LinuxForum.Fans
Тема

Нужно ли шифровать swap

Автор: Lupo_Alberto 37 сообщений 3931 просмотров
#261625
"moshell" написал:
быть может это адресовалось музейному HW?

Вполне вероятно.
IMHO, использование swap - вынужденная мера.
Да, к слову, пару-тройку лет назад использовал swap для нескольких дистрибутивов одновременно, на одном из них swap был шифрованный - всё работало нормально.

#261631

Альберто, просто интересно и улыбку вызывает, зачем своп шифровать?

#261635
"moshell" написал:
зачем своп шифровать?

Личная паранойа ;)
В swap при желании легко обнаружить пароли.

#261636

ха. если своп это дисковое пространство...
своп <<<= оперативка
из оперативки так же можно вытащить пароли?
погоди. какие нафиг пароли если они хранятся не там

#261638
"moshell" написал:
погоди. какие нафиг пароли если они хранятся не там

Чуть позже найду proof, а общий принцип - с помощью dd снимается образ swap'а и с помощью команды string там прекрасно находятся строки, начинающиеся с pass. Я как-то попробовал, удивился и проникся ;)

#261641

то есть сами нашли?

я думал они в /etc.. находятся

или Вы имеете в виду пароли на "не линукс"

#261645

Всё, что вы вводите на клавиатуре, при определённых обстоятельствах может попасть в swap.

#261649

окей. буду иметь в виду. ибо я параноик тоже
хоть и стоят на роутере правила, все равно, ни дай бог! как говорит монашка, одевая презерватив на свечку: "Береженого Бог бережет!"
так и я.

кстати, тут же вопрос.
если с свопе хранится разнородная хрень, можно ли её как то частично удалять из свопа?
к примеру те же пароли? можно было бы скрипт написать который сам будет это делть

#261650
"moshell" написал:
если с свопе хранится разнородная хрень, можно ли её как то частично удалять из свопа?к примеру те же пароли? можно было бы скрипт написать который сам будет это делть

Проще использовать шифрованный swap, IMHO.
У меня до недавнего времени (сейчас просто нет swap) было зашифровано всё, кроме раздела /boot - можно зашифровать и его, но я обуздал свою паранойю :D

#261651

так держи /boot на флешке и никому не давай)
а партишионы шифруй.

раз есть параноя, значит есть причины?) или это диагноз. [без обид]

#261654

Причины сохранять свою частную жизнь есть у любого. Хотя, разумеется, я прекрасно понимаю, что всё это работает только на бытовом уровне, пока человеком серьёзно не заинтересуется государство.

#261665

Альбертно, флуда ради могу посоветовать выдернуть rj45)

#261666
"moshell" написал:
огу посоветовать выдернуть rj45)

Не поможет, у меня WiFi-подключение.

#261669

wpa2?
тяжко сломать, пробовал через aircrack-ng
wep лихко

#261683

Вот ведь параноики!
Лично я все свои пароли храню в текстовом документе в домашней директории... Воруйте, чо.

#261692

Lupo Alberto вот интересно происхождение паранои как-то связано с геолакацией?

#261693
"moshell" написал:
ха. если своп это дисковое пространство...
своп <<<= оперативка
из оперативки так же можно вытащить пароли?
погоди. какие нафиг пароли если они хранятся не там

Lupo Alberto прав, из swap можно много чего вытянуть, достаточно почитать про уничтожение информации и вы это поймете что не так все просто.

#261702

А стоит ли терять в производительности и лишиться гибернации(а что скажут пользователи НБ), если шифровать своп, то и хомяк так же необходимо шифровать, иначе нет смысла в шифровании.

#261703

Вот такая ситуация: У меня дома говорящий попугай, как мне его зашифровать, а то боюсь, что рано или поздно он улетит и расскажет кому нибудь мои пароли

#261704

Вообще забавная штука, поигрался только что. За тему +

Войдите или зарегистрируйтесь, чтобы ответить.