abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:00 | Nová verze

    Byl vydán Debian 13.3, tj. třetí opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.13, tj. třináctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    včera 03:00 | Komunita

    Na stránkách Evropské komise, na portálu Podělte se o svůj názor, se lze do 3. února podělit o názor k iniciativě Evropské otevřené digitální ekosystémy řešící přístup EU k otevřenému softwaru.

    Ladislav Hagara | Komentářů: 4
    9.1. 19:44 | Zajímavý software

    Společnost Kagi stojící za stejnojmenným placeným vyhledávačem vydala (𝕏) alfa verzi linuxové verze (flatpak) svého proprietárního webového prohlížeče Orion.

    Ladislav Hagara | Komentářů: 4
    9.1. 19:11 | IT novinky

    Firma Bose se po tlaku uživatelů rozhodla, že otevře API svých chytrých reproduktorů SoundTouch, což umožní pokračovat v jejich používání i po plánovaném ukončení podpory v letošním roce. Pro ovládání také bude stále možné využívat oficiální aplikaci, ale už pouze lokálně bez cloudových služeb. Dokumentace API dostupná zde (soubor PDF).

    NUKE GAZA! 🎆 | Komentářů: 0
    9.1. 14:22 | Zajímavý článek

    Jiří Eischmann se v příspěvku na svém blogu rozepsal o open source AdGuard Home jako domácí ochraně nejen před reklamou. Adguard Home není plnohodnotným DNS resolverem, funguje jako DNS forwarder s možností filtrování. To znamená, že když přijme DNS dotaz, sám na něj neodpoví, ale přepošle ho na vybraný DNS server a odpovědi zpracovává a filtruje dle nastavených pravidel a následně posílá zpět klientům. Dá se tedy používat k blokování reklamy a škodlivých stránek a k rodičovské kontrole na úrovni DNS.

    Ladislav Hagara | Komentářů: 6
    9.1. 03:33 | Zajímavý software

    AI Claude Code od Anthropicu lépe rozumí frameworku Nette, tj. open source frameworku pro tvorbu webových aplikací v PHP. David Grudl napsal plugin Nette pro Claude Code.

    Ladislav Hagara | Komentářů: 1
    9.1. 00:11 | Nová verze

    Byla vydána prosincová aktualizace aneb nová verze 1.108 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.108 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    8.1. 20:44 | IT novinky

    Na lasvegaském veletrhu elektroniky CES byl předveden prototyp notebooku chlazeného pomocí plazmových aktuátorů (DBD). Ačkoliv se nejedná o první nápad svého druhu, nepochybně to je první ukázka praktického použití tohoto způsobu chlazení v běžné elektronice. Co činí plazmové chladící akční členy technologickou výzvou je především vysoká produkce jedovatého ozonu, tu se prý podařilo firmě YPlasma zredukovat dielektrickou

    … více »
    NUKE GAZA! 🎆 | Komentářů: 13
    8.1. 16:33 | Zajímavý projekt

    Patchouli je open source implementace EMR grafického tabletu (polohovací zařízení). Projekt je hostován na GitLabu.

    Ladislav Hagara | Komentářů: 0
    8.1. 14:11 | IT novinky

    Český Nejvyšší soud potvrdil, že česká právní úprava plošného uchování dat o elektronické komunikaci porušuje právo Evropské unie. Pravomocným rozsudkem zamítl dovolání ministerstva průmyslu a obchodu. To se teď musí omluvit novináři Českého rozhlasu Janu Cibulkovi za zásah do práv na ochranu soukromí a osobních údajů. Ve sporu jde o povinnost provozovatelů sítí uchovávat údaje, ze kterých lze odvodit, kdo, s kým a odkud komunikoval.

    Ladislav Hagara | Komentářů: 19
    Které desktopové prostředí na Linuxu používáte?
     (7%)
     (5%)
     (0%)
     (9%)
     (20%)
     (4%)
     (5%)
     (3%)
     (10%)
     (51%)
    Celkem 352 hlasů
     Komentářů: 8, poslední včera 23:18
    Rozcestník

    Dotaz: Šifrování

    Petr Fiedler avatar 3.5.2018 18:56 Petr Fiedler | skóre: 35 | blog: Poradna
    Šifrování
    Přečteno: 398×

    Zdravím,

    čeká mě teď spousta šifrování a potřeboval bych s tím pomoci, protože s tím moc zkušeností nemám. Něco jsem o tom načetl, ale spíš to ve mě vyvolalo další otázky. Takže věc se má takhle:

    V počítači mám 2 disky. SSD a plotnový.

    sda (SSD):
    sda1 500 MB Winloader
    sda2 100 GB Windows 10
    sda3 265 GB Data disk - mimo jiné obsahuje 30 GB VeraCrypt kontejner pro soukromá data
    sda4 100 GB Linux Mint 18.3

    sdb (plotnový):
    sdb1 931 GB Zálohovací disk

    Zkoušel jsem sda zašifrovat VeraCryptem, ale vadilo mu, že druhý systém (Linux) má zavaděč v MBR. Chtělo to, abych jej přesunul na sda4. Teď pár otázek:

    1) Je lepší šifrovat sda1 a sda2 Veracryptem a sda4 zvlášť LUKSem s tím, že sda3 šifrováno nebude a bude na něm jen ten 30 GB VeraCrypt kontejner na soukromá data, nebo je lepší to zašifrovat celé? Pokud celé, tak čím? Chci denně zálohovat data na data disk. Jsou veřejná, takže data disk šifrovaný být nemusí. Citlivá data budou v tom kontejneru a ten se bude pokud v něm dojde ke změně zálohovat taky. Zálohy, které udělám Clonezillou (sda1, sda2, sda4) budu při vytváření šifrovat, takže sdb být šifrovaný nemusí.

    2) Když je SSD plné dat, tak mu to prý škodí. Když bych celé SSD zašifroval, tak se jestli to správně chápu volné místo na něm zaplní náhodnými daty. Vadilo by to disku?

    3) Chci s využitím WOL probouzet pc. Primárně bootuje Linux. Budu se moci vzdáleně přihlašovat, když bude disk šifrovaný? Pokud ano, šlo by nějak udělat, abych si volil systém?

    Napadá mě více otázek, ale je na ně brzy. Počkám, až někdo zareaguje a uvidíme, jaký to nabere směr. Předem díky každému, kdo bude mít dost trpělivosti si to celé v klidu přečíst a zauvažuje nad tím a kdo bude tak laskavý, že mi s tím pomůže.

    Zatím ...

    PS: za pár dní kupuju nový ntb s 500 GB SSD a tam to budu mít rozděleno identicky, takže tam to pak budu aplikovat taky. Tam to bude obzvlášť třeba.

    Odpovědi

    3.5.2018 19:44 NN
    Rozbalit Rozbalit vše Re: Šifrování
    Zbytecne komplikovane a] vyhodil bych windows b] na malou cast SSD system c] na plotnovem disku 3 partition mensi na sifrovany /home, mensi na sifrovana citliva data, zbytek na data. Vse luksem.
    Petr Fiedler avatar 3.5.2018 20:30 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    Windows vyhodit nemůžu.
    Petr Fiedler avatar 3.5.2018 20:46 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    A ještě se zeptám. Včera jsem na zive.cz četl, že v případě Windows nestačí mít zašifrovaný jen datový disk a systémový ne, protože "každy, komu se PC dostane do ruky může nastartovat libovolný LiveCD systém a přečíst si ze systemového disku cokoli - citlivé soubory zapomenuté v TEMPu, projde diskové sektory a obnoví smazané soubory, nainstaluje keylogger, ...". Když bych v případě Linuxu našifroval systémový disk, jen /home, tak tohle nehrozí? Myslím, že jo. Alespoň tedy může obnovit ta smazaná data.
    Jendа avatar 3.5.2018 20:31 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrování
    Když bych celé SSD zašifroval, tak se jestli to správně chápu volné místo na něm zaplní náhodnými daty.
    cryptsetup allow discard. Jsou pak vidět volné bloky, což podle mě v běžném použití ničemu nevadí.
    Petr Fiedler avatar 3.5.2018 20:49 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování

    Ahoj Jendo,

    nějak nechápu, v čem je rozdíl, když útočník, který např. zcizí můj ntb uvidí/neuvidí volné bloky? Mohl bys mi to prosím vysvětlit?

    Jendа avatar 3.5.2018 21:20 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrování
    Když nemáš zapnutý TRIM (defaultní stav) a zařízení správně inicializuješ (kompletní přepsání náhodnými daty), tak když někdo dostane do rukou šifrovaný disk a nebude znát heslo, tak uvidí plný disk náhodných dat. Jenže tahle konfigurace u SSD snižuje životnost a výkon.

    Když TRIM zapneš a někdo dostane disk do rukou, uvidí, které bloky jsou volné. Z toho může usoudit například kolik % disku je zaplněno, jaký souborový systém používáš, a v některých speciálních případech (při nízké fragmentaci) odhadovat délku uložených souborů zaokrouhlenou na velikost bloku. Osobně mi první dvě nevadí a třetí by mohlo vadit pokud by někdo řešil, jestli máš tajný_soubor u kterého je známa velikost. Podle mě ale jakmile disk trochu používáš, tak se souborový systém fragmentuje, soubory se začnou objevovat na náhodných místech a nic zajímavého z toho už zjistit nelze.
    Petr Fiedler avatar 3.5.2018 21:36 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování

    Díky za vysvětlení. Souhlasím s tebou, že nevadí, když by někdo viděl volné bloky.

     

    Když nemáš zapnutý TRIM (defaultní stav)

     

    To myslíš v Linuxu, že jo? Někde jsem četl, že právě Windows 10 TRIM zapnutý defaultně mají.

    3.5.2018 21:54 marbu | skóre: 31 | blog: hromada | Brno
    Rozbalit Rozbalit vše Re: Šifrování
    Btw kdyby tě to zajímalo víc, tak se podívej na blog od Milana Brože: TRIM & dm-crypt ... problems? .
    There is no point in being so cool in a cold world.
    Petr Fiedler avatar 3.5.2018 22:13 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    Díky. Zatím jsem jen přelétl očima, ale vypadá to zajímavě. Určitě přečtu.
    Petr Fiedler avatar 3.5.2018 23:20 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    A jak by to bylo, kdybych měl se zapnutým TRIMem zašifrovány sda1, sda2 a sda4 a data disk sda3 bych nešifroval? Měl by řadič disku kam TRIMovat (sda3), nebo by respektoval rozdělení disku a nepřekračoval by hranice systémových oddílů?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.