Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Ubuntu появится поддержка полнодискового шифрования, использующего TPM, opennews (??), 07-Сен-23, (0) [смотреть все] Это какая-то чушь, у тебя в аэропорту Бен-Гуриона отнимут ноут и спокойно залезу, Аноним (1), 23:01 , 07-Сен-23, (1) +4 // И как они залезут не зная пароль пользователя при верифицированной загрузке Есл, Аноним (3), 23:10 , 07-Сен-23, (3) –1 // А зажимаем enter-enter-enter и мы в режиме восстановления с расшифрованным диско, oficsu (ok), 23:18 , 07-Сен-23, (6) +29 // СистемД - спасибо что живой , Аноним (82), 08:33 , 08-Сен-23, (82) +1 Оказывается паяльник не настолько востребован , pic (?), 13:02 , 08-Сен-23, (131) не устал глупости писать , Аноним (132), 13:31 , 08-Сен-23, (132) –2 Так это твоя шутка про паяльник Вот никогда не утверждал, что он может вообще , pic (?), 14:30 , 08-Сен-23, (160) А что тогда мешает использовать пароль для расшифровки диска автологин Все ра, Аноним (27), 01:14 , 08-Сен-23, (27) // В старом способе не шифруется EFI раздел с загрузчиком В новом шифруется весь д, Аноним (29), 01:22 , 08-Сен-23, (29) +1 EFI не шифруется, а подписывается его содержимоеив виде ядра, initramfs , Аноним (39), 03:53 , 08-Сен-23, (39) +1 Держи загрузчик на внешнем носителеили всю систему, Аноним (125), 12:30 , 08-Сен-23, (125) +1 Лучше три раза вводить В случае если ноут сопрут, будет на 15 минут больше чтоб , Александр (??), 12:31 , 08-Сен-23, (127) Действительно, как же спецслужбы получат пароль, хранящийся внутри отдельного чи, Аноним (123), 12:28 , 08-Сен-23, (123) +6 // никак , Аноним (132), 13:47 , 08-Сен-23, (141) Заверили нас серы товарищи майоры всех стран , Аноним (154), 14:20 , 08-Сен-23, (154) +1 у нас в госучреждениях с разным уровнем тайнпк только российского производства а, Аноним (132), 14:30 , 08-Сен-23, (159) заверили нас люди, клторые уж точно знают что говорят только им и можно верить, Всем Анонимам Аноним (?), 11:23 , 10-Сен-23, (283) Надуманая проблема, Аноним (125), 12:29 , 08-Сен-23, (124) https www opennet ru opennews art shtml num 58758, Аноним (333), 08:22 , 18-Сен-23, (333) Погранцы просто могут тебя развернуть обратно если откажешься говорить пароль Е, Аноним (8), 23:22 , 07-Сен-23, (8) +3 // Ты говоришь про методы социальной инженерии Но это не отменяет необходимость ши, Аноним (79), 08:25 , 08-Сен-23, (79) +2 Завернуть могут по любому поводу на самом деле Был у меня коллега технический , timur.davletshin (ok), 09:24 , 08-Сен-23, (90) –4 пурга какая топросто заберут ноут телефо планшетдо момента обратного выезда пока, Аноним (132), 13:34 , 08-Сен-23, (133) Какие котоламповые истории про избиения Вот только конкретных пруфов на них , Neon (??), 20:12 , 09-Сен-23, (260) Что то ни один котоламповый страдалец объективных доказательств своих страданий , Neon (??), 20:14 , 09-Сен-23, (261) Зачем возить что-то на зашифрованном диске, когда есть VPN до своего домашнего с, timur.davletshin (ok), 02:37 , 08-Сен-23, (31) // А потом погаснет свет А ВПН попадёт под лок как протокол Давай ещё идей , Аноним (62), 07:27 , 08-Сен-23, (62) –2 // Вы действительно считаете, что это давно не решено и всё ещё советуете возить се, timur.davletshin (ok), 07:54 , 08-Сен-23, (71) –2 То есть ты действительно считаешь, что в случае кражи устройства, злоумышленники, Аноним (79), 08:21 , 08-Сен-23, (77) Я подверг критике поездки в чужие юрисдикции со своими зашифрованными данными А, timur.davletshin (ok), 09:12 , 08-Сен-23, (86) –1 Шансов что у меня УКРАДУТ нубук, телефон, паспорт и все остальные пожитки горазд, Аноним (106), 10:24 , 08-Сен-23, (106) +3 даже если заберутпри выезде отдадут, Аноним (132), 13:36 , 08-Сен-23, (134) Максимум имеют право попросить включить чтобы убедиться что рабочий нубук а не б, Аноним (106), 14:05 , 08-Сен-23, (147) так не вези их в пк- возьми внешний носитель- загрузи в облако- подумай как еще , Аноним (132), 13:38 , 08-Сен-23, (135) Глотаешь флешки и везёшь -D, Аноним (106), 14:04 , 08-Сен-23, (145) Вроде чтобы обойти ограничения на вывоз PGP, её даже распечатали как книгу и выв, pic (?), 15:32 , 09-Сен-23, (243) А данные реально секретные Можно шифровать на случай утраты устройства , Аноним (132), 13:39 , 08-Сен-23, (136) Это для челиков всегда берущих с собой тайлс и Тор браузер , Анонит (?), 08:14 , 08-Сен-23, (72) // это все можно взятьчерез облако слышал о таком , Аноним (132), 14:32 , 08-Сен-23, (161) брэдишь у тебя на ноуте нет ключей для входа в домашний сервер по VPN и р, лютый арчешкольник... (?), 08:16 , 08-Сен-23, (73) // Просто запомни пароль, зачем тебе хранить ключи , AleksK (ok), 16:00 , 08-Сен-23, (182) Ставь простую систему на ноутЗапускай нужную систему с внешнего носителя В чем п, Аноним (125), 12:28 , 08-Сен-23, (122) +1 // В каком-нибудь ТПМ 3 такой вариант наверное запретят как небезопасный , Анонит (?), 12:42 , 08-Сен-23, (130) +1 // АгаКаким образом , Аноним (132), 13:50 , 08-Сен-23, (142) Обучат,урежут уефи и будет грузится только с правильного носителя распознаного Т, Анонит (?), 16:31 , 08-Сен-23, (188) Значит сами себе сократят рынки сбыта Будут те кто занимается фигней, но будут и, произвольное (?), 08:59 , 10-Сен-23, (282) Так будет на планете розовых поней А на нашей планете одни будут продавать полно, Аноним (293), 03:16 , 11-Сен-23, (293) Т е они всегда смотрят копируют диск У каждого, кто въезжает в страну , Фифи (?), 01:50 , 15-Сен-23, (330) Локомотив всего линукса на планете , Аноним (2), 23:02 , 07-Сен-23, (2) –9 // А причём тут шляпа , Аноним (8), 23:19 , 07-Сен-23, (7) –1 Ubuntu - поезд, на котором ты едешь к разрушенному мосту , Аноним (93), 09:31 , 08-Сен-23, (93) +1 Смешались в кучу кони, люди , Аноним (8), 23:12 , 07-Сен-23, (4) +19 // Умирает материнка и прощай данные - диск в другой комп не переставить, ключи шиф, Аноним (220), 05:10 , 09-Сен-23, (220) // данные резервировать надо, Аноним (228), 08:33 , 09-Сен-23, (228) // У меня нет возможности делать бэкап два раза в день, а данные терять не хочется,, Аноним (293), 03:27 , 11-Сен-23, (294) –1 господи, да syncthing рабочей папки на любой свой девайс писюк, если бд - кроном, Аноним (-), 16:02 , 11-Сен-23, (305) Не все сидят целый день попой в кресле под WiFi AP Если тебе говорят - нет возмо, Аноним (293), 22:36 , 12-Сен-23, (322) TPM вещь нужная и полезная Только не панацея , Аноним (8), 23:30 , 07-Сен-23, (9) –3 // Подскажите плз, с целью повышения уровня образованности Что будет, если TPM как, ryoken (ok), 09:05 , 08-Сен-23, (84) +1 // Сменить процессор на рабочем ноуте , A no Nimu (?), 10:34 , 08-Сен-23, (107) // А причём тут собссно ноут Вы с АМД-железом последние годы не сталкивались Соби, ryoken (ok), 14:42 , 08-Сен-23, (164) Секурности от fTPM и от TPM вне проца 0 Подключаемся к шине, подсасываем ключи, Аноним (117), 11:48 , 08-Сен-23, (117) +1 Что dTPM, что fTPM хранят ключи во флеш-памяти в случае dTPM - встроенной в чип, Аноним (170), 15:05 , 08-Сен-23, (170) Умирает материнка и прощай данные - диск в другой комп не переставить, ключи шиф, Аноним (220), 05:14 , 09-Сен-23, (221) Забыл подпись ваш куратор из АНБ , Аноним (123), 12:31 , 08-Сен-23, (126) // Если бы только АНБ Но ведь каждая контора связанная с софтом , железом или м, Аноним (238), 13:17 , 09-Сен-23, (238) и даже это лучше, чем куратор из ФСБ, Аноним (246), 16:39 , 09-Сен-23, (246) // Расскажите, плиз, что мне конкретно грозит от сотрудника АНБ, как жителю Волгогр, Alexxx (??), 15:20 , 11-Сен-23, (304) Сама наивность , benu (ok), 17:33 , 11-Сен-23, (309) И как он это сделает Как именно вещь, находящаяся в физическом доступе злоумышл, Аноним (10), 23:46 , 07-Сен-23, (10) +1 // так оно скопировать ключ не даст, а так пользуйся для расшифровки на здоровье, Аноним (22), 00:43 , 08-Сен-23, (22) +1 // Топнет ножкой Шифрование диска -- это защита от злоумышленника с физическим дос, Аноним (10), 00:58 , 08-Сен-23, (25) +6 // Если есть физический доступ к диску, значит есть и физический доступ к хозяину д, Аноним (8), 04:29 , 08-Сен-23, (43) –1 А вот далеко не факт Железку могут примитивно стырить , iCat (ok), 07:00 , 08-Сен-23, (55) +2 Это один и тот же аноним пытается убедить что социальная инженерия отменяет необ, Аноним (79), 08:29 , 08-Сен-23, (81) +2 таких анонимов на форумах пруд прудивытравить их невозможно они клонируются поч, Аноним (132), 13:46 , 08-Сен-23, (140) Это фсбшники под прикрытием убеждают народ не шифровать свои данные , Аноним (290), 17:35 , 10-Сен-23, (290) та а чё под прикрытием убеждать-то вон нам, как исполнителем гоЗАборон, прока , Аноним (-), 16:16 , 11-Сен-23, (306) вот скорее всего,передать дело в надежные руки,которые еще и отчихлят пенку свер, Аноним (315), 20:30 , 11-Сен-23, (315) Вот как раз от этого TPM защищает Обнулил TPM - даже если тебя самого запытают , Аноним (101), 09:57 , 08-Сен-23, (101) кто пытать будет , Аноним (132), 13:44 , 08-Сен-23, (139) Это так при условии, что своим физическим воздействием сможешь обойти anti-tampe, Аноним (44), 04:46 , 08-Сен-23, (44) подозреваю все эти закрытые технологии имеют встроенные бэкдоры для спецслужб и , Аноним (75), 08:17 , 08-Сен-23, (75) +1 ты все время смотришь со стороны шертвыпосмотри с другой стороны те кто контрол, Аноним (132), 13:54 , 08-Сен-23, (143) –1 И чего мне опасаться западных спецслужб и их бэкдоров Сильно сомневаюсь что их , Аноним (290), 17:43 , 10-Сен-23, (291) Ничеси у вас окружение Кава в бусике не пьется видимо,надо обязательно за столи, Анонит (?), 08:17 , 08-Сен-23, (74) Где гарантия что оно только тебе и дяде с улицы не даст, а тот кто в теме наберё, torvn77 (ok), 02:59 , 08-Сен-23, (35) // ты давно EULA читал Там все NO WARRANTY , Аноним (22), 09:26 , 08-Сен-23, (91) In order to access or use a resource that has an authorisation policy, a policy, Аноним (67), 07:44 , 08-Сен-23, (67) // если TPM -- не черная дыра, то при должном усердии оттуда можно извлечь всё это , Аноним (10), 08:27 , 08-Сен-23, (80) TPM Snapd SecureBoot Linux Волшебные чипы безопасности и контейнеры с добром, л, name (??), 00:00 , 08-Сен-23, (14) +2 // Скрыто модератором, Аноним (8), 00:18 , 08-Сен-23, (20) –4 // Скрыто модератором, torvn77 (ok), 03:01 , 08-Сен-23, (36) +2 // Скрыто модератором, Аноним (117), 11:55 , 08-Сен-23, (119) Скрыто модератором, torvn77 (ok), 15:28 , 10-Сен-23, (288) Скрыто модератором, Аноним (93), 09:33 , 08-Сен-23, (94) Скрыто модератором, Аноним (327), 15:54 , 13-Сен-23, (327) Ну раз делают, значит есть запрос в обществе , Аноним (23), 00:46 , 08-Сен-23, (23) // Совсем необязательно, это может быть попытка предложить конкурентное преимуществ, Аноним (30), 02:10 , 08-Сен-23, (30) Раз РКН запрещает,значит есть запрос в обществе, Аноним (132), 13:57 , 08-Сен-23, (144) +2 Загрузчик GRUB внутри snapd Мне от этой новости стало плохо, AliRzaev (?), 00:08 , 08-Сен-23, (15) +8 // Соре, там всё из одного места, т е из снапа , name (??), 00:10 , 08-Сен-23, (16) +2 Сразу нафиг DRM-копирастов , Аноним (17), 00:12 , 08-Сен-23, (17) +2 Пора убунту переименовывать в Snapuntu Даже винда так агрессивно не проталкивае, Аноним (8), 00:14 , 08-Сен-23, (18) +3 // Думаю, что эпитета snapанутые доолжно быть вполне достаточно , Аноним (21), 00:25 , 08-Сен-23, (21) +1 // Дистрибутив сам себя закапывает Сначала заменили юнити на инвалидный гном, пото, Аноним (8), 04:08 , 08-Сен-23, (41) +3 // Нет Сначала заменили GNOME2 на Unity Именно тогда всё началось , benu (ok), 17:38 , 11-Сен-23, (310) +1 На днях убунту 22 04 обновилась и сеть перестала работать , kawaii boy (?), 01:04 , 08-Сен-23, (26) –1 // Пишешь с холодильника PS Сам на 22 04, полет нормальный , Аноним (170), 15:09 , 08-Сен-23, (171) +2 Такое чувство, что пытаются обеспечить основу для DRM, но придумывают, как бы вс, Аноним (27), 01:18 , 08-Сен-23, (28) +4 // А что если подать в AMD, Intel и антимонопольный комитет петицию о создании и вы, torvn77 (ok), 03:07 , 08-Сен-23, (37) +1 // А судьи кто Ты такой наивный Антимонопольный комитет , АФ (?), 05:47 , 08-Сен-23, (47) +2 Отчисления за носители на ум приходят , Аноним (57), 07:03 , 08-Сен-23, (57) +1 можешь заодно подать в суд, что А-70 на заправках не продается и твой пылесос за, Аноним (109), 10:48 , 08-Сен-23, (109) Ну это примерно как коровы подадут петицию фермерам о запрете использования их м, Аноним (123), 16:39 , 08-Сен-23, (193) uefi мало чего только стоят первы эскизы , Bob (??), 07:45 , 08-Сен-23, (68) Интересно, а как быстро появятся компы в которых будет запрещена загрузка ОС без, torvn77 (ok), 02:52 , 08-Сен-23, (33) +1 // 1028 то не прогресс, 1108 то регресс, типа когда коту делать нечего он йяйца, Анон1110м (?), 03:12 , 08-Сен-23, (38) +1 Мущина, проснитись, вы обоcpaлись Вон, под столом стоит, выбросить жалко, все ж , пох. (?), 07:43 , 08-Сен-23, (66) –1 // Вы вот этот псевдоаплодевайс уже второй раз упоминаете Можно поподробнее, чт, ryoken (ok), 09:09 , 08-Сен-23, (85) // лень под стол лазить Да и что жертвам гугля дадут непонятные им цифры и буквы , пох. (?), 09:34 , 08-Сен-23, (95) –2 Насколько помню, это были пре-G3 аппараты, похожие на PC форм-фактором , ryoken (ok), 14:44 , 08-Сен-23, (165) ну я хз на что они там были похожие на современные им PC - если только десктопы, пох. (?), 15:30 , 08-Сен-23, (175) На forums macrumors com может взяли бы, но с доставкой Там в основном буржуины,, ryoken (ok), 21:56 , 09-Сен-23, (263) ты себе представляешь во что встанет доставка моника весом в 30 кг и размером с , пох. (?), 22:03 , 09-Сен-23, (264) Не, не представляю Про монитор я как-то пропустил , ryoken (ok), 17:12 , 10-Сен-23, (289) без монитора как-то не по пацански получаетсо , пох. (?), 18:22 , 10-Сен-23, (292) Думаю, нескоро fTPM, который внутри процов, на самом деле ненастоящий TPM2, а л, leap42 (ok), 09:14 , 08-Сен-23, (87) // Православный байкал - оплот свободы, Аноним (132), 14:04 , 08-Сен-23, (146) // Разорился ваш оплот, пишут , ryoken (ok), 14:45 , 08-Сен-23, (166) так и было задумано средствА освоены - проект может быть закрыт ждем новый инова, Аноним (132), 15:12 , 08-Сен-23, (172) Так ведь сейчас бабло за бугор тащить стало сложнее, да и смысла меньше, т к ег, Celcion (ok), 15:31 , 08-Сен-23, (176) Думаете персоналии или целеполагание хоть на миллиметр сдвинулись А деньги в ст, leap42 (ok), 17:32 , 08-Сен-23, (204) Это смотря у кого Товарищмайор Исинбаева вот чиста перед западной цивилизацией,, пох. (?), 11:09 , 09-Сен-23, (231) Так и есть в госустройстве По итогу платит за весь цирк хражданин Увеличились и, Аноним (-), 11:26 , 09-Сен-23, (233) свобода достигнута, можно закрывать проект , пох. (?), 15:31 , 08-Сен-23, (177) рано не сделан последний шаг - отрыть ров вокруг страны, Аноним (132), 16:12 , 08-Сен-23, (184) это очень сложно, поскольку непонятно где рыть - с одной стороны, границы нигде , пох. (?), 11:06 , 09-Сен-23, (230) Так дело не в них, а в том чтобы обычные граждане на свои компы смогли ставить т, torvn77 (ok), 05:20 , 11-Сен-23, (295) // Во-первых, это - другая теория заговора, про Secure Boot Во-вторых, Debian вполн, leap42 (ok), 07:50 , 11-Сен-23, (296) Но разве военщине и спецуре не выгоднее ДЛЯ СЕБЯ сделать пусть и более медленный, torvn77 (ok), 21:05 , 11-Сен-23, (316) Нет, это ваши домыслы сами себе противоречат им выгоднее длеать процессор для , leap42 (ok), 05:58 , 13-Сен-23, (324) Я думаю что неправильно разделять теории заговора так как они не то что могут, а, torvn77 (ok), 00:15 , 12-Сен-23, (317) А пример какой-то можно ограничения У меня 3 компа новенький настольный на Int, leap42 (ok), 06:02 , 13-Сен-23, (325) Так я не говорю что ограничения сейчас активированны, я говорю что потихоньку вв, torvn77 (ok), 16:15 , 13-Сен-23, (328) Дык уже - Windows 11 требует TPM в обязательном порядке , Аноним (170), 00:46 , 16-Сен-23, (332) Стикер с паролем XXI век TPM , Аноним (34), 02:57 , 08-Сен-23, (34) +3 Это сразу после новостей о проблемах с трм и системд при загрузке, тут же вводят, ваноним (?), 06:35 , 08-Сен-23, (51) +1 // ты даже не понял сути тех новостей, раз первое, что ты упоминаешь это системд н, Аноним (246), 16:44 , 09-Сен-23, (248) Это тот, что 171 enter 8211 enter 8211 enter 8211 enter 8211 enter, Аноним (52), 06:41 , 08-Сен-23, (52) +3 Интересно, что все боящиеся зондов, государства и прочих страшилок-пугалок не мо, Celcion (ok), 06:50 , 08-Сен-23, (53) –2 // чувак тебе мозги промыли NDA - это рабство если ты подписал NDA ты мудак по опр, Аноним (61), 07:22 , 08-Сен-23, (61) +3 // Не пускайте детей в интернет, интернет от них тупеет С , Celcion (ok), 09:23 , 08-Сен-23, (89) +1 Ты не работаешь, тебя всё ещё родители содержат Или наоборот, ты владелец бизне, Аноним (271), 01:19 , 10-Сен-23, (271) А ты прочитай статью повнимательнейЭто от кражи никак не защитит, всё разблокиру, Аноним (64), 07:29 , 08-Сен-23, (64) +1 // Это ты прочитай статью, например, до конца Там про это пишут Если у тебя парол, Celcion (ok), 09:28 , 08-Сен-23, (92) // Сенсей, поясни как запуск ос зависит от запуска пк , Аноним (132), 14:12 , 08-Сен-23, (148) Напрямую нажимаешь включение ПК - запускается ОС , Celcion (ok), 14:17 , 08-Сен-23, (151) о кака если загрузчика нет на жд а если системы нет на жд а если система на внеш, Аноним (132), 14:36 , 08-Сен-23, (162) А если бы он вёз патроны С , Celcion (ok), 14:40 , 08-Сен-23, (163) –1 ну там есть еще варианты - а если на пк вообще нет жд , Аноним (132), 14:52 , 08-Сен-23, (168) +1 Добавь еще а если ПК вообще нет Ну, для полноты картины , Celcion (ok), 14:56 , 08-Сен-23, (169) –1 и идешь в соседний подвал, подумаешь, потеря Местные дешовые рабы,если ты не зам, пох. (?), 07:51 , 08-Сен-23, (70) –1 // Дык, в дешёвые-то идти нехочется В теории - да А вот на практике Короче, на , Celcion (ok), 09:38 , 08-Сен-23, (96) // ну есть всякие странные страны, где замминистра забывает ноут с гостайной на авт, пох. (?), 09:48 , 08-Сен-23, (98) фильмов насмотрелись, максимум какие там данные могут быть это U FOUO, Sw00p aka Jerom (?), 11:17 , 08-Сен-23, (116) да нет, лет пять назад какой-то сонный замминистра чего-то умудрился таки в родн, пох. (?), 15:34 , 08-Сен-23, (178) и впоследствии снять кино про это , Аноним (132), 16:14 , 08-Сен-23, (185) Прости, а как ты вынес с работы ноут, в котором есть конфеденциальная информация, pofigist (?), 18:30 , 08-Сен-23, (207) // Даже не знаю, что тебе на это ответить В руках , Celcion (ok), 19:43 , 08-Сен-23, (209) // ст 283 УК РФ, pofigist (?), 07:13 , 09-Сен-23, (224) Чукча не читатель и уж тем более не пониматель Публика как раз обеспокоена надё, Аноним (52), 07:54 , 09-Сен-23, (225) // Оно заметно Ты вообще за нитью повествования следил Или, как обычно, смысл мимо, Celcion (ok), 08:27 , 09-Сен-23, (227) ХЗ У меня всё тайное хранится в контейнерах TrueCrypt , iCat (ok), 07:02 , 08-Сен-23, (56) +1 // А свопом ты тоже не пользуешься Потому что иначе у меня для тебя плохие новости, Celcion (ok), 09:55 , 08-Сен-23, (100) // А у тебя своп не чистится после работы с тайнами Ох, как опрометчиво , iCat (ok), 10:06 , 08-Сен-23, (105) // Ну вот я, в какой-то момент устав возиться со всякими костылями, перешел на шифр, Celcion (ok), 10:49 , 08-Сен-23, (110) мастер-ключ нужного формата в головепопробовать , Аноним (132), 14:18 , 08-Сен-23, (152) Есть разные вариантыНапример как tails работает можно просто в live-режиме запус, Аноним (132), 14:17 , 08-Сен-23, (150) тож так работаю, по каждой организации свой контейнер, как маунтишь - syncthing , Аноним (-), 01:25 , 10-Сен-23, (272) Окстись, какой своп в наше время Я не помню, когда последний раз занималось бол, Аноним (293), 22:59 , 12-Сен-23, (323) // Ох уж эти гуманитарии Сходи в гугл и поищи зачем вообще нужен своп и почему е, Celcion (ok), 10:17 , 13-Сен-23, (326) Постоянная шифровка дешифровка - это дополнительная нагрузка на процессор, на ко, iCat (ok), 07:04 , 08-Сен-23, (58) // Современный процессоры умеют встроенные блоки шифрования, если цепочку использо, vitektm (?), 07:13 , 08-Сен-23, (60) // Угук Но не думаешь же ты, что эти самые блоки работают без электричества , iCat (ok), 08:19 , 08-Сен-23, (76) +2 // Как и любые специализированные блоки, электричества они потребляют мизер Много , Аноним (121), 12:07 , 08-Сен-23, (121) А что, современные видеокарты потребляют мало электричества Не зря же отдельная, Аноним (154), 14:26 , 08-Сен-23, (156) ви видимо необучаемы ничему в принципе, еще раз аппаратные декодеры снимают нагр, Аноним (331), 13:20 , 15-Сен-23, (331) уже veracrypt zulucrypt, Аноним (132), 14:20 , 08-Сен-23, (153) это у любителей трукрипты оно так Потому что ни оптимизаций ни использования со, пох. (?), 09:50 , 08-Сен-23, (99) // когда это битлокер стал - хорошо чем плох dmcrypt cryptsetup , Аноним (132), 14:22 , 08-Сен-23, (155) // тем, что пишет в заголовок информацию о виде шифрования, что позволяет брутить п, onanim (?), 15:34 , 08-Сен-23, (179) такая штука естьбез заголовков не читал , Аноним (132), 16:16 , 08-Сен-23, (186) https www pgpru com forum kriptografija analogpgpsobespecheniemotricaemostiina, Аноним (132), 16:44 , 08-Сен-23, (195) брутится на порядки быстрее, чем Veracrypt, onanim (?), 22:17 , 08-Сен-23, (213) Ну-ну Ну сначало надо понять что раздел зашифрован А потом тацевать с брутом То, Аноним (-), 11:33 , 09-Сен-23, (234) хозяйке на заметку - поддерживается hashcat-ом - НЕ поддерживается hashcat-омте, onanim (?), 19:34 , 09-Сен-23, (259) –1 к чему этот пассаж речь шла о бруте пароля длинной ну например более 40 знакови , Аноним (132), 13:59 , 10-Сен-23, (287) через initrd, Аноним (132), 16:34 , 08-Сен-23, (190) можно рабочий мануал по установке сходу не нагуглил , onanim (?), 22:19 , 08-Сен-23, (215) поздравляю, ты вообще не понимаешь принципы современной криптографии, Аноним (246), 17:16 , 09-Сен-23, (255) Уже не помню точный расклад, делал для себя тест-тире-учебу по инитрамфсгода как, Аноним (318), 00:39 , 12-Сен-23, (318) Экспертиза о видах шифрования намного хуже популярной опеннетовской по-умолчанию, Аноним (329), 10:55 , 14-Сен-23, (329) да в целом и всегда был - неплохо Проверено итальянскими мафиози и не только в , пох. (?), 15:37 , 08-Сен-23, (180) Согласен В 10-ку если только гвоздями прибивать,но комп после этого не будет ра, Аноним (132), 16:18 , 08-Сен-23, (187) я не готов ходить с прикованным к ноге ноутбуком И тем более стационарником При, пох. (?), 16:53 , 08-Сен-23, (199) Зачем так суррово Достаточно приковать флеху с ОСк карману Невелика тяжесть, Аноним (132), 17:12 , 08-Сен-23, (203) veracrypt на стандартном aes вообще не заметно потерь, Аноним (273), 01:46 , 10-Сен-23, (273) Как назвать человека, который не разбираясь в теме, несёт откровенную чушь с авт, Аноним (123), 16:47 , 08-Сен-23, (196) И каким образом это обеспечивает защиту от кражи, если пароль вводить не требует, Аноним (64), 07:10 , 08-Сен-23, (59) // Ну вот разблокировалось оно, загрузилось и перед тобой висит приглашение login , Аноним (3), 07:49 , 08-Сен-23, (69) // init bin bash тут не работает , лллллл (?), 08:23 , 08-Сен-23, (78) // Нет, UKI же , eugener (ok), 08:53 , 08-Сен-23, (83) +1 покурю с месяц хДДД, Аноним (273), 01:49 , 10-Сен-23, (275) Если по-простому, смысл у TPM2 такой чип работает как огромный сложный пароль , leap42 (ok), 09:19 , 08-Сен-23, (88) –1 // Если пользователь сам дополнительно не добавил слот с ручным паролем, так как, Аноним (115), 11:01 , 08-Сен-23, (115) Шифровать диск можно и без TPM Единственное отличие - TPM контролирует разреш, Аноним (238), 12:01 , 09-Сен-23, (237) –1 Я тоже не понял Выше кучу всего нафлудили, видимо знают - , Аноним (65), 07:34 , 08-Сен-23, (65) Скрыто модератором, Аноним (97), 09:45 , 08-Сен-23, (97) Круто Можно ещё замок на дверь повесить, который открывается, если потянуть две, Аноним (102), 10:01 , 08-Сен-23, (102) –1 // Сути не понял, но уже пишешь Хоть тему для начала изучи , Аноним (115), 10:57 , 08-Сен-23, (112) да эт как на адроиде - пока первый раз пароль после включения не введёшь - юзерс, Аноним (273), 01:51 , 10-Сен-23, (276) Скрыто модератором, пох. (?), 10:06 , 08-Сен-23, (103) // Скрыто модератором, Анониммм (?), 10:59 , 08-Сен-23, (114) // Скрыто модератором, пох. (?), 15:40 , 08-Сен-23, (181) // Скрыто модератором, Аноним (246), 16:52 , 09-Сен-23, (253) Скрыто модератором, пох. (?), 22:07 , 09-Сен-23, (265) Скрыто модератором, Аноним (268), 22:34 , 09-Сен-23, (268) Скрыто модератором, пох. (?), 23:17 , 09-Сен-23, (269) Поправьте меня если я не прав Все эти игрища с TPM относительно, например, полно, Аноним (104), 10:06 , 08-Сен-23, (104) // Это обычное шифрование luks, но по умолчанию вместо пароля будет использоваться , Аноним (115), 10:56 , 08-Сен-23, (111) // https 0pointer net blog unlocking-luks2-volumes-with-tpm2-fido2-pkcs11-securit, Аноним (115), 10:59 , 08-Сен-23, (113) Зачем менять твою ОС, если необходимые бэкдоры уже крутятся уровнем ниже, внутри, Аноним (123), 12:38 , 08-Сен-23, (129) Злоумышленники даже не согут поменить ОС на внешнем ностиеле,который должен взят, Аноним (132), 14:26 , 08-Сен-23, (157) Обновил я как-то Ubuntu с 18 04 до 20 04, так все системные мониторы начали пока, Кек (?), 11:57 , 08-Сен-23, (120) –2 // Причем тут Ubuntu Дистрибутив - это набор компонентов от разных авторов То что, Аноним (115), 12:37 , 08-Сен-23, (128) –1 // В Debian те же версии программ показания показывают адекватно , Кек (?), 17:42 , 08-Сен-23, (205) // давай прувы скрины ubuntu debian в одинаковых условиях или лжец, Аноним (246), 16:55 , 09-Сен-23, (254) Такого не может быть Версии программ, дистрибутив укажи Сам проверю , Аноним (280), 03:01 , 10-Сен-23, (280) Да-да-да, как раз то, что надо , YetAnotherOnanym (ok), 13:44 , 08-Сен-23, (138) // не требует ввода у простого юзера пытливый ум найдет способ обойти это удобство, Аноним (132), 14:28 , 08-Сен-23, (158) По-моему, если уж и беспокоиться о безопасности, то ключ с загрузчиком на отдель, Аноним (173), 15:14 , 08-Сен-23, (173) Всё делается для отжатия инфы у пользователя в пользу корпораций , гоквч (?), 16:07 , 08-Сен-23, (183) Рeшето, без полной поддержки шифрования ОЗУ это средство бесполезно перед Passwa, Аноним (189), 16:33 , 08-Сен-23, (189) // Зачем шифровать ОЗУ , Аноним (132), 16:37 , 08-Сен-23, (192) // Чтобы найти ключ структур LUKS TPM в памяти открытого сервера , Аноним (189), 17:04 , 08-Сен-23, (201) // Опять наличие физического доступа к объекту , Аноним (132), 17:10 , 08-Сен-23, (202) Наличие дырявых процессоров, можно никуда не ходить VPS арендуем и получаем сос, Аноним (212), 20:37 , 08-Сен-23, (212) Скрыто модератором, рукалицо (?), 22:18 , 08-Сен-23, (214) Самый большой недостаток, перегрузка ПК не закрывает диск для шифрования у TPM и, Аноним (189), 16:36 , 08-Сен-23, (191) // https www logicube com shop writeprotect-bay , Аноним (189), 16:48 , 08-Сен-23, (197) https security opentext com tableau hardware details tx1https sumuri com pro, Аноним (189), 17:02 , 08-Сен-23, (200) Такое решение загрузит безопасно, но данные можно стащить в любой момент просто , Аноним (189), 16:52 , 08-Сен-23, (198) –1 шифрование не защищает данные от уничтожения, Huff (?), 18:30 , 08-Сен-23, (208) +1 // шина данных не защищена от передачи с диска в платформу все открытым задом , Аноним (212), 20:36 , 08-Сен-23, (211) Открывается тоже зажатием Enter , Аноним (210), 20:11 , 08-Сен-23, (210) TPM provides zero practical security The architecture is fundamentally flawed a, Аноним (3), 22:38 , 08-Сен-23, (217) // чего рабочее предлагают, или они ток лозунгами там пушат ахах, Аноним (273), 01:57 , 10-Сен-23, (277) А как зашифровать файл с использованием TPM Как переставить TPM между компьютер, Аноним (218), 02:13 , 09-Сен-23, (218) Умирает материнка и прощай данные - диск в другой комп не переставить, ключи шиф, Аноним (220), 04:30 , 09-Сен-23, (219) // Я уверен в будущем будет тулкит для резервного копирования бесполезного и небезо, Аноним (222), 06:13 , 09-Сен-23, (222) // так вроде серийники везде зашиты - чего не прикрутить-то к уже имеющемуся софту , Аноним (273), 02:07 , 10-Сен-23, (278) можно просто иметь второй ключ - в смысле, второй слот, с обычным паролем ну пр, пох. (?), 22:11 , 09-Сен-23, (266) // Нешифрованые бекапы тебе сильно помогут , Аноним (335), 09:06 , 23-Сен-23, (335) Скопипащу еще раз о шифровании дисков и домашних каталогов 1 https www linux , Аноним (223), 07:04 , 09-Сен-23, (223) // Брехня, тебя это не спасет от Cold Boot Attack и дампа памяти , Аноним (229), 10:12 , 09-Сен-23, (229) // Т е ты бдешь сидеть за дверью с криокамерой РжачноА потом что ты в дампе хо, Аноним (-), 11:40 , 09-Сен-23, (235) // Мне достаточно взять подготовленную флешку сделать ребут и снять дамп данных кот, Аноним (189), 13:48 , 09-Сен-23, (239) Точно Что ж я сразу об этом не подумал Да, обязательно напиши разработчикам , Аноним (132), 14:49 , 09-Сен-23, (241) Мы всё делаем правильно 1 Шифруем swap2 Делаем в системе только гибернацию на , Аноним (244), 16:09 , 09-Сен-23, (244) Каким образом Как настраивается , Аноним (132), 12:58 , 10-Сен-23, (285) Настройками ядра OS, настройками BIOS Патчами, настройками ядра OS , Аноним (299), 09:17 , 11-Сен-23, (299) Сильно тебе патчи совтварные помогут, ага , Аноним (308), 16:55 , 11-Сен-23, (308) Да, помогут, ключ LUKS будут хранить в регистрах CPU откуда его достать сложнее , Аноним (244), 07:25 , 12-Сен-23, (320) в 2023 вайпать при логоффе ещё не научились , Аноним (273), 02:10 , 10-Сен-23, (279) // тэйлс вроде 00000 забивает при выключении, Аноним (132), 12:59 , 10-Сен-23, (286) Скрыто модератором, Аноним (-), 19:50 , 11-Сен-23, (312) Вайпать надо сразу при освобождении, дополнительно ядро OS должно защищать свои , Аноним (299), 09:47 , 11-Сен-23, (301) Скрыто модератором, Аноним (-), 19:53 , 11-Сен-23, (313) Оно свап защищает, но диск при очистки свапа жует, да и время на очитку свапа на, Аноним (244), 07:31 , 12-Сен-23, (321) Ну если чесно-причесно, то этот мануал и не мануал, а портянка boot зашифровать , Аноним (-), 11:46 , 09-Сен-23, (236)   // Технология полного шифрования диска с выносом заглавия на флешку - очень сильная, Аноним (244), 16:33 , 09-Сен-23, (245)   // А ты не подумал, почему выносят bootна внешний носитель А Если ты его шифруешь, Аноним (132), 12:55 , 10-Сен-23, (284)   Шифрованный boot выносят на флешку и хранят в нём заглавие LUKS от шифрованного, Аноним (299), 09:07 , 11-Сен-23, (298)   Отвечу сразу как подписать своим ключом с UEFI Secure Boot свой GRUB core img со, Аноним (299), 09:30 , 11-Сен-23, (300)   хренасе целый огород с UEFI Secure Bootа если его нет купить ноут с ним , Аноним (132), 10:10 , 11-Сен-23, (302)   Пост, на который ты ответил не о Secure Boot, а о полнодисковом шифровании, вклю, Аноним (223), 12:16 , 11-Сен-23, (303)   Повторю вопрос Если boot зашифрован, что будет его расшифровывать без всяких там, Аноним (315), 20:21 , 11-Сен-23, (314)   Повторю ответ https www opennet ru openforum vsluhforumID3 131450 html 298 Не , Аноним (244), 07:23 , 12-Сен-23, (319)   Столько писанины TPM появился не вчера и все гадости известны с самого начал, Аноним (238), 11:19 , 09-Сен-23, (232) Интересно когда в Стим научится игры из виндовс по КД ставить , Аноним (257), 19:07 , 09-Сен-23, (257) // Уже всё есть Достаточно включить РН , benu (ok), 17:59 , 11-Сен-23, (311) Заменили юнити на гном, потом снапы, а теперь ещё и реклама в терминале Недаром , Аноним (281), 06:07 , 10-Сен-23, (281) +1 // чего они вообще бсд какой не взяли , Аноним (-), 16:32 , 11-Сен-23, (307) –1 // БСД сообщество корпораций для тебя пилить не будет Всё сам , Аноним (335), 09:04 , 23-Сен-23, (334) 1,2,4,9,10,14,15,17,18,26,28,33,34,51,52,53,56,58,59,65,102,104,120,138,173,183,189,191,198,208,210,217,218,219,223,232,257,281

Сообщения

[Сортировка по времени | RSS]

	236. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (-), 09-Сен-23, 11:46
	Ну если чесно-причесно, то этот мануал и не мануал, а портянка /boot зашифровать? А кто его при запуске расшифровывать будет? Ну и если система на внешнем носителе, то шифровать хомяка нет нужды При той схеме с лора, нужно не хранить критичные данные на диске, а так же выносить на внешний носитель, например туда же где boot Чтобы не тягать кучу флэх в кармане... но можно и чутка заморочится с распределением инфы на разные хранители
	Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

	245. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (244), 09-Сен-23, 16:33
	Технология полного шифрования диска с выносом заглавия на флешку - очень сильная глобальная защита OS и данных. Загрузка с флешки с шифрованным разделом /boot на котором хранится заглавие для расшифровки диска ноута - очень сильно защищает доступ к мастер ключу при краже ноута с флешкой. Вору сначала надо взлoмать шифрованный /boot, достать с него заглавие шифрованного раздела и взломать сам раздел. Трудоёмкость вырастает в два раза! Домашний каталог пользователя все равно шифровать надо, чтобы защитить данные пользователя при взломе системы и получении прав root. Или, просто, во многопользовательской системе, где несколько пользователей знают пароли для расшифровки диска и могут его извлечь, присоединить к другому компу с полным доступом и расшифровать диск. В данной схеме пользователь для входа должен 3 раза вводить пароль: 1. расшифровка /boot на флешке 2. расшифровка диска ноута 3. вход в систему и расшифровка /home Некоторые в шифрованный /boot на флешке ложат ключ для автоматической расшифровки диска ноута. Тогда пароль №2, для расшифровки диска ноута вводить не надо, но для взлома хватит украсть эту флешку и взломать только /boot. Другие /boot на флешке не шифруют, только ключ LUKS шифруют и в initrd добавляют скрыпт для его расшифровки по паролю. Вопрос почему шифрование LUKS по ключу предпочтительнее пароля при выносе заглавия LUKS на флешку рыторичен.
	Ответить | Правка | Наверх | Cообщить модератору

	284. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (132), 10-Сен-23, 12:55
	А ты не подумал, почему выносят /boot на внешний носитель? А? Если ты его шифруешь, какая проблема может быть? Ну по твоей схеме, у тебя ж он защищен шифрованием (!) А знаешь почему выносят? Потому что, если зашифруешь загрузчик, нихрена система не запустится )))
	Ответить | Правка | Наверх | Cообщить модератору

	298. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (299), 11-Сен-23, 09:07
	Шифрованный /boot выносят на флешку и хранят в нём заглавие LUKS от шифрованного диска ноута, чтобы: 1. Скрыть методы шифрования диска ноута и крайне затруднить извлечение из него данных. 2. Сам /boot шифруют, чтобы защитить ядро содержащие публичные ключи для верификации модулей ядра и IMA/EVM, initrd, а в нашем случае еще и заглавие LUKS для расшифровки диска ноута. Флеху с заглавием, по очевидной причине необходимо бекапить, а держать на бекапе не шифрованный /boot с ядром, initrd и заглавием LUKS не хорошо. Флеху могут украсть вместе с ноутом. Если использовать загрузчик  GNU GRUB, то есть возможность иметь шифрованный /boot раздел и ещё верифицировать при загрузке все модули и настройки GRUB, ядро, initrd по цифровой подписи. Не шифрованным на флехе есть только файл core.img от GRUB который содержит минимальный набор модулей GRUB необходимый для расшифровки раздела /boot, верификации цифровой подписи и публичный ключ для проверки цифровой подписи. Этот core.img должен быть подписан вашим ключом с UEFI Secure Boot, для его верификации и соблюдения верифицированной цепочки при загрузке системы. https://www.gnu.org/software/grub/manual/grub/grub.html#Usin... https://www.gnu.org/software/grub/manual/grub/grub.html#cryp... https://www.gnu.org/software/grub/manual/grub/grub.html#Devi... https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_enti... https://cryptsetup-team.pages.debian.net/cryptsetup/encrypte... https://wiki.gentoo.org/wiki/Security_Handbook/Boot_Path_Sec... https://www.unixsheikh.com/tutorials/real-full-disk-encrypti... https://www.unixsheikh.com/tutorials/real-full-disk-encrypti...
	Ответить | Правка | Наверх | Cообщить модератору

	300. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (299), 11-Сен-23, 09:30
	Отвечу сразу как подписать своим ключом с UEFI Secure Boot свой GRUB core.img со своими ключами для верификации всего что в /boot: https://ruderich.org/simon/notes/secure-boot-with-grub-and-s... https://habr.com/en/articles/273497/ https://www.linux.org.ru/forum/admin/15742224?cid=15742698
	Ответить | Правка | Наверх | Cообщить модератору

	302. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (132), 11-Сен-23, 10:10
	хренасе целый огород с UEFI Secure Boot а если его нет? купить ноут с ним?
	Ответить | Правка | К родителю #298 | Наверх | Cообщить модератору

	303. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (223), 11-Сен-23, 12:16
	Пост, на который ты ответил не о Secure Boot, а о полнодисковом шифровании, включая шифрованный /boot. Для шифрования и верификации всего что есть в разделе /boot никакой Secure Boot не нужен! Хватает старого ноута или компа с любым обычным BIOS. Но на старом оборудовании с BIOS не будет верифицироватся MBR и core.img от GNU GRUB. Наличие оборудования с UEFI Secure Boot дает возможность верификации файла core.img от GNU GRUB.
	Ответить | Правка | Наверх | Cообщить модератору

	314. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (315), 11-Сен-23, 20:21
	Повторю вопрос: Если boot зашифрован, что будет его расшифровывать (без всяких там Secure Boot/ uefi and etc ТС ставиться в mbr и поэтому возможно полнодискове шифрование. в случае с dmcrypt, cryptsetup бедут зашиврован. Так что будет расщифровывать?
	Ответить | Правка | Наверх | Cообщить модератору

	319. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (244), 12-Сен-23, 07:23
	> Повторю вопрос: > Если boot зашифрован, что будет его расшифровывать Повторю ответ: https://www.opennet.ru/openforum/vsluhforumID3/131450.html#298 "Не шифрованным на флехе есть только файл core.img от GRUB который содержит минимальный набор модулей GRUB необходимый для расшифровки раздела /boot, верификации цифровой подписи и публичный ключ для проверки цифровой подписи. Этот core.img должен быть подписан вашим ключом с UEFI Secure Boot, для его верификации и соблюдения верифицированной цепочки при загрузке системы."
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема