CentOS 6.4 a start ze šifrovaného zařízení bez hesla (diskuse)

[petr_p]

Obsahově dobré. Jen jsem při čtení měl neodbytný pocit, že zápisek mohl zůstat slovensky.

[Šangala]

Ve slovenštině bych to nedal, ale chápu co myslíš .

[Bedňa]

Šangala je moravák voe.

[Šangala]

Díky náčelníku, že jsi se mě zastal…

[Bedňa]

[Bedňa]

Pekný zápisok, len ísť tak ďaleko s bezpečnosťou mi už pripadá pre bežného smrteľníka prehnané, nehovorím že sa to niekomu nemôže hodiť, ale spravidla neexistuje záloha od tej USB kľúčenky a po jej nechcenom zničení sú všetci užívatelia nasratí

[Šangala]

Má to výhodu, že když si dáš fotku své nahé Rúty do domovské složky Roota , tak ani v případě RMA disku ji nikdo neuvidí (nebo do DB ve VAR). Prostě celý disk je šifrovaný, ale nepotřebuješ zadávat heslo (neopakuju se )…

V tomto případě je to tak, že se lze připojit jedním klíčem a jedním hnusným 32 znaků dlouhým heslem (když můžeš a nemusíš ho zadávat proč ne…) a oba jsou samozřejmě jinde „schované“.
V Grub-u jsou dvě položky v menu, takže lze zvolit položku s interaktivním zadáním hesla.
Ale pomohl jsi si mi uvědomit, že i když bylo cílem, aby při zklamání přihlášení klíčem se to zeptalo na heslo, tak v případě zadání klíče ze souboru, tomu tak není, protože se to zeptá jen v případě když zklame odemčení klíčem, ale ne v případě pokud zklame mkdir či mount (tedy třeba i neexistence flašky) - musím to opravit, i když mám ten 2. případ (klíč přímo ze zařízeni), kde to funguje správně .

[ja]

Má to výhodu, že když si dáš fotku své nahé Rúty do domovské složky Roota

No ty z toho ale robis vedu - ja mam tu svoju "nahu Rutu" vycapenu ako wallpaper na tablete a telefone a doteraz sa nikdo nestazoval

[Šangala]

No, ale já mám opravdovou…

[ovoce]

http://xkcd.com/1269/ Panel číslo dva ;)

[Šangala]

To tam určitě nebude, ale najdou se recepty na pečení chleba s tajnou přísadou….

Nicméně „proč ne, když můžu“, a navíc Arch a Bubuntu to snad umí out-of-box, tak jsem to musel naučit i CentOS (a navíc jsem se musel zamyslet „jak bez bashismů“, což neuškodí)

[Bystroushaak]

Já jsem se pokoušel rozjet na serverovém Ubuntu řešení, kde jádro nastartuje Dropbear, takže by mělo být možné se přes SSH připojit a heslo zadat, ale poté co jsem na tom zabil pár hodin jsem neuspěl. Fungovalo to tak nějak napůl. Někdy se do toho musím zase pustit, startovat server tak, že naslepo píšu heslo a doufám, že jsem v té správné části bootovacího procesu je docela opruz.

Kdyby to někoho zajímalo:

• Unlocking a LUKS encrypted root partition remotely via SSH
• Remote unlocking LUKS encrypted LVM using Dropbear SSH in Ubuntu