Forum Debian Users Gang

herr3ro · 2012-02-08 14:09:09

Witam, chciałbym się dowiedzieć czy da się zaszyfrować partycję boot. Wszędzie gdzie czytam o szyfrowaniu partycji sys. jest wydzielona partycja boot niezaszyfrowana a mi zależy na zaszyfrowaniu tej właśnie partycji.

azhag · 2012-02-08 14:15:01

Z tego co wiem: nie można.

Tzn. można, ale mija się to z celem, bo nie uruchomisz systemu (do tej partycji musisz mieć dostęp jeszcze zanim włączą się wszystkie rzeczy odpowiedzialne za odszyfrowanie).

Może /boot/ na pendrive'ie Cię zadowoli.

Yampress · 2012-02-08 18:25:28

a po co szyfrować boot ?
masz tam jakieś tajne dane ? NIE . Więc nie ma sensu.
Po coś ta partycja nie jest szyfrowana. Ano po to aby mógł się uruchomić kernel, który ma obsługe szyfrowania wkompilowaną?

Minio · 2012-02-08 18:36:16

[quote=Yampress]a po co szyfrować boot ?
masz tam jakieś tajne dane ? NIE .[/quote]
Tego akurat nie wiesz. Kto Ci zabroni trzymać hasła do bankowości internetowej w zwykłym pliku /boot/hasla.txt?
;)

ethanak · 2012-02-08 20:25:56

E tam. Po prostu nie każdy lubi pokazywać całemu światu swoje jądra...

qluk · 2012-02-08 20:57:56

[quote=Yampress]a po co szyfrować boot ?
masz tam jakieś tajne dane ? NIE . Więc nie ma sensu.
Po coś ta partycja nie jest szyfrowana. Ano po to aby mógł się uruchomić kernel, który ma obsługe szyfrowania wkompilowaną?[/quote]
W przypadku jesli maszyna ma do czynienia z dokumentami o klauzuli minimum tajne. Jednakże tutaj efektywniejsze jest sprzetowe szyfrowanie poprze odpowiedni kontroler.

dominbik · 2012-02-08 21:21:48

[quote=qluk]W przypadku jesli maszyna ma do czynienia z dokumentami o klauzuli minimum tajne. Jednakże tutaj efektywniejsze jest sprzetowe szyfrowanie poprze odpowiedni kontroler.[/quote]
powiem Ci tylko, że dokumenty objęte tajemnicą państwową były odczytywane i edytowane na zwykłych prostych win$hitach z Panda Antywirus. za NATem. tak to wygląda w praktyce ;)

herr3ro · 2012-02-08 22:00:49

[quote=Yampress]a po co szyfrować boot ?[/quote]
Z czystej ciekawości zastanawiałem się, czy da się. Na przykład po to żeby w przypadku przejęcia kontroli nad systemem można było go restartować i załadować 100% pewny kernel... z jakimś powiedzmy zapasowym systemem, który też byłby zaszyfrowany. Oczywiście można zastosować w tej roli livecd czy jakiś pendrive, ale nie zawsze ma się fizyczny dostęp do maszyny.

dominbik · 2012-02-08 22:23:22

to gdybyś na wypadek ataku terrorystycznego w klozecie robił dodatkowe umocnienia by klop dalej nadawał się do użytku. zła stron

przejąć kontrolę nad dobrze skonfigurowanym systemem np. przez ssh to abstrakcja

Ostatnio edytowany przez dominbik (2012-02-08 22:25:08)

Jacekalex · 2012-02-09 09:34:47

Na przykład po to żeby w przypadku przejęcia kontroli nad systemem można było go restartować i załadować 100% pewny kernel[/quote]
Partycji /boot nie zaszyfrujesz, ale możesz kombinować z TPM - jeśli masz ten chip w kompie, tzn do zabezpieczenia gruba.
Szczegółów nie znam, ale to podobno wykonalne.
Sznurki:
http://projects.sirrix.com/trac/trustedgrub
http://sourceforge.net/projects/trustedgrub/
http://www.h-online.com/open/features/Linux-and-TPM-747063.html
http://www.grounation.org/index.php?post/2008/07/04/8-how-to-use-a-tpm-with-linux

Ostatnio edytowany przez Jacekalex (2012-02-09 09:36:26)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)

Time (s)	Query
0.00006	SET CHARSET latin2
0.00003	SET NAMES latin2
0.00065	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.143.235.104' WHERE u.id=1
0.00059	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.143.235.104', 1732629133)
0.00044	SELECT * FROM punbb_online WHERE logged<1732628833
0.00044	SELECT topic_id FROM punbb_posts WHERE id=195921
0.00099	SELECT id FROM punbb_posts WHERE topic_id=20613 ORDER BY posted
0.00061	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=20613 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00079	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=20613 ORDER BY p.id LIMIT 0,25
0.00070	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=20613
Total query time: 0.00535 s

Forum Debian Users Gang

Ogłoszenie

#1 2012-02-08 14:09:09

herr3ro - Użytkownik

Szyfrowanie partycji boot, czy się da?

#2 2012-02-08 14:15:01

azhag - Admin łajza

Re: Szyfrowanie partycji boot, czy się da?

#3 2012-02-08 18:25:28

Yampress - Imperator

Re: Szyfrowanie partycji boot, czy się da?

#4 2012-02-08 18:36:16

Minio - Użyszkodnik

Re: Szyfrowanie partycji boot, czy się da?

#5 2012-02-08 20:25:56

ethanak - Użytkownik

Re: Szyfrowanie partycji boot, czy się da?

#6 2012-02-08 20:57:56

qluk - Pan inż. Cyc

Re: Szyfrowanie partycji boot, czy się da?

#7 2012-02-08 21:21:48

dominbik - Członek DUG

Re: Szyfrowanie partycji boot, czy się da?

#8 2012-02-08 22:00:49

herr3ro - Użytkownik

Re: Szyfrowanie partycji boot, czy się da?

#9 2012-02-08 22:23:22

dominbik - Członek DUG

Re: Szyfrowanie partycji boot, czy się da?

#10 2012-02-09 09:34:47

Jacekalex - Podobno człowiek...;)

Re: Szyfrowanie partycji boot, czy się da?

#11 2012-02-09 12:30:32

Yampress - Imperator

Re: Szyfrowanie partycji boot, czy się da?

#12 2012-02-26 19:27:59

morfik - Cenzor wirtualnego świata

Re: Szyfrowanie partycji boot, czy się da?

Stopka forum

Informacje debugowania