Безопасность в Mandriva

[vlad111]

Здравствуйте!
У меня Mandriva Free. Я записал iso-образ GParted Magic.Cделал загрузочную Flash.
Загружаюсь с Flash-ки и чо я вижу, что все устойства примонтированы и под ROOT,
это конечно хорошо, можно решать некоторые проблемы. Но это значит другой
пользователь в мое отсутствие может делать с моим компом, что угодно.
Это делают и другие Live CD. Как запретить доступ средствами Mandriva?
(Без использования BIOS, BIOS известным способом можно скинуть).

[mvt]

Лучший вариант - запирать системный блок в сейф. Другие методы - неэффективны

[Bizdelnick]

Шифровать разделы. Но если что - данные восстановить будет практически нереально.

[vlad111]

Неужели так все запущено?

[Bizdelnick]

Неужели так все запущено?

А Вы себе чисто теоретически можете представить другой вариант? Если бы он был, его бы давно уже реализовали.

[eddy]

Неужели так все запущено?

Кстати, не думайте, что в мастдае лучше: когда мне "по наследству" на работе достался компьютер с лицензионным мастдаем, пароль рута был неизвестен. После установки линукса пароль рута в мастдае был сброшен при помощи chntpw за пару секунд

P.S. Если у кого-то есть физический доступ к компьютеру, защитить данные от него практически невозможно (при помощи "социальной инженерии" можно узнать пароль и на шифрованные разделы).

[gluk47]

Неужели так все запущено?

У вас есть жёсткий диск, и есть операционная система, которая имеет доступ к этому устройству. В такой ситуации невозможно запретить чтение данных, но можно сделать их неинтерпретируемыми: представить в непонятной файловой системе, разбить через байт на два жёстких диска и один носить с собой. Защитить данные паролем независимо от операционки (не важно какой) можно, только если этот пароль будем ключом для расшифровки данных.

Если вы переустановите систему и создадите пользователя с тем же uid, что был в старой системе, новый пользователь будет обладать теми же правами доступа к файлам. И вообще говоря, какое-либо ограничение доступа в соответствии с разрешениями ugo–rwx — поведение совершенно добровольное, потому что так договорились, файловая система прекрасно работает без этого. Например, драйвер ext2fsd для windows не ограничивает доступ к файлам, прекрасно всё показывая.

А ответ на ваш вопрос — шифрование данных и какой-нибудь комплект защиты от ректотермального криптоанализа.

[vlad111]

Да, есть чему поучиться. Ну а насчет паяльного анализа это вы батенька загнули.