Запароливание, шифровка, скрытие каталогов/файлов (Ищу софт)

[QWERTYASDF]

Ну никто не мешает сделать отдельного пользователя, вместо root....

Согласна, но Вы же делаете от рута? ; )

Я то да, ну передо мной и задач не стоит как у вас.

Ну так речь не о прикладных задачах шла, а просто о безопасности : )

[poet13]

тяжелый случай невежества или невнимательного прочтения...

Я специально перечислил все возможные варианты, но если вам хочется "еще послушать"- пожалуста, никто не против. Но ничего сверх этого вы не услышите.
Вот если бы вы честно признались, что что-то из предложенного вам непонятно, дело бы сдвинулось.

[eddy]

Ну так речь не о прикладных задачах шла, а просто о безопасности : )

Почитайте советы "монстров безопасности". У них записи root соответсвует uid >0, с заблокированным паролем, а настоящий root (uid==0) именуется по-другому, с заблокированным паролем, с заблокированными sudo, но с логином по ключам ssh...

[petyanamlt]

Ну так речь не о прикладных задачах шла, а просто о безопасности : )

Ну а чего не хватает, если сделать другого пользователя? и открывать под ним?

[watashiwa_daredeska]

Порядок - это ОДИН раздел для ВСЕХ личных данных (учитывая, что винчестеров может (а в скором времени и будет) быть больше двух)?

Мне сложно представить СТОЛЬКО личных данных. Разве что, семейное порно...

[QWERTYASDF]

Ну так речь не о прикладных задачах шла, а просто о безопасности : )

Почитайте советы "монстров безопасности". У них записи root соответсвует uid >0, с заблокированным паролем, а настоящий root (uid==0) именуется по-другому, с заблокированным паролем, с заблокированными sudo, но с логином по ключам ssh...

Знаете, я из этого не совсем поняла даже, это есть "камень в мой огород" или нет ) Интуитивно чувствую, что речь идет о подмене рутовской учетки не рутовской с именем рутовской, а первое заблокировано по полной программе, правильно?

Порядок - это ОДИН раздел для ВСЕХ личных данных (учитывая, что винчестеров может (а в скором времени и будет) быть больше двух)?

Мне сложно представить СТОЛЬКО личных данных. Разве что, семейное порно...

Да! Вот как-раз СЕМЕЙНОЕ ПОРНО (а еще + НЕ СЕМЕЙНОЕ) и появляется в этих каталогах. Не хотела признаваться, но Вы меня вывели на чистую воду. Теперь понимаете, что мне надо много места?

тяжелый случай невежества или невнимательного прочтения...

Я специально перечислил все возможные варианты, но если вам хочется "еще послушать"- пожалуста, никто не против. Но ничего сверх этого вы не услышите.
Вот если бы вы честно признались, что что-то из предложенного вам непонятно, дело бы сдвинулось.

Вы такой весь из себя шибко умный, ну так и предложите что-нибудь оригинальное и действенное. Или Вы специально для меня резюме из уже сказанного составили "Вам же предложили:...1...,2...,3...". Ну тогда огромное спасибо, свободны.

[petyanamlt]

Да! Вот как-раз СЕМЕЙНОЕ ПОРНО (а еще + НЕ СЕМЕЙНОЕ) и появляется в этих каталогах. Не хотела признаваться, но Вы меня вывели на чистую воду. Теперь понимаете, что мне надо много места?

http://www.truecrypt.org/

[QWERTYASDF]

Да! Вот как-раз СЕМЕЙНОЕ ПОРНО (а еще + НЕ СЕМЕЙНОЕ) и появляется в этих каталогах. Не хотела признаваться, но Вы меня вывели на чистую воду. Теперь понимаете, что мне надо много места?

http://www.truecrypt.org/

Я англииийский плохо знаю...(((

[petyanamlt]

Я англииийский плохо знаю...(((

Надо учить...
http://ru.wikipedia.org/wiki/TrueCrypt

[QWERTYASDF]

Я англииийский плохо знаю...(((

Надо учить...
http://ru.wikipedia.org/wiki/TrueCrypt

Спасиб

[poet13]

"шифрованные файлы-контейнеры"=TrueCrypt
читать знаете иногда полезно

[QWERTYASDF]

poet13, я понимаю что есть криптография. И соответственно, что такое TrueCrypt в общих чертах - тоже.
Меня интересует практическое использование криптологических методов применительно к ОС Линукс, т.е. другими словами - как на Линуксе лучше чем пользоваться (я с ней не знакома, совсем новичек). Если совсем "другими словами" - чтоб случаем не получилось так, что используешь не ту опцию зашифровки, а потом хрен данные назад получишь, мало ли чего. Вот я и боюсь, хочу мб увидеть еще какие-то советы, предостережения, рекомендации. Понятно?

[poet13]

poet13, я понимаю что есть криптография. Меня интересует практическое использование криптологических методов применительно к ОС Линукс, т.е. другими словами - как на Линуксе лучше чем пользоваться (я с ней не знакома, совсем новичек)

Ща мне скажут про оффтопик, но... криптография не может быть "применительно к Линукс"- она универсальна.
Отличаться может только конкретный прикладной софт. Но я так понял, что теория и общие положения вас не интересуют, а нужен готовый рецепт. предложен выше.

Потеряете пароль- и все, да, накрылись ваши данные.

[eddy]

криптография не может быть "применительно к Линукс"- она универсальна.

Ага. Попытайтесь создать зашифрованный раздел под мастдаем (и чтобы в линуксе его нельзя было прочитать, а то встречались мне подобные заявления...)

[poet13]

Ага. Попытайтесь создать зашифрованный раздел под мастдаем (и чтобы в линуксе его нельзя было прочитать, а то встречались мне подобные заявления...)

Ну мастдая у меня лично нет, но в чем собственно тут может быть проблема?

(А еще можно использовать аппаратное шифрование...)

[eddy]

Ну мастдая у меня лично нет, но в чем собственно тут может быть проблема?
(А еще можно использовать аппаратное шифрование...)

А что, в мастдае есть шифрованные файловые системы?

Да, а что вы имеете в виду под "аппаратным шифрованием"?

[poet13]

Это я у вас спрашиваю- почему нельзя?
Я не знаю, чего сейчас есть, а чего- нет в продукции M$.

Под "аппаратным шифрованием" имею в виду все что угодно, что содержит соответствующий чип, к примеру- "винчестер с аппаратным шифрованием".

[QWERTYASDF]

poet13, я понимаю что есть криптография. Меня интересует практическое использование криптологических методов применительно к ОС Линукс, т.е. другими словами - как на Линуксе лучше чем пользоваться (я с ней не знакома, совсем новичек)

Ща мне скажут про оффтопик, но... криптография не может быть "применительно к Линукс"- она универсальна.
Отличаться может только конкретный прикладной софт. Но я так понял, что теория и общие положения вас не интересуют, а нужен готовый рецепт. предложен выше.

Потеряете пароль- и все, да, накрылись ваши данные.

Ну, может Вы не желаете более тщательно понять, что я имею ввиду...Может этому сильно мешает моя плохая формулировка, мб, но думаю не на столько сильно...Опять-же, я прекрасно понимаю, что криптография как понятие, не привязана к какой бы ни было конкретной технической платформе. Говорю я именно о контексте использования в Линуксе - вдруг таже ехт3 фс или Лин в целом имеет какой-то глюк/нюанс, при котором не желательно использовать тот или иной параметр алгоритма шифрования/ту или иную шифрованную фс т.к. допустим она может "плохо" примонтироваться, или что-нибудь еще...

криптография не может быть "применительно к Линукс"- она универсальна.

Ага. Попытайтесь создать зашифрованный раздел под мастдаем (и чтобы в линуксе его нельзя было прочитать, а то встречались мне подобные заявления...)

Дык почему нельзя то?? Даже если штатно не поддерживается шифрование, можно установить соотв. софт и зашифровать...А шифрование есть шифрование..к слову...) причем тут Виндоус или Линукс? Если зашифровано, то нигде его нельзя будет уже просто так взять и прочесть, только шифр взламывать. Или я не права? )

Ну мастдая у меня лично нет, но в чем собственно тут может быть проблема?
(А еще можно использовать аппаратное шифрование...)

А что, в мастдае есть шифрованные файловые системы?

Вроде как слышала, что нтфс поддерживает шифрование, правда сама никогда не пользовалась.
зы: гляньте в википедию, так как-раз написано о том, какое шифрование нтфс держит.

Под "аппаратным шифрованием" имею в виду все что угодно, что содержит соответствующий чип, к примеру- "винчестер с аппаратным шифрованием".

Ага, и сколько же будет стоить это чудо по сравнению с обычным "средне-бюджетным" накопителем? ))) Не говоря уже о том, что накройся такой чип, и надо потом искать соответствующий софт и/или хард, чтоб данные расшифровть

[eddy]

к примеру- "винчестер с аппаратным шифрованием".

Такое железо уже есть? И оно работает? O_o

[QWERTYASDF]

к примеру- "винчестер с аппаратным шифрованием".

Такое железо уже есть? И оно работает? O_o

Скажу по секрету, есть и работает ) Но в магазинах его не найдете, хотя мб уже что-то такое и продается.
зы: вот например

[eddy]

к примеру- "винчестер с аппаратным шифрованием".

Такое железо уже есть? И оно работает? O_o

Скажу по секрету, есть и работает ) Но в магазинах его не найдете, хотя мб уже что-то такое и продается.
зы: вот например

И вы таки можете сказать, шо оно таки в линуксе ѓаботает на уѓа?

[QWERTYASDF]

к примеру- "винчестер с аппаратным шифрованием".

Такое железо уже есть? И оно работает? O_o

Скажу по секрету, есть и работает ) Но в магазинах его не найдете, хотя мб уже что-то такое и продается.
зы: вот например

И вы таки можете сказать, шо оно таки в линуксе ѓаботает на уѓа?

На виндоусе работает, на мак-ос работает. уѓа или не уѓа - это я уже хз, знаю только, что компьютерные ИТ-специалисты их использовали и вроде бы были всем довольны. А уже если докапываться - так опять-же, какая разница Линукс ни Линукс, когда шифрование идет на аппаратном уровне т.е. полностью автоматом осуществляется непосредственно лишь контроллером жд?

[eddy]

какая разница Линукс ни Линукс, когда шифрование идет на аппаратном уровне т.е. полностью автоматом осуществляется непосредственно лишь контроллером жд?

Вы таки не ответили на мой вопрос?

[QWERTYASDF]

какая разница Линукс ни Линукс, когда шифрование идет на аппаратном уровне т.е. полностью автоматом осуществляется непосредственно лишь контроллером жд?

Вы таки не ответили на мой вопрос?

О том, работает ли оное хорошо на Линуксе? - я не знаю. Но разве теоретическая часть теперь для Вас перестала что-то значить? Теоретически должно. Поправьте меня, если я в чем-то ошибаюсь.

[poet13]

какая разница Линукс ни Линукс, когда шифрование идет на аппаратном уровне т.е. полностью автоматом осуществляется непосредственно лишь контроллером жд?

Вы таки не ответили на мой вопрос?

Внатуре "красный глаз тролля"...

половина- будет, половина (с вендософтом)- нет

[QWERTYASDF]

Если я ниче не путаю, то в любой ОС (по крайней мере "класса "виндоус/линукс/мак"") должен полюбому быть драйвер SCSI, команды чего (протокола) используются поверх USB для работы со всякой всячиной вроде внешних винтов. Так что уж врятли в подавляющем большинстве (ну или в достаточно большом кол-ве) подобные девайсы будут зависеть от какого-то своего оригинального драйвера, реализованного/скомпилированного для той или иной платформы, для мелкософта там или не мелкософта... Разве не так мальчики??

[Bizdelnick]

Не так. Нужно как минимум передать ключ (пароль) устройству, стандартный драйвер это вряд ли умеет.

[eddy]

Не так. Нужно как минимум передать ключ (пароль) устройству, стандартный драйвер это вряд ли умеет.

Вот-вот. В принципе, конечно, может и существуют pam-модули для каких-нибудь подобных устройств, но я с такими никогда не сталкивался - необходимости не было. Если надо что-то зашифровать, есть cryptsetup для разделов, и множество разных утилит для отдельных файлов, вплоть до 7z с паролем.

[poet13]

Вот-вот. В принципе, конечно, может и существуют pam-модули для каких-нибудь подобных устройств, но я с такими никогда не сталкивался - необходимости не было.

pam-это вряд ли (в смысле: не-один-только-модуль-pam). Устройства эти не так давно появились, так что вы просто еще не успели с этим столкнуться.

Мне вот действительно интересно, теоретически какие протоколы/ стандарты можно использовать для обмена ключами (паролями) между линукс-системами и такими девайсами.

( а еще есть варианты аппаратного шифрования с тупо аппаратным ключом )

[eddy]

Мне вот действительно интересно, теоретически какие протоколы/ стандарты можно использовать для обмена ключами (паролями) для линукс-систем.

Реверс-инжинирингом эти протоколы в конце-концов "откроют", и будет вам pam-модуль.

а еще есть варианты аппаратного шифрования с тупо аппаратным ключом

Плохой вариант: потерял флешку-ключ, и плакали данные...