Pomozte prosadit možnost diskového šifrování na živé CD Ubuntu

EFF vyzývá k podpoře snahy o prosazení možnosti instalovat na šifrovaný disk ze živého CD Ubuntu. Diskové šifrování ochrání vaše soukromí například v situaci odcizení notebooku, či reklamaci pevného disku. Pro jeho široké nasazení je potřeba, aby ho bylo v jednotlivých distribucích snadné použít. V Ubuntu je zatím nutné instalovat z alternativního CD v textovém režimu. Poskytněte Ubuntu zpětnou vazbu hlasem pro tento návrh.

6.5.2011 21:53 | Nicky726 | Komunita

Komentáře

[Kamil Páral]

Tak ve standardní instalaci volba plného šifrování disku není, ale je tam volba šifrované domovské složky, a to snad pokrývá většinu potřeb běžných uživatelů.

[cezz]

Presne, okrem toho ludia, ktori chcu sifrovat cely disk mozu pouzit alternate CD..

[Conscript89]

Nejsem sice uzivatelem ubuntu, ale ja si sifruji i swap.

[Vojtěch Trefný]

Ten se při téhle volbě šifruje také.

[jozinzbazin]

V tom je ale podstatný rozdíl. Disk je běžně šifrován pomocí dm-cryptu (cryptsetup-luks), což je stabilní a odladěné řešení, takže si může i velká společnost troufnout svěřit tomu důležitá data. Na druhou stranu eCryptFS používané v Ubuntu má sice v názvu "e=enterprise", ale spíše jen pro výsměch. Je spousta běžných situací, kdy se to dokonale po*ere. Stačí se třeba podívat do launchpadu na (i hodně staré) bugy v ecryptfs. Ano, Tyler Hicks (hlavní vývojář eCryptFS z IBM) se opravdu snaží, ale i tak by to nejspíše potřebovalo dalších deset vývojářů na aspoň půl roku. Aktuálně je poslední dva roky stále tak ve stavu odpovídající spíš beta. A jelikož jde o věc, která může člověku "sežrat data", tak pro ten "enterprise" stav tomu chybí opravdu hodně.

[Jakub Lucký]

encfs funguje pěkně bez problémů a pokud jsem to pochopil správně, tak je to eCryptFS hodně podobné...

[Nicky726]

Šifrované souborové systémy ale nezakryjí takové věci jako kolik a jak velkých souborů na disku je atd. Pokud je navíc šifrovaný jen /home, tak hrozí prosáknutí uživatelských citlivých dat do swap, /tmp... No a pak to, které programy jsou nainstalovány může být také citlivá informace.

[Rezza]

Ideou nasi komunity je sdilet informace, ne sifrovat :) RMS sice boj proti heslovani prohral, ale trebas jednou...

[pepe_]

Hlasoval sem ale těch pár hlasů co tam je nebude mít žádnou váhu (to by jich muselo bejt tak 10000 a ne dvě stovky)

[Petr Tomášek]

To není dost jiných a lepších distribucí, které to umí? Tak proč se srát s nějakým Ubuntu?

[gtz]

Tak proč se srát s nějakým Ubuntu?

+1

[Nicky726]

Ubuntu je nejrozšířenější a prezentuje se jako distribuce pro laiky.

[Petr Tomášek]

Stejně nevím, proč by se FFI měla zabývt takovým zmetkem...

[pavlix]

Odpověď máš v příspěvku, na který reaguješ.

[Petr Tomášek]

To není odpověď. To je blábol.

[gtz]

Otázka je jen kolik lidí Blbuntu používá. Hodně lidí když to dostane na nějakém NTB apod. tak jde někam jinam - Fedora,Suse.

[pavlix]

Většinou stačí se podívat po okolí :). Statisticky zajímavý výsledek sice nedostaneš, ale určitou představu o okolním světě tím získáš.

[gtz]

Po okolí? Neznám nikoho kdo Buntu používá, skoro všichni co znám jsou na OSS nebo na FC/RH. Tento týden jsem čekal na Univerzitě na dceru a stačil mi letmý pohled do NTB co tam měli lidé otevřené (60% Windows zbylých 40% Linux - Unity jsem tam neviděl)

[pavlix]

Neznám nikoho kdo Buntu používá, skoro všichni co znám jsou na OSS nebo na FC/RH

FC už delší dobu neexistuje, OSS říkáš čemu?

Unity jsem tam neviděl

Není unity tak trochu novinka?

Jinak Ubuntu, případně i Kubuntu, Xubuntu a další varianty potkávám z linuxových desktopových OS asi nejvíc.

[gtz]

FC už delší dobu neexistuje, OSS říkáš čemu?

FC jsem myslel Fedoru a zkratkou OSS jsem myslel Open Suse

[Kroko]

nechapu co vsici mate proti ubuntu, ja pouzivam kubuntu ke vsi spokojenosti, funguje to napoprve a nemusim se s tim drbat

no a co se tyce tehle zpravy, tak notak mi jeste nikdo neukradl, na to si ho az moc hlidam a nenechavam ho v aute na parkovisti u obchodaku ;) a co se tyce disku tak ten na reklamaci zasadne nechodi, cena noveho disku neni tak vysoka aby to stalo za pripadnou kompromitaci dat na nem pri reklamaci

[Petr Tomášek]

Třeba tahle zmrdovina.

[Ladicek]

To má každý druhý open-source software.