Intrebare intrebatoare :))

10 posts / 0 new
Last post
Tremble
Intrebare intrebatoare :))

Sa zicem ca eu am pe calculator in fisierul root niste documente pe care doresc sa nu le vada nimeni, merge sa vina cineva cu un live cd si sa dea mount la partitia aceea si sa acceseze fiserul respectiv ? Cum te-ai putea  proteja de asa ceva ( asta daca se poate ) ?

admin
admin's picture
Raspuns: Intrebare intrebatoare :))

Pana acum (din pacate)nu m-au preocupat de metode de criptare. Singura chestia pe care am facut-o vreodata ca sa ma protejez impotriva unei situatii cum zici tu a fost sa incriptez un fisier cu parole in Vim (esc + : + X).

Grunt
Grunt's picture
Raspuns: Intrebare intrebatoare :))

In Linux-to-Linux, permisiile de acces se pastreaza, asa ca nu cred ca cineva cu un Live CD poate sa iti acceseze datele.

Problema e Windows-to-Linux. Sunt o gramada de utilitare care iti permit sa accesezi partitiile ext2/3 din Windows, in mod citire, eventual si scriere. Cu astea (cel putin Ext2Fsd si un plugin ext3 pentru Total Commander - astea le folosesc eu), se pot accesa aproape orice fisisere de pe partitia Linux, chiar si cele fara permisii normale (de gen cele din /root).

Criptare fisiere? Use Google.

"Prostilor! Nu mi se spune degeaba Maestrul Mortii! Victoria voastra va va fi infrangerea. Triumful vostru va va fi sicriul. Mi-am invins propria moarte, si din Abis am renascut..."

admin
admin's picture
Raspuns: Intrebare intrebatoare :))

"In Linux-to-Linux, permisiile de acces se pastreaza, asa ca nu cred ca cineva cu un Live CD poate sa iti acceseze datele."

Permisiunile se pastreaza, dar "inamicul" va monta acel disk ca root, deci va face ce vrea muschiul lui pe acolo.

Tremble
Raspuns: Intrebare intrebatoare :))

deci singura solutie ar fi sa se scoata primary boot la cd-rom, si usb-urile ar trebui tot asa. iar la sfarsit , parola pe bios :d

admin
admin's picture
Raspuns: Intrebare intrebatoare :))

cam asa :)
dar daca are acces la sistem poate reseta bios-ul.. asa ca mare lucru nu rezolvi.
nu stiu cat de usor, dar stiu ca pe mandriva se pot incripta partitiile din diskdrake, ai putea sa creezi o partitie separata pt chestiile importante si sa o criptezi. asta mi s-ar parea solutia cea mai eleganta.

admin
admin's picture
Raspuns: Intrebare intrebatoare :))

urpmq -i cryptsetup-luks
Name        : cryptsetup-luks
Version    : 1.0.3
Release    : 1mdv2007.0
Group      : System/Base
Size        : 916697                      Architecture: i586
Summary    : Utility for setting up encrypted filesystems

Vezi daca te ajuta si asta.
Succes!  ;D

Tremble
Raspuns: Intrebare intrebatoare :))

Legat de criptarea partitiilor , dar se pare ca mandriva enterprise desktop face asta automat, daca am inteles eu bine asta :D. Apropo cine l-a butonat Mandriva Enterprise desktop, ca io n-am firma sa le zic la oamenii aia ca sa ma lase sa il downloadez si parca ma prinde rusinea sa mint  :D  ;D

admin
admin's picture
Raspuns: Intrebare intrebatoare :))

e in faza beta acum, destul de buggy/unusable.
oricum nu e greu sa criptezi tu ad labam.. try :)

Tremble
Raspuns: Intrebare intrebatoare :))

Pentru sistemele enterprise care  majoritatea fac treaba cu encriptul automat,  eram curios sa stiu daca creste consumul de resurse , sau cam cat creste consumul, ar merita sa fie folosit acasa  :)  ( banuiesc ca nu )