The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск Cryptsetup 2.6 с поддержкой механизма шифрования FileVault2"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск Cryptsetup 2.6 с поддержкой механизма шифрования FileVault2"  +/
Сообщение от opennews (??), 30-Ноя-22, 15:20 
Опубликован набор утилит Cryptsetup 2.6, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2,  BITLK, loop-AES и TrueCrypt/VeraCrypt. В состав также входят утилиты veritysetup и integritysetup  для настройки средств контроля целостности данных на основе модулей dm-verity и dm-integrity...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=58226

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 30-Ноя-22, 15:20   +/
терморектальный метод стал проще!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #12

2. Сообщение от Аноним (2), 30-Ноя-22, 15:34   +/
> максимальный размер блокируемой памяти при запуске без прав root

Зачем ограничивать именно это?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #7

3. Сообщение от Аноним (3), 30-Ноя-22, 16:09   +/
Чтобы пользовательские процессы не могли вызвать отказ в обслуживании через блокировку всей доступной памяти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от анон (?), 30-Ноя-22, 16:16   +/
Уже давно не решение, как показала практика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от pavlinux (ok), 30-Ноя-22, 18:14   +1 +/
> в новой версии применена выборочная блокировка только тех
> областей памяти, в которых хранятся ключи шифрования.

Спасибо, что пометили. Теперь искать ключи стало проще!
Прыздравляю з Международным днём зашыты информации :D

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

7. Сообщение от pavlinux (ok), 30-Ноя-22, 18:19   –1 +/
> Зачем ограничивать именно это?

На серверах иногда работают больше, чем один админ.  

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

8. Сообщение от Аноним (8), 30-Ноя-22, 18:41   +4 +/
Если у тебя кто угодно может шариться в памяти других процессов, то у тебя проблема посерьёзнее угона ключей из памяти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10, #11

10. Сообщение от Аноним (10), 30-Ноя-22, 21:41   +/
Проблема называется ыыынтел цпу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от Аноним (-), 01-Дек-22, 03:50   +/
Речь идёт о свопе, где данные могут осесть и жить довольно долго в энергонезависимой памяти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #13

12. Сообщение от Аноним (12), 01-Дек-22, 10:09   +/
ну а тут криптотерморектальный
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

13. Сообщение от bircoph (ok), 03-Дек-22, 21:56   +/
Так swap шифруется всеми нормальными людьми.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #14

14. Сообщение от BanderOS (ok), 05-Дек-22, 05:19   +/
Нормальные люди ставят больше памяти и у них нет свопа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #15

15. Сообщение от Аноним (15), 05-Дек-22, 15:37   +/
Может просто своп-файл создается при запуске ОС и удаляется по окончании работы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру