abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:44 | IT novinky

    Národní bezpečnostní tým CSIRT.CZ koordinovaný sdružením CZ.NIC přichází se službou Strážci internetu, která má sjednotit způsob hlášení doménových jmen zneužívaných k páchání trestné činnosti. Službu mohou uživatelé využívat také prostřednictvím rozšíření do prohlížeče. Nový nástroj podporuje jak hlášení vyžadující autorizaci, tak anonymní reporting, u kterého však nebude možné zapojit takovou míru automatizace jako u

    … více »
    Ladislav Hagara | Komentářů: 3
    dnes 12:22 | Komunita

    Firefox pro iOS přichází s integrovaným blokováním reklam. Funkce je ve výchozím nastavení vypnutá a lze ji aktivovat v Settings > Browsing > Ad Blocker.

    Ladislav Hagara | Komentářů: 1
    dnes 11:22 | IT novinky

    Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila (𝕏) open-source robota Microduck. Předobjednat jej lze za 340 eur.

    Ladislav Hagara | Komentářů: 0
    dnes 10:55 | Nová verze

    Open-source autonomní AI agent OpenClaw (Wikipedie) byl vydán ve verzi 2026.8.1 aneb 2.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 18:55 | Nová verze

    Byla vydána první veřejná preview verze PrusaSliceru 3.0. Přesně 15 let po zveřejnění první verze Slic3ru, které připadlo na 1. září 2011. Jedná se o dosud největší upgrade PrusaSliceru: "Řídili jsme se tím, co skutečně potřebujete, a tak jsme například zcela zahodili stávající uživatelské rozhraní a vytvořili ho znovu od nuly. Přinášíme také nový systém projektů, kompletně přepracované profily navržené pro moderní tiskárny s větším

    … více »
    Ladislav Hagara | Komentářů: 2
    včera 15:55 | Nová verze

    Byl vydán Mozilla Firefox 155.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Vypíchnout lze Smart Window, zatím ale dostupné pouze pro uživatele v USA, Kanadě a Francii. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 155 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 1
    včera 12:33 | IT novinky

    Tima Cooka na pozici generálního ředitele společnosti Apple dnešním dnem nahradil John Ternus, který byl dosud odpovědný za hardware. Tim Cook vedl Apple od roku 2011, kdy funkci převzal od později zesnulého spoluzakladatele společnosti Stevea Jobse. Za 15 let v čele Applu více než zdvojnásobil tržní hodnotu firmy.

    Ladislav Hagara | Komentářů: 4
    včera 11:00 | Pozvánky

    Organizátoři konference LinuxDays ukončil veřejné přihlašování přednášek. Teď je na vás, abyste vybrali nejlepší témata pro letošní ročník. Hlasovat můžete do pondělí 7. září, poté bude podle výsledků hlasování sestaven program pro letošní ročník.

    Petr Krčmář | Komentářů: 5
    včera 10:55 | Nová verze

    Servo, engine webového prohlížeče napsaný v Rustu, byl vydán ve verzi 0.5.0. Novinky shrnuje přehled projektu za červenec. Došlo k dalšímu pokroku ve vykreslování webových stránek. Současným cílem projektu je vytvořit komponentu webového prohlížeče jako WebView pro použití v jiných aplikacích.

    |🇵🇸 | Komentářů: 2
    včera 10:44 | IT novinky

    IKEA a XBOX představují kolekci YXSTABY (pdf). Ta přináší designová a praktická řešení, díky nimž se prostor pro hraní během sekundy promění v útulný a harmonický domov.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (19%)
     (29%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2535 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: Šifrování

    Petr Fiedler avatar 3.5.2018 18:56 Petr Fiedler | skóre: 35 | blog: Poradna
    Šifrování
    Přečteno: 554×

    Zdravím,

    čeká mě teď spousta šifrování a potřeboval bych s tím pomoci, protože s tím moc zkušeností nemám. Něco jsem o tom načetl, ale spíš to ve mě vyvolalo další otázky. Takže věc se má takhle:

    V počítači mám 2 disky. SSD a plotnový.

    sda (SSD):
    sda1 500 MB Winloader
    sda2 100 GB Windows 10
    sda3 265 GB Data disk - mimo jiné obsahuje 30 GB VeraCrypt kontejner pro soukromá data
    sda4 100 GB Linux Mint 18.3

    sdb (plotnový):
    sdb1 931 GB Zálohovací disk

    Zkoušel jsem sda zašifrovat VeraCryptem, ale vadilo mu, že druhý systém (Linux) má zavaděč v MBR. Chtělo to, abych jej přesunul na sda4. Teď pár otázek:

    1) Je lepší šifrovat sda1 a sda2 Veracryptem a sda4 zvlášť LUKSem s tím, že sda3 šifrováno nebude a bude na něm jen ten 30 GB VeraCrypt kontejner na soukromá data, nebo je lepší to zašifrovat celé? Pokud celé, tak čím? Chci denně zálohovat data na data disk. Jsou veřejná, takže data disk šifrovaný být nemusí. Citlivá data budou v tom kontejneru a ten se bude pokud v něm dojde ke změně zálohovat taky. Zálohy, které udělám Clonezillou (sda1, sda2, sda4) budu při vytváření šifrovat, takže sdb být šifrovaný nemusí.

    2) Když je SSD plné dat, tak mu to prý škodí. Když bych celé SSD zašifroval, tak se jestli to správně chápu volné místo na něm zaplní náhodnými daty. Vadilo by to disku?

    3) Chci s využitím WOL probouzet pc. Primárně bootuje Linux. Budu se moci vzdáleně přihlašovat, když bude disk šifrovaný? Pokud ano, šlo by nějak udělat, abych si volil systém?

    Napadá mě více otázek, ale je na ně brzy. Počkám, až někdo zareaguje a uvidíme, jaký to nabere směr. Předem díky každému, kdo bude mít dost trpělivosti si to celé v klidu přečíst a zauvažuje nad tím a kdo bude tak laskavý, že mi s tím pomůže.

    Zatím ...

    PS: za pár dní kupuju nový ntb s 500 GB SSD a tam to budu mít rozděleno identicky, takže tam to pak budu aplikovat taky. Tam to bude obzvlášť třeba.

    Odpovědi

    3.5.2018 19:44 NN
    Rozbalit Rozbalit vše Re: Šifrování
    Zbytecne komplikovane a] vyhodil bych windows b] na malou cast SSD system c] na plotnovem disku 3 partition mensi na sifrovany /home, mensi na sifrovana citliva data, zbytek na data. Vse luksem.
    Petr Fiedler avatar 3.5.2018 20:30 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    Windows vyhodit nemůžu.
    Petr Fiedler avatar 3.5.2018 20:46 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    A ještě se zeptám. Včera jsem na zive.cz četl, že v případě Windows nestačí mít zašifrovaný jen datový disk a systémový ne, protože "každy, komu se PC dostane do ruky může nastartovat libovolný LiveCD systém a přečíst si ze systemového disku cokoli - citlivé soubory zapomenuté v TEMPu, projde diskové sektory a obnoví smazané soubory, nainstaluje keylogger, ...". Když bych v případě Linuxu našifroval systémový disk, jen /home, tak tohle nehrozí? Myslím, že jo. Alespoň tedy může obnovit ta smazaná data.
    Jendа avatar 3.5.2018 20:31 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrování
    Když bych celé SSD zašifroval, tak se jestli to správně chápu volné místo na něm zaplní náhodnými daty.
    cryptsetup allow discard. Jsou pak vidět volné bloky, což podle mě v běžném použití ničemu nevadí.
    Petr Fiedler avatar 3.5.2018 20:49 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování

    Ahoj Jendo,

    nějak nechápu, v čem je rozdíl, když útočník, který např. zcizí můj ntb uvidí/neuvidí volné bloky? Mohl bys mi to prosím vysvětlit?

    Jendа avatar 3.5.2018 21:20 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrování
    Když nemáš zapnutý TRIM (defaultní stav) a zařízení správně inicializuješ (kompletní přepsání náhodnými daty), tak když někdo dostane do rukou šifrovaný disk a nebude znát heslo, tak uvidí plný disk náhodných dat. Jenže tahle konfigurace u SSD snižuje životnost a výkon.

    Když TRIM zapneš a někdo dostane disk do rukou, uvidí, které bloky jsou volné. Z toho může usoudit například kolik % disku je zaplněno, jaký souborový systém používáš, a v některých speciálních případech (při nízké fragmentaci) odhadovat délku uložených souborů zaokrouhlenou na velikost bloku. Osobně mi první dvě nevadí a třetí by mohlo vadit pokud by někdo řešil, jestli máš tajný_soubor u kterého je známa velikost. Podle mě ale jakmile disk trochu používáš, tak se souborový systém fragmentuje, soubory se začnou objevovat na náhodných místech a nic zajímavého z toho už zjistit nelze.
    Petr Fiedler avatar 3.5.2018 21:36 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování

    Díky za vysvětlení. Souhlasím s tebou, že nevadí, když by někdo viděl volné bloky.

     

    Když nemáš zapnutý TRIM (defaultní stav)

     

    To myslíš v Linuxu, že jo? Někde jsem četl, že právě Windows 10 TRIM zapnutý defaultně mají.

    3.5.2018 21:54 marbu | skóre: 31 | blog: hromada
    Rozbalit Rozbalit vše Re: Šifrování
    Btw kdyby tě to zajímalo víc, tak se podívej na blog od Milana Brože: TRIM & dm-crypt ... problems? .
    There is no point in being so cool in a cold world.
    Petr Fiedler avatar 3.5.2018 22:13 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    Díky. Zatím jsem jen přelétl očima, ale vypadá to zajímavě. Určitě přečtu.
    Petr Fiedler avatar 3.5.2018 23:20 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    A jak by to bylo, kdybych měl se zapnutým TRIMem zašifrovány sda1, sda2 a sda4 a data disk sda3 bych nešifroval? Měl by řadič disku kam TRIMovat (sda3), nebo by respektoval rozdělení disku a nepřekračoval by hranice systémových oddílů?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.