) +2 Не ощущается потерь Почему-то , Аноним (271), 23:32 , 07-Апр-23, (277) // если у тебя проц быстрее носителя, то их и не будет Вернее, будут, но ты их не , Вася (??), 14:19 , 08-Апр-23, (296) У вас экран входа не масштабируется на hidpi мониторах и дробного масштабировани, Аноним (60), 15:50 , 04-Апр-23, (60) +7 // Откуда на сервере hidpi монитор и зачем там масштабировать интерфейс , Аноним (108), 18:30 , 04-Апр-23, (109) +1 // Откуда на сервере Fedora Который предназначен для десктопного использования , _kp (ok), 13:36 , 05-Апр-23, (225) // поисковик Fedora Server, Валерий (??), 03:18 , 06-Апр-23, (243) Это потому что hidpi это простым юзверам надо, а внедреж TPM - это кого надо пож, Kuromi (ok), 19:00 , 04-Апр-23, (116) +2 Че, реально в макоси такие проблемы с hidpi 128562 , Аноним (179), 23:28 , 04-Апр-23, (179) // у макбуков очень маленькое разрешение по сравнению с нормальными ноутами, какое , Аноним (216), 12:20 , 05-Апр-23, (216) // они даже сами для своих дисплеев уничижительный термин придумали - ретина, Аноним (216), 12:22 , 05-Апр-23, (217) Все логично Ну не будет-же массовый юзер использовать LUKS, когда система и hom, Аноним (62), 15:54 , 04-Апр-23, (62) +4 если все набежали и фу-фу , никому не нужно и тд значит правильно , Аноним (25), 15:56 , 04-Апр-23, (64) –1 // Очень хорошая логика, которая позволяет оправдать вообще все Ведь, если так под, Аноним (26), 16:08 , 04-Апр-23, (66) +1 // не передёргивай те , тут обсуждают полезность шифрации данных простых юзвер, Аноним (25), 16:13 , 04-Апр-23, (70) // Это вы не передергивайте Аргументы в духе X - хорошо, потому что от нее у мног, Аноним (26), 16:40 , 04-Апр-23, (82) Так всё воруют, а я чо , Аноним (81), 16:37 , 04-Апр-23, (81) // Какова вероятность, при том что все воруют, а сядешь ты , Аноним (167), 22:20 , 04-Апр-23, (167) Продолжение идеи UKI Сначала слепят initrd img и vmlinuz в один файл и будут гр, Аноним (76), 16:27 , 04-Апр-23, (76) +1 Думают как сделать компы ещё медленнее , Аноним (81), 16:37 , 04-Апр-23, (80) // Естественно Куда девать избыточную производительность Нужно нагрузить проц и с, Аноним (167), 22:22 , 04-Апр-23, (168) Просто пусть напишут его на Wayland , pashev.ru (?), 16:59 , 04-Апр-23, (86) // А вяленого перепишут на Раст, Аноним (87), 16:59 , 04-Апр-23, (87) // А раст на самый безопасный язык в мире - Паскаль , Аноним (26), 17:14 , 04-Апр-23, (90) // А Паскаль перепишут на ChatGPT , Аноним (95), 17:35 , 04-Апр-23, (95) –1 А chatgpt оставить общаться с местной публикой на недельку , Аноним (102), 19:49 , 04-Апр-23, (125) +1 У нас нет столько клиник для лечения нервнобольных, Аноним (167), 22:23 , 04-Апр-23, (169) +1 Нейронка сама себя полечит , Аноним (271), 23:34 , 07-Апр-23, (278) Бесполезно - там ничего секретного нет, только из пакетов содержимое конфиги , Аноним (88), 17:02 , 04-Апр-23, (88) +1 // и если я тебе поставлю свой пакет или просто поменяю конфиг - ты ничего даже и, пох. (?), 20:08 , 04-Апр-23, (127) +1 // Пациенту нечего скрывать, поэтому ему не страшно оставлять систему неприкрытой , Аноним (167), 22:25 , 04-Апр-23, (170) // дык - теперь не только уплыл хомяк, но и пароль от него, который может еще к чем, пох. (?), 15:11 , 05-Апр-23, (227) Если ты можешь поставить свой пакет - то у тебя уже есть привилегированный досту, Аноним (181), 23:45 , 04-Апр-23, (181) // например ты на пару часов оставил свой комп вне поля зрения и мне не надо стран, пох. (?), 10:43 , 05-Апр-23, (209) Не путайте подсчёт хеша с HMAC , Аноним (236), 20:18 , 05-Апр-23, (236) –1 К этой схеме у меня есть серьёзная предъява Почему нельзя задать свой пароль , FixingGunsInAir (ok), 17:34 , 04-Апр-23, (94) +1 // Обращаешься в специальную организацию, у которых есть правильный лицензионный об, Аноним (95), 17:37 , 04-Апр-23, (96) И вообще, я лично бросил быть шифропанком Толку от этого ноль на домашнем компе, FixingGunsInAir (ok), 19:12 , 04-Апр-23, (118) +1 // Это пока ты никому не нужен может это счастье с тобой продлится до конца жизни, Аноним (167), 22:28 , 04-Апр-23, (171) // так некоторые не хотят подвергаться терморектальному криптоанализу тем более и т, anonymous (??), 23:36 , 04-Апр-23, (180) Зеркалить на не зашифрованный носитель , Аноним (102), 19:46 , 04-Апр-23, (123) Там, скорее всего, помимо слота с tpm будет второй слот с длинным сгенерированны, Аноним (124), 19:56 , 04-Апр-23, (126) Зачем тебе вытаскивать данные с раздела Купил новый ноут, гуглдрайв сам тебе вс, Аноним (297), 17:26 , 08-Апр-23, (297) Для системных разделов ключи шифрования планируют хранить в TPM-модуле и исполь, Kuromi (ok), 18:52 , 04-Апр-23, (112) +5 // Примеры из реальности будут , Canchezzz (?), 20:56 , 04-Апр-23, (138) // Всему своё время, сэр Вы сможете ознакомиться с интересующими Вас сведениями по, Адмирал Майкл Роджерс (?), 22:02 , 04-Апр-23, (163) +1 Андроид , Аноним (271), 23:37 , 07-Апр-23, (279) https www gnu org philosophy you-the-problem-tpm2-solves html, ы (?), 21:04 , 04-Апр-23, (144) Да простой пример из жизни - условный Widewine которые защищает видосики в онлай, Kuromi (ok), 21:30 , 04-Апр-23, (149) // Маленько путаете Обязательным только для win 11 И никто не скупает эти чипы, т, Аноним (87), 22:16 , 04-Апр-23, (166) +1 // Спорить не буду, так как установкой видоус не увлекаюсь, но судя по тмоу же Озон, Kuromi (ok), 16:22 , 05-Апр-23, (229) –1 В TEE, а не в TPM TPM 1 0 - это как раз TPM здорового человека Просто хеширова, Аноним (181), 23:50 , 04-Апр-23, (182) Пенсионер, а знаешь ли ты, что в любом современном процессоре уже встроен TPM и , Аноним (-), 02:05 , 05-Апр-23, (191) TPM без разрешения пользователя - это троян Может быть, ему и ядро доверяет , Аноним (136), 20:49 , 04-Апр-23, (136) +4 // В чём заключается этот троян Опять таблетки не принял , Canchezzz (?), 20:57 , 04-Апр-23, (140) –3 // Троян это всё то что устанавливается и ведёт активность без моего ведома , Аноним (-), 22:08 , 04-Апр-23, (165) +4 Как длинно Вытащи свой смартфон И скажи, Да это мой телефон Я мечтаю, иметь, Kirikekeks (ok), 21:02 , 04-Апр-23, (142) +1 // Купи Макбук Хоят постойте, сейчас их активировать без apple id нельзя, а в Росс, Kuromi (ok), 21:31 , 04-Апр-23, (151) // Его не нужно активировать Просто без id не будет доступен магазин который кста, Аноним (-), 22:01 , 04-Апр-23, (162) –1 // На что он годен голый без магаза Звонилку с кнопками можно купить куда дешевле, Аноним (167), 22:34 , 04-Апр-23, (172) Макбук - это не телефон , Вы забыли заполнить поле Name (?), 23:24 , 04-Апр-23, (178) +2 на самом деле макбук - это телефон, Аноним (216), 12:25 , 05-Апр-23, (219) Куда ты собрался звонить с ноутбука И зачем вообще ЗВОНИТЬ в 2023 году Я лет 5, Аноним (-), 01:14 , 05-Апр-23, (189) +3 Таких как ты единицыМожете легко объединится и кайфовать малым количеством, Аноним (228), 16:02 , 05-Апр-23, (228) +2 Какой дурак доверяет TPM , Аноним (136), 22:38 , 04-Апр-23, (173) +1 // Скрыто модератором, Аноним (-), 02:06 , 05-Апр-23, (192) –1 В установщике убунты ещё в 20 04 можно было выбрать шифрование , Вы забыли заполнить поле Name (?), 23:22 , 04-Апр-23, (177) // Именно в таком формате Вы почитайте порядок и способ шифрования, Аноним (152), 00:24 , 05-Апр-23, (186) Емнип когда я ставил ubuntu 23 04 beta в виртуалку то в их новом установщике на , Аноним (195), 02:14 , 05-Апр-23, (195) // жесть я думал, хуже снапа уже не будет, а тут это, Аноним (216), 12:26 , 05-Апр-23, (220) +2 // Снэпики это только ступенька на лестнице в свой вендор-лок на магазинчик Всего , Аноним (271), 23:44 , 07-Апр-23, (280) Про 23 04 не знаю, в 22 04 одна из первых ссылок в поиске https linuxconfig or, Вы забыли заполнить поле Name (?), 00:47 , 06-Апр-23, (238) Головы разработчиков базовой системы, а именно пакетов ядра, были уже давно заши, Аноним (195), 02:12 , 05-Апр-23, (194) Как будут спасать данные при серьезном падении системы Впаянный SSD, некоторые , Аноним (202), 08:31 , 05-Апр-23, (202) +2 // Систему переустановят, данные с бэкапа восстановят, как везде Спасать неудачника, пох. (?), 18:50 , 05-Апр-23, (233) // А как бэкапить есть домашний каталог зашифрован , sena (ok), 00:57 , 06-Апр-23, (239) // уровень опеннета , пох. (?), 11:49 , 06-Апр-23, (247) Зашифрованное и бекапить Если нет др пути По любому придётся дополнять ценой в, Аноним (271), 23:48 , 07-Апр-23, (281) А в каком виде зашифрованный домашний каталог будет виден руту Я вижу как миним, sena (ok), 07:44 , 08-Апр-23, (287) На этом можно и остановиться , Tron is Whistling (?), 09:17 , 05-Апр-23, (205) +4 Теперь и Fedora, как и Windows 11 начнёт требовать обязательного наличия TPM , pda (ok), 12:06 , 05-Апр-23, (213) +1 Если шифровать домашний раздел логином пользователя, то как его потом бэкапить , sena (ok), 12:06 , 05-Апр-23, (214) +1 // This confuses our users c , mos87 (ok), 13:50 , 05-Апр-23, (226) +1 Кек, простите, а бекапить должен кто, собственно Сосед , Sw00p aka Jerom (?), 09:37 , 06-Апр-23, (244) +1 // Обычно резервную копию создаёт приложение либо специальный клиент, либо rsync, , sena (ok), 11:17 , 06-Апр-23, (246) // Мы про FDE фул диск энкрипшен щас говорим Если да, то все системные и не сист, Sw00p aka Jerom (?), 23:18 , 06-Апр-23, (251) Ты читал новость-то При шифровании домашних каталогов ключи планируют генериров, sena (ok), 02:37 , 07-Апр-23, (255) При FDE система и остальные разделы остаются расшифрованными, после загрузки В , Sw00p aka Jerom (?), 08:46 , 07-Апр-23, (256) –1 Допустим, что имеется рабочая станции, в которой посменно диспетчеры что-то дела, Аноним (63), 09:13 , 07-Апр-23, (257) Такое было бы возможно, если бы шифровалось только содержимое файлов, а не катал, sena (ok), 14:48 , 07-Апр-23, (263) Ну как,как , все просто ждать когда наступит то самое событие т е все пользова, Sw00p aka Jerom (?), 17:37 , 07-Апр-23, (265) –1 Проблема то в том, что они предлагают отдельные разделы для каждого пользователя, Аноним (63), 18:47 , 07-Апр-23, (267) не вижу проблемы, события входа и выхода никто не отменял, и все действия связан, Sw00p aka Jerom (?), 20:40 , 08-Апр-23, (300) сделаешь если заставить юзера разблокировать до начала бэкапа Ну или грамотно на, пох. (?), 10:24 , 07-Апр-23, (258) а, ну и до кучи надо проверять как в btrfs решена проблема хранения всех этих кл, пох. (?), 10:33 , 07-Апр-23, (259) Если зашифровано только содержимое файлов, а всё остальное - имена файлов, их ат, sena (ok), 14:20 , 07-Апр-23, (262) Раз шифрование уровня разделов, то и бекап должен быть на уровне разделов, иначе, Sw00p aka Jerom (?), 18:04 , 07-Апр-23, (266) Там непонятно сказано, говорится о шифровании домашнего каталога, который будет , sena (ok), 21:51 , 07-Апр-23, (269) Видимо, речь про домашний каталог в контексте темы чего-то типа Ecryptfs и анало, Аноним (271), 23:53 , 07-Апр-23, (282) Да, похоже это оно Видел что в Убунте есть, но не пробовал Почитал сейчас немн, sena (ok), 04:39 , 08-Апр-23, (286) Бесполезные, может даже вредные потуги, готовящие пользователей к тому что желез, Пупсик (?), 13:11 , 05-Апр-23, (224) +2 Холоп должен быть в стойле Любая железка в компе не подконтрольная пользоват, Аноним (237), 22:50 , 05-Апр-23, (237) +1 // Увы и ах, и не было бы столько смертей от землетрясений, если бы каждый кирпичик, Sw00p aka Jerom (?), 09:42 , 06-Апр-23, (245) // Нет оснований доверять TPM , user (??), 12:45 , 06-Апр-23, (248) // согласен, как и нет оснований доверять вашему утверждению, ибо надо проверить С, Sw00p aka Jerom (?), 23:20 , 06-Апр-23, (252) +1 Q E D , Аноним (136), 23:47 , 06-Апр-23, (253) препринт на архиворг забыли выложить , Sw00p aka Jerom (?), 00:02 , 07-Апр-23, (254) Главная причина на сегодня Это не доверие к TPM, а его поддержка Так у меня ли, Аноним (63), 02:12 , 08-Апр-23, (285) это линукс, чувак Тут всегда было так rhbm не собирается вкладывать деньги в ра, пох. (?), 08:21 , 08-Апр-23, (288) Вот по этому я спустя почти двадцать лет отказался от Linux как в качестве основ, Аноним (295), 14:13 , 08-Апр-23, (295) +1 20 лет процветания гнома пропустили , Sw00p aka Jerom (?), 20:47 , 08-Апр-23, (301) да ты, как я погляжу, упоооорный Я все понял еще двадцать лет назад бывает круче, пох. (?), 21:18 , 09-Апр-23, (306) смишное выяснил тут полезши разбираться, с горя, что ж там нах вертели в вечно, пох. (?), 21:39 , 07-Апр-23, (268) // С Ecryptfs это решалось за 30 секунд Существованием plain ssh authorozed_key, Аноним (271), 23:56 , 07-Апр-23, (283) // юзер - добавляет новый ключ удивляется результату охреневает еще сильнее п, пох. (?), 00:17 , 08-Апр-23, (284) А вот вылез с коментами сотрудник техподдержки Даже мелкомягкие удалили сист, Baz_Megodriver (?), 10:47 , 08-Апр-23, (289) // Куда, куда они убрали Битлохер , Аноним (302), 22:18 , 08-Апр-23, (302) делай раз - поднимаешь руку вверх Делай два, резко опускаешь произнося - да и , пох. (?), 21:21 , 09-Апр-23, (307) Шифрование это хорошо, но по умолчанию не нужно Btrfs неплохо, но часто ломаетс, Аноним (293), 12:57 , 08-Апр-23, (293) // Так про бтрфс говорят или те, кто ни разу ею не пользовались, или те, кто пополь, аНОНИМ (?), 13:16 , 08-Апр-23, (294) // У меня было несколько случаев, скорее в эту картину не вписывающихся развалы бы, Аноним (293), 20:26 , 08-Апр-23, (299) Отлично За шифрованием скоро последуют dm-verity и dm-integrity , Аноним (297), 17:27 , 08-Апр-23, (298) Почему люди обсуждают это тут в опеннете, а не в самом обсуждении вместе с разра, Пенгуин (?), 14:22 , 09-Апр-23, (304) // а зачем что-то обсуждать с дол еми Мы обсуждаем тут между собой в основном - , пох. (?), 21:22 , 09-Апр-23, (308) Подскажите а в приведенной в новости схеме при блокировке экрана выхода пользов, semester (ok), 11:57 , 01-Апр-24, (318) 1,2,3,5,6,7,9,11,12,18,20,25,28,30,41,43,60,62,64,76,80,86,88,94,112,136,142,173,177,194,202,205,213,214,224,237,268,289,293,298,304,318

Сообщения

[Сортировка по времени | RSS]

	249. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от аНОНИМ (?), 06-Апр-23, 12:48
	FDE: 1. не обеспечивает контроль целостности (но тут на помощь приходит сама бтрфс, если она поверх FDE) 2. из-за специфического принципа шифрования (например в XTS, который корректнее называть XEX) злоумышленник может узнавать, какие именно места (с точностью до размера блока шифра, 16 байт) перезаписывал юзер. И потом делать выводы например о том, какая у юзера ФС и что за данные у него могли быть, какие изменения он вносил. В случае файлового (ну точнее экстентного, как пилят в бтрфс) шифрования каждый экстент оказывается зашифрованным независимо, и изменение даже 1 байта приводит во1 к генерации нового экстента (принцип CoW, заложенный в бтрфс), во2 полностью независимый IV для шифрования (т.е. уже трудней установить чокуда там юзер в файлах менял). Но зато сама структура ФС на диске нифига не зашифрованная. Ну и опять же для случая бтрфс, каждый зашифрованный экстент оказывается защищённым от изменения при помощи MAC, который заменяет собой чексум (уже имеющийся в бтрфс).
	Ответить | Правка | Наверх | Cообщить модератору

	250. "В Fedora рассматривают возможность применения шифрования ФС ..."	+2 +/–
	Сообщение от аНОНИМ (?), 06-Апр-23, 12:53
	Ещё, применительно к OpenZFS (и наверное btrfs, хз как там делают) появляется возможность частичного шифрования. Например рут не зашифрован а home зашифрован. Конкретно это делается применением шифрования по отдельности к разным dataset'ам (терминология openzfs) или subvolume'ам (терминология btrfs), которые живут в пределах одного физического раздела, диска или массива дисков.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема