Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Fedora рассматривают возможность применения шифрования ФС по умолчанию, opennews (ok), 04-Апр-23, (0) [смотреть все] Весьма полезно, alexandr_0503 (ok), 14:08 , 04-Апр-23, (1) –1 // Для товмайора, чтоб не парится с расшифровкой БРЕХНЯ И ЛОЖЬ Жучки хотят похерить, Аноним (103), 18:08 , 04-Апр-23, (103) Думаю что все же полезность в пользовательской ОС должен определять сам пользова, sysrise (ok), 03:13 , 09-Апр-23, (303) EEE, Аноним (2), 14:10 , 04-Апр-23, (2) +18 // Тезис вечной иглы для примаса вновь станет актуальным , Аноним (33), 14:53 , 04-Апр-23, (33) Кек, теперь твои данные не сможет прочитать не только злоумышленник, но и ты сам, Аноним (3), 14:12 , 04-Апр-23, (3) +31 // использую btrfs luks несколько лет, полет нормальный Баги btrfs наблюдаю толь, Аноним (10), 14:22 , 04-Апр-23, (10) // Вопрос не относится к теме поста, но все же задам его Как ситуация с btrfs на h, Аноним (26), 14:44 , 04-Апр-23, (26) –1 // Помимо ssd, на btrfs luks держу жесткий диск для кинца не спрашивайте, зачем , Аноним (10), 15:04 , 04-Апр-23, (37) +4 но это же ж - п-ц то есть у тебя НАСТОЛЬКО п-ц что банальный слайдер видео не , пох. (?), 20:23 , 04-Апр-23, (131) 1920p реагирует на клики по слайдеру через треть секунды 2160p а я люблю видос, Аноним (10), 21:03 , 04-Апр-23, (143) хм, я наивно надеялся что это устройство с _произвольным_ доступом, как в школе , пох. (?), 21:35 , 04-Апр-23, (153) 1080p ты хотел сказать И не благодари , А (??), 05:51 , 05-Апр-23, (199) Да ты сам рассказал, что за кинцо у тебя там раз прыгаешь при просмотре , Вы забыли заполнить поле Name (?), 23:19 , 04-Апр-23, (176) +1 кoнcтитуция_рф_1993 mp4, Аноним (312), 20:16 , 15-Апр-23, (312) BTRFS для HDD - это чистой воды извращение Лучше ZFS, а на худой конец EXT4 X, Аноним (91), 17:16 , 04-Апр-23, (91) ну да, ну да - для флэша-то ее 32x write amplification будет просто в самый раз , пох. (?), 20:21 , 04-Апр-23, (130) –2 Вы не поверите ZFS к SSD относится намного бережнее, чем BTRFS И не окирпичи, Аноним (196), 02:44 , 05-Апр-23, (196) +1 ну не знаю - с моей точки зрения оба хуже write amplification у них примерно ра, пох. (?), 11:01 , 05-Апр-23, (211) С отключенным CoW в BTRFS - особого смысла нет Ни csum, compression, snapshots , Аноним (196), 17:04 , 05-Апр-23, (232) Скрыто модератором, ivan_erohin (?), 19:15 , 05-Апр-23, (234) остается управление пулом, сабволы и прочие прелести фс 21 а не 20 века Ну и отк, пох. (?), 13:31 , 07-Апр-23, (261) современные нжмд и ттппзу давно превратились в расходник Особенно ноутбучные 3, Ананимаз (?), 06:50 , 05-Апр-23, (200) После множества снапшотов начинает сильно тормозить, видимо, из-за фрагментации, mikhailnov (ok), 20:41 , 04-Апр-23, (135) Самая быстрая фс на HDD , Аноним (206), 09:22 , 05-Апр-23, (206) у меня сдохла разок Причем именно в тот, когда я упарывался по некоторым полезн, Вася (??), 15:05 , 04-Апр-23, (38) // Тухлодырое железо смени на нормальное, у которого нормально работает Flush , DEF (?), 15:26 , 04-Апр-23, (48) –7 жалкое блочное устройство не достойно носить эту совершенную файловую систему с, Вася (??), 15:40 , 04-Апр-23, (52) +7 FS в порядке - а данные битые У ext4, xfs нету чексум на данные , DEF (?), 15:32 , 04-Апр-23, (51) +1 и тем не менее чексуммы были, а данных не было, Вася (??), 15:42 , 04-Апр-23, (54) +1 Что именно битое Говорите точнее , Аноним (102), 18:04 , 04-Апр-23, (102) Где-то читал, что у btrfs есть проблема с множеством файлов малого размера, когд, Аноним (26), 15:49 , 04-Апр-23, (59)   // Шишкины сказки, Самый умный из вас (?), 16:07 , 04-Апр-23, (65) –3   Которые легко проверяются Сейчас с включенным сжатием и простым однообразным мел, maximnik0 (?), 21:09 , 04-Апр-23, (145)   Проблемы подвержены 10мб-ные ссд-шки , Самый умный из вас (?), 00:50 , 05-Апр-23, (188)   Не знаю,на 10 мгб мне не удалось поставить btrfs, возникает ошибка нет места - , maximnik0 (?), 05:31 , 05-Апр-23, (198)   Там не с несуществующими данными проблема Проблема в том что мелкие блоки по пр, maximnik0 (?), 21:24 , 04-Апр-23, (147)   Вставлю и я свои пять копеек Что было был vps на ssd иопсов было достаточно, в, Аноним (185), 00:14 , 05-Апр-23, (185) +2   Ну блин шляпа 7 думаешь просто так XFS форсит Надо было её делать , Минона (ok), 10:45 , 05-Апр-23, (210)   а пинок в сторону btrfs balance не был попробован по незнанию или не помог Потом, пох. (?), 11:05 , 05-Апр-23, (212)   Возможно, ты имеешь в виду rebalance и scrub Вот я с этим вопросом и вышел в ине, Аноним (185), 01:58 , 06-Апр-23, (240)   о теперь я знаю, как сделать гадость одноразовому жлобу-заказчику причем соверш, ivan_erohin (?), 19:22 , 05-Апр-23, (235)   Никому доверять нельзя, даже себе , Аноним (23), 14:42 , 04-Апр-23, (23) // в наш век соблазнов и трансформаций , Аноним (33), 14:51 , 04-Апр-23, (31) Мне - можно , Аноним (312), 20:44 , 15-Апр-23, (313) Скрыто модератором, Анонимусс (?), 14:14 , 04-Апр-23, (4) +1 Из плюсов перехода к шифрованию по умолчанию называется защита данных в случае, uchiya (ok), 14:15 , 04-Апр-23, (5) –1 // Как это даст расшифровать зашифрованный домашний каталог , Аноним (17), 14:28 , 04-Апр-23, (17) +2 Про домашний каталог уже написали, но я добавлю Чтобы войти в консоль в аварийно, FixingGunsInAir (ok), 14:36 , 04-Апр-23, (19) –1 // Открывается корпус вешается клипса на тпм и считывается ключ, Аноним (33), 15:49 , 04-Апр-23, (58) +2 // Открывается корпус - TPM сбрасывается к заводским настройкам , Аноним (117), 19:07 , 04-Апр-23, (117) –1 То есть ноут не ремонтнопригодный , Аноним (102), 19:21 , 04-Апр-23, (119) +3 Посмотрите просто как это сделано в винде Пользователю вообще не надо знать ни , Аноним (190), 01:33 , 05-Апр-23, (190) Нет, так никто не делает, конечно Да и открытие корпуса в measurements, вроде, , Аноним (124), 19:47 , 04-Апр-23, (124) И ОС и данные больше никогда не расшифруются , ы (?), 20:54 , 04-Апр-23, (137) Ключи никогда не покидают TPM в открытом виде, потому клипса не поможет Корневой, Аноним (124), 19:45 , 04-Апр-23, (122) Ну, поможет, на самом деле Сам RSA-ключ из TPM не нужен для расшифровки ФС, а p, ы (?), 21:00 , 04-Апр-23, (141) Не благодари , YetAnotherOnanym (ok), 21:44 , 04-Апр-23, (157) Аппаратный снифер никто не отменял Вряд ли они будут гнать весь трафик ФС через, Аноним (102), 21:46 , 04-Апр-23, (158) А если TPM встроен в чипсет , ы (?), 20:56 , 04-Апр-23, (139) +1 Ты так и не понял как это работает Посмотри внимательно и тогда поймешь что да , Аноним (63), 15:55 , 04-Апр-23, (63) // Или как не работает CVE-2023-1017 and CVE-2023-1018, Валерий (??), 02:52 , 06-Апр-23, (241) Когда нашел , то данные интересуют меньше всего Нужен сам ноутбук , _kp (ok), 12:26 , 05-Апр-23, (221) +1 // Они ж не совсем тупые иногда Но в целом близко к тому , Аноним (271), 23:19 , 07-Апр-23, (271) Никто тебе не оставит single user mode и т п в меню загрузчика, когда это нужно, Аноним (271), 23:18 , 07-Апр-23, (270) Надо насильно продвигать процессоры с крипто Новая clib не тянет , Аноним (33), 14:17 , 04-Апр-23, (6) // В смысле У всех у кого железо выпущенное 5-8 лет назад уже есть tpm На более с, Аноним (133), 20:35 , 04-Апр-23, (133) // Вот прям у всех Открой ситилинк к примеру и найди хотя бы в 50 предложенных , Аноним (152), 21:32 , 04-Апр-23, (152) // Что, TPM У 100 предложенных Интел начиная со скайлейка, у АМД начиная с райзен, Аноним (133), 00:06 , 05-Апр-23, (184) Меч идёт о процах с аппаратной поддержкой криптографии , Аноним (102), 21:50 , 04-Апр-23, (160) По началу идея казалось здравой, пока что не дошел до этого моментаУчитывая корп, Аноним (26), 14:20 , 04-Апр-23, (7) +13 // Фантазии ребёнка младше 25 лет , Canchezzz (?), 15:02 , 04-Апр-23, (35) –5 // Аргументы С чем именно вы не согласны , Аноним (26), 15:19 , 04-Апр-23, (46) +4 // У него стадия отрицание , какие могут быть аргументы , Онан сын Иуды (?), 16:18 , 04-Апр-23, (73) Сразу видно человека который не знает как в дистрибутиве fedora принимаются реше, Аноним (133), 20:38 , 04-Апр-23, (134) // И Гугл это не знает, и ты этого не знаешь На гора компании выходит то, что ты, Аноним (102), 21:59 , 04-Апр-23, (161) // Вот тебе Похоже Гуглом пользоваться не умеешь https russianfedora github io F, Аноним (133), 23:53 , 04-Апр-23, (183) +1 Ты что сказать то хотел Избрали и что Много кого избирают, а потом плачут и на, Аноним (187), 00:30 , 05-Апр-23, (187) Это уже демагогия, я к тому что все решения проходят через комьюнити, выдвигаютс, Аноним (133), 03:42 , 05-Апр-23, (197) А комьюнити - это кто , Аноним (312), 22:17 , 15-Апр-23, (314) Ага, потом мамкин шифратор-ололош будет ломиться в техподдержку с забытым пароле, Аноним (9), 14:22 , 04-Апр-23, (9) –3 // Надо стимулировать сбыт новых ноутов На что только не пойдут ради сотрудников,з, Аноним (33), 14:26 , 04-Апр-23, (13) // вообще-то эту проблему ibm решила давным-давно линукс нинужен Но потом зачем-то, пох. (?), 20:16 , 04-Апр-23, (129) Такое можно организовать и безо всяких uki Так что, диффиктивный манагер, ты э, Жироватт (ok), 14:26 , 04-Апр-23, (14) +1 // Хороший наезд Видна старая контора - смесь хамства, рейдерства и наиспуг , Аноним (33), 14:39 , 04-Апр-23, (22) +1 У тебя в быдлофоне ФС скорее всего УЖЕ зашифрована, лосяш И ты, наверное, об эт, InuYasha (??), 14:37 , 04-Апр-23, (21) +2 // Вот именно скорее всего Делать выводы на предположении старая традиция , Аноним (33), 14:43 , 04-Апр-23, (24) –2 // В моём - зашифрована За других производителей я не отвечаю Потому и не пишу в , InuYasha (??), 12:24 , 05-Апр-23, (218) Ололош, нет быдлофона - нет проблем Да, так можно было , Аноним (9), 18:25 , 04-Апр-23, (106) +1 // госуслуги смотрят на тебя со злобой и презрением, InuYasha (??), 12:27 , 05-Апр-23, (222) Однако, если ты занимаешься продажей поддержки, то это даже выгодно , Аноним (26), 14:46 , 04-Апр-23, (29) И очень быстро поедут топтать зону У нас такой один был обиженный, гордо уволил, Аноним (108), 18:27 , 04-Апр-23, (108) –2 // Не все истории заканчиваются подобным образом В идеале вообще не должно быть хо, Аноним (156), 21:43 , 04-Апр-23, (156) // Отучаемся обобщать , YetAnotherOnanym (ok), 21:50 , 04-Апр-23, (159) –2 Это я уже читал несколько месяцев назад Причём слово в слово Вы штатный копипа, Аноним (102), 22:06 , 04-Апр-23, (164) +3 Пообщаюсь с копипастой А кем обиженный и как, уточнить можешь Может, в след, Аноним (312), 22:26 , 15-Апр-23, (316) Ему нужно предоставить один раз этот опыт Пока не успел создать важное А когда, Аноним (271), 23:22 , 07-Апр-23, (272) –1 А что галки в инсталяторе недостаточно , Аноним (33), 14:23 , 04-Апр-23, (11) +1 Хе Как скоро выйдет платная Fedora Cloud - АКЦИЯ ВСЕГО ЗА 99 99 мес, Жироватт (ok), 14:23 , 04-Апр-23, (12) +1 // дак вроде хромбуки были как раз про такое, anonymous (??), 14:28 , 04-Апр-23, (16) +1 // ни разу, гугель не такой Кот гуглевый крутится на недобуке за твои денежки и , пох. (?), 16:11 , 04-Апр-23, (68) // Кот-то на девайс юзера приходит мяукать с доверенного сервера А если нужно мяука, Аноним (271), 23:25 , 07-Апр-23, (273) Лучше бы инициатор довел до ума гном , Аноним (33), 14:33 , 04-Апр-23, (18) +4 // Чукча не доводитель, чукча начинатель , Валерий (??), 03:11 , 06-Апр-23, (242) Спасибо, посмеялся Интел - проприетарное г, ТПМ - проприетарное г, УЕФИ - пропр, InuYasha (??), 14:36 , 04-Апр-23, (20) +8 // кроме шутокназови мне хоть 1 ноутбук, на котором можно пользоваться ПОЛНОСТЬЮ от, жявамэн (ok), 14:44 , 04-Апр-23, (27) –5 // не https system76 com laptops galago, anonymous (??), 14:53 , 04-Апр-23, (32) // панголин я бы купил но как его купить из РФ да еще и с русской клавой , жявамэн (ok), 14:57 , 04-Апр-23, (34) Там фирмварь закрытая , Минона (ok), 15:19 , 04-Апр-23, (45) может еще купить за тебя А то смотрю тебе слишком сложно, anonymous (??), 15:43 , 04-Апр-23, (55) Что еще можешь купить в забугорье , Аноним (155), 21:42 , 04-Апр-23, (155) Через клуб , Аноним (33), 15:52 , 04-Апр-23, (61) Съездить с отпуск, на каникулы, конференцию Отнести лазерным гравировщикам, накл, Аноним (271), 23:26 , 07-Апр-23, (274) не, там вайфай проприетарный 128527 , Минона (ok), 15:10 , 04-Апр-23, (42) по твоей логике, если шо то проприетарное, то все пропало Пароли, кредитки можн, Ананимаз (?), 07:08 , 05-Апр-23, (201) // Но доверенным узлом подобное не может быть, и более того, даже наоборот , _kp (ok), 12:32 , 05-Апр-23, (223) +1 IBM ThinkPad X60, X61 заапрувлен Столманом, насколько помню Другое дело, что при, Аноним (271), 23:28 , 07-Апр-23, (275) А кто у нас занимается производством OpenHardware , Минона (ok), 15:14 , 04-Апр-23, (44) Под доверенным тут подразумевается что недоверенным сомнительным объектом по у, Kuromi (ok), 18:55 , 04-Апр-23, (114) Интел регулярно спеки выкладывает Так что есть свободные реализации UEFI хотя бы, maximnik0 (?), 21:38 , 04-Апр-23, (154) шифрация это хлорошо не только чтобы не прочитать чужое , столько чтобы добр, Аноним (25), 14:43 , 04-Апр-23, (25) –1 // те добрые люди, что могут подкинуть, они тебе так и так подкинут, не переживай, , Вася (??), 15:07 , 04-Апр-23, (39) +2 // именно Этим добрым людям необязательно файлы на комп подкитывать Можно в кар, Аноним (89), 17:08 , 04-Апр-23, (89) +1 // Сейчас за осязаемое срок дают меньше, да еще и возможность стать героем А за то , пох. (?), 20:11 , 04-Апр-23, (128) Кек, зачем подкидывать, когда могут твои же на карту себе скинуть и оформить как, Sw00p aka Jerom (?), 08:36 , 05-Апр-23, (203) Ваще-то Федора - это другие страны , Аноним (271), 23:30 , 07-Апр-23, (276) а как ты докажешь, что не твое, если они просто поставят туда винду и подкинут в, Аноним (40), 15:09 , 04-Апр-23, (40) А зачем по умолчанию-то Кому надо - тот включит, но в большинстве случаев шифро, xsignal (ok), 14:44 , 04-Апр-23, (28) +4 // И, что не так Кавонада и включил Просто это не тебе надо и не ты включил - вот, пох. (?), 16:14 , 04-Апр-23, (71) +3 // Сед диски уже не в моде , Sw00p aka Jerom (?), 08:37 , 05-Апр-23, (204) эта вот вера в по умолчанию она конечно впечатляет в среднем по больнице, даж, Роман (??), 12:17 , 07-Апр-23, (260) –1 // никак Сбэкапь, пяток раз поперезапиши диск нулями а не то прочитают не нули , , пох. (?), 17:11 , 07-Апр-23, (264) // Вопрос был к эксперту опеннета, у вас опыт за пределами локалхоста прослеживаетс, Роман (??), 10:59 , 08-Апр-23, (290) там даже эксперты локалхоста справились бы, потому что ты будешь ржать но именно, пох. (?), 21:09 , 09-Апр-23, (305) С реинсталлом своего локалхоста то конечно, это даже я смогу, хоть и не эксперт , Роман (??), 22:12 , 09-Апр-23, (309) Тут вот https news ycombinator com item id 35415758 вендупоганую в очередной р, Роман (??), 22:19 , 09-Апр-23, (310) да ну нах, опять недотыкомки купившие хомеось вместо про ноют что с ними и обращ, пох. (?), 23:06 , 09-Апр-23, (311) То есть пароль шифрования мне знать не дадут, зато его смогут узнать хакеры, кот, Аноним (30), 14:47 , 04-Апр-23, (30) +4 // Перечитай новость ещё раз, с акцентом на системный и домашний разделы, Самый умный из вас (?), 16:12 , 04-Апр-23, (69) Посмотрим-посмотрим, как они таки наконец запилят файловое шифрование в бтрфс А, аНОНИМ (?), 15:10 , 04-Апр-23, (41) // А чем это лучше FDE Или, например, наоборот - файла-контейнера , InuYasha (??), 12:14 , 05-Апр-23, (215) // FDE 1 не обеспечивает контроль целостности но тут на помощь приходит сама бтрф, аНОНИМ (?), 12:48 , 06-Апр-23, (249) // Ещё, применительно к OpenZFS и наверное btrfs, хз как там делают появляется во, аНОНИМ (?), 12:53 , 06-Апр-23, (250) +2 а что с производительностью Сейчас шифрование даже с AES-NI это все равно компр, Вася (??), 15:11 , 04-Апр-23, (43) +1 // С учётом того, что бтрфс сама по себе медленная, может оказаться незаметно Ну и, аНОНИМ (?), 16:17 , 04-Апр-23, (72) Вы прикалываетесь На моем допотопном железе 2696v3 Algorithm Key , Аноним (91), 17:33 , 04-Апр-23, (93) // gt оверквотинг удален современный 12700kf aes-xts 256b 5777, Вася (??), 17:41 , 04-Апр-23, (99) +2 // Вы правда считаете, что все время будете долбиться в этот потолок Допустим чт, Аноним (91), 18:08 , 04-Апр-23, (104) –1 3 женщины родят ребенка за 3 месяца, да , Вася (??), 22:49 , 04-Апр-23, (174) +5 Тесты, использующие практически только память без ввода-вывода на хранилище , Аноним (155), 23:17 , 04-Апр-23, (175) +1 Это ты оперативку шифруешь Процессор в это время просто отдыхает , Аноним (102), 18:11 , 04-Апр-23, (105) +2 Не ощущается потерь Почему-то , Аноним (271), 23:32 , 07-Апр-23, (277) // если у тебя проц быстрее носителя, то их и не будет Вернее, будут, но ты их не , Вася (??), 14:19 , 08-Апр-23, (296) У вас экран входа не масштабируется на hidpi мониторах и дробного масштабировани, Аноним (60), 15:50 , 04-Апр-23, (60) +7 // Откуда на сервере hidpi монитор и зачем там масштабировать интерфейс , Аноним (108), 18:30 , 04-Апр-23, (109) +1 // Откуда на сервере Fedora Который предназначен для десктопного использования , _kp (ok), 13:36 , 05-Апр-23, (225) // поисковик Fedora Server, Валерий (??), 03:18 , 06-Апр-23, (243) Это потому что hidpi это простым юзверам надо, а внедреж TPM - это кого надо пож, Kuromi (ok), 19:00 , 04-Апр-23, (116) +2 Че, реально в макоси такие проблемы с hidpi 128562 , Аноним (179), 23:28 , 04-Апр-23, (179) // у макбуков очень маленькое разрешение по сравнению с нормальными ноутами, какое , Аноним (216), 12:20 , 05-Апр-23, (216) // они даже сами для своих дисплеев уничижительный термин придумали - ретина, Аноним (216), 12:22 , 05-Апр-23, (217) Все логично Ну не будет-же массовый юзер использовать LUKS, когда система и hom, Аноним (62), 15:54 , 04-Апр-23, (62) +4 если все набежали и фу-фу , никому не нужно и тд значит правильно , Аноним (25), 15:56 , 04-Апр-23, (64) –1 // Очень хорошая логика, которая позволяет оправдать вообще все Ведь, если так под, Аноним (26), 16:08 , 04-Апр-23, (66) +1 // не передёргивай те , тут обсуждают полезность шифрации данных простых юзвер, Аноним (25), 16:13 , 04-Апр-23, (70) // Это вы не передергивайте Аргументы в духе X - хорошо, потому что от нее у мног, Аноним (26), 16:40 , 04-Апр-23, (82) Так всё воруют, а я чо , Аноним (81), 16:37 , 04-Апр-23, (81) // Какова вероятность, при том что все воруют, а сядешь ты , Аноним (167), 22:20 , 04-Апр-23, (167) Продолжение идеи UKI Сначала слепят initrd img и vmlinuz в один файл и будут гр, Аноним (76), 16:27 , 04-Апр-23, (76) +1 Думают как сделать компы ещё медленнее , Аноним (81), 16:37 , 04-Апр-23, (80) // Естественно Куда девать избыточную производительность Нужно нагрузить проц и с, Аноним (167), 22:22 , 04-Апр-23, (168) Просто пусть напишут его на Wayland , pashev.ru (?), 16:59 , 04-Апр-23, (86) // А вяленого перепишут на Раст, Аноним (87), 16:59 , 04-Апр-23, (87) // А раст на самый безопасный язык в мире - Паскаль , Аноним (26), 17:14 , 04-Апр-23, (90) // А Паскаль перепишут на ChatGPT , Аноним (95), 17:35 , 04-Апр-23, (95) –1 А chatgpt оставить общаться с местной публикой на недельку , Аноним (102), 19:49 , 04-Апр-23, (125) +1 У нас нет столько клиник для лечения нервнобольных, Аноним (167), 22:23 , 04-Апр-23, (169) +1 Нейронка сама себя полечит , Аноним (271), 23:34 , 07-Апр-23, (278) Бесполезно - там ничего секретного нет, только из пакетов содержимое конфиги , Аноним (88), 17:02 , 04-Апр-23, (88) +1 // и если я тебе поставлю свой пакет или просто поменяю конфиг - ты ничего даже и, пох. (?), 20:08 , 04-Апр-23, (127) +1 // Пациенту нечего скрывать, поэтому ему не страшно оставлять систему неприкрытой , Аноним (167), 22:25 , 04-Апр-23, (170) // дык - теперь не только уплыл хомяк, но и пароль от него, который может еще к чем, пох. (?), 15:11 , 05-Апр-23, (227) Если ты можешь поставить свой пакет - то у тебя уже есть привилегированный досту, Аноним (181), 23:45 , 04-Апр-23, (181) // например ты на пару часов оставил свой комп вне поля зрения и мне не надо стран, пох. (?), 10:43 , 05-Апр-23, (209) Не путайте подсчёт хеша с HMAC , Аноним (236), 20:18 , 05-Апр-23, (236) –1 К этой схеме у меня есть серьёзная предъява Почему нельзя задать свой пароль , FixingGunsInAir (ok), 17:34 , 04-Апр-23, (94) +1 // Обращаешься в специальную организацию, у которых есть правильный лицензионный об, Аноним (95), 17:37 , 04-Апр-23, (96) И вообще, я лично бросил быть шифропанком Толку от этого ноль на домашнем компе, FixingGunsInAir (ok), 19:12 , 04-Апр-23, (118) +1 // Это пока ты никому не нужен может это счастье с тобой продлится до конца жизни, Аноним (167), 22:28 , 04-Апр-23, (171) // так некоторые не хотят подвергаться терморектальному криптоанализу тем более и т, anonymous (??), 23:36 , 04-Апр-23, (180) Зеркалить на не зашифрованный носитель , Аноним (102), 19:46 , 04-Апр-23, (123) Там, скорее всего, помимо слота с tpm будет второй слот с длинным сгенерированны, Аноним (124), 19:56 , 04-Апр-23, (126) Зачем тебе вытаскивать данные с раздела Купил новый ноут, гуглдрайв сам тебе вс, Аноним (297), 17:26 , 08-Апр-23, (297) Для системных разделов ключи шифрования планируют хранить в TPM-модуле и исполь, Kuromi (ok), 18:52 , 04-Апр-23, (112) +5 // Примеры из реальности будут , Canchezzz (?), 20:56 , 04-Апр-23, (138) // Всему своё время, сэр Вы сможете ознакомиться с интересующими Вас сведениями по, Адмирал Майкл Роджерс (?), 22:02 , 04-Апр-23, (163) +1 Андроид , Аноним (271), 23:37 , 07-Апр-23, (279) https www gnu org philosophy you-the-problem-tpm2-solves html, ы (?), 21:04 , 04-Апр-23, (144) Да простой пример из жизни - условный Widewine которые защищает видосики в онлай, Kuromi (ok), 21:30 , 04-Апр-23, (149) // Маленько путаете Обязательным только для win 11 И никто не скупает эти чипы, т, Аноним (87), 22:16 , 04-Апр-23, (166) +1 // Спорить не буду, так как установкой видоус не увлекаюсь, но судя по тмоу же Озон, Kuromi (ok), 16:22 , 05-Апр-23, (229) –1 В TEE, а не в TPM TPM 1 0 - это как раз TPM здорового человека Просто хеширова, Аноним (181), 23:50 , 04-Апр-23, (182) Пенсионер, а знаешь ли ты, что в любом современном процессоре уже встроен TPM и , Аноним (-), 02:05 , 05-Апр-23, (191) TPM без разрешения пользователя - это троян Может быть, ему и ядро доверяет , Аноним (136), 20:49 , 04-Апр-23, (136) +4 // В чём заключается этот троян Опять таблетки не принял , Canchezzz (?), 20:57 , 04-Апр-23, (140) –3 // Троян это всё то что устанавливается и ведёт активность без моего ведома , Аноним (-), 22:08 , 04-Апр-23, (165) +4 Как длинно Вытащи свой смартфон И скажи, Да это мой телефон Я мечтаю, иметь, Kirikekeks (ok), 21:02 , 04-Апр-23, (142) +1 // Купи Макбук Хоят постойте, сейчас их активировать без apple id нельзя, а в Росс, Kuromi (ok), 21:31 , 04-Апр-23, (151) // Его не нужно активировать Просто без id не будет доступен магазин который кста, Аноним (-), 22:01 , 04-Апр-23, (162) –1 // На что он годен голый без магаза Звонилку с кнопками можно купить куда дешевле, Аноним (167), 22:34 , 04-Апр-23, (172) Макбук - это не телефон , Вы забыли заполнить поле Name (?), 23:24 , 04-Апр-23, (178) +2 на самом деле макбук - это телефон, Аноним (216), 12:25 , 05-Апр-23, (219) Куда ты собрался звонить с ноутбука И зачем вообще ЗВОНИТЬ в 2023 году Я лет 5, Аноним (-), 01:14 , 05-Апр-23, (189) +3 Таких как ты единицыМожете легко объединится и кайфовать малым количеством, Аноним (228), 16:02 , 05-Апр-23, (228) +2 Какой дурак доверяет TPM , Аноним (136), 22:38 , 04-Апр-23, (173) +1 // Скрыто модератором, Аноним (-), 02:06 , 05-Апр-23, (192) –1 В установщике убунты ещё в 20 04 можно было выбрать шифрование , Вы забыли заполнить поле Name (?), 23:22 , 04-Апр-23, (177) // Именно в таком формате Вы почитайте порядок и способ шифрования, Аноним (152), 00:24 , 05-Апр-23, (186) Емнип когда я ставил ubuntu 23 04 beta в виртуалку то в их новом установщике на , Аноним (195), 02:14 , 05-Апр-23, (195) // жесть я думал, хуже снапа уже не будет, а тут это, Аноним (216), 12:26 , 05-Апр-23, (220) +2 // Снэпики это только ступенька на лестнице в свой вендор-лок на магазинчик Всего , Аноним (271), 23:44 , 07-Апр-23, (280) Про 23 04 не знаю, в 22 04 одна из первых ссылок в поиске https linuxconfig or, Вы забыли заполнить поле Name (?), 00:47 , 06-Апр-23, (238) Головы разработчиков базовой системы, а именно пакетов ядра, были уже давно заши, Аноним (195), 02:12 , 05-Апр-23, (194) Как будут спасать данные при серьезном падении системы Впаянный SSD, некоторые , Аноним (202), 08:31 , 05-Апр-23, (202) +2 // Систему переустановят, данные с бэкапа восстановят, как везде Спасать неудачника, пох. (?), 18:50 , 05-Апр-23, (233) // А как бэкапить есть домашний каталог зашифрован , sena (ok), 00:57 , 06-Апр-23, (239) // уровень опеннета , пох. (?), 11:49 , 06-Апр-23, (247) Зашифрованное и бекапить Если нет др пути По любому придётся дополнять ценой в, Аноним (271), 23:48 , 07-Апр-23, (281) А в каком виде зашифрованный домашний каталог будет виден руту Я вижу как миним, sena (ok), 07:44 , 08-Апр-23, (287) На этом можно и остановиться , Tron is Whistling (?), 09:17 , 05-Апр-23, (205) +4 Теперь и Fedora, как и Windows 11 начнёт требовать обязательного наличия TPM , pda (ok), 12:06 , 05-Апр-23, (213) +1 Если шифровать домашний раздел логином пользователя, то как его потом бэкапить , sena (ok), 12:06 , 05-Апр-23, (214) +1 // This confuses our users c , mos87 (ok), 13:50 , 05-Апр-23, (226) +1 Кек, простите, а бекапить должен кто, собственно Сосед , Sw00p aka Jerom (?), 09:37 , 06-Апр-23, (244) +1 // Обычно резервную копию создаёт приложение либо специальный клиент, либо rsync, , sena (ok), 11:17 , 06-Апр-23, (246) // Мы про FDE фул диск энкрипшен щас говорим Если да, то все системные и не сист, Sw00p aka Jerom (?), 23:18 , 06-Апр-23, (251) Ты читал новость-то При шифровании домашних каталогов ключи планируют генериров, sena (ok), 02:37 , 07-Апр-23, (255) При FDE система и остальные разделы остаются расшифрованными, после загрузки В , Sw00p aka Jerom (?), 08:46 , 07-Апр-23, (256) –1 Допустим, что имеется рабочая станции, в которой посменно диспетчеры что-то дела, Аноним (63), 09:13 , 07-Апр-23, (257) Такое было бы возможно, если бы шифровалось только содержимое файлов, а не катал, sena (ok), 14:48 , 07-Апр-23, (263) Ну как,как , все просто ждать когда наступит то самое событие т е все пользова, Sw00p aka Jerom (?), 17:37 , 07-Апр-23, (265) –1 Проблема то в том, что они предлагают отдельные разделы для каждого пользователя, Аноним (63), 18:47 , 07-Апр-23, (267) не вижу проблемы, события входа и выхода никто не отменял, и все действия связан, Sw00p aka Jerom (?), 20:40 , 08-Апр-23, (300) сделаешь если заставить юзера разблокировать до начала бэкапа Ну или грамотно на, пох. (?), 10:24 , 07-Апр-23, (258) а, ну и до кучи надо проверять как в btrfs решена проблема хранения всех этих кл, пох. (?), 10:33 , 07-Апр-23, (259) Если зашифровано только содержимое файлов, а всё остальное - имена файлов, их ат, sena (ok), 14:20 , 07-Апр-23, (262) Раз шифрование уровня разделов, то и бекап должен быть на уровне разделов, иначе, Sw00p aka Jerom (?), 18:04 , 07-Апр-23, (266) Там непонятно сказано, говорится о шифровании домашнего каталога, который будет , sena (ok), 21:51 , 07-Апр-23, (269) Видимо, речь про домашний каталог в контексте темы чего-то типа Ecryptfs и анало, Аноним (271), 23:53 , 07-Апр-23, (282) Да, похоже это оно Видел что в Убунте есть, но не пробовал Почитал сейчас немн, sena (ok), 04:39 , 08-Апр-23, (286) Бесполезные, может даже вредные потуги, готовящие пользователей к тому что желез, Пупсик (?), 13:11 , 05-Апр-23, (224) +2 Холоп должен быть в стойле Любая железка в компе не подконтрольная пользоват, Аноним (237), 22:50 , 05-Апр-23, (237) +1 // Увы и ах, и не было бы столько смертей от землетрясений, если бы каждый кирпичик, Sw00p aka Jerom (?), 09:42 , 06-Апр-23, (245) // Нет оснований доверять TPM , user (??), 12:45 , 06-Апр-23, (248) // согласен, как и нет оснований доверять вашему утверждению, ибо надо проверить С, Sw00p aka Jerom (?), 23:20 , 06-Апр-23, (252) +1 Q E D , Аноним (136), 23:47 , 06-Апр-23, (253) препринт на архиворг забыли выложить , Sw00p aka Jerom (?), 00:02 , 07-Апр-23, (254) Главная причина на сегодня Это не доверие к TPM, а его поддержка Так у меня ли, Аноним (63), 02:12 , 08-Апр-23, (285) это линукс, чувак Тут всегда было так rhbm не собирается вкладывать деньги в ра, пох. (?), 08:21 , 08-Апр-23, (288) Вот по этому я спустя почти двадцать лет отказался от Linux как в качестве основ, Аноним (295), 14:13 , 08-Апр-23, (295) +1 20 лет процветания гнома пропустили , Sw00p aka Jerom (?), 20:47 , 08-Апр-23, (301) да ты, как я погляжу, упоооорный Я все понял еще двадцать лет назад бывает круче, пох. (?), 21:18 , 09-Апр-23, (306) смишное выяснил тут полезши разбираться, с горя, что ж там нах вертели в вечно, пох. (?), 21:39 , 07-Апр-23, (268) // С Ecryptfs это решалось за 30 секунд Существованием plain ssh authorozed_key, Аноним (271), 23:56 , 07-Апр-23, (283) // юзер - добавляет новый ключ удивляется результату охреневает еще сильнее п, пох. (?), 00:17 , 08-Апр-23, (284) А вот вылез с коментами сотрудник техподдержки Даже мелкомягкие удалили сист, Baz_Megodriver (?), 10:47 , 08-Апр-23, (289) // Куда, куда они убрали Битлохер , Аноним (302), 22:18 , 08-Апр-23, (302) делай раз - поднимаешь руку вверх Делай два, резко опускаешь произнося - да и , пох. (?), 21:21 , 09-Апр-23, (307) Шифрование это хорошо, но по умолчанию не нужно Btrfs неплохо, но часто ломаетс, Аноним (293), 12:57 , 08-Апр-23, (293) // Так про бтрфс говорят или те, кто ни разу ею не пользовались, или те, кто пополь, аНОНИМ (?), 13:16 , 08-Апр-23, (294) // У меня было несколько случаев, скорее в эту картину не вписывающихся развалы бы, Аноним (293), 20:26 , 08-Апр-23, (299) Отлично За шифрованием скоро последуют dm-verity и dm-integrity , Аноним (297), 17:27 , 08-Апр-23, (298) Почему люди обсуждают это тут в опеннете, а не в самом обсуждении вместе с разра, Пенгуин (?), 14:22 , 09-Апр-23, (304) // а зачем что-то обсуждать с дол еми Мы обсуждаем тут между собой в основном - , пох. (?), 21:22 , 09-Апр-23, (308) Подскажите а в приведенной в новости схеме при блокировке экрана выхода пользов, semester (ok), 11:57 , 01-Апр-24, (318) 1,2,3,5,6,7,9,11,12,18,20,25,28,30,41,43,60,62,64,76,80,86,88,94,112,136,142,173,177,194,202,205,213,214,224,237,268,289,293,298,304,318

Сообщения

[Сортировка по времени | RSS]

	59. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от Аноним (26), 04-Апр-23, 15:49
	> Баги btrfs наблюдаю только в интернетах Где-то читал, что у btrfs есть проблема с множеством файлов малого размера, когда метаданные весят больше самих данных и происходит заполнение хранилища "несуществующими" данными. Но опять же, все на уровне слухов и статей в интернете.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	65. "В Fedora рассматривают возможность применения шифрования ФС ..."	–3 +/–
	Сообщение от Самый умный из вас (?), 04-Апр-23, 16:07
	Шишкины сказки
	Ответить | Правка | Наверх | Cообщить модератору

	145. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от maximnik0 (?), 04-Апр-23, 21:09
	>Шишкины сказки Которые легко проверяются.Сейчас с включенным сжатием и простым однообразным мелким заполнением (типа dd=11 )не сломаешь фс,сработает сжатие,человек проверял.А без зжатия дела плохо,метаданные растут как тесто на дрожжах (была статья где человек проверял слова Шишкина).Также если работать  на индексацию с sqlite c очень мелкими блоками журнала без опции nocowdata ,вы охренеете посмотрев на метаданные.Скорее всего фс не поломаете,т.к сейчас при нехватке места под методанные нарезаеться еще блоки для них ,но хорошего мало.
	Ответить | Правка | Наверх | Cообщить модератору

	188. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от Самый умный из вас (?), 05-Апр-23, 00:50
	Проблемы подвержены 10мб-ные ссд-шки?
	Ответить | Правка | Наверх | Cообщить модератору

	198. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от maximnik0 (?), 05-Апр-23, 05:31
	>Проблемы подвержены 10мб-ные ссд-шки? Не знаю,на 10 мгб мне не удалось поставить btrfs, возникает ошибка нет места :-) Зачем троллить ? Ясно дело что проверяется информация на 1 Тб размерах жёстких дисках, меньше лет 5 как хрен купишь кроме как б.у.С ssd  чуть по другому работает фс, там на хлам в метаданных можно не обращать внимания пока не развалиться фс, фрагментация не ощущается.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от maximnik0 (?), 04-Апр-23, 21:24
	> с множеством файлов малого размера, когда метаданные весят больше самих данных и происходит заполнение хранилища "несуществующими" данными. Там не с несуществующими данными проблема. Проблема в том что мелкие блоки по примеру райзера пишутся в метаданные. Однако райзер что бы метаданные не раздувались предусмотрел сброс мелких блоков в специальных "хвостовик" -когда эти блоки упаковываються в специальный крупный блок с данными.А в бтрфс положились на балансировку , при работе с мелкими файлами балансировка не успевала раскидать метаданные и приходил кердык фс ,нету места для метаданных. Сейчас для дополнительных метаданных автоматически выделяеться дополнительное место, проблема сгладилась.Вдобавок ввели параметр  ограничивающий для мелких файлов блок записи в метаданные max_inline, но как этот параметр покажет под нагрузкой бабушка Нюра знает.....
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	185. "В Fedora рассматривают возможность применения шифрования ФС ..."	+2 +/–
	Сообщение от Аноним (185), 05-Апр-23, 00:14
	Вставлю и я свои пять копеек. Что было: был vps на ssd (иопсов было достаточно, выше 3-5к стабильно), oracle linux 7 с ядром UEKR5, в котором поддержка btrfs от оракла, диск около 700ГБ. На основе этого я сделал бэкап-сервер нескольких немаленьких магазинов на битриксах, в среднем сайт содержал 1-3М файлов. Старожилы помнят, что битрикс из коробки имеет около 100к файлов, на его фоне какой-нибудь вордпресс с 200 файлами - микро CMS. В сумме по всем сайтам было что-то около 20М файлов, это навскидку, потому что btrfs не показывает кол-во inodes, их нет в этой фс. Профиль файлов был от 2кб (php битрикса) до 400кб - оптимизированные пикчи товаров. Что я хотел: весело и просто организовать бэкап на основе btrfs с сжатием lzo (есть и zstd, но чую zstd кушает достаточно оперативы) и использованием *снапшотов*. Для этого ничего сложного нет, замаунтить раздел с опцией compress-force=lzo, и создать subvolume, в который будут помещаться файлы бэкапов, и этот сабволюм будем подвергать снапшотам. Что я получил: первое время было классно. Все сливается, все сжимается, экономия пространства, все снапшотится - красота. Но после пары месяцев, когда пришлось удалять старые бэкапы (потому что места заканчивалось), обнаружил интересные неприятные особенности. Первое время удаления все удалялось относительно быстро, ядерные процессы btrfs-transaction и btrfs-cleaner отрабатывали по паре минут, но вроде все чистили и успокаивались. А потом начался сущий кошмар - после 2-х месяцев удаения (то есть этот бэкап сервер уже где-то месяцев 6 в эксплуатации) btrfs-transaction и btrfs-cleaner начали работать по десятку часов. Проблема в том, что когда они работают, они насилуют дисковую подсистему в отсечку. Поскольку VPS, ко мне поступила инфа, что 24 часа в день насиловать диск не стоит. И все закончилось тем, что бэкапилка со снапшотами сломалась - удаление старых не успевало отработать до поступения новых. Итог: пошел по тупому пути, сделал ext4 с 1млрд inode-ов, оператива с подобного кол-ва инодов в шоке, но вроде как нормально работает связка ext4 + снапшоты rsync hardlinks. Бэкапы надежно сливаются, хранятся без насторожительных сообщений в dmesg, удаление также не вызывает проблем (не быстрое, все-таки каждый inode удаляется, но не более 1-2 часов на все про все). Все-таки классическая ФС ext4. Народ будет писать про bacula/bareos, borg и прочее. Но для них нужны нормальные сервера, а не вот это вот все бич-бэкапы.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	210. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от Минона (ok), 05-Апр-23, 10:45
	> сделал ext4 с 1млрд inode-ов Ну блин... шляпа 7 думаешь просто так XFS форсит? Надо было её делать.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от пох. (?), 05-Апр-23, 11:05
	> и успокаивались. А потом начался сущий кошмар - после 2-х месяцев > удаения (то есть этот бэкап сервер уже где-то месяцев 6 в > эксплуатации) btrfs-transaction и btrfs-cleaner начали работать по десятку часов. Проблема а пинок в сторону btrfs balance не был попробован по незнанию или не помог? Потому что это вот оно на первый взгляд. (на второй это может быть неконтролируемый рост метаданных в которых она утонула и тогда не лечится)
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	240. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от Аноним (185), 06-Апр-23, 01:58
	Возможно, ты имеешь в виду rebalance и scrub? Вот я с этим вопросом и вышел в инет, С запросом гугла "slow btrfs-cleaner" я пришел на стековерфлоу, Там были предложения по rebalance-у и scrub. Ребаланс немного не то, это для btrfs в режиме raid (да-да, и это он тоже умеет), Но и он был запущен - а куда деваться. Толку 0. Скруб тоже был запущен - это помогло *замедлить* разрастание metadata, Не убрать, а сократить. Метадата так же росла по мере обновления бэкапв. Кстати, забыл, после ext4 я начал интересоваться по тегу filesystem for small files, И ответ был дан так же на стековерфлоу - старая-добрая reiserfs. Благо есть elrepo, и модуль реизерфс для стокового ядра EL7. И в общем по моим тестам, очень неплохо показывает себя в моем кейсе (reiserfs + rsync-hardlinks snapshot), там где ext4 занимал 400гб данных, рейзерфс где-то 330гб - мелочь, а приятная экономия. Единственное, что у него какая-то механика хеширования имен файлов, И в дефолтном методе r5 есть коллизии, а в улучшенном tea такой проблемы нет. Сделал на tea, проблем не заметил. Теперь кусаю локти как воткнуть reiserfs в следующий Oracle Linux 8, На следующем проекте.
	Ответить | Правка | Наверх | Cообщить модератору

	235. "В Fedora рассматривают возможность применения шифрования ФС ..."	+/–
	Сообщение от ivan_erohin (?), 05-Апр-23, 19:22
	> после 2-х месяцев удаения (то есть этот бэкап сервер уже где-то месяцев 6 в эксплуатации) о! теперь я знаю, как сделать гадость одноразовому жлобу-заказчику. причем совершенно легально, и даже как бы с благими намерениями ("btrfs - это стильно, модно, прогрессивно. редхат не может ошибаться"). спасибо тебе добрый анон.
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема