Komiks xkcd 1200: Autorizace (diskuse)

[x]

+1

[LKG]

+1

A me se pak nekdo divi, ze mam na notebooku, kterej taham vsude mozne, nesifrovanej root a tvrde zasifrovanej home...

[bpbp]

+1

[creon]

ja i ten root :)

[Sten]

Tak tvrdě, že se tam nedostanou ani běžící aplikace?

[Bedňa]

Jasne, on ho ani nepúšťa, načo by mu inak bol šifrovaný disk.

[Sten]

Šifrovaný disk se hodí, když cestujete do UK

Jinak jsem reagoval na to, že komix si dělá srandu z úrovně zabezpečení při krádeži běžícího notebooku, kde je ten disk stejně odemčený.

[Bedňa]

úrovně zabezpečení při krádeži běžícího notebooku, kde je ten disk stejně odemčený.

Jj, presne na to som narážal.

[Jendа]

Leakování historie a otevřených souborů do /tmp, do /var/log?

[pavlix]

/tmp řeším pomocí tmpfs, otázka je co s /var, ten by se případně šifrovat mohl.

[pavlix]

Pravda pravdoucí.

[Franta]

To jsem sám, kdo si zakládá více lokálních účtů, aby od sebe lépe oddělil jednotlivé aplikace?

[maor]

po videni tohto komixu, uz nebudes sam, pridavam sa :D

[aceman]

Ne.

[melir]

na to bohate staci SELinux sandbox "sandbox -X terminator" a "sandbox -X terminator" pro dva terminatory kteri nemaji o tom druhem ani tuseni natoz ze by si mohli vzajemne cist data

[Dreit]

chroot?

[ebik]

chroot je sam o sobe velmi spatnym oddelenim. Takovy proces stale sdili s ostatnimi jedno jadro: sdili "sitove porty", IPC prostredky (sdilenou pamet), a podobne. Pokud ma navic proces prava roota a moznost provadet mount, tak se muze z rootu dostat ven prostym namountovanim rootovskeho zarizeni.

[pc2005]

Hmm pro crosstool-ng jsem si založil neroot usera, protože jinak to mělo nějaký divný tendence používat rm.