https://opennet.me/openforum/vsluhforumID3/12422.html Добавить в /boot/loader.conf:<br> geom_eli_load="YES"<br><br>или в конфиг ядра:<br> device crypto<br> options GEOM_ELI<br><br>в fstab к разделу swap к "Device" дописать ".eli" например:<br> # Device Mountpoint FStype Options Dump Pass#<br> #/dev/ad0s3b none swap sw 0 0<br> /dev/ad0s3b.eli none swap sw 0 0<br><br>при загрузке имеем:<br> GEOM_ELI: Device ad0s3b.eli created.<br> GEOM_ELI: Cipher: AES<br> GEOM_ELI: Key length: 256<br> GEOM_ELI: Crypto: software<br><br>и в моем случае:<br> %pstat -s<br> Device 1K-blocks Used Avail Capacity<br> /dev/ad0s3b.eli 1048576 0 1048576 0%<br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/905.shtml<br> https://opennet.me/openforum/vsluhforumID3/12422.html#6 Thu, 24 May 2007 18:55:41 GMT Вопрос - как интерфейсить внешние крипто-токены к Геле? Насколько реально взять usb-токен и заставить Гелю через него операции производить?<br> https://opennet.me/openforum/vsluhforumID3/12422.html#5 Fri, 16 Jun 2006 13:02:25 GMT БДЕ тормоз жуткий, ЕЛИ действительно рулит https://opennet.me/openforum/vsluhforumID3/12422.html#4 Mon, 17 Oct 2005 07:19:17 GMT В смысле сессионный ключ... Т.е. каждую сессию генерится новый ключ. https://opennet.me/openforum/vsluhforumID3/12422.html#3 Thu, 13 Oct 2005 00:48:49 GMT В смысле "лежит ключ"? Для свопа генерится одноразовый и нигде не лежит. <br>Вообще, читал в каком-то mailist-е описание, на opennet была ссылка туда. GELI откровенно рулит. https://opennet.me/openforum/vsluhforumID3/12422.html#2 Wed, 12 Oct 2005 21:37:45 GMT Интересно было бы узнать, как ELI использовать для шифрования обычных разделов + какие-либо сравнения производительности и надежности в BDE https://opennet.me/openforum/vsluhforumID3/12422.html#1 Wed, 12 Oct 2005 09:23:18 GMT Любопытно. А как с производительностью при интенсивном свопе по сравнению без шифрации? И где ключ лежит при этом всем?