| |
| 2.303, sysrise (ok), 03:13, 09/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 Думаю что все же полезность в пользовательской ОС должен определять сам пользователь, а не иметь безальтернативный метод использования. Не имею ввиду офис и наличие корпоративных политик. К чему к примеру мне, с средними показателями аппаратной части моего ноутбука шифрованная ФС? Скажете - не нравиться вали отсель, как то не вяжется с лицензиями и методами открытого ПО.
| | |
|
| |
| 2.10, Аноним (10), 14:22, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
использую btrfs + luks несколько лет, полет нормальный. Баги btrfs наблюдаю только в интернетах, особенно в разделе "Комментарии". У себя багов btrfs не видал, но надеюсь наконец увидеть. Притронуться к этому единорогу, так сказать.
| | |
| |
| 3.26, Аноним (26), 14:44, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –1 +/– |
Вопрос не относится к теме поста, но все же задам его.
Как ситуация с btrfs на hdd обстоит? Сильно тормозит?
| | |
| |
| 4.37, Аноним (10), 15:04, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +4 +/– |
Помимо ssd, на btrfs + luks держу жесткий диск для кинца (не спрашивайте, зачем мне понадобилось шифровать кинцо). 2160p смотрится комфортно. Не, если начать прыгать по фильму туда-сюда, то конечно да, не сразу считывает нужные моменты. Но без нешифрованного btrfs/ext4 на том же девайсе трудно сказать, что именно тормозит -- традиционно неторопливый класс железа HDD или все-таки файлуха.
| | |
| |
| 5.131, пох. (?), 20:23, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
"но это же ж - п-ц!"
то есть у тебя НАСТОЛЬКО п-ц что банальный слайдер видео не отрабатывает мгновенно?!
Впрочем, да, cp лучше все же шифровать.
| | |
| |
| 6.143, Аноним (10), 21:03, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
1920p реагирует на клики по слайдеру через треть секунды. 2160p (а я люблю видосы покачественнее, чтоб аж были видны все одноклеточные животные) может задумываться над кликами по 5 секунд в худшем случае. НЖМД, чего ты хотел?
| | |
|
| 5.176, Вы забыли заполнить поле Name (?), 23:19, 04/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– | |
> не спрашивайте, зачем мне понадобилось шифровать кинцо. 2160p смотрится комфортно. Не, если начать прыгать по фильму туда-сюда, то конечно да, не сразу считывает нужные моменты.
Да ты сам рассказал, что за кинцо у тебя там раз прыгаешь при просмотре.
| | |
|
| |
| 5.130, пох. (?), 20:21, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– | |
ну да, ну да - для флэша-то ее 32x write amplification будет просто в самый раз.
нет, open(другой уж нет)zfs не лучше ничем и у тебя не останется даже призрачного шанса ее починить если "unable to import pool"
xfs+thin lvm или ext4+raw hdd - единственный на сегодня более-менее приемлемый выбор для тех чьи данные имеют ненулевую ценность но не оправдывают ежечасный бэкап.
Ну или ntfs. Если больше читать чем писать - то даже и не хуже. С шифрованием правда не все гладко.
| | |
| |
| 6.196, Аноним (196), 02:44, 05/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– |
Вы не поверите... ZFS к SSD относится намного бережнее, чем BTRFS. И не окирпичивается самым случайным образом, в отличии от сабжа. И размер блока регулируется, и позволяет еще много чего, в отличии от сабжа. Не файловая система, а мечта! Не вижу у нее конкурентов от слова "совсем".
| | |
| |
| 7.211, пох. (?), 11:01, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
ну не знаю - с моей точки зрения оба хуже.
write amplification у них примерно равны. Случайным не окирпичивается, окирпичивается неслучайным.
Но зато у того fsck, а у этой вендоутилита за деньги и несовместимая с новыми гениальными идеями.
Размер блока совсем не та деталь которую мне интересно менять. Вот отключение CoW там где он не нужен - поинтересней будет.
Каравай-каравай, каку хочешь - выбирай.
| | |
|
| 6.200, Ананимаз (?), 06:50, 05/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
современные нжмд и ттппзу давно превратились в расходник. Особенно ноутбучные. 3года и можно начинать трястись, если не раньше.
Так что в любом случае нужно будет бекапить на несколько внешних носителей.
| | |
|
|
|
| 3.38, Вася (??), 15:05, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +/– |
у меня сдохла разок. Причем именно в тот, когда я упарывался по некоторым полезным скриптцам.
Итоги: btrfs пошла в лес, бекаплюсь почаще.
Остальные FS годами в порядке
| | |
| |
| |
| 5.52, Вася (??), 15:40, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +7 +/– |
жалкое блочное устройство не достойно носить эту совершенную файловую систему? сделай-ка ты сам flush с такими выводами
| | |
|
| 4.51, DEF (?), 15:32, 04/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– | |
>Остальные FS годами в порядке
FS "в порядке" - а данные битые. У ext4, xfs нету чексум на данные.
| | |
|
| 3.59, Аноним (26), 15:49, 04/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
> Баги btrfs наблюдаю только в интернетах
Где-то читал, что у btrfs есть проблема с множеством файлов малого размера, когда метаданные весят больше самих данных и происходит заполнение хранилища "несуществующими" данными. Но опять же, все на уровне слухов и статей в интернете.
| | |
| |
| |
| 5.145, maximnik0 (?), 21:09, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>Шишкины сказки
Которые легко проверяются.Сейчас с включенным сжатием и простым однообразным мелким заполнением (типа dd=11 )не сломаешь фс,сработает сжатие,человек проверял.А без зжатия дела плохо,метаданные растут как тесто на дрожжах (была статья где человек проверял слова Шишкина).Также если работать на индексацию с sqlite c очень мелкими блоками журнала без опции nocowdata ,вы охренеете посмотрев на метаданные.Скорее всего фс не поломаете,т.к сейчас при нехватке места под методанные нарезаеться еще блоки для них ,но хорошего мало.
| | |
| |
| |
| 7.198, maximnik0 (?), 05:31, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>Проблемы подвержены 10мб-ные ссд-шки?
Не знаю,на 10 мгб мне не удалось поставить btrfs, возникает ошибка нет места :-)
Зачем троллить ? Ясно дело что проверяется информация на 1 Тб размерах жёстких дисках, меньше лет 5 как хрен купишь кроме как б.у.С ssd чуть по другому работает фс, там на хлам в метаданных можно не обращать внимания пока не развалиться фс, фрагментация не ощущается.
| | |
|
|
|
| |
| 5.212, пох. (?), 11:05, 05/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
> и успокаивались. А потом начался сущий кошмар - после 2-х месяцев
> удаения (то есть этот бэкап сервер уже где-то месяцев 6 в
> эксплуатации) btrfs-transaction и btrfs-cleaner начали работать по десятку часов. Проблема
а пинок в сторону btrfs balance не был попробован по незнанию или не помог?
Потому что это вот оно на первый взгляд.
(на второй это может быть неконтролируемый рост метаданных в которых она утонула и тогда не лечится)
| | |
| 5.235, ivan_erohin (?), 19:22, 05/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
> после 2-х месяцев удаения (то есть этот бэкап сервер уже где-то месяцев 6 в эксплуатации)
о! теперь я знаю, как сделать гадость одноразовому жлобу-заказчику.
причем совершенно легально, и даже как бы с благими намерениями
("btrfs - это стильно, модно, прогрессивно. редхат не может ошибаться").
спасибо тебе добрый анон.
| | |
|
|
|
|
| 1.5, uchiya (ok), 14:15, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| –1 +/– |
 " Из плюсов перехода к шифрованию по умолчанию называется защита данных в случае кражи ноутбука, защита от атак на оставленные без присмотра устройства, поддержание конфиденциальности и целостности из коробки без необходимости совершения лишних манипуляций."
И
"(т.е. на этапе загрузки системы пользователю не нужно будет вводить пароль для расшифровки системных разделов)"
=
"Нашёл" ноутбук, загрузился до tty(данные уже расшифрованы). Передал перед этим загрузчику (аля systemd-boot) загрузку в аварийном режиме, подмонтировал диск, скопировал данные.
| | |
| |
| 2.19, FixingGunsInAir (ok), 14:36, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –1 +/– |
 Про домашний каталог уже написали, но я добавлю.
Чтобы войти в консоль в аварийном режиме, нужен пароль root. И пустой пароль там не допускается.
| | |
| |
| |
| |
| |
| 6.190, Аноним (190), 01:33, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Посмотрите просто как это сделано в винде. Пользователю вообще не надо знать ни про какие TPM. Но если что-то пошло не так, винда предлагает ввести ключ восстановления и все начинает работать как раньше.
| | |
|
| 5.124, Аноним (124), 19:47, 04/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Нет, так никто не делает, конечно. Да и открытие корпуса в measurements, вроде, обычно не попадает. Но открытый корпус атакам на тпм не очень помогает.
| | |
|
| 4.122, Аноним (124), 19:45, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +/– |
Ключи никогда не покидают TPM в открытом виде, потому клипса не поможет.
Корневой ключ, в принципе, ни в каком виде не извлекается, пользовательские ключи выгружается и загружаются для совершения криптографических операций на самом tpm только в зашифрованном корневым ключем виде.
Это несколько упрощенное описание модели безопасности tpm, если что, но, думаю, общую идею ты понял.
| | |
|
|
| 2.63, Аноним (63), 15:55, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +/– | |
Ты так и не понял как это работает. Посмотри внимательно и тогда поймешь что да как.
Заранее скажу, что твой вариант не пройдет)
| | |
|
| |
| 2.133, Аноним (133), 20:35, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
В смысле? У всех у кого железо выпущенное 5-8 лет назад уже есть tpm. На более старом железе даже web уже еле ворочается, я конечно понимаю что тут сплошные некрофилы, но не до такой же степени.
| | |
| |
| |
| 4.184, Аноним (133), 00:06, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Что, TPM? У 100% предложенных Интел начиная со скайлейка, у АМД начиная с райзенов 1000 или 2000 серии, точно не помню, погугли если хочешь точно узнать.
| | |
|
|
|
| 1.7, Аноним (26), 14:20, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +13 +/– | |
По началу идея казалось здравой, пока что не дошел до этого момента
>Сроки реализации инициативы зависят от перехода дистрибутива на унифицированный образ ядра UKI (Unified Kernel Image), объединяющий в одном файле обработчик для загрузки ядра из UEFI (UEFI boot stub), образ ядра Linux и загружаемое в память системное окружение initrd.
Учитывая корпоративное начало Fedora(детища RedHat(IBM)) ничего хорошего от этих решений я не жду. Как всегда по методичке начинается невинно: "для вашей же безопасности", "другие варианты невозможны" и т.д. и т.п, а заканчивается анальными зондами, вендорлоком, подменой понятий и смещением фокуса в мире открытого ПО. Переворот в FSF, размывание границ между копилефтными и копирайтными лицензиями - это все одного поля ягоды. Другое дело, что весь большой опенсорс - это продукт корпораций и их рабов на зарплате, а не магическое сообщество программистов, и решает здесь все та же грязная зеленая бумажка.
| | |
| |
| 2.134, Аноним (133), 20:38, 04/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Сразу видно человека который не знает как в дистрибутиве fedora принимаются решения и кем. Прежде чем такой бред писать погугли бы сначала.
| | |
| |
| |
| |
| 5.187, Аноним (187), 00:30, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Ты что сказать то хотел? Избрали и что? Много кого избирают, а потом плачут и на улицы выходят. А тут вообще на окладе или прикорме. Интересы компании.
На заборе написано красиво всегда должно быть.
| | |
| |
| 6.197, Аноним (133), 03:42, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Это уже демагогия, я к тому что все решения проходят через комьюнити, выдвигаются кандидатуры от них, и голосует тоже комьюнити, так что последнее слово не за корпорацией.если бы вы следили за темой вы бы видели что это работает.
| | |
|
|
|
|
|
| 1.9, Аноним (9), 14:22, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –3 +/– | |
Ага, потом мамкин шифратор-ололош будет ломиться в техподдержку с забытым паролем, продолбанными ключами и плакаться помочь ему с системой. И справедливо будет послан лесом, отличное решение - поддерживаю!
Надеюсь эти петросяны не протолкнут подобное в серверные варианты, а то подобные же ололоши-одмины однажды установившие систему сруливая на другое место работы могут подкинуть сюрприз-сюрприз, что выколупывать данные нужно будет не с помощью простого подмонтрования, а с помощью поисковой-терморектально-аналитической бригады.
| | |
| |
| |
| 3.129, пох. (?), 20:16, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
вообще-то эту проблему ibm решила давным-давно. линукс нинужен.
Но потом зачем-то продали бизнес китайцам.
thinkpad с забытым паролем, включенным шифрованием и разблокировкой пальцем - это выкрасить и выбросить. Ну, если палец уехал туда где его никак не достать.
Мать под замену, диск только оформатировать. И это 2007й.
| | |
|
| 2.14, Жироватт (ok), 14:26, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +1 +/– |
 Такое можно организовать и безо всяких uki...
Так что, диффиктивный манагер, ты это, свою гордость засунь в задницу - перед офисной мышкой будешь трясти мудями - а не то и терморекталка не поможет... И это не говоря о случаях, когда у бывшего есть своя серьёзная крыша.
| | |
| |
| 3.106, Аноним (9), 18:25, 04/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
> У тебя в быдлофоне ФС скорее всего УЖЕ зашифрована, лосяш. И ты,
> наверное, об этом даже не знаешь.
Ололош, нет быдлофона - нет проблем.
Да, так можно было.
| | |
|
| 2.29, Аноним (26), 14:46, 04/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
>потом мамкин шифратор-ололош будет ломиться в техподдержку с забытым паролем, продолбанными ключами и плакаться помочь ему с системой
Однако, если ты занимаешься продажей поддержки, то это даже выгодно.
| | |
| 2.108, Аноним (108), 18:27, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –2 +/– | |
> сруливая на другое место работы могут подкинуть сюрприз-сюрприз
И очень быстро поедут топтать зону. У нас такой один был обиженный, гордо уволился по собственному и навернул прод. Предложили по-хорошему всё починить обратно, но парниша решил идти до конца. На суде плакал, но так как размер ущерба исчислялся в сотнях тысяч долларов, условным отделаться не удалось. А компания уже через неделю работала как будто ничего и не случилось, потому что за бэкапы отвечали совершенно иные люди. Даже год без убытков закрыли. Такая вот грустная история со счастливым концом.
| | |
| |
| 3.316, Аноним (312), 22:26, 15/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Пообщаюсь с копипастой...
> У нас такой один был обиженный
А кем "обиженный" и как, уточнить можешь? Может, в следующий раз "топтать зону" поедешь уже ты?
| | |
|
| 2.272, Аноним (271), 23:22, 07/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –1 +/– | |
> Ага, потом мамкин шифратор-ололош будет ломиться в техподдержку с забытым паролем
Ему нужно предоставить один раз этот опыт. Пока не успел создать важное. А когда создаст, то будет уже достаточно опытен и хомячки не пострадают.
| | |
|
| 1.12, Жироватт (ok), 14:23, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +1 +/– |
Хе. Как скоро выйдет платная Fedora Cloud - АКЦИЯ*! ВСЕГО** ЗА*** 99.99$****/месяц*****! - ведь безопаснее всего, когда код крутится на "доверенном" (копроративном) сервере, а юзер иметт лишь vnc-подобный доступ.
| | |
| |
| |
| 3.68, пох. (?), 16:11, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
ни разу, гугель не такой. Кот (гуглевый) крутится на недобуке за твои денежки и твое электричество.
А вот данные твои - те да, надежно (с гарантией никакихгарантий и сервис предоставляется пока нам нравится) хранятся у него.
| | |
| |
| 4.273, Аноним (271), 23:25, 07/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Кот-то на девайс юзера приходит мяукать с доверенного сервера.
А если нужно мяукать на доверенном сервере, то проблемы нет за то денег брать. И берут.
| | |
|
|
|
| 1.20, InuYasha (??), 14:36, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +8 +/– | |
> требуется верифицированная загрузка всей цепочки до монтирования ФС
Спасибо, посмеялся. Интел - проприетарное г, ТПМ - проприетарное г, УЕФИ - проприетарное г, все прошивки - проприетарное г. Но нам нужно доверенное, да.
| | |
| |
| 2.27, жявамэн (ok), 14:44, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –5 +/– |
 кроме шуток
назови мне хоть 1 ноутбук, на котором можно пользоваться ПОЛНОСТЬЮ открытым софтом.
чтоб и загрузчик и фирмваря вся была попенсорс?
и чтобы это не был некрошлак на коре2дуо
хотя бы на 9-11 интоле 2-3 амудэ
| | |
| |
| |
| |
| 5.45, Минона (ok), 15:19, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 >BIOS
>Winbond W25R256JW flash chip
>WSON-8 form factor
>Programmed with System76 firmware (non-open)
>EC
>ITE IT5571
>Programmed with non-open EC firmware
Там фирмварь закрытая.
| | |
| 5.274, Аноним (271), 23:26, 07/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> но как его купить из РФ да еще и с русской клавой?
Съездить с отпуск, на каникулы, конференцию.
Отнести лазерным гравировщикам, наклеить и т.п.
| | |
|
|
| 3.201, Ананимаз (?), 07:08, 05/04/2023 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +/– | |
по твоей логике, если шо то проприетарное, то все пропало. Пароли, кредитки можно хранить в текстовом файлике и пользоваться адварью на винде.
С софтом на уровне ОС и прикладного ПО подстав уже много, а в фирмварь еще придется извернуться, чтобы впихнуть.
| | |
| 3.275, Аноним (271), 23:28, 07/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
> назови мне хоть 1 ноутбук, на котором можно пользоваться ПОЛНОСТЬЮ открытым софтом.
IBM ThinkPad X60, X61 заапрувлен Столманом, насколько помню.
Другое дело, что примерно 20 лет той модели...
| | |
|
| 2.114, Kuromi (ok), 18:55, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 Под "доверенным" тут подразумевается что недоверенным\сомнительным объектом по умолчанию является пользователь, который должен всячески доказать что он это он и компуктер его. А вот изготовителю положено доверять автоматически.
| | |
| 2.154, maximnik0 (?), 21:38, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>УЕФИ - проприетарное г
Интел регулярно спеки выкладывает.Так что есть свободные реализации UEFI хотя бы для qemu и виртуалбокса.Ну еще какой то проект выкидывал свободную реализацию для пару ноутбуков и материнских плат,давно было как бы не 8 лет назат.
| | |
|
| 1.25, Аноним (25), 14:43, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– |
шифрация это хлорошо : не только чтобы не прочитать чужое , столько чтобы добрые люди не подкинули какую нибудь хрень - потом доказывай что не твоё
| | |
| |
| 2.39, Вася (??), 15:07, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
те добрые люди, что могут подкинуть, они тебе так и так подкинут, не переживай, их совершенно не будут такие мелочи беспокоить.
| | |
| |
| 3.89, Аноним (89), 17:08, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
именно. Этим "добрым людям" необязательно файлы на комп подкитывать. Можно в карман что-то осязаемое подложить. А потом журналистам говорить, что "взяли с поличным".
| | |
| |
| 4.128, пох. (?), 20:11, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
Сейчас за осязаемое срок дают меньше, да еще и возможность стать героем.
А за то что тебе подкинут неосязаемо - пятнашечка без шансов на досрочное.
| | |
|
|
|
| |
| 2.71, пох. (?), 16:14, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +3 +/– | |
И, что не так? Кавонада и включил. Просто это не тебе надо и не ты включил - вот и бесишься.
А не будешь шифровать - отключим газ!
| | |
| 2.260, Роман (??), 12:17, 07/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –1 +/– |
 эта вот вера в "по умолчанию" она конечно впечатляет..в среднем по больнице, даже "технари" - немного технически подкованные пользователи (бэкенд, фуллстек и прочие разрабы) - не справляются с задачей приватные ключи от ссх паролем защитить, не то что рассчитывать, что по умолчанию они и диск пошифруют. Гонору конечно у них больше всех при этом.
Поделитесь из опыта - как принято в линуксах уже на установленной системе шифрование включать? В одной из прошлых контор на винде ITSec/CorpIT выкатили всем битлокер корпоративненько без переустановок ОС, а тут уже два года жду когда выкатят на ноут с линуксом, может не умеют, конечно.
| | |
| |
| 3.264, пох. (?), 17:11, 07/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Поделитесь из опыта - как принято в линуксах уже на установленной системе шифрование включать?
никак.
Сбэкапь, пяток раз поперезапиши диск нулями (а не то прочитают не нули), включи шифрование и восстанови бэкап.
Но эту проблему решить федориному горю не по чину (а разработчики вечнонедоделанной btrfs заняты более важными им делами) - поэтому мы тебе просто при установке все позашифруем нахрен, нравится тебе это или нет.
Причем проклятая венда-то при попытке включить шифрование внятно так намекает - "сделай-ка себе шифропанк бэкапчик ключей на флэшку и сбереги понадежнее", а тут будет - как всегда.
| | |
| |
| 4.290, Роман (??), 10:59, 08/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
>> Поделитесь из опыта - как принято в линуксах уже на установленной системе шифрование включать?
> никак.
> Сбэкапь, пяток раз поперезапиши диск нулями (а не то прочитают не нули),
> включи шифрование и восстанови бэкап.
Вопрос был к эксперту опеннета, у вас опыт за пределами локалхоста прослеживается, так не честно.
> Но эту проблему решить федориному горю не по чину
я на этом ресурсе и в других интернетах видел отзывы экспертов о том, что Федора не есть труъ дистрибутив/система, для ламерья всякого, поэтому и спросил "в линуксах" - допускаю что в труъ всё есть. Осталось узнать где этот тру и какой там еще MDM прилагается.
| | |
| |
| |
| |
| 7.311, пох. (?), 23:06, 09/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
да ну нах, опять недотыкомки купившие хомеось вместо про ноют что с ними и обращаются как с т-пыми хомяками.
Оно для таких и предназначено. Поэтому все пароли - в облаке, сам юзверь их через пять минут уже не может вспомнить, и все остальное в том же ключе.
| | |
|
|
|
|
|
|
| 1.30, Аноним (30), 14:47, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +4 +/– |
То есть пароль шифрования мне знать не дадут, зато его смогут узнать хакеры, которые взломают TPM? А можно мне пожалуйста оставить пароль?
| | |
| 1.41, аНОНИМ (?), 15:10, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
 Посмотрим-посмотрим, как они таки наконец запилят файловое шифрование в бтрфс. А то в OpenZFS оно уже давным давно есть.
| | |
| |
| |
| |
| 4.250, аНОНИМ (?), 12:53, 06/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
Ещё, применительно к OpenZFS (и наверное btrfs, хз как там делают) появляется возможность частичного шифрования. Например рут не зашифрован а home зашифрован. Конкретно это делается применением шифрования по отдельности к разным dataset'ам (терминология openzfs) или subvolume'ам (терминология btrfs), которые живут в пределах одного физического раздела, диска или массива дисков.
| | |
|
|
|
| 1.43, Вася (??), 15:11, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– |
а что с производительностью? Сейчас шифрование даже с AES-NI это все равно компромисс, целиком шифровать носитель имеет практический смысл разве что на HDD, т.к. скорости будут сносные. С NVME это примерно как отказаться от всех плюшек его покупки. Про TGC Opal в курсе, но минусов полно.
| | |
| |
| 2.72, аНОНИМ (?), 16:17, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
С учётом того, что бтрфс сама по себе медленная, может оказаться незаметно. Ну и всё же шифрование на уровни ФС -- это не то же самое, что шифрование на уровне блочного устройства.
| | |
| 2.93, Аноним (91), 17:33, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
Вы прикалываетесь? На моем допотопном железе 2696v3:
Algorithm Key Encryption Decryption
aes-xts 256b 2364.6 MiB/s 2384.3 MiB/s
aes-xts 512b 1898.2 MiB/s 1900.1 MiB/s
P.S. Используется только одно ядро.
| | |
| |
| 3.99, Вася (??), 17:41, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
>[оверквотинг удален]
> Algorithm
> Key Encryption
> Decryption
> aes-xts
> 256b 2364.6 MiB/s
> 2384.3 MiB/s
> aes-xts
> 512b 1898.2 MiB/s
> 1900.1 MiB/s
> P.S. Используется только одно ядро.
современный 12700kf
aes-xts 256b 5777,6 MiB/s 5788,3 MiB/s
aes-xts 512b 5327,0 MiB/s 5285,7 MiB/s
А теперь глянь обзоры на современные nvme ssd где на чтение только 7000 тыщ, не говоря уже об установке в raid0 двух подобных накопителей.
| | |
| |
| 4.104, Аноним (91), 18:08, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –1 +/– |
Вы правда считаете, что все время будете "долбиться" в этот потолок? Допустим что так, отдатите три ядра на шифрование - в чем проблема? Вы не в себе...
| | |
| |
| 5.174, Вася (??), 22:49, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +5 +/– |
> Вы правда считаете, что все время будете "долбиться" в этот потолок? Допустим
> что так, отдатите три ядра на шифрование - в чем проблема?
> Вы не в себе...
3 женщины родят ребенка за 3 месяца, да?
| | |
|
|
|
| |
| 3.296, Вася (??), 14:19, 08/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
если у тебя проц быстрее носителя, то их и не будет. Вернее, будут, но ты их не заметишь, пока не загрузишь проц на 100%
| | |
|
|
| 1.60, Аноним (60), 15:50, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +7 +/– |
У вас экран входа не масштабируется на hidpi мониторах и дробного масштабирования нет в интерфейсе до сих пор, а они херней занимаются.
| | |
| |
| |
| 3.225, _kp (ok), 13:36, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 > Откуда на сервере hidpi монитор и зачем там масштабировать интерфейс?!
Откуда на сервере Fedora? Который предназначен для десктопного использования.
| | |
|
| 2.179, Аноним (179), 23:28, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 > У вас экран входа не масштабируется на hidpi мониторах и дробного масштабирования нет в интерфейсе до сих пор
Че, реально в макоси такие проблемы с hidpi? 😲
| | |
|
| 1.62, Аноним (62), 15:54, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +4 +/– | |
>ключи шифрования планируют хранить в TPM-модуле
Все логично. Ну не будет-же массовый юзер использовать LUKS, когда система и home уже зашифрованы. Ни кто даже не задумается, что NSA и FBI умеют доставть ключи из TPM.
По мне - это заказуха.
| | |
| 1.64, Аноним (25), 15:56, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| –1 +/– |
если все набежали и фу-фу , никому не нужно.. и тд... ... значит правильно - надо так делать : так держать Fedora !
| | |
| |
| 2.66, Аноним (26), 16:08, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Очень хорошая логика, которая позволяет оправдать вообще все. Ведь, если так подумать, то и воровство не так уж и плохо...
| | |
| |
| |
| 4.82, Аноним (26), 16:40, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> тут обсуждают полезность шифрации данных простых юзверей
Это вы не передергивайте. Аргументы в духе "X - хорошо, потому что от нее у многих бомбит" я вижу почти под каждым постом и если заменить слово "шифрование"(которого в оригинальном посте даже не было, лол) на другое слово, то смысл высказывания не изменится. Да и в своем посте я поставил под сомнение валидность такой аргументации, а не полезность шифрации для юзверей.
| | |
|
|
|
| 1.76, Аноним (76), 16:27, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +1 +/– | |
Продолжение идеи UKI. Сначала слепят initrd.img и vmlinuz в один файл и будут грузить через efistub (ответную часть UEFI в ядре Linux).
Btrfs удивил, это же alpha 0.0.0.0.1 experimental с кучей багов.
| | |
| |
| 2.168, Аноним (167), 22:22, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Естественно! Куда девать избыточную производительность?
Нужно нагрузить проц и "сожрать" эту производительность
| | |
|
| 1.86, pashev.ru (?), 16:59, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
> установленный атакующим загрузчик может притвориться оригинальным загрузчиком и запросить пароль расшифровки
Просто пусть напишут его на Wayland )
| | |
| 1.88, Аноним (88), 17:02, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– | |
>шифрования по умолчанию системных разделов
Бесполезно - там ничего секретного нет, только из пакетов содержимое + конфиги. Шифрование рабочих каталогов полезно при потере ноута.
>защита от атак на оставленные без присмотра устройства
невозможно.
| | |
| |
| 2.127, пох. (?), 20:08, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> Бесполезно - там ничего секретного нет, только из пакетов содержимое + конфиги.
и если я тебе поставлю свой пакет (или просто поменяю конфиг) - ты ничего даже и не заметишь, как хорошо.
> Шифрование рабочих каталогов полезно при потере ноута.
а ноут твой тебе потом конечно вернут даже отказавшись от вознаграждения. Только вот рабочие каталоги у тебя теперь уплыли налево.
Теперь начинает доходить для чего помимо шифрования используют еще и дополнительный слой не позволяющий подкинуть нечто что правильно расшифруется но не с тем содержимым что ты имел в виду, и для чего надо шифровать все, начиная прямо от процесса запуска ноута?
Другое дело что так как это делают белки-истерички под мудрым руководством полных идиотов из rhbm, лучше бы они вообще не делали.
| | |
| |
| 3.170, Аноним (167), 22:25, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
Пациенту нечего скрывать, поэтому ему не страшно оставлять систему неприкрытой )
Другое дело хомяк! ммм там весь цимес
| | |
| |
| 4.227, пох. (?), 15:11, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
дык - теперь не только уплыл хомяк, но и пароль от него, который может еще к чему-то в перспективе подойти.
| | |
|
|
|
| 1.94, FixingGunsInAir (ok), 17:34, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– | |
К этой схеме у меня есть серьёзная предъява... Почему нельзя задать свой пароль для шифрования системы? На случай пипца. Примерно тем же образом, как в LUKS можно задать несколько паролей.
А вдруг что случится? Как мне вытаскивать данные с раздела из LiveCD?
| | |
| |
| 2.96, Аноним (95), 17:37, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Обращаешься в специальную организацию, у которых есть правильный лицензионный образ, говоришь им пароль, всё они все восстановят. Данные они конечно же заберут себе.
| | |
| 2.118, FixingGunsInAir (ok), 19:12, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– | |
И вообще, я лично бросил быть шифропанком. Толку от этого ноль на домашнем компе. Всё что надо зашифровать, шифруется отдельно, пароли в KeePassXC, ключи на смарт-картах.
Например, удалённо комп не перезагрузить и не включить, если что, застрянет на пароле (PiKVM ставить чтоль? Роскошь.).
Носимые/портативные есть резон, особенно мобилу. А домашний ББ - нет.
| | |
| |
| 3.171, Аноним (167), 22:28, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Это пока ты никому не нужен.. может это счастье с тобой продлится до конца жизни конечно..
НО, когда внезапно потребуется эту ситуация исправить, я уверяю тея, будет уже поздно))
А так, выбор конечно за тобой! )))
| | |
| |
| 4.180, anonymous (??), 23:36, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
так некоторые не хотят подвергаться терморектальному криптоанализу тем более и так понятно что с пентиума 2 только производитель знает что там на самом деле происходит (все давно у тебя и меня украдено запротоколированно и бигдада-чатгпт обработано для еще большего удобства)
| | |
|
|
| 2.126, Аноним (124), 19:56, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Там, скорее всего, помимо слота с tpm будет второй слот с длинным сгенерированным pin-ом. Ну и задать свой пароль в fscrypt тебе никто не мешает.
| | |
|
| 1.112, Kuromi (ok), 18:52, 04/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +5 +/– | |
"Для системных разделов ключи шифрования планируют хранить в TPM-модуле и использовать в привязке к цифровым подписям, применяемым для проверки целостности загрузчика, ядра и initrd (т.е. на этапе загрузки системы пользователю не нужно будет вводить пароль для расшифровки системных разделов)."
Ага, вот так благими намеренеями подьезжают требования к наличию TPM модуля и прочие приколы , а потом внезапно оказывается что у вас DRM изо всех щелей лезет, что ядро вы теперь только официальное ставить можете, что все и вся должно быть подписано.
| | |
| |
| |
| 3.163, Адмирал Майкл Роджерс (?), 22:02, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Всему своё время, сэр. Вы сможете ознакомиться с интересующими Вас сведениями по мере рассекречивания архивов, после истечения установленных законодательством США сроков секретности.
| | |
|
| |
| 3.166, Аноним (87), 22:16, 04/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– |
Маленько путаете. Обязательным только для win 11. И никто не скупает эти чипы, так как даже в старых биосах есть эмуляция tpm 2.0 и никакой чип не надо. Да и собсно винду поставить вообще без какого либо упоминания о чипе в биосе можно..
| | |
| |
| 4.229, Kuromi (ok), 16:22, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– |
> Маленько путаете. Обязательным только для win 11. И никто не скупает эти
> чипы, так как даже в старых биосах есть эмуляция tpm 2.0
> и никакой чип не надо. Да и собсно винду поставить вообще
> без какого либо упоминания о чипе в биосе можно..
Спорить не буду, так как установкой видоус не увлекаюсь, но судя по тмоу же Озону очень даже покупают.
| | |
|
| 3.182, Аноним (181), 23:50, 04/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
>в аппаратных хранилищах
В TEE, а не в TPM. TPM 1.0 - это как раз TPM здорового человека. Просто хешировалка, управляемая программно + хранилище ключей, для DRM непригодная, ибо любой хэш туда может отправить любая программа. А TPM 2.0 - это программно реализованный TPM в TEE. TEE - это кого надо среда исполнения, изолированная от ручек всякого скота, чип с ним купившего, чтобы видео можно было расшифровать в анклаве, вывести на экран по шифрованному пути (ключи зашиты в железо и распространены между заинтересованными сторонами под NDA), чтобы нигде в доступной скоту на чтение памяти не было не ключей, ни самого видео.
| | |
| 3.191, Аноним (-), 02:05, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Думаете просто так Виндушечка в 10-ке пыталась объявить TPM модуль обязательным? На том же ozon продаются модули (нужен модуль не любой, а подходящей к вашей материнке) и атм все комменты такие "купил для установки винды 10". Люди не понимают зачем это, им Винда сказала - вот они и ставят.
Пенсионер, а знаешь ли ты, что в любом современном процессоре уже встроен TPM и покупают его только такие же луддисты возрастом 70+ как и ты. Более того, 11 винда прекрасно ставится штатными средствами без всех этих TPM и Secure Boot, достаточно лишь указать нужные ключи.
| | |
|
|
| |
| 2.151, Kuromi (ok), 21:31, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Как длинно. Вытащи свой смартфон. И скажи, "Да это мой телефон". Я
> мечтаю, иметь такой же десктоп.
Купи Макбук. Хоят постойте, сейчас их активировать без apple id нельзя, а в России и подавно...
Хотите такого же в Линуксе?
| | |
| |
| 3.162, Аноним (-), 22:01, 04/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
> активировать без apple id нельзя
Его не нужно активировать. Просто без id не будет доступен магазин (который кстати сказать нафиг не нужен, там всёравно всё платное). Всё так же как в андроиде если не зайти в гугл экаунт.
| | |
| |
| |
| 5.189, Аноним (-), 01:14, 05/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +3 +/– | |
> Звонилку с кнопками
Куда ты собрался звонить с ноутбука? И зачем вообще ЗВОНИТЬ в 2023 году? Я лет 5 уже забыл как это звонить, все давно в мессенджеры перешли в текстово-стикерное общение.
| | |
|
|
|
|
| |
| 2.195, Аноним (195), 02:14, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Емнип когда я ставил ubuntu 23.04 beta в виртуалку то в их новом установщике на flutter не было ни шифрования ни zfs по кнопке Advanced features.
| | |
| |
| |
| 4.280, Аноним (271), 23:44, 07/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Снэпики это только ступенька на лестнице в свой вендор-лок на магазинчик. Всего лишь ступенька на середине лесенки.
Будет ещё развитие, будет.
| | |
|
|
|
| 1.194, Аноним (195), 02:12, 05/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +/– |
Головы разработчиков базовой системы, а именно пакетов ядра, были уже давно зашифрованы руководством Федоры. Но желание шифрануться никуда не делись. По этому добрались до пользователей.
| | |
| 1.202, Аноним (202), 08:31, 05/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +2 +/– |
Как будут спасать данные при серьезном падении системы? Впаянный SSD, некоторые реализации UEFI, что еще придумают, чтобы 100% гарантировать потерю пользовательских данных при невозможности загрузки со встроенного носителя? Ну если, конечно, пользователи не откажутся от синхронизации с дырявым облаком, доступ к которому может быть прикрыт в любое время по желанию его владельца.
| | |
| |
| 2.233, пох. (?), 18:50, 05/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Как будут спасать данные при серьезном падении системы?
Систему переустановят, данные с бэкапа восстановят, как везде.
Спасать неудачника которому некуда, некогда, облаков панически боится а внешний диск очень дорого и одичалым не продают - ну, не будут. Человечество ничего не потеряет с твоей порнухой.
В этой части вообще не вижу никакой катастрофы.
| | |
| |
| |
| 4.281, Аноним (271), 23:48, 07/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> А как бэкапить есть домашний каталог зашифрован?
Зашифрованное и бекапить. Если нет др. пути.
По любому придётся дополнять ценой внешних накопителей объёма условно 2х от основного диска. Но даже при нешифрованных дисках это всё равно обязательная трата, если данные нужны.
Если не нужны, то какая разница как их терять. С шифровкой, да, чаще будут терять. Но терять ненужное.
| | |
| |
| 5.287, sena (ok), 07:44, 08/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 >> А как бэкапить есть домашний каталог зашифрован?
> Зашифрованное и бекапить. Если нет др. пути.
А в каком виде зашифрованный домашний каталог будет виден руту? Я вижу как минимум 3 варианта
№1 В виде файла/раздела/блоба (типа luks)
№2 В виде зашифрованных отдельных файлов, но с зашифрованными именами (типа ECryptfs/EncFS)
№3 В виде зашифрованных отдельных файлов, но с исходными именами (не знаю где такое есть)
Выборочно бэкапить и главное восстанавливать файлы можно только с №3.
| | |
|
|
|
|
| 1.213, pda (ok), 12:06, 05/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +1 +/– |
 > ключи шифрования планируют хранить в TPM-модуле
Теперь и Fedora, как и Windows 11 начнёт требовать обязательного наличия TPM.
| | |
| |
| |
| 3.246, sena (ok), 11:17, 06/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
>>логином пользователя
> Кек, простите, а бекапить должен кто, собственно? Сосед?
Обычно резервную копию создаёт приложение (либо специальный клиент, либо rsync, либо tar) в автоматическом режиме по расписанию с правами рута или специального пользователя для резервного копирования, у которого есть соответствующие права доступа (причём лучше всего это делать в нерабочее время). Но если файловая система зашифрована, то и доступа к ней не будет, независимо от прав доступа.
Можно, конечно, поделиться ключом шифрования, но тогда теряется смысл...
| | |
| |
| 4.251, Sw00p aka Jerom (?), 23:18, 06/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Но если файловая система зашифрована, то и доступа к ней не будет, независимо от прав доступа.
Мы про FDE (фул диск энкрипшен) щас говорим? Если да, то все системные и не системные разделы диска шифруются, и не расшифровав система работать не будет, а раз она не работает, то с нее бекап не снять, ибо там не запущен рсинк или другие бекап агенты.
| | |
| |
| 5.255, sena (ok), 02:37, 07/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Мы про FDE (фул диск энкрипшен) щас говорим?
Ты читал новость-то?
"При шифровании домашних каталогов ключи планируют генерировать на основе логина и пароля пользователя (подключение зашифрованного домашнего каталога будет производиться во время входа пользователя в систему)."
Как ты будешь бэкапить такое?
| | |
| |
| |
| 7.257, Аноним (63), 09:13, 07/04/2023 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
Допустим, что имеется рабочая станции, в которой посменно диспетчеры что-то делают. У каждого диспетчера имеется своя учётная запись. В добавок есть отдельные учётные записи для старшего диспетчера, начальника сметы и так далее. Каждая со своими правами и т п.
В разные промежутки времени за рабочей станцией может быть тот или иной работник.
Работа происходить в таком ключе. Работник входит в свою учётную запись, выполняет определенные действия, выходит из своей учётной записи.
Как при такой системе производить плановые операции по резервированию, если их можно проводить в тот момент, когда рабочая станция простаивает, т.е. все пользователи вышли из системы?
| | |
| 7.258, пох. (?), 10:24, 07/04/2023 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +/– | |
> А бекап (файловый, от рута) при такой схеме конечно не сделаешь
сделаешь если заставить юзера разблокировать до начала бэкапа.
Ну или грамотно настроить несколько одновременных э... протекторов или как там этот бред они назвали( и надеяться что и в btrfs это работает а не как всегда)
Но это не для опеннетовских экспертов конечно - те и х.. сломают и руки порежут.
Возможно так же будет работать обычный btrfs send, но это неточно - оно так работает у zfs, не могли ж они назло уши-то не отоморозить себе?
| | |
|
|
|
|
|
|
| 1.224, Пупсик (?), 13:11, 05/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +2 +/– | |
Бесполезные, может даже вредные потуги, готовящие пользователей к тому что железо будет кривое косое как в телефонах, а доступ к файловой системе будет как в ios/android.
Решается две проблемы:
Обрезание избыточных мощностей и навязывание нового железа.
В идеале они хотят впаривать что-то похожее на игровые приставки, как по апгреиду так и подходом к софту.
| | |
| 1.237, Аноним (237), 22:50, 05/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +1 +/– | |
Холоп должен быть в стойле))))
Любая железка в компе не подконтрольная пользователю-это харам.
Интересно, если к ремонтникам отнести ноут с тпм, то смогут вынять без проблем?
| | |
| |
| 2.245, Sw00p aka Jerom (?), 09:42, 06/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>Любая железка в компе не подконтрольная пользователю-это харам.
Увы и ах, и не было бы столько смертей от землетрясений, если бы каждый кирпичик дома, был бы под контролем жильцов
пс: а кто виноват, что из гомна и палок можно сделать все, а юзер схавает?
| | |
| |
| |
| |
| 5.285, Аноним (63), 02:12, 08/04/2023 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
Главная причина на сегодня. Это не доверие к TPM, а его поддержка. Так у меня лишь через четыре года после выпуска материнской платы от ASUS появилась полноценная его поддержка в ядре. Хотя /dev/tpmX был виден в системе через три года, но его было невозможно задействовать. Около года была ошибка на ошибке.
Завтра кушишь свежее железо, не годовалой, а то и двухгодовалый давности и жди его поддержку в ядре, месе и т.д. еще пару лет)
| | |
| |
| 6.288, пох. (?), 08:21, 08/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
это линукс, чувак. Тут всегда было так.
rhbm не собирается вкладывать деньги в разработку драйверов. Не для того брали чтоб бесплатно на тебя работать.
И тем более оно неинтересно асусу. И еще менее интересно китайской лавчонке тот tpm выпускающей. (впрочем им обоим еще и некогда гоняться за stable nonsense в котором апи каждый день новые)
| | |
| |
| 7.295, Аноним (295), 14:13, 08/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Вот по этому я спустя почти двадцать лет отказался от Linux как в качестве основы, так и в качестве второй оси. Стал стар для бесконечного "нашел баг,написал отчёт,увидел notabug". Теперь для дома только Windows, а Linux вижу где-то в датацентре и то через ssh.
| | |
|
|
|
|
|
|
| 1.268, пох. (?), 21:39, 07/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
смишное выяснил тут (полезши разбираться, с горя, что ж там нах..вертели в вечнонедоделанной btrfs)
оказываетсо, кто бы мог подумать да и было ли чем, одной из величайших проблем совр...простите, федориного горя с тотальным шифрованием хомяков паролем от хомяка - является...тадам - невозможнрсть нормально зайти на такую систему ssh с ключом.
Ну вы сами легко догадаетесь, почему.
С нетерпением ждем как именно через задницу федористы будут эту проблему побеждать.
| | |
| |
| 2.283, Аноним (271), 23:56, 07/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
С Ecryptfs это решалось за 30 секунд. Существованием plain ~/.ssh/authorozed_keys на месте куда при входе юзера будет примонтирована зашифрованная папка.
И тут чего-либо такое же.
| | |
| |
| 3.284, пох. (?), 00:17, 08/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
юзер - добавляет новый ключ... удивляется результату... охреневает еще сильнее пытаясь понять, а как, собственно, добавить-то теперь?
Еще интересней если это btrfs subvol как задумано разработчикам от рхбм, ибо вряд ли они догадаются создать его не ровно по этому же очевидному пути.
Ну и это цветочек. В конце-концов можно извращаться и хранить ключи не в хомяке юзера. Ягодка - при входе юзера хрен что будет примонтировано. Догадайся, почему.
Правильно - он же ж никакого своего пароля не вводил, расшифровать нечем.
(Там есть гениальный костыль от разработчиков, не буду озвучивать)
И вот так у вас - за что ни возьмись.
| | |
|
|
| 1.289, Baz_Megodriver (?), 10:47, 08/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
А вот вылез с коментами сотрудник техподдержки ....
Даже мелкомягкие удалили систему шифрования из их дистра - забытые креды наше всё.
К тому же - если диск побился / операционку перекосило - как вытягивать данные ? Учитывая, что массовый юзер лупит по нексту не задумываясь и не вчитываясь ...
| | |
| |
| 2.307, пох. (?), 21:21, 09/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> К тому же - если диск побился / операционку перекосило - как
> вытягивать данные ?
делай раз - поднимаешь руку вверх. Делай два, резко опускаешь произнося - "да и хрен с ними!"
на самом деле это здорово разгрузило бы техподдержку от вредной и ненужной деятельности. Возможно именно в этом и заключается истиная задумка федорина горя, хотя некто Хэнлон вон из уголочка бритовкой помахивает...
| | |
|
| 1.293, Аноним (293), 12:57, 08/04/2023 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
Шифрование это хорошо, но по умолчанию не нужно. Btrfs неплохо, но часто ломается. Шифрование в btrfs, настроенное по умолчанию, звучит очень опасно
| | |
| |
| 2.294, аНОНИМ (?), 13:16, 08/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Так про бтрфс говорят или те, кто ни разу ею не пользовались, или те, кто попользовались 10 лет назад, напоролись на баги и затаили обиду.
У бтрфс есть проблемы, но точно не со стабильностью. Юзаю сабж на куче лаптопов и десктопов в качестве рута, а на некоторых даже и в качестве торрентопомойки. Полёт нормальный.
Есть мнение, что порча в бтрфс происходит только тогда и у тех, когда/у кого железо врёт о завершении синхронных записей. Но в таком случае любая ФС, имеющая понятие о журналировании, тоже может подвести.
| | |
| |
| 3.299, Аноним (293), 20:26, 08/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Есть мнение, что порча в бтрфс происходит только тогда и у тех, когда/у кого железо врёт о завершении синхронных записей. Но в таком случае любая ФС, имеющая понятие о журналировании, тоже может подвести.
У меня было несколько случаев, скорее в эту картину не вписывающихся: развалы были и при паниках, после которых у диска был вагон времени всего дописать, и на настолько старых hdd, что врать они будут крайне вряд ли.
Поэтому я предпочитаю не держать там, где потеря раздела в моменте мне будет стоить слишком дорого, скажем, под корнем и хомяком на ноуте
| | |
|
|
| |
| 2.308, пох. (?), 21:22, 09/04/2023 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Почему люди обсуждают это тут в опеннете, а не в самом обсуждении
> вместе с разработчиками Fedora?
а зачем что-то обсуждать с дол...еми? Мы обсуждаем тут между собой в основном - как нас с последствиями их бурной деятельности жить и чем оно еще может быть чревато.
опенсорсе нынче такое вот...
| | |
|
|
