abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 0
dnes 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 0
včera 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 16
včera 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 26
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (8%)
 (5%)
 (3%)
Celkem 780 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: instalace debianu, nastaveni sifrovaneho /home a swap

29.10.2010 13:20 Halis | skóre: 5 | blog: capacitor
instalace debianu, nastaveni sifrovaneho /home a swap
Přečteno: 729×
Ahoj, nedávno jsem instaloval Ubuntu, a všiml jsem si volby "šifrovat domovský adresář". Existuje něco podobného i při instalaci Debianu?

Našel sem volbu "Asistované rozdělení disku - nastavit LVM a šifrování" ale její použití se mi moc nelíbí kvůli:
  • "zbytečnému použití LVM" - budu instalovat na NTB s jedním diskem, a chci mít disk rozdělený na /, swap a /home. Chápu správně že LVM je zde z důvodů zjednodušení šifrování? (šifruje se celá volume group, čili jeden "oddíl")
  • nechci šifrovat celé /, jen /home a swap kvůli hibernaci (díky sudo nebudu v /root nastavovat ani konfiguráky, ani vytvářet žádné soubory)
  1. existuje nějaký parametr instalace kterým bych získal "Asistované rozdělení disku - nastavit šifrování swapu a /home"?
  2. je šifrování znatelné při práci? (zvětšení doby zápisu a čtení z/na disk na NTB s C2D @2GHz, 4GB RAM, WD 320GB 7200 ot.)
  3. má smysl šifrovat i /etc na notebooku (použití pro klasickou práci, možná nějaký vzdálený přístup)?
  4. mám o možnostech šifrování pouze /home partition správnou představu? nebo je to úplně zbytečné kvůli takovým a takovým bezpečnostním nedostatkům?
předem děkuji za odpovědi, které jsem při samostudiu o možnostech šifrování nenašel.

Řešení dotazu:


Odpovědi

29.10.2010 13:33 Sten
Rozbalit Rozbalit vše Re: instalace debianu, nastaveni sifrovaneho /home a swap
  1. Ne, pokud chcete tohle, použijte ruční dělení. Vytvořte oddíly pro /boot, / a šifrování. Do šifrovaného oddílu dejte LVM a v něm vytvořte /home a swap. (Swap lze vytvořit i jako soubor v /home, ale je to pomalé a hibernace nemusí fungovat spolehlivě.)
  2. Ani ne, takový procesor by měl zvládnout kolem 50 MBps, to s jedním diskem nerozeznáte. Ale samozřejmě se to pozná, pokud použijete aplikaci, která drtí zároveň disk i obě jádra procesoru (třeba dvakrát spuštěný gzip).
  3. /etc moc ne, ale má smysl šifrovat i /var/tmp, /var/cache, /tmp a další složky, kam se mohou dostat dočasné soubory ze šifrovaného oddílu.
  4. Pokud nemáte zvláštní důvod, doporučuji šifrovat vše.
Bilbo avatar 29.10.2010 15:58 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: instalace debianu, nastaveni sifrovaneho /home a swap
Ad 3. - možná celý /var, jednak jsou tam logy (/var/log), kde můžou být někdy citlivé údaje, jednak jsou tam defaultně databáze (např. /var/lib/mysql, /var/lib/postgresql), maily (/var/mail, nebo /var/spool/mail), zálohy důležitých souborů v systému především z /etc (/var/backups), atd ...
Big brother is not watching you anymore. Big Brother is telling you how to live...
29.10.2010 19:26 Halis | skóre: 5 | blog: capacitor
Rozbalit Rozbalit vše Re: instalace debianu, nastaveni sifrovaneho /home a swap
Nakonec to asi vidím tak, že budu šifrovat celý disk. Aspoň nemusím vytvářet jiné oddíly než /boot, / a swap. Doufám že se tím nedopouštím porušení nějakého bezpečnostního přikázání :-)
Jendа avatar 29.10.2010 13:34 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: instalace debianu, nastaveni sifrovaneho /home a swap
  1. Na Atomu N270 AES256 pro i586 protáhne ~20 MB/s.
  2. Možná soukromé klíče openssl, budeš-li tam mít nějaké.
  3. Bál bych se, že se občas něco dostane do /tmp.
29.10.2010 14:02 neprihlasim
Rozbalit Rozbalit vše Re: instalace debianu, nastaveni sifrovaneho /home a swap
pro /tmp a /var/tmp doporucuji tmpfs..
29.10.2010 14:03 Halis | skóre: 5 | blog: capacitor
Rozbalit Rozbalit vše Re: instalace debianu, nastaveni sifrovaneho /home a swap
tmpfs se nastavuje v dialogu "rozdělení disků" při instalaci?
Bilbo avatar 29.10.2010 15:52 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: instalace debianu, nastaveni sifrovaneho /home a swap
tmpfs je v podstatě ramdisk (tedy co se za něj zapíše, zůstane v paměti a nepůjde na disk - maximálně tak do swapu, pokud by paměť začala docházet)

Při rozdělení disků ho zadat tedy nejde, protože tahle "partition" na disku vůbec není.

Po instalaci se tam dá tak, že se vyedituje /etc/fstab a přidá se tam tohle:
tmpfs /tmp tmpfs nosuid,nodev 0 0
tmpfs /var/tmp tmpfs nosuid,nodev 0 0
pak se dá jen "mount /tmp;mount /var/tmp" (před tím doporučuju vyprázdnit současný obsah /tmp a /var/tmp) a je to - a jelikož je to v /etc/fstab, tak při dalším bootování se to už bude mountovat automaticky
Big brother is not watching you anymore. Big Brother is telling you how to live...
Bilbo avatar 29.10.2010 15:45 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: instalace debianu, nastaveni sifrovaneho /home a swap
LVM má výhodu, že se heslo zadává jednou. Moentálně tam nejde snadno nastavit něco jako "zkus použít první zadané heslo i pro ostatní partition", nicméně lze to vyřešit i tak, že např. /home se nastaví na šifrování heslem a zbytek (swap, atd ...) na šifrování klíčem, který se uloží na zašifrovaný /home

2) Při větší práci s diskem a větším přesouvání souborů je o něco hlučnější větráček v NB a poněkud kratší výdrž baterie, ale pokud nějaká jiná aplikace zároveň neždímá CPU na 100% tak zpomalení není moc znát. 3) Věšinou má. Já mám v /etc/ např uložena přístupová hesla na různé Wifi, je i víc různých programů (např. pppd) co tam můžou mít někde uložená nějaká ta hesla.
Big brother is not watching you anymore. Big Brother is telling you how to live...

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.