From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <birukov@vladinfo.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00 autolearn=ham
	version=3.2.5
Message-ID: <4B5C96CC.8090603@vladinfo.ru>
Date: Sun, 24 Jan 2010 21:51:56 +0300
From: "Aleksey E. Birukov" <birukov@vladinfo.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US;
	rv:1.9.1.5pre) Gecko/20091019 Thunderbird/3.0pre
MIME-Version: 1.0
To: smoke-room@lists.altlinux.org
References: <4B5B13B8.5060504@vladinfo.ru>
In-Reply-To: <4B5B13B8.5060504@vladinfo.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [room] =?koi8-r?b?88nT1MXNwSDbycbSz9fBzsnRINMg18/azc/Wzs/T1NjA?=
 =?koi8-r?b?IM3Hzs/Xxc7Oz8fPINXOyd7Uz9bFzsnRINrB28nG0s/Xwc7Oz8ogyc7Gz9LN?=
 =?koi8-r?b?wcPJyQ==?=
X-BeenThere: smoke-room@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: =?koi8-r?b?69XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room@lists.altlinux.org>
List-Id: =?koi8-r?b?69XM2NTV0s7ZyiDPxtTP0MnL?= <smoke-room.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/smoke-room>,
	<mailto:smoke-room-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/smoke-room>
List-Post: <mailto:smoke-room@lists.altlinux.org>
List-Help: <mailto:smoke-room-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/smoke-room>,
	<mailto:smoke-room-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 24 Jan 2010 18:52:12 -0000
Archived-At: <http://lore.altlinux.org/smoke-room/4B5C96CC.8090603@vladinfo.ru/>
List-Archive: <http://lore.altlinux.org/smoke-room/>

23.01.2010 18:20, Aleksey E. Birukov пишет:
> Когда-то уже поднимали вопрос про уничтожение зашифрованной информации 
> и пришли к выводу, что это практически не осуществимо програмным 
> способом за короткое время. Возможно только физическое уничтожение.
>
> Я предлагаю следующую реализация, которая, ИМХО, позволит сделать 
> зашифрованную информацию нечитаемой практически мновенно.
Если реализовать в luks можно при помощи команды luksKillSlot <device> 
<key slot number> полностью уничтожить возможность чтения зашифрованного 
раздела.