abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:44 | Nová verze

    Google Chrome 154 byl prohlášen za stabilní. Nejnovější stabilní verze 154.0.8037.57 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Opraveno bylo 108 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 2
    dnes 14:33 | IT novinky

    Vláda sníží v příštím roce výdaje na IT služby státu o 1,4 miliardy korun. Úspory má umožnit lepší koordinace nákupu služeb napříč resorty prostřednictvím nového zmocněnce. Celkové roční výdaje státu na informační technologie a digitalizaci se podle údajů ministerstva průmyslu a obchodu pohybují okolo 20 až 25 miliard korun ročně, pro letošek bylo na 320 projektů vyčleněno 21 miliard.

    Ladislav Hagara | Komentářů: 1
    dnes 14:22 | IT novinky

    Irská komise pro ochranu dat (DPC) uložila americké technologické společnosti Google ze skupiny Alphabet pokutu 403 milionů eur (9,8 miliardy Kč) za neoprávněné nakládání s údaji o poloze uživatelů. Firma podle komise porušila evropské nařízení o ochraně osobních údajů (GDPR). DPC uvedla, že při šetření zjistila, že si lidé nemuseli být vědomi skutečnosti, že jejich poloha byla využívána například k ovlivňování prostřednictvím reklam nebo k odvozování jejich zájmů, a mohli tak ztratit kontrolu nad svými osobními údaji.

    Ladislav Hagara | Komentářů: 2
    dnes 02:11 | IT novinky

    Byla oznámena beta verze nového video kodeku Pyrowave pro streamování her v Steam Remote Play. S vysokou propustností a nízkou latencí. S podporou HDR a YUV 4:4:4.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    Byl vydán Sublime Text 4 Build 4213. Sublime Text (Wikipedie) je proprietární multiplatformní editor textových souborů a zdrojových kódů. Ke stažení a k vyzkoušení je zdarma. Pro další používání je nutná licence v ceně 99 dolarů. Spolu se Sublime Merge je cena 168 dolarů.

    Ladislav Hagara | Komentářů: 0
    včera 21:55 | Zajímavý článek

    Firma Anthropic, tvůrce AI modelu Claude, začala v oblasti Sanfranciského zálivu v tichosti provozovat vlastní biotechnologickou laboratoř. Anthropic prý chce pomocí AI urychlit hledání léků na nemoci, jimž farmaceutický průmysl dle názoru firmy věnuje příliš málo pozornosti. Firma tvrdí, že laboratoř se zatím soustředí především na základní biologii, nikoli přímo na vývoj léčiv. Farmaceutický výzkum je pro generálního ředitele Daria Amodeie velice osobní téma, jeho otec zemřel na hepatitidu C několik málo let před objevením účinné léčby.

    AfD 💙 | Komentářů: 4
    včera 21:44 | Humor

    Vědci z Googlu dokončili mapu všech neuronových spojení v mozku (tzv. konektom) samečka mušky octomilky obecné (drosophila melanogaster), hlavním cílem je komparativní analýza s již zmapovaným mozkem samičky. S tímto veřejně dostupným modelem, čítajícím přibližně 160 000 neuronů, se začali bavit nadšenci. Mozek mouchy pohání experimentálního kryptoburzovního bota Stonkfly, případně si zahrál počítačové hry Beat Saber, Mario64 a samozřejmě DOOM (gameplay videa). Ani mozek samičky nezůstal stranou, vyzkoušel si Minecraft.

    AfD 💙 | Komentářů: 4
    včera 16:22 | Nová verze

    Alibaba Cloud je dalším sponzorem nadace Omacom Foundation stojící za linuxovou distribucí Omarchy. Přislíbená částka je 3 miliony dolarů, tj. 1 milion dolarů ročně po dobu tří let. Stejná částka jako u DigitalOcean.

    Ladislav Hagara | Komentářů: 5
    včera 16:11 | Nová verze

    Byla vydána nová verze 262 správce systému a služeb systemd (Wikipedie, GitHub).

    Ladislav Hagara | Komentářů: 0
    včera 02:33 | IT novinky

    Canonical oznámil vydání Zephyr 26.04 LTS. Jedná se o komerční distribuci operačního systému pro mikrokontroléry Zephyr (Wikipedie) s podporou až 15 let.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2719 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: Šifrování

    Petr Fiedler avatar 3.5.2018 18:56 Petr Fiedler | skóre: 35 | blog: Poradna
    Šifrování
    Přečteno: 588×

    Zdravím,

    čeká mě teď spousta šifrování a potřeboval bych s tím pomoci, protože s tím moc zkušeností nemám. Něco jsem o tom načetl, ale spíš to ve mě vyvolalo další otázky. Takže věc se má takhle:

    V počítači mám 2 disky. SSD a plotnový.

    sda (SSD):
    sda1 500 MB Winloader
    sda2 100 GB Windows 10
    sda3 265 GB Data disk - mimo jiné obsahuje 30 GB VeraCrypt kontejner pro soukromá data
    sda4 100 GB Linux Mint 18.3

    sdb (plotnový):
    sdb1 931 GB Zálohovací disk

    Zkoušel jsem sda zašifrovat VeraCryptem, ale vadilo mu, že druhý systém (Linux) má zavaděč v MBR. Chtělo to, abych jej přesunul na sda4. Teď pár otázek:

    1) Je lepší šifrovat sda1 a sda2 Veracryptem a sda4 zvlášť LUKSem s tím, že sda3 šifrováno nebude a bude na něm jen ten 30 GB VeraCrypt kontejner na soukromá data, nebo je lepší to zašifrovat celé? Pokud celé, tak čím? Chci denně zálohovat data na data disk. Jsou veřejná, takže data disk šifrovaný být nemusí. Citlivá data budou v tom kontejneru a ten se bude pokud v něm dojde ke změně zálohovat taky. Zálohy, které udělám Clonezillou (sda1, sda2, sda4) budu při vytváření šifrovat, takže sdb být šifrovaný nemusí.

    2) Když je SSD plné dat, tak mu to prý škodí. Když bych celé SSD zašifroval, tak se jestli to správně chápu volné místo na něm zaplní náhodnými daty. Vadilo by to disku?

    3) Chci s využitím WOL probouzet pc. Primárně bootuje Linux. Budu se moci vzdáleně přihlašovat, když bude disk šifrovaný? Pokud ano, šlo by nějak udělat, abych si volil systém?

    Napadá mě více otázek, ale je na ně brzy. Počkám, až někdo zareaguje a uvidíme, jaký to nabere směr. Předem díky každému, kdo bude mít dost trpělivosti si to celé v klidu přečíst a zauvažuje nad tím a kdo bude tak laskavý, že mi s tím pomůže.

    Zatím ...

    PS: za pár dní kupuju nový ntb s 500 GB SSD a tam to budu mít rozděleno identicky, takže tam to pak budu aplikovat taky. Tam to bude obzvlášť třeba.

    Odpovědi

    3.5.2018 19:44 NN
    Rozbalit Rozbalit vše Re: Šifrování
    Zbytecne komplikovane a] vyhodil bych windows b] na malou cast SSD system c] na plotnovem disku 3 partition mensi na sifrovany /home, mensi na sifrovana citliva data, zbytek na data. Vse luksem.
    Petr Fiedler avatar 3.5.2018 20:30 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    Windows vyhodit nemůžu.
    Petr Fiedler avatar 3.5.2018 20:46 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    A ještě se zeptám. Včera jsem na zive.cz četl, že v případě Windows nestačí mít zašifrovaný jen datový disk a systémový ne, protože "každy, komu se PC dostane do ruky může nastartovat libovolný LiveCD systém a přečíst si ze systemového disku cokoli - citlivé soubory zapomenuté v TEMPu, projde diskové sektory a obnoví smazané soubory, nainstaluje keylogger, ...". Když bych v případě Linuxu našifroval systémový disk, jen /home, tak tohle nehrozí? Myslím, že jo. Alespoň tedy může obnovit ta smazaná data.
    Jendа avatar 3.5.2018 20:31 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrování
    Když bych celé SSD zašifroval, tak se jestli to správně chápu volné místo na něm zaplní náhodnými daty.
    cryptsetup allow discard. Jsou pak vidět volné bloky, což podle mě v běžném použití ničemu nevadí.
    Petr Fiedler avatar 3.5.2018 20:49 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování

    Ahoj Jendo,

    nějak nechápu, v čem je rozdíl, když útočník, který např. zcizí můj ntb uvidí/neuvidí volné bloky? Mohl bys mi to prosím vysvětlit?

    Jendа avatar 3.5.2018 21:20 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrování
    Když nemáš zapnutý TRIM (defaultní stav) a zařízení správně inicializuješ (kompletní přepsání náhodnými daty), tak když někdo dostane do rukou šifrovaný disk a nebude znát heslo, tak uvidí plný disk náhodných dat. Jenže tahle konfigurace u SSD snižuje životnost a výkon.

    Když TRIM zapneš a někdo dostane disk do rukou, uvidí, které bloky jsou volné. Z toho může usoudit například kolik % disku je zaplněno, jaký souborový systém používáš, a v některých speciálních případech (při nízké fragmentaci) odhadovat délku uložených souborů zaokrouhlenou na velikost bloku. Osobně mi první dvě nevadí a třetí by mohlo vadit pokud by někdo řešil, jestli máš tajný_soubor u kterého je známa velikost. Podle mě ale jakmile disk trochu používáš, tak se souborový systém fragmentuje, soubory se začnou objevovat na náhodných místech a nic zajímavého z toho už zjistit nelze.
    Petr Fiedler avatar 3.5.2018 21:36 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování

    Díky za vysvětlení. Souhlasím s tebou, že nevadí, když by někdo viděl volné bloky.

     

    Když nemáš zapnutý TRIM (defaultní stav)

     

    To myslíš v Linuxu, že jo? Někde jsem četl, že právě Windows 10 TRIM zapnutý defaultně mají.

    3.5.2018 21:54 marbu | skóre: 31 | blog: hromada
    Rozbalit Rozbalit vše Re: Šifrování
    Btw kdyby tě to zajímalo víc, tak se podívej na blog od Milana Brože: TRIM & dm-crypt ... problems? .
    There is no point in being so cool in a cold world.
    Petr Fiedler avatar 3.5.2018 22:13 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    Díky. Zatím jsem jen přelétl očima, ale vypadá to zajímavě. Určitě přečtu.
    Petr Fiedler avatar 3.5.2018 23:20 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Šifrování
    A jak by to bylo, kdybych měl se zapnutým TRIMem zašifrovány sda1, sda2 a sda4 a data disk sda3 bych nešifroval? Měl by řadič disku kam TRIMovat (sda3), nebo by respektoval rozdělení disku a nepřekračoval by hranice systémových oddílů?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.