[sisyphus] LUKS и suspend to RAM/DISK

[sisyphus] LUKS и suspend to RAM/DISK

[Paul Wolneykien]

  Всем привет. Читал, что наши дистры давно уже поддерживают установку
на шифрованный раздел (aka LUKS). Но ни разу не пробовал. :-) В
частности потому, что не знаю, как эта штука совместима с функцией
"засыпания" системы, т.е. suspend to RAM или DISK. По-хорошему же ключ
шифрования должен в этом случае стираться из памяти, так ведь? Но если
он стирается, то как его ввести обратно после пробуждения? Да и случится
ли пробуждение после того, как зашифрованный диск станет недоступным?

Re: [sisyphus] LUKS и suspend to RAM/DISK

[Dmitry V. Levin]

On Sat, Aug 17, 2019 at 12:09:05AM +0300, Paul Wolneykien wrote:
> 
>   Всем привет. Читал, что наши дистры давно уже поддерживают установку
> на шифрованный раздел (aka LUKS). Но ни разу не пробовал. :-) В
> частности потому, что не знаю, как эта штука совместима с функцией
> "засыпания" системы, т.е. suspend to RAM или DISK. По-хорошему же ключ
> шифрования должен в этом случае стираться из памяти, так ведь? Но если
> он стирается, то как его ввести обратно после пробуждения? Да и случится
> ли пробуждение после того, как зашифрованный диск станет недоступным?

Ключ из памяти не стирается, соответственно, suspend to ram работает так
же, как и раньше.  Для использования suspend to disk полагается создать
зашифрованный swap.


-- 
ldv