The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Ежеквартальное обновление ALT p8 starterkits"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Ежеквартальное обновление ALT p8 starterkits" +/
Сообщение от Michael Shigorinemail (ok), 13-Июн-17, 19:17 
> Не в обиду сказано, но если шифровать диск то вместе с /boot,
> так как оставлять его не шифрованным не безопасно (мы ведь для
> безопасности юзаем LUKS)

И какие именно векторы атаки прикроет шифрованный /boot при нешифрованном загрузчике?  Или что такого секретного из бинарников и конфигурации он содержит?

> В интернете много инструкций как это сделать + часть дистрибутивов умеют это из коробки
> (в тех же бубунтах делается 1 галкой, если не ошибаюсь)

В интернете вообще много глупостей, некоторые из них убунта умеет из коробки.

Мне больше по нраву не маркетинговое "вау, у нас теперь шифрованный /boot!!1", а что-нить вроде осмысленной схемы файловых систем.  Например, некоторые дистрибутивы надолго застряли с разбивкой "корень и /boot по умолчанию" вместо, скажем, "/ и /home" (не помню за древний дебиан, такое увидел вроде бы в древнем mdk впервые).  Но тут уж каждый сам смотрит, что ему ближе.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Ежеквартальное обновление ALT p8 starterkits, opennews, 12-Июн-17, 23:46  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру