Vlákno názorů k článku TrueCrypt: profesionální ochrana dat zdarma od Mikuláš Patočka - A dalším velkým problémem je adresář /tmp, kam...
-
Mikuláš Patočka (neregistrovaný)A dalším velkým problémem je adresář /tmp, kam spousta programů píše (třeba Acrobat Reader) --- čili si otevřete dokument ze šifrované USB klíčenky a máte ho rozšifrovaný na disku, ani nevíte jak. Po zavření ho Acrobat smaže, ale tím hůř --- sektory obsahující data tam zůstanou a nevíte, kde jsou. To by fakt chtělo udělat audit programů, co se na šifrovaném disku používat smí a co ne, a jak to nastavit, aby to ta data neroznášelo.
-
jar (neregistrovaný)Takhle se chová taky winRAR. Když máte soubor, kde se bez hesla nedá přečíst ani vnitřní struktura, v grafice winRARu ho otevřete a chcete jeho obsah rozbalit, udělá si kompletní "zálohu" do tmp a nesmaže ji ani po ukončení, což je příšerný. V Linuxu je jen konzolová verze, která to snad nedělá, ledaže by se podobně choval např. Ark, nebo jiný nástroj pro zacházení s archivy.
-
Michal Vyskočil (neregistrovaný)Jasne, ale stejne osobne ve vetsine pripadu swap nepotrebuji, takze ho explicitne zapinam az pri hratkach s qemu, ci podobnymi aplikacemi a v tom pripade vesmes stejne neuspavam/nehibernuji, takze _me_ osobne prijde praktictejsi swap vypnout, nez sifrovat.
Ostatne ja nemam ani sifrovany home (jsem malo paranoidni), takze v teto diskusi stejne nemam co delat :-) -
Tom (neregistrovaný)Když ho nepotřebujete, a tedy nepoužíváte, proč ta formulace "vypnout swap"? Dle ní jsem usoudil, že swap používáte, a kvůli bezpečnosti šifrování jej chcete vypnout, což je zbytečné, jelikož swap lze šifrovat také.
Pokud swap nepoužíváte vůbec, pak bych očekával formulaci "nezapínat swap", "nechat swap vypnutý" nebo něco podobného. To by dávalo smysl. To, co jste uvedl, smysl nedává - jak chcete vypnout vypnutý swap? -
Co použít tmpfs a mít tak
/tmpjen v paměti?Uznávám, není to dokonalé, protože ta paměť pak po uvolnění může být přidělena libovolnému programu, ale po tvrdém resetu tam ty data zaručeně nejsou a pokud máte spuštěn nějaký zlovolný program, který bude čmuchat v prázdné paměti, tak tohle asi nebude váš největší bezpečnostní problém.
-
anonymnínejsem nejaky super odbornik, ale hardwerak sem :-)
a nejvetsi problem je v filtrovacich kondenzatorech, je jich tam plno - filtruji kdeco a maji dost velky potencial.
jistota je je a pouze pokud to proste vytahnete ze zasuvky a pockate.
zrychlit to jde jen jakoby zapnutim pc bez proudu. tim se vsecky kondiky vybiji a pak jeste par vterin pockat a jedeme...
take me to prekvapilo ale od dob ATX neni vlastne vypnuty zadny stroj. poznate to snadno, mnoho desek miva ledky a ty i pri vyplem pc neco signalizuji ( nejak sviti) co treba sitovky, i kdyz pc vypnete tak se sitovky hlasi (sice jako 10kova ale je ziva) - na routeru sviti Link. atd... -
Misula (neregistrovaný)Pokud vim, u PC se pouzivaji dynamicke RAMky, ktere musi radic pameti neustale cyklicky obnovovat (refresh), jinak v nich data vydrzi par milisekund. Jelikoz pri vyplem PC (i pri tom radoby vypnuti se sviticimi LEDkami) radic pameti nejede, rozhodne bych se nebal, ze v RAM neco zustane. Pri RESETu nevim, tam bych to tak kategoricky netvrdil.
-
Jooky (neregistrovaný)To je teoria. Prax su radovo sekundy az desiatky sekund (v pripade silneho podchladenia aj minuty). Toto presne testovali vedci v UK (neviem teraz kde som dal link). Skusali ako dlho trva nez data 'vyprchaju' z ram modulov bezne pouzivanych v pc a bookoch. Pri dostatocnom podchladeni mali dostatok casu prelozit ram z jedneho systemu do druheho bez straty obsahu (dost blbe ked mate OS v suspend to ram stave a kluce k disku v pamati).
