From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 7 Apr 2004 17:50:36 +0300 (EEST) From: iceb@svitonline.com X-X-Sender: yuk@iceb.home.int To: community@altlinux.ru Subject: Re: [Comm] Re: =?koi8-r?b?28nG0s/Xwc7JxSDEydPLz9c=?= In-Reply-To: <20040407083201.GA30329@localhost.localdomain> Message-ID: References: <20040406204634.GA22245@localhost.localdomain> <20040407083201.GA30329@localhost.localdomain> MIME-Version: 1.0 Content-Type: TEXT/PLAIN; charset=koi8-u Content-Transfer-Encoding: 8BIT X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 07 Apr 2004 15:02:12 -0000 Archived-At: List-Archive: List-Post: В Срд, 7 Апр 2004, [koi8-r] Денис Смирнов написал(а): ДС> On Wed, Apr 07, 2004 at 08:29:07AM +0300, ДС> iceb@svitonline.com wrote: ДС> ДС> ДС>> Что сейчас лучше всего использовать для шифрования ДС> дисков? ДС> > losetup, вестимо. ДС> ДС> Что будет с ядром 2.6? Бинарно совместимы? Не гарантируется при _любой_ смене ядра. Хоть 2.4.20 на 2.4.22. А вы что, ядро через день меняете ? Да и backup по-любому надо делать, а в этом случае особенно: локальное повреждение шифрованного loop-файла может привести к непредсказуемым результатам. ДС> ДС> ДС>> Мне нужно ДС> ДС>> держать в шифрованом виде /home, и, что самое мерзкое, ДС> ДС>> /var/lib/{mysql,pgsql}. ДС> > И что в этом мерзкого ??? ДС> ДС> Чуть больше требования к производительности. Да ну бросьте. У вас такие критичные по времени приложения ? ДС> Ну и мелкий ДС> геморрой для ДС> правильного поднятия mysql/postgresql, Нету там никакого геморроя. На старте пароль спросили, losetup, подмонтировали. На стопе отмонтировали, losetup -d. ДС> да ещё и завершать их ДС> при ДС> определённом количестве времени бездействия. Сие к вопросу шифрования никакого отношения не имеет. Да и вообще смысла особого не вижу. -- Yura Kalinichenko