Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обход полнодискового шифрования в Linux через непрерывное нажатие клавиши Enter, opennews (??), 02-Сен-23, (0) [смотреть все] Скрыто модератором, Аноним (1), 12:01 , 02-Сен-23, (1) –4 // Скрыто модератором, Аноним (8), 12:12 , 02-Сен-23, (8) +9 // Скрыто модератором, пох. (?), 13:19 , 02-Сен-23, (33) +1 В чём смысл TPM, если с его помощью система просто загружается без ввода пароля , Аноним (3), 12:02 , 02-Сен-23, (3) +19 // Не взломав систему, не получишь доступ к данным на диске Если просто вынуть дис, Аноним (8), 12:04 , 02-Сен-23, (4) +1 // Сломалась материнка - прощай инфа на диске , Аноним (7), 12:11 , 02-Сен-23, (7) +7 // На этот случай есть пароль для ручной разблокировки , Аноним (8), 12:13 , 02-Сен-23, (9) 171 На этот случай у меня есть проездной 187 , bergentroll (ok), 15:36 , 02-Сен-23, (78) +9 Тогда в чём смысл TPM , Аноним (87), 15:58 , 02-Сен-23, (87) +3 Ну как, без него атакующий в систему не попал бы Бэкдор успешно выполнил свою ф, Аноним (-), 17:42 , 02-Сен-23, (103) +2 В том, чтобы не быть ограниченным _только_ ручным вводом Да-да, в свете этой нов, Shevchuk (ok), 20:38 , 02-Сен-23, (136) –1 Почему Если я их в другой системе попробую примонтировать,появится диалог ввода , Аноним (17), 12:32 , 02-Сен-23, (17) +1 // я слышал что была такая игра, там штангист поднимает штангу, и чем чаще нажимает, Dmitry22333 (ok), 20:11 , 02-Сен-23, (132) +1 А нельзя, вынув диск, подключить в материнку свой диск, загрузиться с рутом и пр, Страдивариус (?), 09:49 , 03-Сен-23, (217) +3 Ну т е если не брать всякую биометрию, то всё равно пароль нужно вводить, прост, погроммист (?), 16:41 , 04-Сен-23, (291) В данном случае видимо наглядное демо что удобство и безопасность живут по разны, Аноним (-), 12:09 , 02-Сен-23, (6) +14 // Смысл авторазблокировки не в том, чтобы создать невзамываемую систему, а в том, , Аноним (29), 13:15 , 02-Сен-23, (29) +5 // Обычный слесарный молоток решает эту проблему , pic (?), 13:48 , 02-Сен-23, (43) –4 И этот бред в результате защищает - паазвольте ка, кого и от чего Если атаку, Аноним (-), 17:21 , 02-Сен-23, (98) +2 теперь нужно воровать диск с мат платой и входить без пароля так фбр удобней А, АнонимПротивЦензуры (?), 20:55 , 04-Сен-23, (295) +2 TMP полная чушь Гораздо надежнее использовать флешку для хранения ключей Вынул, Аноним (16), 12:31 , 02-Сен-23, (16) +5   // Использую аппаратный TPM, его можно вынуть Гребенка под него есть практически н, Аноним (29), 13:10 , 02-Сен-23, (26)   // Почитай что такое TPM Это лютая дичь с security through obscurity В первой вер, Аноним2 (?), 17:42 , 02-Сен-23, (105) +4   Почитай, что такое descrete TPM Можешь заодно погуглить картинки и почитать про, Аноним (207), 05:15 , 03-Сен-23, (207)   а встроенное шифрование в диск вставить фбр не разрешило, АнонимПротивЦензуры (?), 20:59 , 04-Сен-23, (296)   TPM - гoвнo Бай дезигн , Аноним (173), 23:36 , 02-Сен-23, (173) +2   Ну вот утром был сбой системы защиты электропитания в DC, она защитила электропи, пох. (?), 13:29 , 02-Сен-23, (39)   // IPMI с удалённым экраном и флешкой и пароль - лучше ещё не придумано , Tron is Whistling (?), 15:00 , 02-Сен-23, (61) +3   Открой для себя Tang Жизнь с шифрованными томами в ЦОДе станет существенно легч, Тот самый (?), 17:49 , 02-Сен-23, (107) +1   Причём ключ никогда не покидает машину, на которой он используется для расшифров, Shevchuk (ok), 20:54 , 02-Сен-23, (137) +1   Пасибо, ребята, но настолько базовые ключи автоматически по сети ходить не должн, Tron is Whistling (?), 21:33 , 02-Сен-23, (144)   Ты так и не понял, что такое Tang , Тот самый (?), 02:39 , 03-Сен-23, (195) +2   Как этот Tang проверяет, что злодей не пересобрал initramfs, вставив туда дамп и, Аноним (199), 04:02 , 03-Сен-23, (199)   Да никак, плюс всё это автоматизировано - и фиг отследишь, когда утекло , Tron is Whistling (?), 09:48 , 03-Сен-23, (216)   ты вот пробовал это в рамках хотя бы первых сотен коробок Уверяю тебя, быстро р, пох. (?), 18:26 , 02-Сен-23, (116) –2   А у меня вообще других вариантов нет К счастью, эта штатная перезагрузка бывает , Tron is Whistling (?), 21:31 , 02-Сен-23, (143) +1   cryptsetup-initramfs dropbear ssh 3, Вася (??), 22:53 , 02-Сен-23, (160)   а что это за система у тебя такая, что требует FDE эндпоинтов так еще кластер на, penetrator (?), 23:28 , 02-Сен-23, (171)   от давай ты и будешь таким администратором А мы поржем с безопасного расстояния, пох. (?), 00:05 , 03-Сен-23, (178)   Я хочу опыт в ЦОД Сколько ЗП, какой город , count0 (ok), 18:16 , 19-Сен-23, (335)   TLVнорм там зарплата Но этот ЦОД принадлежит 1513 1489 а они понаехов не, пох. (?), 13:46 , 20-Сен-23, (336)   Скажу больше - если серверов 1000 такое происходит каждый день, но даже с физич, Аноним2 (?), 17:48 , 02-Сен-23, (106)   вряд ли ты можешь похвастаться 1000 шифрованных серверов и толку-то с него Ты , пох. (?), 18:20 , 02-Сен-23, (114) –1   Ну будем честными _шифрованных_ серверов обычно столько и не надо , Tron is Whistling (?), 21:35 , 02-Сен-23, (145)   ну хз что там у какого-нибудь протона Но мне бы хватило вот просто тыщи серверов, пох. (?), 22:43 , 02-Сен-23, (157)   А фирмварь на хардварных нодах вообще не обновляете Без IPMI этот процесс выгля, Tron is Whistling (?), 09:51 , 03-Сен-23, (218)   там где их тыщи Конечно не обновляют, это ж совсем е нуться можно П-данулась, пох. (?), 10:19 , 03-Сен-23, (222) –1   Да не, всё достаточно просто, образ с фирмварью и немножечко автоматизации Бут-п, Tron is Whistling (?), 10:29 , 03-Сен-23, (225)   у нас нет тысячи нод, но я так прикидываю - сотен 5 за день окучить вполне реал, Tron is Whistling (?), 10:30 , 03-Сен-23, (227)   Тыщи нод у нас так-то реально только у гугла и прочих мажоров, но там и землекоп, Tron is Whistling (?), 10:32 , 03-Сен-23, (228)   да ладно тебе, какой гугль мелкая конторка в которой я имел сомнительное щаст, пох. (?), 10:42 , 03-Сен-23, (232) +1   Ну, сейчас корытца стали пожирнее, и их реально поубавилось - ледники надо береч, Tron is Whistling (?), 10:45 , 03-Сен-23, (233)   Скажите, которые нужно ненавидеть и не покупать А то вдруг попросят подсказать , count0 (ok), 13:56 , 20-Сен-23, (338)   речь о сетапах, а не серверах Иногда на сервере стоит что-то такое что его нель, пох. (?), 14:44 , 20-Сен-23, (342)   Видимо поэтому и придумали CI CD, чтобы не обращать внимание на падения железа, , count0 (ok), 14:46 , 20-Сен-23, (343)   угу А потом такие - ой, транзакция потерялась или раздвоилась, что еще забавн, пох. (?), 14:52 , 20-Сен-23, (344)   Чтобы не потерялась - проверяет скрипт на стороне клиента не получил от сервера, count0 (ok), 23:02 , 21-Сен-23, (345)   за 7000 руб час вообще без проблем оплачиваемое время включает поездкудо места , ivan_erohin (?), 17:50 , 02-Сен-23, (109)   Какой дешовый раб дык был дизель Не очень помогает - когда выходит из строя с, пох. (?), 18:24 , 02-Сен-23, (115) –2   окей, назови свою цену особо сложной работы там не будет,вставил-вынул и бежать, ivan_erohin (?), 20:00 , 02-Сен-23, (129) +1   удовольствие от посещения гермозоны и пребывания в ней несколько часов к ряду - , пох. (?), 23:03 , 02-Сен-23, (163)   Что смотришь, HR у звони Поделите премию на двоих, нормуль А может, состояние, Аноним (200), 04:20 , 03-Сен-23, (200)   а он точно не подставит меня так со своими подходами, что МНЕ придется тоже звиз, пох. (?), 10:23 , 03-Сен-23, (223)   Можно деловое предложение в договор вписать если не справился то получает 0, и , Аноним (-), 12:04 , 03-Сен-23, (242)   Ну вообще, то каждая ветвь электропитания имеет свою собственную независимую схе, Anon3 (?), 12:18 , 03-Сен-23, (247)   Читал историю ТуТу ру и их общение с датацентрами В-общем надо резервироваться , count0 (ok), 14:05 , 20-Сен-23, (339) +1   Под ssh ключи tpm вполне годится Лучше, чем голый ключ на диске , погроммист (?), 16:43 , 04-Сен-23, (292)   Ты сам ответил на свой вопрос Нет видимого смысла, когда любой имеющий физическ, Аноним (87), 15:56 , 02-Сен-23, (86) +2 Основная мотивация в том, чтобы защищать данные поставщиков ПО и контента от пол, Аноним (156), 22:38 , 02-Сен-23, (156) +1 // StarForce-3 , count0 (ok), 14:07 , 20-Сен-23, (340) правильное использование TPM - контроль целостности системы чип TPM собирает инф, onanim (?), 12:23 , 03-Сен-23, (248) +2 // т е контролировать софт через TPM - глупость примерно нихрена не сможет Сноуд, ivan_erohin (?), 10:07 , 13-Сен-23, (331) // что значит контролировать софт через TPM ну от снифферов PCI или SPI шин ничто, onanim (?), 12:31 , 13-Сен-23, (332) Зато те, у кого могли быть такие платы за пределами МКАД отсутствуют, поэтому и , count0 (ok), 14:11 , 20-Сен-23, (341) А вот не фиг ключи хранить где попало Т е на системе без TPM этот номер вооб, Аноним (-), 12:08 , 02-Сен-23, (5) +2 // на системе без TPM невозможно вообще загрузиться автоматически - будешь как лox , пох. (?), 13:22 , 02-Сен-23, (35) +4 // Если у вас в ЦОДе радиус со лдапой не завезли, то это печально, печально , InuYasha (??), 13:24 , 02-Сен-23, (37) –2 // они как тебе помогут для загрузки сервера, который вот встал в позу и ждет твой , пох. (?), 13:30 , 02-Сен-23, (40) +4 Ну я выну им из широких штанин фак W флеху с из STM32 Оно и напечатает парол, Аноним (-), 14:05 , 02-Сен-23, (47) +4 Зачем пешком-то Удалённое управление каким-нибудь iDRAC , Tron is Whistling (?), 15:01 , 02-Сен-23, (62) –1 // Dell тебя благобдарит , Аноним (173), 23:04 , 02-Сен-23, (164) +1 А как ты проверишь, что между iDRAC и разблокируемым сервером нет MiTM , Аноним (199), 04:00 , 03-Сен-23, (198) TLS, Tron is Whistling (?), 09:35 , 03-Сен-23, (214) а как ты проверишь, что iDRAC не пишет нажатия клавиш и не передаёт куда следуе, onanim (?), 12:10 , 03-Сен-23, (243) Зачем , Tron is Whistling (?), 19:08 , 03-Сен-23, (262) Поясняю Я не помешан на приватности Мне принципиально только то, чтобы уборщик, Tron is Whistling (?), 19:11 , 03-Сен-23, (263) +1 уборщик Вася и TLS перехватить не осилит, а если осилит перехватить TLS, то и iD, onanim (?), 22:45 , 03-Сен-23, (268) –1 Не читатель , Tron is Whistling (?), 22:47 , 03-Сен-23, (269) +1 а, точно, перечитал ветку и понял, что фигню написал , onanim (?), 22:48 , 03-Сен-23, (270) А кто тебе сказал, что в реализации TLS нет закладок , Брат Анон (ok), 09:51 , 05-Сен-23, (299) +1 См выше , Tron is Whistling (?), 09:53 , 05-Сен-23, (300) –1 Это что ж за ЦОД такой Прям интересно стало, у них же пачка разых Tier-ов, ryoken (ok), 17:38 , 02-Сен-23, (101) +1 // хер его знает какой там был тогда у AWS - но вышло эпичненько отказ системы рез, пох. (?), 18:31 , 02-Сен-23, (117) –1 Ай красота D, ryoken (ok), 20:21 , 02-Сен-23, (133) а какого ответа ты, мало обеспеченный гражданин, ждал, если у AWS перед тобой от, Атон (?), 22:31 , 02-Сен-23, (155) –2 ответа ждал _AWS_ от Кумаров копчоных И для них это был вопрос жизни и смерти, , пох. (?), 22:47 , 02-Сен-23, (158) –1 у него по SLA ответственность перед AWS ограничена одним окладом , Атон (?), 09:12 , 06-Сен-23, (319) А что, так то хороший повод послать поставщика таких систем в ж пу и научиться д, Аноним (-), 04:26 , 03-Сен-23, (201) Ай, молодца Кумар Показал им всем, что значит ынтырпрайз Всегда смешно когда б, Страдивариус (?), 09:55 , 03-Сен-23, (220) На виртуалке При штатном обновлении системы с перезагрузкой Раз в полгода год , Аноним (173), 23:43 , 02-Сен-23, (174) // Не дают они зуб У них отказ от ответственности на каждом шагу И возмещение уще, Аноним (179), 00:06 , 03-Сен-23, (179) Используй USB флешку с первичным ключем, не как лох , bOOster (ok), 07:12 , 03-Сен-23, (209) // ну я ж говорю - для локалхоста зашибись, а представь что у тебя их десятки таких, пох. (?), 10:25 , 03-Сен-23, (224) Да не, ну подключиться к IPMI, найти-получить нужный ключ и воткнуть - это задач, Tron is Whistling (?), 10:34 , 03-Сен-23, (229) Т е даже в случае битлохера только ручной ввод Но в целом у нас битлохер только, Tron is Whistling (?), 10:35 , 03-Сен-23, (231) э вот ты уверен что десяток одновременных эмуляций usb ибо что еще там у теб, пох. (?), 10:52 , 03-Сен-23, (234) Ну, работает Единственная с этим проблема - доступ операторов к ключам, но это, Tron is Whistling (?), 11:03 , 03-Сен-23, (235) Тут скорее вопрос, что благонадёжнее - TPM или оператор Мы решили, что оператор, Tron is Whistling (?), 11:06 , 03-Сен-23, (236) а на хуавеях даже распаянные, onanim (?), 12:12 , 03-Сен-23, (244) +1 Кщастью, этого добра нет и не ожидается , Tron is Whistling (?), 19:12 , 03-Сен-23, (264) смотря у кого , onanim (?), 22:43 , 03-Сен-23, (267) хм, они ж вроде отказались вообще вести дело с РФ , пох. (?), 17:18 , 07-Сен-23, (321) кто они Huawei или казахстанская армянская ООО Точно Не Одноразовая Проксико, onanim (?), 21:56 , 07-Сен-23, (323) А потом китаец из оченьплохойдороги приедет в армоказахстан для настройки или ре, пох. (?), 22:10 , 07-Сен-23, (324) ага, недавно на широко известном в узких кругах форуме писали, что новые прошивк, onanim (?), 15:39 , 08-Сен-23, (326) Пипец мериканскому а так же китайскому шпиену- припрется по дипломатической ви, пох. (?), 15:42 , 08-Сен-23, (327) Но таки да, желающие скорее всего нароют на любом вендоре , Tron is Whistling (?), 19:13 , 03-Сен-23, (265) Вообще-то вполне себе распаяный В каждом PCI разъеме, внезапно, есть , Аноним (-), 05:05 , 19-Сен-23, (334) google dropbear-initramfs, Mr. Cake (?), 13:57 , 03-Сен-23, (252) ну шо, съэкономили пару мс на паралельном запуске , Ананимаз (?), 12:14 , 02-Сен-23, (10) +9 Что это за шифрование такое, если ключи можно просто попросить у этого TMP, и он, Q2W (?), 12:20 , 02-Сен-23, (11) +4 // s TMP TPM , Q2W (?), 12:21 , 02-Сен-23, (12) Сейчас есть решения без оставления иммобилайзера в машине, Аноним (17), 12:34 , 02-Сен-23, (18) // Если иммобилайзер или блок управления двигателем уже не раздраконили - ключ в лю, bOOster (ok), 07:15 , 03-Сен-23, (210) // например для VAG которые заводят двигатель в ограниченном режиме грется можно, д, анонимоус (?), 08:10 , 12-Сен-23, (330) Ключ шифрования LUKS по умолчанию хранится на самом диске, добро пожаловать в ре, Аноним (29), 13:18 , 02-Сен-23, (32) // В битлохере оно не просто существует, его надо руками выковыривать , Tron is Whistling (?), 15:12 , 02-Сен-23, (68) –1 // Проблемы индейцев шерифа не касаются , Аноним2 (?), 17:50 , 02-Сен-23, (108) Эти регистры TPM - это как дополнительный слот для пароля в LUKS Именно поэтому, Аноним (82), 15:53 , 02-Сен-23, (82) +1 // Почитай про TPM например на хакере Вкратце принадлежит микрософту, делают ерун, Аноним2 (?), 17:54 , 02-Сен-23, (111) +3 ну да или с флэшки, или еще с чего Но разница в том что TPM не должен ничего р, пох. (?), 18:35 , 02-Сен-23, (118) +1 Второй вариант почему-то секурным не выглядит ну вот вообще совсем никак Маркет, Аноним (-), 17:38 , 02-Сен-23, (102) –2 // Кто о чем, а мамкины конспирологи о кознях врагофф а это вопрос не к tpm, а, вне, пох. (?), 18:37 , 02-Сен-23, (119) –2 Чушь Доступ к железу - это больше, чем рут Режим восстановления в systemd ту, Аноним (179), 23:46 , 02-Сен-23, (175) дружище, ты правда не понимаешь, зачем люди используют шифрованные диски нет оп, пох. (?), 00:09 , 03-Сен-23, (180) –3 Я-то понимаю, зачем замки придуманы А вот ты нет Иначе бы ключами не разбрасыв, Аноним (179), 00:12 , 03-Сен-23, (181) +1 Опенсорсная она или дрянь корпоративная - роли не играет Нету у неё пароля от L, Аноним (179), 00:14 , 03-Сен-23, (183) +2 Алё Инициализация не завершена, разделы не примонтированы Какой кто-угодно Ка, Аноним (179), 23:56 , 02-Сен-23, (177) обычным таким Он тебе и инициализацию завершит, он - может уязвимость именно в , пох. (?), 00:14 , 03-Сен-23, (182) Вот мы и нашли виноватого Нет, вы , Аноним (179), 00:16 , 03-Сен-23, (184) Да вот сабж прозрачно намекает Ну то-есть идея хранить ключ локально для того чт, Аноним (-), 04:32 , 03-Сен-23, (203) Последний раз для совсем полных иди0тов - чип ВНЕЗАПНО не позволил бы им восполь, пох. (?), 10:29 , 03-Сен-23, (226) В смысле Он его отдает системе для расшифровки диска И хаксору вломившемуся в , Аноним (245), 12:15 , 03-Сен-23, (245) б-ть, НЕТ - он его выдает твоему т-пому рукoжопoму опенсорсному г-ну, причем так, пох. (?), 14:30 , 03-Сен-23, (254) Ну как бы фэйл в том что он нахаляву атакующему подмахивает - и вообще не важно , Аноним (-), 12:47 , 05-Сен-23, (306) и ничего не получится на сем дискуссию и можно считать законченой, возвращайся , пох. (?), 13:57 , 05-Сен-23, (310) Как так получается, что хранимый ключ сам по себе не зашифрован паролем , Имя (?), 12:29 , 02-Сен-23, (14) // Пароль на пароль Супер, Аноним (17), 12:35 , 02-Сен-23, (20) +1 // Про 2FA слышал , Аноним (204), 04:40 , 03-Сен-23, (204) +1 Все вообще не так Суть шифрования с TPM в том, что вместо пароля вы используете, Аноним (29), 13:22 , 02-Сен-23, (34) Зашифрован Игла кащеева с яйцами Ключ от данных лежит на диске Ключ от ключа на, Tron is Whistling (?), 15:16 , 02-Сен-23, (69) +2 // TPM - корпоративная фишка для офиса Для личного использования или в случае особ, Аноним (82), 15:55 , 02-Сен-23, (85) // TPM вообще-то аппаратный бэкдор типа intel me , Аноним (87), 16:07 , 02-Сен-23, (92) +5 Ну это же трастед, ты что, ему не веришь Оно же трастед , Аноним (173), 00:31 , 03-Сен-23, (189) +2 Systemd кидок, Аноним (21), 12:37 , 02-Сен-23, (21) +4 У меня такое чувство, что разработчики линуксов работают на раскалённых клавиат, InuYasha (??), 13:00 , 02-Сен-23, (23) +10 // Они просто заблокировали доступ к клавиатуре для своих котов Коты не могут на , Аноним (77), 15:30 , 02-Сен-23, (77) В вас просто нет конспирологической жилки Неочевидные действия с клавишами это , Аноним2 (?), 17:58 , 02-Сен-23, (113) Да обычные руки из ж0пы И голова там же И сама эта ж0па - с ушами , пох. (?), 18:41 , 02-Сен-23, (122) // Приматы , Аноним (150), 22:14 , 02-Сен-23, (150) // Вообще-то это осьминоги Но мне портрет модного современного разработчика почему, пох. (?), 22:50 , 02-Сен-23, (159) +1 Нет, хранители , Аноним (259), 17:15 , 03-Сен-23, (259) А Линукс тут причем Если подстава в модуле от Микрософт, который сводит дисково, Аноним (179), 23:31 , 02-Сен-23, (172) –1 // Скрыто модератором, пох. (?), 00:16 , 03-Сен-23, (185) // Скрыто модератором, Аноним (179), 00:22 , 03-Сен-23, (186) Скрыто модератором, Аноним (179), 00:25 , 03-Сен-23, (187) Скрыто модератором, Аноним (173), 00:34 , 03-Сен-23, (190) Это эмоции Спокойнее надо быть Медитация поможет , Аноним (173), 23:50 , 02-Сен-23, (176) типичный системд, Аноним (24), 13:08 , 02-Сен-23, (24) +1 // А что Кто надо всегда должен иметь доступ куда надо Иначе зачем они платят ден, Аноним (27), 13:14 , 02-Сен-23, (27) +1 , Аноним (51), 14:08 , 02-Сен-23, (51) это была специальная фича, теперь её спалили, но ничего есть ещё , Аноним (28), 13:15 , 02-Сен-23, (28) +8 // 8212 Ты видишь дыру 8212 Нет 8212 А она есть , Аноним (27), 13:16 , 02-Сен-23, (30) +5 // Машка, видал я эту дыру, в которую проваливается пароль в 32 символа да так, что, Аноним (127), 19:14 , 02-Сен-23, (127) Аппаратные методы защиты оказались ненадёжными, никогда такого не было , Fracta1L (ok), 13:18 , 02-Сен-23, (31) +2 // деточка, ты в упор не хоешь видить что ненадежным оказался опять системдрянь, а , пох. (?), 13:24 , 02-Сен-23, (36) // системд вот тебе рут делай , Аноним (21), 13:31 , 02-Сен-23, (41) +5 Не визжи, клован Без ТРМ этой дыры бы не было , Fracta1L (ok), 13:42 , 02-Сен-23, (42) // ага, а без компуктера и тебя бы небыло наверн , Аноним (73), 15:20 , 02-Сен-23, (73) +2 Видеть 8212 Википедияru wikipedia org 8250 ВидетьМеню 171 Видеть 187 82, Аноним (150), 22:15 , 02-Сен-23, (152) тётенька, аппаратура - это что, богиня и почему в неё надо верить , Аноним (173), 23:27 , 02-Сен-23, (170) Хранить ключ для расшифровки в аппаратуре и отдавать его каждому встречному на, Аноним (-), 06:59 , 03-Сен-23, (208) И вот опять Надо просто верить Верить производителю, который прибыль получает К, Аноним (173), 23:23 , 02-Сен-23, (169) При трукрипте такого не было Ц , InuYasha (??), 13:27 , 02-Сен-23, (38) +3 // Самый цимес был в их мануалеЖРаздел- Правдоподобное отрицание наличия скрытого р, Аноннонинмумумус (?), 20:12 , 07-Сен-23, (322) Скрыто модератором, Аноним (44), 13:58 , 02-Сен-23, (44) –3 // Скрыто модератором, Аноним (50), 14:08 , 02-Сен-23, (50) // Скрыто модератором, Аноним (44), 14:09 , 02-Сен-23, (52) –1 // Скрыто модератором, Аноним (50), 14:16 , 02-Сен-23, (55) Скрыто модератором, Аноним (44), 14:27 , 02-Сен-23, (56) Скрыто модератором, RusFox (?), 14:42 , 02-Сен-23, (57) Простите, а кто пароль рута то ввёл ctrl-D или введите пароль рута Если знаешь, Аноним (46), 14:04 , 02-Сен-23, (46) // Systemd, получив управление после неудачных попыток ручной разблокировки, не смо, Аноним (49), 14:07 , 02-Сен-23, (49) +5 // Да здравствует Systemd , Аноним (50), 14:13 , 02-Сен-23, (54) +6 А каким образом диски разблокируются в этом случае , Вася (??), 14:58 , 02-Сен-23, (60) // TPM далее прочитать не проблема - у загрузочного образа есть к нему доступ и клю, Tron is Whistling (?), 15:04 , 02-Сен-23, (64) +1 Далее, так как информация для расшифровки ключей хранится в TPM, атакующий, сохр, Аноним (65), 15:05 , 02-Сен-23, (65) я правильно понимаю, что ключ от диска лежит в ТРМ, а ключ доступа к этому ключу, фф (?), 11:40 , 05-Сен-23, (303) нет, б-ть Еще один феноменально т-пой не смог прочитать статью но ценное мнение, пох. (?), 22:22 , 07-Сен-23, (325) мда жесть как она есть , Аноним (53), 14:10 , 02-Сен-23, (53) +2 // в этом месте все сравнительно правильно сделано - предполагалось, что это случай, пох. (?), 14:54 , 02-Сен-23, (58) // Всё там неправильно Хочешь починить повреждённый насмерть диск - переключай бут-, Tron is Whistling (?), 15:03 , 02-Сен-23, (63) // это вот на современном сервере может у тебя не очень получиться , пох. (?), 15:20 , 02-Сен-23, (72) –1 Ты из адептов облаков штолле , Аноним (73), 15:24 , 02-Сен-23, (75) –1 каких нахрен облаков Чтоб загрузиться с чего-то левого такому серверу нужно пом, пох. (?), 18:47 , 02-Сен-23, (125) Бггггггг Ну, за причины, предпосылки и последствия ничего говорить не буду - всё, Tron is Whistling (?), 14:57 , 02-Сен-23, (59) // Хороший пример чего , Аноним (73), 15:25 , 02-Сен-23, (76) // Того, что TPM - это дыра, которая не имеет по факту никакой валидации и может бы, Tron is Whistling (?), 21:37 , 02-Сен-23, (146) Никакого _обхода шифрования_ нет в помине Есть получение root консоли и выкачива, birdie (ok), 15:06 , 02-Сен-23, (66) +3 // Что значит непонятно У нас _подписанный_ загрузочный образ, который может TPM чи, Tron is Whistling (?), 15:17 , 02-Сен-23, (70) // а к этому моменту он прошёл и проверку подписи, и measured boot - и вся эта шля, Tron is Whistling (?), 15:20 , 02-Сен-23, (71) +2 там даже догадываться незачем - автор оставил детальную инструкцию что за чем на, пох. (?), 15:23 , 02-Сен-23, (74) Это если ключ шифрования хранится в TPM Атака _не_ на шифрование, а на _кривой , birdie (ok), 15:54 , 02-Сен-23, (83) +3 // Ну я только за TPM и вещаю Уже достаточно К счастью да - нас это даже потенциал, Tron is Whistling (?), 21:39 , 02-Сен-23, (147) Вот тебе и SystemD, Аноним (67), 15:11 , 02-Сен-23, (67) // Поправил, не благодари, Shevchuk (ok), 21:22 , 02-Сен-23, (141) Очередная сферическая уязвимость в вакууме А TPM в принципе не нужен и является, Аноним (87), 15:52 , 02-Сен-23, (81) +5 // Не, TPM полезен вообще-то, но в ограниченном количестве случаев и не должен пред, Аноним (82), 16:15 , 02-Сен-23, (94) TPM не может быть бекдором, так как не умеет активно влиять на вычислительные пр, Аноним (199), 03:29 , 03-Сен-23, (196) –1 // кому попало И по случайному совпадению - упал на мой кулак 5 раз подряд, тьф, Аноним (-), 07:19 , 03-Сен-23, (212) +3 // Как политика настроена, тому и выдаётся Можно и кому попало, а можно только в с, Аноним (199), 23:39 , 03-Сен-23, (272) Во этом всем я вижу как минимуму 1 небольшой нюанс вроде бы ниоткуда не следует, Аноним (-), 13:21 , 05-Сен-23, (307) Представь себе железку, которая висит на линии reset и умеет один раз за загрузк, Аноним (199), 01:11 , 04-Сен-23, (276) А зачем на линии Reset то Ну вот тут уже сложнее Особенно если что-то типа дифф, Аноним (-), 13:37 , 05-Сен-23, (308) не гони на secure boot, он-то как раз - дар богов а остальное - да, бэкдоры , onanim (?), 12:16 , 03-Сен-23, (246) // Secure boot абсолютно бесполезен Того же уровня безопасности можно достичь, про, Аноним (199), 00:47 , 04-Сен-23, (274) // Попробуйте выключить Secure Boot на моём enterprise ноуте Раньше теплового конц, Аноним (301), 11:03 , 05-Сен-23, (301) Потом вылезет какой-нибудь vendor cmd который делает невозможное за 10 секунд , Аноним (-), 13:39 , 05-Сен-23, (309) если заблокирован ключ к зашифрованному, то зашифрованное не зашифровано, а забл, Аноним (77), 16:13 , 02-Сен-23, (93) +5 // Корень в том что никто не любит тех кто шифруется и на них всегда методы найдутс, Аноним (27), 16:44 , 02-Сен-23, (96) –2 // Это как-то называется другими выражениями , Аноним (150), 22:24 , 02-Сен-23, (153) никто это кто ты щас пишешь на сайте через https, но не люблю я тебя только за , Вася (??), 23:07 , 02-Сен-23, (165) Абсолютно да И железка по превращению одного в другое называется TPM Я это некот, Tron is Whistling (?), 21:40 , 02-Сен-23, (148) Либо ты держишь пароль в голове, либо не морочишь себе голову и не страдаешь фиг, YetAnotherOnanym (ok), 17:01 , 02-Сен-23, (97) +4 // Пароль можно забыть, вот у меня было парочку архивов начала 2000-х, год назад я , BeLord (ok), 13:27 , 04-Сен-23, (288) При этом помимо автоматизированной разблокировки в подобных системах остаётся и , Аноним (100), 17:35 , 02-Сен-23, (100) // По какой методике ты собираешься это проверять что если и после Или гуманитарий, Аноним (27), 17:55 , 02-Сен-23, (112) // пф bin shif decrypt_automatic --please then decrypt_manual --hulefi, фф (?), 11:47 , 05-Сен-23, (304) Патамушта у нас же ж системдрянь заботится об очень-очень-быстрой загрузке и все, пох. (?), 18:50 , 02-Сен-23, (126) // Зачем же так сразу - в петлю , Аноним (241), 11:47 , 03-Сен-23, (241) Это какой-то позор , Ананоним (?), 17:42 , 02-Сен-23, (104) +4 // Не прокатило, вычёркиваем Да вы правы , Аноним (27), 17:52 , 02-Сен-23, (110) +1 Не баг а фича - Леннарт Пёттеринг , Аноним (123), 18:43 , 02-Сен-23, (123) +2 Скрыто модератором, Аноним (-), 18:44 , 02-Сен-23, (124) Любопытно смотреть на любителей шифрования когда у них начинается сыпаться диск , Аноним (128), 19:50 , 02-Сен-23, (128) +1 // Если удалось примонтировать, то какая разница , Вы забыли заполнить поле Name (?), 20:01 , 02-Сен-23, (130) Еще интереснее смотреть на ваши студенческие сборки дистрибутивов -- 20 лет ИТ в, Аноним (131), 20:06 , 02-Сен-23, (131) –1 // 128522 Прекратите Они серьёзно думают, что занимаются серьёзным делом типа в, Аноним (150), 22:28 , 02-Сен-23, (154) Бекапы же есть, Q2W (?), 20:25 , 02-Сен-23, (134) +2 Есть два типа людей те, кто не делает бэкапы, и те, кто уже делает , Shevchuk (ok), 21:28 , 02-Сен-23, (142) // Вообще-то три Люди делятся на три категории те кто ещё не делает резервные ко, Аноним (149), 22:08 , 02-Сен-23, (149) // Это подкатегория вторых, Shevchuk (ok), 04:52 , 03-Сен-23, (205) А, современные SSD всё равно сыпаться умеют так, что с них хоть с шифрованием, х, Tron is Whistling (?), 22:15 , 02-Сен-23, (151) +2 raid 1 или бекапы, что же выбрать да какая разница, оба варианта отлично помо, Вася (??), 22:55 , 02-Сен-23, (161) // Эпический С , _ (??), 06:52 , 05-Сен-23, (298) Любопытно смотреть на мненечегоскрывателей, когда у них крадут ноут со всей их л, Аноним (241), 11:45 , 03-Сен-23, (240) Любопытно смотреть на администраторов локалхоста, которые в жизни не работали в , Perlovka (ok), 23:18 , 03-Сен-23, (271) Это вообще законно , Аноним (173), 23:11 , 02-Сен-23, (167) // Это деяние, хотя и предусмотренное Уголовным кодексом, все же имеет невинный ви, YetAnotherOnanym (ok), 07:16 , 03-Сен-23, (211) Да как так-то Вот надо таки было использовать FreeBSD или OpenBSD Там такой фи, Аноним (173), 23:18 , 02-Сен-23, (168) –2 // в смысле нет я так рутовский пароль и на фри и на опен восстанавливал , фф (?), 11:51 , 05-Сен-23, (305) Корень всех проблем, torvn77 (ok), 02:12 , 03-Сен-23, (192) // bin sh лучше , Аноним (241), 11:39 , 03-Сен-23, (238) // Зачем sh если есть sysVinit , torvn77 (ok), 13:15 , 04-Сен-23, (286) https www opennet ru openforum vsluhforumID3 131398 html 237, Аноним (241), 11:39 , 03-Сен-23, (239) // Тем не менее решение о предоставлении локального доступа без предоставления паро, torvn77 (ok), 13:19 , 04-Сен-23, (287) Дать рута не спрашивая пароля рута SystemDегиниально , Аноним (202), 04:28 , 03-Сен-23, (202) +1 // Ты вообще понимаешь о чём говоришь, гений Как устроен процесс загрузки ядра Чт, Аноним (241), 11:37 , 03-Сен-23, (237) // А теперь внимательнее почитай эту функцию Там выше запускается init из initram, Аноним (199), 01:05 , 04-Сен-23, (275) // Это не функция, а ленивое выражение Если часть выражения, которая вызывает функ, Аноним (179), 11:38 , 04-Сен-23, (280) Да Это ленивое выражение находится внутри функции kernel_init, которая вызыва, Аноним (199), 19:26 , 04-Сен-23, (294) Которая тоже строка, содержащая путь init , если не установлен другой , по ко, Аноним (312), 14:16 , 05-Сен-23, (312) А ты вообще не замечаешь, как ловко у M всё выходит В рекламных буклетах M тип, Аноним (312), 15:01 , 05-Сен-23, (313) –1 И в догонку Почему логика про кривой Линукс и сам настроил, сам виноват не р, Аноним (312), 15:12 , 05-Сен-23, (314) А при испорченном контролируемо диске мы тоже получим режим восстановления с р, Аноним (206), 05:10 , 03-Сен-23, (206) // _якобы_ наши средства шифрования не позволяют диск испортить контролируемо если, пох. (?), 10:34 , 03-Сен-23, (230) // Я имел в виду немного другое т к у нас подключается USB-брелок, то физический , Аноним (206), 17:34 , 03-Сен-23, (261) // дружище, ты хорошо понимаешь разницу между - пихнуть мелкую флэшку - и вынуть ди, пох. (?), 23:03 , 05-Сен-23, (315) Вариант с мелкой флешкой конечно удобней, безусловно, просто описание уязвимос, Аноним (206), 05:39 , 06-Сен-23, (318) дружище, ты хорошо понимаешь разницу между - пихнуть мелкую флэшку - и вынуть ди, пох. (?), 23:03 , 05-Сен-23, (316) Шифрование с тпм это шифрование просто от детей, не более , Аноним (213), 08:54 , 03-Сен-23, (213) –1 // Для детей и пароля на биос с загрузчиком хватит Или просто кабель питания унест, Аноним (199), 01:13 , 04-Сен-23, (277) // Это у тебя ещё маленькие дети , 1 (??), 15:54 , 04-Сен-23, (290) +2 // не достают с пола до клавиатуры на столе,угу, пох. (?), 23:04 , 05-Сен-23, (317) Пишите правду в заголовке что systemd виновато , Аноним (250), 13:06 , 03-Сен-23, (250) +2 // systemd linux тогда уж у нас есть и другой линукс, в нем нет этой уязвимости, н, пох. (?), 14:34 , 03-Сен-23, (255) // к счастью, полно линуксов и без systemd помимо этого вашего ведра , Аноним (302), 11:18 , 05-Сен-23, (302) // с тем же успехом ты мог бы вспомнить netbsd, или вовсе там ресдох Но есть один н, пох. (?), 14:02 , 05-Сен-23, (311) Держите компы в сейфе, а питание осуществляйте методом электромагнитной индукции, Аноним (256), 14:45 , 03-Сен-23, (256) // Через вал мотор-генератора будет практичнее , torvn77 (ok), 13:13 , 04-Сен-23, (285) Насколько помню, у контроллера клавы задерка 25 мс , pavlinux (ok), 15:24 , 03-Сен-23, (257) –2 // У USB HID такой задержки нет Стандартная частота поллинга EP - 125 Гц, что даст, Аноним (199), 01:23 , 04-Сен-23, (278) +1 Я так понимаю, что если настроен ввод PIN дополнительно, то эту атаку нельзя про, Аноним (281), 11:53 , 04-Сен-23, (281) хех, сделали race condition, молодцы , Golangdev (?), 11:58 , 04-Сен-23, (282) Раньше считалось что если зажать энтер то система быстрее грузится, Аноним (289), 14:01 , 04-Сен-23, (289) А почему, интересно, загрузка с левой железякой считается за measured boot , Алексей (??), 20:37 , 09-Сен-23, (328) // потому что эта железяка кого надо железяка, onanim (?), 10:28 , 10-Сен-23, (329) ДВА параллельных процесса разблокировки Ты действовал наверняка, да , Пряник (?), 09:37 , 18-Сен-23, (333) +1 3,5,10,11,14,21,23,24,28,31,38,46,53,59,66,67,81,93,97,100,104,123,128,167,168,192,202,206,213,250,256,257,281,282,289,328,333

Сообщения

[Сортировка по времени | RSS]

	16. "Обход полнодискового шифрования в Linux через непрерывное на..."	+5 +/–
	Сообщение от Аноним (16), 02-Сен-23, 12:31
	TMP полная чушь. Гораздо надежнее использовать флешку для хранения ключей. Вынул флешку - нет ключа. Вставил - есть ключ. А TMP вынуть нельзя если заходел отдать комп в сервис. Так что TMP полная чушь.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	26. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (29), 02-Сен-23, 13:10
	Использую аппаратный TPM, его можно вынуть. Гребенка под него есть практически на любой современной, и не очень, плате.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Обход полнодискового шифрования в Linux через непрерывное на..."	+4 +/–
	Сообщение от Аноним2 (?), 02-Сен-23, 17:42
	Почитай что такое TPM. Это лютая дичь с security through obscurity. В первой версии вообще детские нелепости были(бэкдоры?), во второй таких критичных пока не обнаружено, но пользоваться такой технологией это как доверить деньги жулику.
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (207), 03-Сен-23, 05:15
	Почитай, что такое descrete TPM. Можешь заодно погуглить картинки и почитать про материнки с TPM header-ом. Впрочем, у dTPM есть свои проблемы: к нему, в отличии от fTPM (firmware TPM) можно подцепить на контакты осциллограф и считать, что он за данные у него там на шине летают.
	Ответить | Правка | Наверх | Cообщить модератору

	296. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от АнонимПротивЦензуры (?), 04-Сен-23, 20:59
	а встроенное шифрование в диск вставить фбр не разрешило
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Обход полнодискового шифрования в Linux через непрерывное на..."	+2 +/–
	Сообщение от Аноним (173), 02-Сен-23, 23:36
	TPM - гoвнo. Бай дезигн.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	39. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 02-Сен-23, 13:29
	Ну вот утром был сбой системы защиты электропитания в DC, она защитила электропитание, отрубив его сама. Езжай, милок, в свой выходной, за 20 километров - флэшки вставлять будешь. И побыстрее, бузинесс уже недовольство выразил.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	61. "Обход полнодискового шифрования в Linux через непрерывное на..."	+3 +/–
	Сообщение от Tron is Whistling (?), 02-Сен-23, 15:00
	IPMI с удалённым экраном и флешкой и пароль - лучше ещё не придумано.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от Тот самый (?), 02-Сен-23, 17:49
	>лучше ещё не придумано. Открой для себя Tang. Жизнь с шифрованными томами в ЦОДе станет существенно легче. Кстати, Clevis умеет брать ключи в т.ч. из Tang и в этом случае описанная уязвимость не сработает.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от Shevchuk (ok), 02-Сен-23, 20:54
	Причём ключ никогда не покидает машину, на которой он используется для расшифровки. Но при этом без помощи внешнего сервера Tang и сама эта машина ключ не может использовать, принципиально. Довольно остроумная система. - https://youtu.be/Dk6ZuydQt9I - https://youtu.be/v7caQEcB6VU
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Tron is Whistling (?), 02-Сен-23, 21:33
	Пасибо, ребята, но настолько базовые ключи автоматически по сети ходить не должны. Только с оператором. А так хоть в гитхаб выкладывайте - мне фиолетово.
	Ответить | Правка | Наверх | Cообщить модератору

	195. "Обход полнодискового шифрования в Linux через непрерывное на..."	+2 +/–
	Сообщение от Тот самый (?), 03-Сен-23, 02:39
	>базовые ключи автоматически по сети ходить не должны Ты так и не понял, что такое Tang.
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (199), 03-Сен-23, 04:02
	Как этот Tang проверяет, что злодей не пересобрал initramfs, вставив туда дамп и отправку ключа шифрования после того, как диск расшифровался?
	Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

	216. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Tron is Whistling (?), 03-Сен-23, 09:48
	Да никак, плюс всё это автоматизировано - и фиг отследишь, когда утекло.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Обход полнодискового шифрования в Linux через непрерывное на..."	–2 +/–
	Сообщение от пох. (?), 02-Сен-23, 18:26
	> IPMI с удалённым экраном и флешкой и пароль - лучше ещё не > придумано. ты вот пробовал это в рамках хотя бы первых сотен коробок? Уверяю тебя, быстро расхочется использовать для любой сколько нибудь массовой деятельности. Штатная перезагрузка ТОЛЬКО с ipmi - Б-же сохрани от такого.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	143. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от Tron is Whistling (?), 02-Сен-23, 21:31
	А у меня вообще других вариантов нет. К счастью, эта штатная перезагрузка бывает раз в полгода-год, для обновления.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Вася (??), 02-Сен-23, 22:53
	cryptsetup-initramfs + dropbear ssh = <3
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	171. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от penetrator (?), 02-Сен-23, 23:28
	а что это за система у тебя такая, что требует FDE эндпоинтов так еще кластер на несколько сотен машин, где нет администратора готового ОТВЕЧАТЬ ЗА ОБНОВЛЕНИЕ И ПЕРЕЗАГРУЗКУ НОД? да еще и доступ только удаленный?
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	178. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 03-Сен-23, 00:05
	от давай ты и будешь таким администратором. А мы поржем с безопасного расстояния.
	Ответить | Правка | Наверх | Cообщить модератору

	335. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от count0 (ok), 19-Сен-23, 18:16
	Я хочу опыт в ЦОД. Сколько ЗП, какой город?
	Ответить | Правка | Наверх | Cообщить модератору

	336. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 20-Сен-23, 13:46
	> Я хочу опыт в ЦОД. Сколько ЗП, какой город? TLV норм там зарплата. Но этот ЦОД принадлежит ש.ב. а они понаехов не берут. Пол-года не могли вакансию закрыть (страна понаехавших потому что)
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним2 (?), 02-Сен-23, 17:48
	Скажу больше - если серверов 1000+ такое происходит каждый день, но даже с физическим размещением никто никуда не едет, благо на всех интерпрайзных серверах есть ipmi. Поводов съездить в цод три: поставить новый сервер, заменить старый, на главную сетевую железку упал метеорит. Первые два делаются в будни и за раз.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	114. "Обход полнодискового шифрования в Linux через непрерывное на..."	–1 +/–
	Сообщение от пох. (?), 02-Сен-23, 18:20
	> Скажу больше - если серверов 1000+ такое происходит каждый день вряд ли ты можешь похвастаться 1000+ шифрованных серверов. > благо на всех интерпрайзных серверах есть ipmi и толку-то с него? Ты в самом деле работал в конторе с первой тысячей серверов? Пусть даже нешифрованных. (вопрос риторический, очевидно что нет)
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Tron is Whistling (?), 02-Сен-23, 21:35
	Ну будем честными: _шифрованных_ серверов обычно столько и не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 02-Сен-23, 22:43
	ну хз что там у какого-нибудь протона. Но мне бы хватило вот просто тыщи серверов с ipmi. Не в том смысле что без него лучше, а в том что ipmi - это на совсем уж крайний случай, непосредственно перед поездкой на предмет выковыривания сдохшего уже напрочь сервера из стойки. Когда стандартный "reboot/reinstall" уже не помог. А не на каждой перезагрузке, упаси Г-дь.
	Ответить | Правка | Наверх | Cообщить модератору

	218. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Tron is Whistling (?), 03-Сен-23, 09:51
	А фирмварь на хардварных нодах вообще не обновляете? Без IPMI этот процесс выглядит совсем тоскливо.
	Ответить | Правка | Наверх | Cообщить модератору

	222. "Обход полнодискового шифрования в Linux через непрерывное на..."	–1 +/–
	Сообщение от пох. (?), 03-Сен-23, 10:19
	там где их тыщи? Конечно не обновляют, это ж совсем е...нуться можно. П-данулась коробочка совсем, так что из стойки снимают и волокут в лабораторию для разбора - вот тогда заодно и обновляется. А массово - ты с ума сойдешь. И с ipmi тож. Да и смысл? Не, есть всякие совсем уж ентер-прайсные решения, когда обновления фирмвари идут с какого-нибудь Director не к ночи будь помянут, но шансы встретиться  с таким вживую у большинства из нас ровно нулевые.
	Ответить | Правка | Наверх | Cообщить модератору

	225. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Tron is Whistling (?), 03-Сен-23, 10:29
	Да не, всё достаточно просто, образ с фирмварью и немножечко автоматизации. Бут-процесс конечно ручной, но его типичный землекоп может выполнить одновременно на десятке-другом нод.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Tron is Whistling (?), 03-Сен-23, 10:30
	(у нас нет тысячи нод, но я так прикидываю - сотен 5 за день окучить вполне реально, это даже если надо все разом)
	Ответить | Правка | Наверх | Cообщить модератору

	228. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Tron is Whistling (?), 03-Сен-23, 10:32
	Тыщи нод у нас так-то реально только у гугла и прочих мажоров, но там и землекопов не 2-3.
	Ответить | Правка | К родителю #222 | Наверх | Cообщить модератору

	232. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от пох. (?), 03-Сен-23, 10:42
	да ладно тебе, какой гугль... мелкая конторка в которой я имел сомнительное щастье работать в еще 2010м, и та имела больше полутыщи корытцев. (правда, гугль нас таки пытался купить, но ему не продали) Землекопов было не 2-3, а полтора десятка, но у них своих дел хватало, и идея потрахаться вручную с ipmi с конкретным тазом никогда и ни у кого там восторга не вызывала, а уж тем более прокатиться к месту событий самому. К счастью, в большинстве случаев наши системы либо все же после некоторых уговоров перезагружались автоматикой, и в крайнем случае их так же автоматом можно было переустановить, либо их перезагружал самоходный агрегат, прикованный там, между стоек, правда, по дороге обязательно выдернув пару кабелей и в итоге перезагрузив не то. А те уникальные с которыми так было нельзя - мы все дружно ненавидели.
	Ответить | Правка | Наверх | Cообщить модератору

	233. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Tron is Whistling (?), 03-Сен-23, 10:45
	Ну, сейчас корытца стали пожирнее, и их реально поубавилось - ледники надо беречь...
	Ответить | Правка | Наверх | Cообщить модератору

	338. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от count0 (ok), 20-Сен-23, 13:56
	> А те уникальные с которыми так было нельзя - мы все дружно > ненавидели. Скажите, которые нужно ненавидеть и не покупать. А то вдруг попросят подсказать что выбрать, и будут и меня потом, заодно )) ВК слышал у Минпромторга или Минцифры просил достать им 10к серверов в прошлом году. Мол никто не продаёт. Значит у них 10-ки тысяч их стоит.
	Ответить | Правка | К родителю #232 | Наверх | Cообщить модератору

	342. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 20-Сен-23, 14:44
	>> А те уникальные с которыми так было нельзя - мы все дружно >> ненавидели. > Скажите, которые нужно ненавидеть и не покупать. А то вдруг попросят подсказать речь о сетапах, а не серверах. Иногда на сервере стоит что-то такое что его нельзя перезагружать ресетом и запускать без контроля. И даже если их таких один из сотни - каждая вынужденная перезагрузка превращается в адов гемор. > ВК слышал у Минпромторга или Минцифры просил достать им 10к серверов в > прошлом году. Мол никто не продаёт. Значит у них 10-ки тысяч > их стоит. может они просто решили что они же и продадут. Но в общем-то Вк - это "облако мэйлру" в том числе. А там - "фсе одинаковые" и перезагрузка ресетом норм - подумаешь, твоя виртуалка (за 2k/мес между прочим) тоже ресетнулась при этом - куда ты с подводной-то лодки денешься? Одноглазнеки облачковых услуг пока не продают-с.
	Ответить | Правка | Наверх | Cообщить модератору

	343. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от count0 (ok), 20-Сен-23, 14:46
	> Но в общем-то Вк - это "облако мэйлру" в том числе. А > там - "фсе одинаковые" и перезагрузка ресетом норм - подумаешь, твоя > виртуалка (за 2k/мес между прочим) тоже ресетнулась при этом - куда > ты с подводной-то лодки денешься? Одноглазнеки облачковых услуг пока не продают-с. Видимо поэтому и придумали CI/CD, чтобы не обращать внимание на падения железа, размазанного по датацентрам.
	Ответить | Правка | К родителю #342 | Наверх | Cообщить модератору

	344. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 20-Сен-23, 14:52
	угу. А потом такие - ой, транзакция потерялась. (или раздвоилась, что еще забавнее). А на деле все эти придумки для тех кто кроме "Приложениев" и "финтеха" (торговли фантиками а не того что некоторые могли подумать) ничего не производит. Ну и еще рекламных баннеров. Подумаешь, пара кликов пропала. Зато конь-тиниоус дезинтеграция. Кому и нах-я она нужна - никто не знает но все уверены.
	Ответить | Правка | К родителю #343 | Наверх | Cообщить модератору

	345. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от count0 (ok), 21-Сен-23, 23:02
	> угу. А потом такие - ой, транзакция потерялась. (или раздвоилась, что еще > забавнее). > А на деле все эти придумки для тех кто кроме "Приложениев" и > "финтеха" (торговли фантиками а не того что некоторые могли подумать) ничего > не производит. Ну и еще рекламных баннеров. Подумаешь, пара кликов пропала. > Зато конь-тиниоус дезинтеграция. Кому и нах-я она нужна - никто не знает > но все уверены. Чтобы не потерялась - проверяет скрипт на стороне клиента (не получил от сервера - форма пришла / билет продан / бабки переведены - пишем "Ой, что-то пошло не так, обновите страницу"). Чтобы не раздвоилась - есть номера транзакций. И задержки на повторную отправку. Например человек за 0.5 секунды 2 раза отправить не нажмёт. А если нажмёт - отбросить или вывести предупреждение, чтобы пыл умерил )) Всё решаемо, это ж погромисты )) Получат по шапке пару раз - пофиксят ))
	Ответить | Правка | К родителю #344 | Наверх | Cообщить модератору

	109. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от ivan_erohin (?), 02-Сен-23, 17:50
	> Езжай, милок, в свой выходной, за 20 километров - флэшки вставлять будешь. за 7000 руб/час вообще без проблем (оплачиваемое время включает поездку до места и работу до результата "все завелось", поездка обратно за свой счет). если кто не доверяет, то пусть ставит дизель в свой "датацентр класса А" (или как там класифицируются помойные датацентры).
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	115. "Обход полнодискового шифрования в Linux через непрерывное на..."	–2 +/–
	Сообщение от пох. (?), 02-Сен-23, 18:24
	>> Езжай, милок, в свой выходной, за 20 километров - флэшки вставлять будешь. > за 7000 руб/час вообще без проблем (оплачиваемое время включает поездку Какой дешовый раб... > если кто не доверяет, то пусть ставит дизель в свой "датацентр класса > А" дык был дизель. Не очень помогает - когда выходит из строя система которая должна управлять в том числе и теми дизелями. Вон поищи историю эпик фейла AWS. Даже двухлучевое подключение иногда не спасает от таких подарочков. (при том что не у всякой железки вообще в принципе есть второй блок питания в штатном комплекте)
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от ivan_erohin (?), 02-Сен-23, 20:00
	>> 7000 руб/час > Какой дешовый раб... окей, назови свою цену. особо сложной работы там не будет, вставил-вынул и бежать. >> если кто не доверяет, то пусть ставит дизель в свой "датацентр класса >> А" > дык был дизель. Не очень помогает - когда выходит из строя система > которая должна управлять в том числе и теми дизелями. и дизель и систему надо иногда проверять (от "раз в квартал" до "раз в месяц" в зависимости от обстановки). чтобы контакты не закисали и топливо не расслаивалось.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 02-Сен-23, 23:03
	>>> 7000 руб/час >> Какой дешовый раб... > окей, назови свою цену. особо сложной работы там не будет, удовольствие от посещения гермозоны и пребывания в ней несколько часов к ряду - просто бесценно. Как и от поездки туда где они обычно имеют свойство находиться, впрочем на фоне ЧАСОВ внутри - а когда происходит массовый электрофакап это всегда часы - цветочки. > вставил-вынул и бежать. но поскольку это связано с шифрованием - поручить эту мерзость штатному цодовскому эникею не получится. Сам, все сам. Вот поэтому и ну его нахрен такое щастье - здоровье дороже. Пусть оно там как-нибудь само загружается. > и дизель и систему надо иногда проверять (от "раз в квартал" до ну ты думаешь амазон не проверял вот? Особенно уже после грузовика. Но как выяснилось проверял да не то. ну а рамблеру (пожар в щитовой, то есть там непосредственно ввод загорелся, и вариантов не было) или вон высокотаеровому далатайну (крыша поехала, тут я, кстати, чудом увернулся - мои были в даталайне, но не в том, попроще) никакие проверки бы и не помогли.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (200), 03-Сен-23, 04:20
	>> за 7000 руб/час вообще без проблем (оплачиваемое время включает поездку > Какой дешовый раб... Что смотришь, HR'у звони! Поделите премию на двоих, нормуль :) > дык был дизель. Не очень помогает - когда выходит из строя система > которая должна управлять в том числе и теми дизелями. Вон поищи > историю эпик фейла AWS. А может, состояние систем мониторить надо и резервировать стоит еще и системы управления? Ах, пиитоняшам "х..к, х..к и в продакшн" про это не рассказывали? > Даже двухлучевое подключение иногда не спасает от таких подарочков. (при том что > не у всякой железки вообще в принципе есть второй блок питания > в штатном комплекте) Ну вот _иногда_ человечек может смотаться в ДЦ и - все пофиксить. Вопрос в том насколько часто это случается. Раз в полвека - можно даже и телескоп на орбите обслужить, как показала практика.
	Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

	223. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 03-Сен-23, 10:23
	>>> за 7000 руб/час вообще без проблем (оплачиваемое время включает поездку >> Какой дешовый раб... > Что смотришь, HR'у звони! Поделите премию на двоих, нормуль :) а он точно не подставит меня так со своими подходами, что МНЕ придется тоже звиздовать? Я две премии отдам чтоб этого не делать! > А может, состояние систем мониторить надо и резервировать стоит еще и системы > управления? Ах, пиитоняшам "х..к, х..к и в продакшн" про это не э... это вот как ты себе представляешь в случае - системы управления питанием dc  ? > Ну вот _иногда_ человечек может смотаться в ДЦ и - все пофиксить. идите нафиг с вашим иногда. > Вопрос в том насколько часто это случается. Раз в полвека - > можно даже и телескоп на орбите обслужить, как показала практика. можно, но рабов лучше где-нибудь в индии для этого наловить.
	Ответить | Правка | Наверх | Cообщить модератору

	242. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (-), 03-Сен-23, 12:04
	> а он точно не подставит меня так со своими подходами, что МНЕ > придется тоже звиздовать? Можно деловое предложение в договор вписать: если не справился то получает 0, и джекпот переходит следующему кандидату. Отличный стимул работать без подстав между прочим :) > Я две премии отдам чтоб этого не делать! Фига ты щедрый, а зачем тогда на работу ходишь? Уволился или хотя-бы взял за свой счет весьма расширенный отпуск, свалил куда подальше, радостно машешь всем факом, они тебя в датацентр не вынут хоть там как, особенно если мобильник в речке утонет или связи в перди нет, за пару месяцев то можно хоть на северный полюс слиться. > э... это вот как ты себе представляешь в случае - системы управления > питанием dc  ? Ну вот так, как и в системах управления космического корабля. Вплоть до выбора 2 из 3 при решении чего делать на самом деле. А какие проблемы? >> Ну вот _иногда_ человечек может смотаться в ДЦ и - все пофиксить. > идите нафиг с вашим иногда. Да ладно, раз за срок службы телескопа нормально, даже на орбите. Главное чтоб не сильно чаще. Ну, фак, мне пришлось вот в пердях резко карты в одноплатниках менять пару раз бросив все. С тех пор пришлось подтянуть скилл чтобы больше они от 1 бэда под системной либой не дохли. Зато преимущество над раджами появилось. >> можно даже и телескоп на орбите обслужить, как показала практика. > можно, но рабов лучше где-нибудь в индии для этого наловить. Ээээ может им еще и на орбиту доставку бесплатную? Да тфу на тебя - Маск и даже NASA их еще на несколько миллионов за доставку разведет, ведь звание астронавта - звучит гордо. А у индии их не так уж много. Где твоя деловая хватка?! Слить даже насе - ну это уж вообще!
	Ответить | Правка | Наверх | Cообщить модератору

	247. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Anon3 (?), 03-Сен-23, 12:18
	> пох: дык был дизель. Не очень помогает - когда выходит из строя система которая должна управлять в том числе и теми дизелями. Вон поищи историю эпик фейла AWS. > пох: Даже двухлучевое подключение иногда не спасает от таких подарочков. (при том что не у всякой железки вообще в принципе есть второй блок питания в штатном комплекте) >>  ivan_erohin: А может, состояние систем мониторить надо и резервировать стоит еще и системы управления? Ах, пиитоняшам "х..к, х..к и в продакшн" про это не рассказывали? > пох: э... это вот как ты себе представляешь в случае - системы управления питанием dc? Ну вообще, то каждая ветвь электропитания имеет свою собственную независимую схему управления (для ДЦ - две от двух независимых сетей + при желании дизель (первая категория надежности электроснабхения)) и каждая из них мониторит соседние по принципу watchdog-a. Просто на практике обычно приходят продаваны, к примеру от Siemens-а, весь бюджет тратят на оборудование этого самого Siemens-а, где основную часть стоимости составляют откаты лицам принимающим решения. В итоге все оказывается подключенным к одному единственному контроллеру Siemens-а, а главный энергетик это подписывает, потому что на работу нигде не берут, а до пенсии остался один год работы
	Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

	339. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от count0 (ok), 20-Сен-23, 14:05
	> Просто на практике обычно приходят продаваны, к примеру от Siemens-а, весь бюджет > тратят на оборудование этого самого Siemens-а, где основную часть стоимости составляют > откаты лицам принимающим решения. В итоге все оказывается подключенным к одному > единственному контроллеру Siemens-а, а главный энергетик это подписывает, потому что на > работу нигде не берут, а до пенсии остался один год работы Читал историю ТуТу.ру и их общение с датацентрами. В-общем надо резервироваться в Разных датацентрах (от разных фирм) )) И ещё там про тёмную оптику было. У них был случай, что п*зданулось питание где-то, и местный чел, который к стойкам прикован, или электрик, дёрнул в итоге и 2е питание ))) На несколько часов всё погасло )) А ещё Датацентр может внезапно... Переехать! Потому что из-под него недвижку выдёргивают. И вам 3 дня на сборы, можете вот по этому новому адресу всё перевезти.
	Ответить | Правка | Наверх | Cообщить модератору

	292. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от погроммист (?), 04-Сен-23, 16:43
	Под ssh ключи tpm вполне годится. Лучше, чем голый ключ на диске.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема