Re: и ещё про шифрование
sergio -> debian-russian@lists.debian.org @ Fri, 14 Mar 2008 03:00:50 +0300:
>> Еще swap не стоит забывать.
s> Может это и не хорошо, но его просто нету.
>> Здесь показанно как размещать ключ на usb:
>> http://www.saout.de/tikiwiki/tiki-index.php?page=EncryptedVarWithUSBKey
s> опять-же надо оказаться рядом с машиной.
>> Тем же способом можно попробовать разместить ключ на удаленной машине и
>> получать его по ssh (по сертификату в /boot).
s> интересный вариант. хотя нет. если получить доступ к буту,
s> можно будет получить ключ от раздела.
Ну ты уж выбери что-нибудь одно. Либо вводить ключ с помощью человека,
предварительно проверив все, что можно, либо без помощи человека, как в
DRM. Последний вариант скомпрометирован априори.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
Save the environment. Create a closure today.
-- Cormac Flanagan
Reply to: