Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Ubuntu появится поддержка полнодискового шифрования, использующего TPM, opennews (??), 07-Сен-23, (0) [смотреть все] Это какая-то чушь, у тебя в аэропорту Бен-Гуриона отнимут ноут и спокойно залезу, Аноним (1), 23:01 , 07-Сен-23, (1) +4 // И как они залезут не зная пароль пользователя при верифицированной загрузке Есл, Аноним (3), 23:10 , 07-Сен-23, (3) –1 // А зажимаем enter-enter-enter и мы в режиме восстановления с расшифрованным диско, oficsu (ok), 23:18 , 07-Сен-23, (6) +29 // СистемД - спасибо что живой , Аноним (82), 08:33 , 08-Сен-23, (82) +1 Оказывается паяльник не настолько востребован , pic (?), 13:02 , 08-Сен-23, (131) не устал глупости писать , Аноним (132), 13:31 , 08-Сен-23, (132) –2 Так это твоя шутка про паяльник Вот никогда не утверждал, что он может вообще , pic (?), 14:30 , 08-Сен-23, (160) А что тогда мешает использовать пароль для расшифровки диска автологин Все ра, Аноним (27), 01:14 , 08-Сен-23, (27) // В старом способе не шифруется EFI раздел с загрузчиком В новом шифруется весь д, Аноним (29), 01:22 , 08-Сен-23, (29) +1 EFI не шифруется, а подписывается его содержимоеив виде ядра, initramfs , Аноним (39), 03:53 , 08-Сен-23, (39) +1 Держи загрузчик на внешнем носителеили всю систему, Аноним (125), 12:30 , 08-Сен-23, (125) +1 Лучше три раза вводить В случае если ноут сопрут, будет на 15 минут больше чтоб , Александр (??), 12:31 , 08-Сен-23, (127) Действительно, как же спецслужбы получат пароль, хранящийся внутри отдельного чи, Аноним (123), 12:28 , 08-Сен-23, (123) +6 // никак , Аноним (132), 13:47 , 08-Сен-23, (141) Заверили нас серы товарищи майоры всех стран , Аноним (154), 14:20 , 08-Сен-23, (154) +1 у нас в госучреждениях с разным уровнем тайнпк только российского производства а, Аноним (132), 14:30 , 08-Сен-23, (159) заверили нас люди, клторые уж точно знают что говорят только им и можно верить, Всем Анонимам Аноним (?), 11:23 , 10-Сен-23, (283) Надуманая проблема, Аноним (125), 12:29 , 08-Сен-23, (124) https www opennet ru opennews art shtml num 58758, Аноним (333), 08:22 , 18-Сен-23, (333) Погранцы просто могут тебя развернуть обратно если откажешься говорить пароль Е, Аноним (8), 23:22 , 07-Сен-23, (8) +3 // Ты говоришь про методы социальной инженерии Но это не отменяет необходимость ши, Аноним (79), 08:25 , 08-Сен-23, (79) +2 Завернуть могут по любому поводу на самом деле Был у меня коллега технический , timur.davletshin (ok), 09:24 , 08-Сен-23, (90) –4 пурга какая топросто заберут ноут телефо планшетдо момента обратного выезда пока, Аноним (132), 13:34 , 08-Сен-23, (133) Какие котоламповые истории про избиения Вот только конкретных пруфов на них , Neon (??), 20:12 , 09-Сен-23, (260) Что то ни один котоламповый страдалец объективных доказательств своих страданий , Neon (??), 20:14 , 09-Сен-23, (261) Зачем возить что-то на зашифрованном диске, когда есть VPN до своего домашнего с, timur.davletshin (ok), 02:37 , 08-Сен-23, (31) // А потом погаснет свет А ВПН попадёт под лок как протокол Давай ещё идей , Аноним (62), 07:27 , 08-Сен-23, (62) –2 // Вы действительно считаете, что это давно не решено и всё ещё советуете возить се, timur.davletshin (ok), 07:54 , 08-Сен-23, (71) –2 То есть ты действительно считаешь, что в случае кражи устройства, злоумышленники, Аноним (79), 08:21 , 08-Сен-23, (77) Я подверг критике поездки в чужие юрисдикции со своими зашифрованными данными А, timur.davletshin (ok), 09:12 , 08-Сен-23, (86) –1 Шансов что у меня УКРАДУТ нубук, телефон, паспорт и все остальные пожитки горазд, Аноним (106), 10:24 , 08-Сен-23, (106) +3 даже если заберутпри выезде отдадут, Аноним (132), 13:36 , 08-Сен-23, (134) Максимум имеют право попросить включить чтобы убедиться что рабочий нубук а не б, Аноним (106), 14:05 , 08-Сен-23, (147) так не вези их в пк- возьми внешний носитель- загрузи в облако- подумай как еще , Аноним (132), 13:38 , 08-Сен-23, (135) Глотаешь флешки и везёшь -D, Аноним (106), 14:04 , 08-Сен-23, (145) Вроде чтобы обойти ограничения на вывоз PGP, её даже распечатали как книгу и выв, pic (?), 15:32 , 09-Сен-23, (243) А данные реально секретные Можно шифровать на случай утраты устройства , Аноним (132), 13:39 , 08-Сен-23, (136) Это для челиков всегда берущих с собой тайлс и Тор браузер , Анонит (?), 08:14 , 08-Сен-23, (72) // это все можно взятьчерез облако слышал о таком , Аноним (132), 14:32 , 08-Сен-23, (161) брэдишь у тебя на ноуте нет ключей для входа в домашний сервер по VPN и р, лютый арчешкольник... (?), 08:16 , 08-Сен-23, (73) // Просто запомни пароль, зачем тебе хранить ключи , AleksK (ok), 16:00 , 08-Сен-23, (182) Ставь простую систему на ноутЗапускай нужную систему с внешнего носителя В чем п, Аноним (125), 12:28 , 08-Сен-23, (122) +1 // В каком-нибудь ТПМ 3 такой вариант наверное запретят как небезопасный , Анонит (?), 12:42 , 08-Сен-23, (130) +1 // АгаКаким образом , Аноним (132), 13:50 , 08-Сен-23, (142) Обучат,урежут уефи и будет грузится только с правильного носителя распознаного Т, Анонит (?), 16:31 , 08-Сен-23, (188) Значит сами себе сократят рынки сбыта Будут те кто занимается фигней, но будут и, произвольное (?), 08:59 , 10-Сен-23, (282) Так будет на планете розовых поней А на нашей планете одни будут продавать полно, Аноним (293), 03:16 , 11-Сен-23, (293) Т е они всегда смотрят копируют диск У каждого, кто въезжает в страну , Фифи (?), 01:50 , 15-Сен-23, (330) Локомотив всего линукса на планете , Аноним (2), 23:02 , 07-Сен-23, (2) –9 // А причём тут шляпа , Аноним (8), 23:19 , 07-Сен-23, (7) –1 Ubuntu - поезд, на котором ты едешь к разрушенному мосту , Аноним (93), 09:31 , 08-Сен-23, (93) +1 Смешались в кучу кони, люди , Аноним (8), 23:12 , 07-Сен-23, (4) +19 // Умирает материнка и прощай данные - диск в другой комп не переставить, ключи шиф, Аноним (220), 05:10 , 09-Сен-23, (220) // данные резервировать надо, Аноним (228), 08:33 , 09-Сен-23, (228) // У меня нет возможности делать бэкап два раза в день, а данные терять не хочется,, Аноним (293), 03:27 , 11-Сен-23, (294) –1 господи, да syncthing рабочей папки на любой свой девайс писюк, если бд - кроном, Аноним (-), 16:02 , 11-Сен-23, (305) Не все сидят целый день попой в кресле под WiFi AP Если тебе говорят - нет возмо, Аноним (293), 22:36 , 12-Сен-23, (322) TPM вещь нужная и полезная Только не панацея , Аноним (8), 23:30 , 07-Сен-23, (9) –3 // Подскажите плз, с целью повышения уровня образованности Что будет, если TPM как, ryoken (ok), 09:05 , 08-Сен-23, (84) +1 // Сменить процессор на рабочем ноуте , A no Nimu (?), 10:34 , 08-Сен-23, (107) // А причём тут собссно ноут Вы с АМД-железом последние годы не сталкивались Соби, ryoken (ok), 14:42 , 08-Сен-23, (164) Секурности от fTPM и от TPM вне проца 0 Подключаемся к шине, подсасываем ключи, Аноним (117), 11:48 , 08-Сен-23, (117) +1 Что dTPM, что fTPM хранят ключи во флеш-памяти в случае dTPM - встроенной в чип, Аноним (170), 15:05 , 08-Сен-23, (170) Умирает материнка и прощай данные - диск в другой комп не переставить, ключи шиф, Аноним (220), 05:14 , 09-Сен-23, (221) Забыл подпись ваш куратор из АНБ , Аноним (123), 12:31 , 08-Сен-23, (126) // Если бы только АНБ Но ведь каждая контора связанная с софтом , железом или м, Аноним (238), 13:17 , 09-Сен-23, (238) и даже это лучше, чем куратор из ФСБ, Аноним (246), 16:39 , 09-Сен-23, (246) // Расскажите, плиз, что мне конкретно грозит от сотрудника АНБ, как жителю Волгогр, Alexxx (??), 15:20 , 11-Сен-23, (304) Сама наивность , benu (ok), 17:33 , 11-Сен-23, (309) И как он это сделает Как именно вещь, находящаяся в физическом доступе злоумышл, Аноним (10), 23:46 , 07-Сен-23, (10) +1 // так оно скопировать ключ не даст, а так пользуйся для расшифровки на здоровье, Аноним (22), 00:43 , 08-Сен-23, (22) +1 // Топнет ножкой Шифрование диска -- это защита от злоумышленника с физическим дос, Аноним (10), 00:58 , 08-Сен-23, (25) +6 // Если есть физический доступ к диску, значит есть и физический доступ к хозяину д, Аноним (8), 04:29 , 08-Сен-23, (43) –1 А вот далеко не факт Железку могут примитивно стырить , iCat (ok), 07:00 , 08-Сен-23, (55) +2 Это один и тот же аноним пытается убедить что социальная инженерия отменяет необ, Аноним (79), 08:29 , 08-Сен-23, (81) +2 таких анонимов на форумах пруд прудивытравить их невозможно они клонируются поч, Аноним (132), 13:46 , 08-Сен-23, (140) Это фсбшники под прикрытием убеждают народ не шифровать свои данные , Аноним (290), 17:35 , 10-Сен-23, (290) та а чё под прикрытием убеждать-то вон нам, как исполнителем гоЗАборон, прока , Аноним (-), 16:16 , 11-Сен-23, (306) вот скорее всего,передать дело в надежные руки,которые еще и отчихлят пенку свер, Аноним (315), 20:30 , 11-Сен-23, (315) Вот как раз от этого TPM защищает Обнулил TPM - даже если тебя самого запытают , Аноним (101), 09:57 , 08-Сен-23, (101) кто пытать будет , Аноним (132), 13:44 , 08-Сен-23, (139) Это так при условии, что своим физическим воздействием сможешь обойти anti-tampe, Аноним (44), 04:46 , 08-Сен-23, (44) подозреваю все эти закрытые технологии имеют встроенные бэкдоры для спецслужб и , Аноним (75), 08:17 , 08-Сен-23, (75) +1 ты все время смотришь со стороны шертвыпосмотри с другой стороны те кто контрол, Аноним (132), 13:54 , 08-Сен-23, (143) –1 И чего мне опасаться западных спецслужб и их бэкдоров Сильно сомневаюсь что их , Аноним (290), 17:43 , 10-Сен-23, (291) Ничеси у вас окружение Кава в бусике не пьется видимо,надо обязательно за столи, Анонит (?), 08:17 , 08-Сен-23, (74) Где гарантия что оно только тебе и дяде с улицы не даст, а тот кто в теме наберё, torvn77 (ok), 02:59 , 08-Сен-23, (35) // ты давно EULA читал Там все NO WARRANTY , Аноним (22), 09:26 , 08-Сен-23, (91) In order to access or use a resource that has an authorisation policy, a policy, Аноним (67), 07:44 , 08-Сен-23, (67)   // если TPM -- не черная дыра, то при должном усердии оттуда можно извлечь всё это , Аноним (10), 08:27 , 08-Сен-23, (80)   TPM Snapd SecureBoot Linux Волшебные чипы безопасности и контейнеры с добром, л, name (??), 00:00 , 08-Сен-23, (14) +2 // Скрыто модератором, Аноним (8), 00:18 , 08-Сен-23, (20) –4 // Скрыто модератором, torvn77 (ok), 03:01 , 08-Сен-23, (36) +2 // Скрыто модератором, Аноним (117), 11:55 , 08-Сен-23, (119) Скрыто модератором, torvn77 (ok), 15:28 , 10-Сен-23, (288) Скрыто модератором, Аноним (93), 09:33 , 08-Сен-23, (94) Скрыто модератором, Аноним (327), 15:54 , 13-Сен-23, (327) Ну раз делают, значит есть запрос в обществе , Аноним (23), 00:46 , 08-Сен-23, (23) // Совсем необязательно, это может быть попытка предложить конкурентное преимуществ, Аноним (30), 02:10 , 08-Сен-23, (30) Раз РКН запрещает,значит есть запрос в обществе, Аноним (132), 13:57 , 08-Сен-23, (144) +2 Загрузчик GRUB внутри snapd Мне от этой новости стало плохо, AliRzaev (?), 00:08 , 08-Сен-23, (15) +8 // Соре, там всё из одного места, т е из снапа , name (??), 00:10 , 08-Сен-23, (16) +2 Сразу нафиг DRM-копирастов , Аноним (17), 00:12 , 08-Сен-23, (17) +2 Пора убунту переименовывать в Snapuntu Даже винда так агрессивно не проталкивае, Аноним (8), 00:14 , 08-Сен-23, (18) +3 // Думаю, что эпитета snapанутые доолжно быть вполне достаточно , Аноним (21), 00:25 , 08-Сен-23, (21) +1 // Дистрибутив сам себя закапывает Сначала заменили юнити на инвалидный гном, пото, Аноним (8), 04:08 , 08-Сен-23, (41) +3 // Нет Сначала заменили GNOME2 на Unity Именно тогда всё началось , benu (ok), 17:38 , 11-Сен-23, (310) +1 На днях убунту 22 04 обновилась и сеть перестала работать , kawaii boy (?), 01:04 , 08-Сен-23, (26) –1 // Пишешь с холодильника PS Сам на 22 04, полет нормальный , Аноним (170), 15:09 , 08-Сен-23, (171) +2 Такое чувство, что пытаются обеспечить основу для DRM, но придумывают, как бы вс, Аноним (27), 01:18 , 08-Сен-23, (28) +4 // А что если подать в AMD, Intel и антимонопольный комитет петицию о создании и вы, torvn77 (ok), 03:07 , 08-Сен-23, (37) +1 // А судьи кто Ты такой наивный Антимонопольный комитет , АФ (?), 05:47 , 08-Сен-23, (47) +2 Отчисления за носители на ум приходят , Аноним (57), 07:03 , 08-Сен-23, (57) +1 можешь заодно подать в суд, что А-70 на заправках не продается и твой пылесос за, Аноним (109), 10:48 , 08-Сен-23, (109) Ну это примерно как коровы подадут петицию фермерам о запрете использования их м, Аноним (123), 16:39 , 08-Сен-23, (193) uefi мало чего только стоят первы эскизы , Bob (??), 07:45 , 08-Сен-23, (68) Интересно, а как быстро появятся компы в которых будет запрещена загрузка ОС без, torvn77 (ok), 02:52 , 08-Сен-23, (33) +1 // 1028 то не прогресс, 1108 то регресс, типа когда коту делать нечего он йяйца, Анон1110м (?), 03:12 , 08-Сен-23, (38) +1 Мущина, проснитись, вы обоcpaлись Вон, под столом стоит, выбросить жалко, все ж , пох. (?), 07:43 , 08-Сен-23, (66) –1 // Вы вот этот псевдоаплодевайс уже второй раз упоминаете Можно поподробнее, чт, ryoken (ok), 09:09 , 08-Сен-23, (85) // лень под стол лазить Да и что жертвам гугля дадут непонятные им цифры и буквы , пох. (?), 09:34 , 08-Сен-23, (95) –2 Насколько помню, это были пре-G3 аппараты, похожие на PC форм-фактором , ryoken (ok), 14:44 , 08-Сен-23, (165) ну я хз на что они там были похожие на современные им PC - если только десктопы, пох. (?), 15:30 , 08-Сен-23, (175) На forums macrumors com может взяли бы, но с доставкой Там в основном буржуины,, ryoken (ok), 21:56 , 09-Сен-23, (263) ты себе представляешь во что встанет доставка моника весом в 30 кг и размером с , пох. (?), 22:03 , 09-Сен-23, (264) Не, не представляю Про монитор я как-то пропустил , ryoken (ok), 17:12 , 10-Сен-23, (289) без монитора как-то не по пацански получаетсо , пох. (?), 18:22 , 10-Сен-23, (292) Думаю, нескоро fTPM, который внутри процов, на самом деле ненастоящий TPM2, а л, leap42 (ok), 09:14 , 08-Сен-23, (87) // Православный байкал - оплот свободы, Аноним (132), 14:04 , 08-Сен-23, (146) // Разорился ваш оплот, пишут , ryoken (ok), 14:45 , 08-Сен-23, (166) так и было задумано средствА освоены - проект может быть закрыт ждем новый инова, Аноним (132), 15:12 , 08-Сен-23, (172) Так ведь сейчас бабло за бугор тащить стало сложнее, да и смысла меньше, т к ег, Celcion (ok), 15:31 , 08-Сен-23, (176) Думаете персоналии или целеполагание хоть на миллиметр сдвинулись А деньги в ст, leap42 (ok), 17:32 , 08-Сен-23, (204) Это смотря у кого Товарищмайор Исинбаева вот чиста перед западной цивилизацией,, пох. (?), 11:09 , 09-Сен-23, (231) Так и есть в госустройстве По итогу платит за весь цирк хражданин Увеличились и, Аноним (-), 11:26 , 09-Сен-23, (233) свобода достигнута, можно закрывать проект , пох. (?), 15:31 , 08-Сен-23, (177) рано не сделан последний шаг - отрыть ров вокруг страны, Аноним (132), 16:12 , 08-Сен-23, (184) это очень сложно, поскольку непонятно где рыть - с одной стороны, границы нигде , пох. (?), 11:06 , 09-Сен-23, (230) Так дело не в них, а в том чтобы обычные граждане на свои компы смогли ставить т, torvn77 (ok), 05:20 , 11-Сен-23, (295) // Во-первых, это - другая теория заговора, про Secure Boot Во-вторых, Debian вполн, leap42 (ok), 07:50 , 11-Сен-23, (296) Но разве военщине и спецуре не выгоднее ДЛЯ СЕБЯ сделать пусть и более медленный, torvn77 (ok), 21:05 , 11-Сен-23, (316) Нет, это ваши домыслы сами себе противоречат им выгоднее длеать процессор для , leap42 (ok), 05:58 , 13-Сен-23, (324) Я думаю что неправильно разделять теории заговора так как они не то что могут, а, torvn77 (ok), 00:15 , 12-Сен-23, (317) А пример какой-то можно ограничения У меня 3 компа новенький настольный на Int, leap42 (ok), 06:02 , 13-Сен-23, (325) Так я не говорю что ограничения сейчас активированны, я говорю что потихоньку вв, torvn77 (ok), 16:15 , 13-Сен-23, (328) Дык уже - Windows 11 требует TPM в обязательном порядке , Аноним (170), 00:46 , 16-Сен-23, (332) Стикер с паролем XXI век TPM , Аноним (34), 02:57 , 08-Сен-23, (34) +3 Это сразу после новостей о проблемах с трм и системд при загрузке, тут же вводят, ваноним (?), 06:35 , 08-Сен-23, (51) +1 // ты даже не понял сути тех новостей, раз первое, что ты упоминаешь это системд н, Аноним (246), 16:44 , 09-Сен-23, (248) Это тот, что 171 enter 8211 enter 8211 enter 8211 enter 8211 enter, Аноним (52), 06:41 , 08-Сен-23, (52) +3 Интересно, что все боящиеся зондов, государства и прочих страшилок-пугалок не мо, Celcion (ok), 06:50 , 08-Сен-23, (53) –2 // чувак тебе мозги промыли NDA - это рабство если ты подписал NDA ты мудак по опр, Аноним (61), 07:22 , 08-Сен-23, (61) +3 // Не пускайте детей в интернет, интернет от них тупеет С , Celcion (ok), 09:23 , 08-Сен-23, (89) +1 Ты не работаешь, тебя всё ещё родители содержат Или наоборот, ты владелец бизне, Аноним (271), 01:19 , 10-Сен-23, (271) А ты прочитай статью повнимательнейЭто от кражи никак не защитит, всё разблокиру, Аноним (64), 07:29 , 08-Сен-23, (64) +1 // Это ты прочитай статью, например, до конца Там про это пишут Если у тебя парол, Celcion (ok), 09:28 , 08-Сен-23, (92) // Сенсей, поясни как запуск ос зависит от запуска пк , Аноним (132), 14:12 , 08-Сен-23, (148) Напрямую нажимаешь включение ПК - запускается ОС , Celcion (ok), 14:17 , 08-Сен-23, (151) о кака если загрузчика нет на жд а если системы нет на жд а если система на внеш, Аноним (132), 14:36 , 08-Сен-23, (162) А если бы он вёз патроны С , Celcion (ok), 14:40 , 08-Сен-23, (163) –1 ну там есть еще варианты - а если на пк вообще нет жд , Аноним (132), 14:52 , 08-Сен-23, (168) +1 Добавь еще а если ПК вообще нет Ну, для полноты картины , Celcion (ok), 14:56 , 08-Сен-23, (169) –1 и идешь в соседний подвал, подумаешь, потеря Местные дешовые рабы,если ты не зам, пох. (?), 07:51 , 08-Сен-23, (70) –1 // Дык, в дешёвые-то идти нехочется В теории - да А вот на практике Короче, на , Celcion (ok), 09:38 , 08-Сен-23, (96) // ну есть всякие странные страны, где замминистра забывает ноут с гостайной на авт, пох. (?), 09:48 , 08-Сен-23, (98) фильмов насмотрелись, максимум какие там данные могут быть это U FOUO, Sw00p aka Jerom (?), 11:17 , 08-Сен-23, (116) да нет, лет пять назад какой-то сонный замминистра чего-то умудрился таки в родн, пох. (?), 15:34 , 08-Сен-23, (178) и впоследствии снять кино про это , Аноним (132), 16:14 , 08-Сен-23, (185) Прости, а как ты вынес с работы ноут, в котором есть конфеденциальная информация, pofigist (?), 18:30 , 08-Сен-23, (207) // Даже не знаю, что тебе на это ответить В руках , Celcion (ok), 19:43 , 08-Сен-23, (209) // ст 283 УК РФ, pofigist (?), 07:13 , 09-Сен-23, (224) Чукча не читатель и уж тем более не пониматель Публика как раз обеспокоена надё, Аноним (52), 07:54 , 09-Сен-23, (225) // Оно заметно Ты вообще за нитью повествования следил Или, как обычно, смысл мимо, Celcion (ok), 08:27 , 09-Сен-23, (227) ХЗ У меня всё тайное хранится в контейнерах TrueCrypt , iCat (ok), 07:02 , 08-Сен-23, (56) +1 // А свопом ты тоже не пользуешься Потому что иначе у меня для тебя плохие новости, Celcion (ok), 09:55 , 08-Сен-23, (100) // А у тебя своп не чистится после работы с тайнами Ох, как опрометчиво , iCat (ok), 10:06 , 08-Сен-23, (105) // Ну вот я, в какой-то момент устав возиться со всякими костылями, перешел на шифр, Celcion (ok), 10:49 , 08-Сен-23, (110) мастер-ключ нужного формата в головепопробовать , Аноним (132), 14:18 , 08-Сен-23, (152) Есть разные вариантыНапример как tails работает можно просто в live-режиме запус, Аноним (132), 14:17 , 08-Сен-23, (150) тож так работаю, по каждой организации свой контейнер, как маунтишь - syncthing , Аноним (-), 01:25 , 10-Сен-23, (272) Окстись, какой своп в наше время Я не помню, когда последний раз занималось бол, Аноним (293), 22:59 , 12-Сен-23, (323) // Ох уж эти гуманитарии Сходи в гугл и поищи зачем вообще нужен своп и почему е, Celcion (ok), 10:17 , 13-Сен-23, (326) Постоянная шифровка дешифровка - это дополнительная нагрузка на процессор, на ко, iCat (ok), 07:04 , 08-Сен-23, (58) // Современный процессоры умеют встроенные блоки шифрования, если цепочку использо, vitektm (?), 07:13 , 08-Сен-23, (60) // Угук Но не думаешь же ты, что эти самые блоки работают без электричества , iCat (ok), 08:19 , 08-Сен-23, (76) +2 // Как и любые специализированные блоки, электричества они потребляют мизер Много , Аноним (121), 12:07 , 08-Сен-23, (121) А что, современные видеокарты потребляют мало электричества Не зря же отдельная, Аноним (154), 14:26 , 08-Сен-23, (156) ви видимо необучаемы ничему в принципе, еще раз аппаратные декодеры снимают нагр, Аноним (331), 13:20 , 15-Сен-23, (331) уже veracrypt zulucrypt, Аноним (132), 14:20 , 08-Сен-23, (153) это у любителей трукрипты оно так Потому что ни оптимизаций ни использования со, пох. (?), 09:50 , 08-Сен-23, (99) // когда это битлокер стал - хорошо чем плох dmcrypt cryptsetup , Аноним (132), 14:22 , 08-Сен-23, (155) // тем, что пишет в заголовок информацию о виде шифрования, что позволяет брутить п, onanim (?), 15:34 , 08-Сен-23, (179) такая штука естьбез заголовков не читал , Аноним (132), 16:16 , 08-Сен-23, (186) https www pgpru com forum kriptografija analogpgpsobespecheniemotricaemostiina, Аноним (132), 16:44 , 08-Сен-23, (195) брутится на порядки быстрее, чем Veracrypt, onanim (?), 22:17 , 08-Сен-23, (213) Ну-ну Ну сначало надо понять что раздел зашифрован А потом тацевать с брутом То, Аноним (-), 11:33 , 09-Сен-23, (234) хозяйке на заметку - поддерживается hashcat-ом - НЕ поддерживается hashcat-омте, onanim (?), 19:34 , 09-Сен-23, (259) –1 к чему этот пассаж речь шла о бруте пароля длинной ну например более 40 знакови , Аноним (132), 13:59 , 10-Сен-23, (287) через initrd, Аноним (132), 16:34 , 08-Сен-23, (190) можно рабочий мануал по установке сходу не нагуглил , onanim (?), 22:19 , 08-Сен-23, (215) поздравляю, ты вообще не понимаешь принципы современной криптографии, Аноним (246), 17:16 , 09-Сен-23, (255) Уже не помню точный расклад, делал для себя тест-тире-учебу по инитрамфсгода как, Аноним (318), 00:39 , 12-Сен-23, (318) Экспертиза о видах шифрования намного хуже популярной опеннетовской по-умолчанию, Аноним (329), 10:55 , 14-Сен-23, (329) да в целом и всегда был - неплохо Проверено итальянскими мафиози и не только в , пох. (?), 15:37 , 08-Сен-23, (180) Согласен В 10-ку если только гвоздями прибивать,но комп после этого не будет ра, Аноним (132), 16:18 , 08-Сен-23, (187) я не готов ходить с прикованным к ноге ноутбуком И тем более стационарником При, пох. (?), 16:53 , 08-Сен-23, (199) Зачем так суррово Достаточно приковать флеху с ОСк карману Невелика тяжесть, Аноним (132), 17:12 , 08-Сен-23, (203) veracrypt на стандартном aes вообще не заметно потерь, Аноним (273), 01:46 , 10-Сен-23, (273) Как назвать человека, который не разбираясь в теме, несёт откровенную чушь с авт, Аноним (123), 16:47 , 08-Сен-23, (196) И каким образом это обеспечивает защиту от кражи, если пароль вводить не требует, Аноним (64), 07:10 , 08-Сен-23, (59) // Ну вот разблокировалось оно, загрузилось и перед тобой висит приглашение login , Аноним (3), 07:49 , 08-Сен-23, (69) // init bin bash тут не работает , лллллл (?), 08:23 , 08-Сен-23, (78) // Нет, UKI же , eugener (ok), 08:53 , 08-Сен-23, (83) +1 покурю с месяц хДДД, Аноним (273), 01:49 , 10-Сен-23, (275) Если по-простому, смысл у TPM2 такой чип работает как огромный сложный пароль , leap42 (ok), 09:19 , 08-Сен-23, (88) –1 // Если пользователь сам дополнительно не добавил слот с ручным паролем, так как, Аноним (115), 11:01 , 08-Сен-23, (115) Шифровать диск можно и без TPM Единственное отличие - TPM контролирует разреш, Аноним (238), 12:01 , 09-Сен-23, (237) –1 Я тоже не понял Выше кучу всего нафлудили, видимо знают - , Аноним (65), 07:34 , 08-Сен-23, (65) Скрыто модератором, Аноним (97), 09:45 , 08-Сен-23, (97) Круто Можно ещё замок на дверь повесить, который открывается, если потянуть две, Аноним (102), 10:01 , 08-Сен-23, (102) –1 // Сути не понял, но уже пишешь Хоть тему для начала изучи , Аноним (115), 10:57 , 08-Сен-23, (112) да эт как на адроиде - пока первый раз пароль после включения не введёшь - юзерс, Аноним (273), 01:51 , 10-Сен-23, (276) Скрыто модератором, пох. (?), 10:06 , 08-Сен-23, (103) // Скрыто модератором, Анониммм (?), 10:59 , 08-Сен-23, (114) // Скрыто модератором, пох. (?), 15:40 , 08-Сен-23, (181) // Скрыто модератором, Аноним (246), 16:52 , 09-Сен-23, (253) Скрыто модератором, пох. (?), 22:07 , 09-Сен-23, (265) Скрыто модератором, Аноним (268), 22:34 , 09-Сен-23, (268) Скрыто модератором, пох. (?), 23:17 , 09-Сен-23, (269) Поправьте меня если я не прав Все эти игрища с TPM относительно, например, полно, Аноним (104), 10:06 , 08-Сен-23, (104) // Это обычное шифрование luks, но по умолчанию вместо пароля будет использоваться , Аноним (115), 10:56 , 08-Сен-23, (111) // https 0pointer net blog unlocking-luks2-volumes-with-tpm2-fido2-pkcs11-securit, Аноним (115), 10:59 , 08-Сен-23, (113) Зачем менять твою ОС, если необходимые бэкдоры уже крутятся уровнем ниже, внутри, Аноним (123), 12:38 , 08-Сен-23, (129) Злоумышленники даже не согут поменить ОС на внешнем ностиеле,который должен взят, Аноним (132), 14:26 , 08-Сен-23, (157) Обновил я как-то Ubuntu с 18 04 до 20 04, так все системные мониторы начали пока, Кек (?), 11:57 , 08-Сен-23, (120) –2 // Причем тут Ubuntu Дистрибутив - это набор компонентов от разных авторов То что, Аноним (115), 12:37 , 08-Сен-23, (128) –1 // В Debian те же версии программ показания показывают адекватно , Кек (?), 17:42 , 08-Сен-23, (205) // давай прувы скрины ubuntu debian в одинаковых условиях или лжец, Аноним (246), 16:55 , 09-Сен-23, (254) Такого не может быть Версии программ, дистрибутив укажи Сам проверю , Аноним (280), 03:01 , 10-Сен-23, (280) Да-да-да, как раз то, что надо , YetAnotherOnanym (ok), 13:44 , 08-Сен-23, (138) // не требует ввода у простого юзера пытливый ум найдет способ обойти это удобство, Аноним (132), 14:28 , 08-Сен-23, (158) По-моему, если уж и беспокоиться о безопасности, то ключ с загрузчиком на отдель, Аноним (173), 15:14 , 08-Сен-23, (173) Всё делается для отжатия инфы у пользователя в пользу корпораций , гоквч (?), 16:07 , 08-Сен-23, (183) Рeшето, без полной поддержки шифрования ОЗУ это средство бесполезно перед Passwa, Аноним (189), 16:33 , 08-Сен-23, (189) // Зачем шифровать ОЗУ , Аноним (132), 16:37 , 08-Сен-23, (192) // Чтобы найти ключ структур LUKS TPM в памяти открытого сервера , Аноним (189), 17:04 , 08-Сен-23, (201) // Опять наличие физического доступа к объекту , Аноним (132), 17:10 , 08-Сен-23, (202) Наличие дырявых процессоров, можно никуда не ходить VPS арендуем и получаем сос, Аноним (212), 20:37 , 08-Сен-23, (212) Скрыто модератором, рукалицо (?), 22:18 , 08-Сен-23, (214) Самый большой недостаток, перегрузка ПК не закрывает диск для шифрования у TPM и, Аноним (189), 16:36 , 08-Сен-23, (191) // https www logicube com shop writeprotect-bay , Аноним (189), 16:48 , 08-Сен-23, (197) https security opentext com tableau hardware details tx1https sumuri com pro, Аноним (189), 17:02 , 08-Сен-23, (200) Такое решение загрузит безопасно, но данные можно стащить в любой момент просто , Аноним (189), 16:52 , 08-Сен-23, (198) –1 шифрование не защищает данные от уничтожения, Huff (?), 18:30 , 08-Сен-23, (208) +1 // шина данных не защищена от передачи с диска в платформу все открытым задом , Аноним (212), 20:36 , 08-Сен-23, (211) Открывается тоже зажатием Enter , Аноним (210), 20:11 , 08-Сен-23, (210) TPM provides zero practical security The architecture is fundamentally flawed a, Аноним (3), 22:38 , 08-Сен-23, (217) // чего рабочее предлагают, или они ток лозунгами там пушат ахах, Аноним (273), 01:57 , 10-Сен-23, (277) А как зашифровать файл с использованием TPM Как переставить TPM между компьютер, Аноним (218), 02:13 , 09-Сен-23, (218) Умирает материнка и прощай данные - диск в другой комп не переставить, ключи шиф, Аноним (220), 04:30 , 09-Сен-23, (219) // Я уверен в будущем будет тулкит для резервного копирования бесполезного и небезо, Аноним (222), 06:13 , 09-Сен-23, (222) // так вроде серийники везде зашиты - чего не прикрутить-то к уже имеющемуся софту , Аноним (273), 02:07 , 10-Сен-23, (278) можно просто иметь второй ключ - в смысле, второй слот, с обычным паролем ну пр, пох. (?), 22:11 , 09-Сен-23, (266) // Нешифрованые бекапы тебе сильно помогут , Аноним (335), 09:06 , 23-Сен-23, (335) Скопипащу еще раз о шифровании дисков и домашних каталогов 1 https www linux , Аноним (223), 07:04 , 09-Сен-23, (223) // Брехня, тебя это не спасет от Cold Boot Attack и дампа памяти , Аноним (229), 10:12 , 09-Сен-23, (229) // Т е ты бдешь сидеть за дверью с криокамерой РжачноА потом что ты в дампе хо, Аноним (-), 11:40 , 09-Сен-23, (235) // Мне достаточно взять подготовленную флешку сделать ребут и снять дамп данных кот, Аноним (189), 13:48 , 09-Сен-23, (239) Точно Что ж я сразу об этом не подумал Да, обязательно напиши разработчикам , Аноним (132), 14:49 , 09-Сен-23, (241) Мы всё делаем правильно 1 Шифруем swap2 Делаем в системе только гибернацию на , Аноним (244), 16:09 , 09-Сен-23, (244) Каким образом Как настраивается , Аноним (132), 12:58 , 10-Сен-23, (285) Настройками ядра OS, настройками BIOS Патчами, настройками ядра OS , Аноним (299), 09:17 , 11-Сен-23, (299) Сильно тебе патчи совтварные помогут, ага , Аноним (308), 16:55 , 11-Сен-23, (308) Да, помогут, ключ LUKS будут хранить в регистрах CPU откуда его достать сложнее , Аноним (244), 07:25 , 12-Сен-23, (320) в 2023 вайпать при логоффе ещё не научились , Аноним (273), 02:10 , 10-Сен-23, (279) // тэйлс вроде 00000 забивает при выключении, Аноним (132), 12:59 , 10-Сен-23, (286) Скрыто модератором, Аноним (-), 19:50 , 11-Сен-23, (312) Вайпать надо сразу при освобождении, дополнительно ядро OS должно защищать свои , Аноним (299), 09:47 , 11-Сен-23, (301) Скрыто модератором, Аноним (-), 19:53 , 11-Сен-23, (313) Оно свап защищает, но диск при очистки свапа жует, да и время на очитку свапа на, Аноним (244), 07:31 , 12-Сен-23, (321) Ну если чесно-причесно, то этот мануал и не мануал, а портянка boot зашифровать , Аноним (-), 11:46 , 09-Сен-23, (236) // Технология полного шифрования диска с выносом заглавия на флешку - очень сильная, Аноним (244), 16:33 , 09-Сен-23, (245) // А ты не подумал, почему выносят bootна внешний носитель А Если ты его шифруешь, Аноним (132), 12:55 , 10-Сен-23, (284) Шифрованный boot выносят на флешку и хранят в нём заглавие LUKS от шифрованного, Аноним (299), 09:07 , 11-Сен-23, (298) Отвечу сразу как подписать своим ключом с UEFI Secure Boot свой GRUB core img со, Аноним (299), 09:30 , 11-Сен-23, (300) хренасе целый огород с UEFI Secure Bootа если его нет купить ноут с ним , Аноним (132), 10:10 , 11-Сен-23, (302) Пост, на который ты ответил не о Secure Boot, а о полнодисковом шифровании, вклю, Аноним (223), 12:16 , 11-Сен-23, (303) Повторю вопрос Если boot зашифрован, что будет его расшифровывать без всяких там, Аноним (315), 20:21 , 11-Сен-23, (314) Повторю ответ https www opennet ru openforum vsluhforumID3 131450 html 298 Не , Аноним (244), 07:23 , 12-Сен-23, (319) Столько писанины TPM появился не вчера и все гадости известны с самого начал, Аноним (238), 11:19 , 09-Сен-23, (232) Интересно когда в Стим научится игры из виндовс по КД ставить , Аноним (257), 19:07 , 09-Сен-23, (257) // Уже всё есть Достаточно включить РН , benu (ok), 17:59 , 11-Сен-23, (311) Заменили юнити на гном, потом снапы, а теперь ещё и реклама в терминале Недаром , Аноним (281), 06:07 , 10-Сен-23, (281) +1 // чего они вообще бсд какой не взяли , Аноним (-), 16:32 , 11-Сен-23, (307) –1 // БСД сообщество корпораций для тебя пилить не будет Всё сам , Аноним (335), 09:04 , 23-Сен-23, (334) 1,2,4,9,10,14,15,17,18,26,28,33,34,51,52,53,56,58,59,65,102,104,120,138,173,183,189,191,198,208,210,217,218,219,223,232,257,281

Сообщения

[Сортировка по времени | RSS]

	67. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (67), 08-Сен-23, 07:44
	"In order to access or use a resource that has an authorisation policy, a policy session is created. The policy is then executed by running a set of policy assertion commands that modify the digest associated with the policy session. When executing a command that uses a resource with an authorisation policy, the TPM will check that the digest associated with the supplied policy session matches the resource’s policy digest." https://link.springer.com/chapter/10.1007/978-1-4302-6584-9_14 Насколько я понял, этот policy привязывается к цифровой подписи и выставляется если эта подпись совпала при проверке загружаемого UKI-образа UEFI-прошивкой . Если загружен образ с другой подписью доступ к информации в TPM не открывается. Поэтому для извлечения ключей нужно либо ломать сам TPM или прошивку UEFI, либо ломать разработчиков Ubuntu, чтобы подписать свой образ, либо ломать систему после загрузки или во время неё (типа уязвимости enter-enter-enter).
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	80. "В Ubuntu появится поддержка полнодискового шифрования, испол..."	+/–
	Сообщение от Аноним (10), 08-Сен-23, 08:27
	> доступ к информации в TPM не открывается если TPM -- не черная дыра, то при должном усердии оттуда можно извлечь всё. > TPM will check это как надпись "собственность сотрудника Иванова, не открывать!" на контейнере с едой в общем офисном холодильнике.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема