Re: Hilfe wie komme ich wieder an mein LVM
On Thu, Oct 22, 2015 at 07:42:40PM +0200, Dani Dagio wrote:
> From: "Ulf Volmer"
> >On Thu, Oct 22, 2015 at 11:58:38AM +0200, Marc Haber wrote:
> >>On Thu, 22 Oct 2015 11:20:21 +0200, "Dani Dagio"
> >><dagdan69@googlemail.com> wrote:
> >>>Ich hab das Raid nur für meine Daten eingerichtet, nicht für das
> >>>System
> >>
> >>Das heißt natürlich dass man Dir beliebig das System trojanisieren
> >>kann, wenn Du das Gerät mal aus der Hand gibst, und damit die
> >>Verschlüsselung Deiner Daten nur noch Symbolwert hat.
> >
> >Das ist mit einem unverschlüsselten /boot aber strenggenommen
> >weiterhin möglich.
>
> kannst Du mich erleuchten, was Du damit meinst?
Wenn Du Dein System aus der Hand gibst, kann der böse Bube Kernel und/oder
initrd auf dem unverschlüsselten /boot beliebig manipulieren.
Dann hilft es auch nur noch begrenzt, dass der Rest des Systems
verschlüsselt ist.
Viele Grüße
Ulf
Reply to: