[mdk-re] шифруемые файловые системы

[mdk-re] шифруемые файловые системы

[AT]

Здравствуйте.

Пробегали письма про шифруемые файлы с использованием loopback.

Вот интересно, а существует ли механизм шифрования файловой системы
вообще и в принципе? Чтобы, например, незашифрованным был только /boot
раздел, а для расшифровки всего остального при загрузке системы
необходимо было бы непосредственное вмешательство администратора.

__
AT

Re: [mdk-re] шифруемые файловые системы

[Peter V. Saveliev]

Hello, AT <alexey_tourbin@mail.ru>!
On Thu, 18 Oct 2001 23:16:59 +0400 you wrote:

> Здравствуйте.
> 
> Пробегали письма про шифруемые файлы с использованием loopback.
> 
> Вот интересно, а существует ли механизм шифрования файловой системы
> вообще и в принципе? Чтобы, например, незашифрованным был только
> /boot раздел, а для расшифровки всего остального при загрузке
> системы необходимо было бы непосредственное вмешательство
> администратора.

Очень плохо представляю механизм. Разве что сразу после загрузки
в ОЗУ ядро спросит ключи на расшифровку. А для этого придется
переписывать ядро малость...  Готовы? Я еще нет и вряд ли когда
возьмусь ;))

А так без боли можно только /home зашифровать. Правда, как это
сделать - тоже не в курсе :\

Да и как быть с теми серверами, у которых видяха стоит, только
чтоб bios при загрузке не ругался? Еще и сетевой ввод ключей 
придется предусмотреть. То есть, пока ssh не загрузится - ничего
не введешь, а он грузится после монтирования файловых систем.

IMHO, при стабильной работе ядра с loopback и при быстром винче
вариант монтирования шифрованных loopback вполне проходит.
Особенно этот вариант хорош с самбой: пусть шарит точку 
монтирования. А выспится админ - придет и loopback прикрутит.

Петр.

Re: [mdk-re] шифруемые файловые системы

[Yura Gusev]

On Thu, 18 Oct 2001, AT wrote:

> Здравствуйте.
>
> Пробегали письма про шифруемые файлы с использованием loopback.
>
> Вот интересно, а существует ли механизм шифрования файловой системы
> вообще и в принципе? Чтобы, например, незашифрованным был только /boot
> раздел, а для расшифровки всего остального при загрузке системы
> необходимо было бы непосредственное вмешательство администратора.

Ну всё врятли но /home точно можно.
Плюс к этому можно в lilo пароль на загрузку поставить но любому человеку
с дискетой на это наплювать.


-- 
 11:55pm  up 2 days, 11:52,  1 user,  load average: 0.00, 0.00, 0.00
            __
         | /  \ |        Iouri Goussev            //  \\
        \_\\  //_/       elendal@w4.ca           _\\()//_
         .'/()\'.           Foo-Bar             / //  \\ \
   jgs    \\  //   http://foobar.irc-unix.net    | \__/ |
    I am not 31337. But I can use the Vi editor... ;-0

Re: [mdk-re] шифруемые файловые системы

[Peter V. Saveliev]

Hello, Yura Gusev <elendal@w4technology.com>!
On Thu, 18 Oct 2001 23:57:26 -0400 (EDT) you wrote:

<skip>
> Ну всё врятли но /home точно можно.
> Плюс к этому можно в lilo пароль на загрузку поставить
> но любому человеку с дискетой на это наплювать.
<skip>

Тут уже пробегало про людей с дискетами. По рукам их, по
рукам, и в bios отключить загрузку с флопа, который вывинчен
и заперт, а слот на маме запаян...

А вот по поводу первой строчки. Можно? Как, вот в чем вопрос?
Как обдолбать живой раздел, там ведь нет losetup ;)))

Петр.

Re: [mdk-re] шифруемые файловые системы

[Yura Gusev]

On Fri, 19 Oct 2001, Peter V. Saveliev wrote:

> Hello, Yura Gusev <elendal@w4technology.com>!
> On Thu, 18 Oct 2001 23:57:26 -0400 (EDT) you wrote:
>
> <skip>
> > Ну всё врятли но /home точно можно.
> > Плюс к этому можно в lilo пароль на загрузку поставить
> > но любому человеку с дискетой на это наплювать.
> <skip>
>
> Тут уже пробегало про людей с дискетами. По рукам их, по
> рукам, и в bios отключить загрузку с флопа, который вывинчен
> и заперт, а слот на маме запаян...

IMHO если у человека есть shellи он хочет сломать он это сделает.

> А вот по поводу первой строчки. Можно? Как, вот в чем вопрос?
> Как обдолбать живой раздел, там ведь нет losetup ;)))

http://encryptionhowto.sourceforge.net/Encryption-HOWTO-4.html

Попробуй.

-- 
  1:19am  up 2 days, 13:16,  1 user,  load average: 0.00, 0.00, 0.00
            __
         | /  \ |        Iouri Goussev            //  \\
        \_\\  //_/       elendal@w4.ca           _\\()//_
         .'/()\'.           Foo-Bar             / //  \\ \
   jgs    \\  //   http://foobar.irc-unix.net    | \__/ |
    I am not 31337. But I can use the Vi editor... ;-0