abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:00 | Komunita

    Vývojáři Debianu zhruba v polovině vývojového cyklu Debianu 14 s kódovým názvem Forky rozhodli, že Debian musí dodávat reprodukovatelné balíčky, tj. kdokoli si může nezávisle ověřit, že daný binární balíček vznikl překladem a sestavením z konkrétních zdrojových kódů. Aktuálně je reprodukovatelných 98,29 % balíčků.

    Ladislav Hagara | Komentářů: 0
    dnes 14:11 | Bezpečnostní upozornění

    Německý e-shop Škoda Auto byl hacknut. Útočníci získali přístup k uživatelským údajům (jméno, adresa, e-mail, heslo, telefon, …).

    Ladislav Hagara | Komentářů: 1
    dnes 11:22 | Pozvánky

    Na webu konference Den IPv6 2026, která se uskuteční 4. června v Národní technické knihovně v pražských Dejvicích, je nyní k dispozici kompletní program této tradiční akce věnované tématům spojeným s protokolem IPv6. Na celodenní pásmo přednášek je třeba se přihlásit a zaplatit účastnický poplatek 242 korun. Registrační formulář najdou zájemci opět na webu akce. Konferenci Den IPv6 2026 organizují i letos společně sdružení CESNET, CZ.NIC a NIX.CZ.

    VSladek | Komentářů: 1
    včera 23:33 | Zajímavý software

    Byl představen emulátor terminálu Ratty (GitHub) s podporu 3D grafiky přímo v terminálu. Inspirací byl operační systém TempleOS od Terryho Davise. Ratty je napsán v jazyce Rust. Využívá knihovnu Ratatui pro tvorbu rozhraní a herní engine Bevy pro 3D vykreslování.

    Ladislav Hagara | Komentářů: 3
    včera 17:55 | IT novinky

    Evropské instituce i některé americké státy dál zpřísňují pravidla pro ověřování věku na internetu. Cílem je zabránit dětem v přístupu k obsahu pro dospělé. Úřady ale narážejí na zásadní problém – stále více lidí používá VPN, tedy služby umožňující skrýt identitu i skutečnou polohu na internetu. Právě VPN nyní Evropská parlamentní výzkumná služba (EPRS) označila za „mezeru v legislativě, kterou je potřeba uzavřít“ [Novinky.cz].

    Ladislav Hagara | Komentářů: 25
    včera 17:22 | Nová verze

    Multiplatformní open source aplikace pro psaní poznámek Joplin (Wikipedie) byla vydána v nové verzi 3.6. Nově lze mít v poznámkách embedovaný externí obsah, např. YouTube videa.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Komunita

    Open Hardware Summit 2026 organizovaný OSHWA (Open Source Hardware Association) proběhne o víkendu 23. a 24. května v Berlíně na Technické univerzitě Berlín.

    Ladislav Hagara | Komentářů: 0
    včera 16:33 | Nová verze

    Navigace se soukromím CoMaps postavena nad OpenStreetMap byla vydána v nové verzi 2026.05.06. Přibyla možnost aktualizovat mapy v aplikaci CoMaps, aniž by bylo nutné aktualizovat i verzi aplikace. CoMaps je komunitní fork aplikace Organic Maps.

    Ladislav Hagara | Komentářů: 1
    10.5. 05:11 | Nová verze

    OCCT3D (Open CASCADE Technology) Open Source 8.0 bylo vydáno. OCCT3D (Wikipedie, GitHub) je objektově orientovaná knihovna pro 3D CAD, CAM nebo CAE. Používá se například v softwarech FreeCAD a KiCad.

    Ladislav Hagara | Komentářů: 5
    10.5. 02:22 | Bezpečnostní upozornění

    Ve FreeBSD byla nalezena a již opravena 21letá zranitelnost CVE-2026-42511 v dhclient. Jedná se o vzdálené spuštění kódu (RCE). Útočník mající pod správou DHCP server může získat plnou kontrolu nad systémem FreeBSD pouze jeho připojením k místní síti.

    Ladislav Hagara | Komentářů: 11
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (25%)
    Celkem 1590 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: jen částečné šifrování disku (?)

    14.9.2009 23:06 hufhendr | skóre: 33 | blog: U hufhendra
    jen částečné šifrování disku (?)
    Přečteno: 442×

    Zdravím,

    mám nový disk a uvažuji o jeho šifrování. Něco jsem už načetl a napadlo mne následující:

    Disk rozdělím řekněme na 10GB a 190GB. Z těch 10GB vytvořím třeba přes dm-crypt/luks šifrovací device, to přiřadím přes LVM k sda2 (190GB) a vznikne mi tak částečně šifrovaný blok 200GB.

    Předpokládám, že bez klíče budou data na takto vzniklém souborovém systému jen dost těžko obnovitelná a současně procesoru zbude dost výkonu na další práci.

    Co myslíte, je to dobrý nápad? Bude se s tím dobře pracovat (zvětšovat, zmenšovat, opravovat po havárii)? Nestačilo by místo těch šifrovaných 10GB třeba jen 1GB?

    Předem díky za jakékoli postřehy.

    Odpovědi

    15.9.2009 09:45 tomfi | skóre: 19
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    k tomu co potrebujes, tedy odradit laika, ti staci klidne i 1MB... treba i mene. Cokoliv nad minimum uz tam je spis z duvodu, ze mas rad ruskou ruletu s daty ... buď bůh dá a citliva data nahodou budou ulozena v zasifrovane casti, nebo neda a pak plati prvni veta :)

    Prace v lvm by nemela byt nejak poznamenana tim ze mas cast uloziste sifrovanu.

    Vždyť jsou to jen jedničky a nuly ...
    15.9.2009 21:48 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Samozřejmě je mi jasné, že to není úplně bezpečné, spíš jsem uvažoval tak, že filesystém by byl bez té šifrované části dost "poškozený" na to, aby se dalo s jistotou a průkazně zjistit, co tam vlastně bylo.
     

    Jendа avatar 15.9.2009 22:16 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Jisté filesystémy (ext2/3/4, možná i btrfs a ntfs) mají mnoho záloh superbloku, takže je připojíš, i když je jejich značná část nečitelná. A soubory můžeš dostat třeba testdiskem.
    Jendа avatar 15.9.2009 22:17 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    testdiskem
    photorecem z balíku testdisk. Občas se mi to plete.
    15.9.2009 23:13 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Takže tudy cesta nevede, teď jsem se snažil najít, kde má LVM uložené informace (předpokládám někde na začátku disku) s tím, že by právě tato část byla šifrovaná a photorec by se tak nechytal, ale začínám cítit, že je to asi dost na vodě.

    Bilbo avatar 15.9.2009 12:17 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Castecne sifrovani je pitomost, kombinuje to nevyhody uplneho sifrovani (moznost ze zapomenu/ztratim klic a prijdu o data) a zadneho sifrovani (data co nechci aby si nekdo precetl si muze nekdo precist - sice nedostane komplet filesystem, ale pomoci mnoha existujicich utilit na zachranu dat z te nesifrovane vetsiny ziska vetsinu souboru co na disku byly). Tenhle pristup nezaruci, ze zrovna ty citliva data zustanou na te zasifrovane casti. Smysl ma bud sifrovat nejakou cast (napr. partition) a do ni cpat citliva data, pripadne cely disk komplet, nebo vubec.
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    15.9.2009 22:11 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Rozumím, opravdu citlivá data patří do vlastního šifrovaného oddílu, ten by asi měl být nejlépe úplně skrytý, což umí třeba TrueCrypt.

    Existují ale i data řekněme středně citlivá, která nepotřebuji mít na 100% zajištěná (řekněme třeba mp3), ale přitom budu mít klidnější spaní, když budu vědět, že jsou zajištěná víc než jen právy souborového systému. Tedy, že jejich případná obnova dá opravdu dost práce.

    Určitě existuje filesystém, který se obnovuje "poškozený" hůř než jiné běžné používané a dobře dokumentované.

    Jendа avatar 15.9.2009 22:19 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Dost práce je photorec /dev/sda1?
    15.9.2009 22:50 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Tak o tomto SW jsem vůbec nevěděl, uvažoval jsem XFS (s tím míval problémy Acronish), ale umí ho také. Dokonce zvládne nový ReiserFS. Jediné, co jsem nenašel je Btrfs, to je ale asi jen otázka času.

    Díky za upozornění, to vypadá opravdu snadno.

     

    Jendа avatar 15.9.2009 23:03 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Jemu je celkem jedno, co je tam za FS (pokud není moc fragmentovaný) - hledá hlavičky známých typů souborů.
    Bilbo avatar 15.9.2009 23:16 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Zrovna XFS je schopen udrzet nizkou uroven fragmentace i pri relativne zaplnenem disku. Prakticky kazdy rozumny filesystem se snazi drzet data co nejmene fragmentovana, v praxi se ovsem filesystemy lisi take v tom jak moc se jim to dari.
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    15.9.2009 23:26 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Vypadá to, že nějaká střední cesta k bezpečnosti je slepá. Asi si budu muset udělat nějaké performance testy a pak se rozhodnout, jestli vůbec šifrovat nebo ne.
    Teď jsem se navíc dočetl, že LVM má také dopad na výkon a fragmentaci, takže to bude chtít ještě víc promyslet.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.