Re: шифрованная ФС
Denis Kostousov -> debian-russian@lists.debian.org @ Tue, 03 Apr 2007 14:14:06 +0600:
>> Вообще идея криптофс в исполнении слабее чем на IBM'овских мейнфреймах -
>> несекьюрна. Там, кстати, пароль.
DK> Можете грубо перечеслить причины или ткнуть носом, где искать?
Так, для начала - там админу юзерские файлы почитать не дают. То есть
они шифруются, да, но на юзерском пароле. Нет юзера - нет данных. То
есть, понятно, средства сделать файл доступным другим юзерам
существуют. Но тут админ ничем не равнее других.
И соответственно, взломав систему до админского доступа, ты к критичным
данным доступа не получаешь. Кейлоггеров и прочих троянов это тоже
касается. Премия в миллион долларов за взлом этой системы до сих пор
никем не востребована :-)
А у нас профанация - как только фс подцеплена, заходи кто хочешь, читай
что хочешь.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
hands-free BSD
(С)энта
Reply to: