Új hozzászólás Aktív témák

• #64 vicze félisten hcl #62

  Új Válasz 2021-03-11 17:40:10 #64

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz hcl #62 üzenetére

  Amit említettem nyilván "IoT-nak" számító eszközök, ott nem rakhatsz LUKS-ot, mert azt pl. egy TPM-mel összehozni kész atomfizika, restart nem kérhet jelszót.
  Onnantól, hogy valamit single userbe(recovery/rescue stb.) tudsz rakni, meg van "törve" mert root vagy.

  LUKS alap(ez véd a fenti dolog ellen) és annak a kulcsait hogy kezeled központilag?
  Tök jó hogy a usernek megvan, csak egyrészt akkor admin hozzáférése van a géphez, másrészt ha nem admin, de tudja LUKS kulcsot(legyen az bármi USB files stb.) a fentiek miatt megint admin.
  És akkor elfogadtuk, hogy alapból admin a user ha Linuxot használ, vagy csak a látszatát tartjuk fent.
  LUKs végső soron nem egy "Assured Full disk Encryption". A TPM-LUKS már közelebb van, de nagyon bugos, ahogy a TrustedGrub(2) se terjedt és nem nagyon támogatott.
  Domainban LAN-on, RHLE-vel ez megoldott Network Bound Disk Encryption-nel, csak ott LAN nélkül nem bootol a gép, Home office fail...

  A céges kontroll arról szól, hogy a usertől védjük a gépet, akár otthon is. Ezt el tudom érni Macen, ChromeOS-en és Windows-on, de én legjobb tudomásom szerint és már pár éve nézegetem a lehetőségeket, erre nincs jelenleg egyszerű megoldás Linuxon. Sajnos Google teljesen zárt saját megoldást használ, pedig csak egy Linux.

  Tehát elkezdődött a problémám a bootnál, behazudhatom különböző módokon, hogy biztonságos, mert a user nem root, nem tudja a kulcsot stb, de a valóságnak nem fog megfelelni.
  Lépjünk tovább, user nem privileged, rendben most innentől ő nem tud frissíteni vagy alkalmazást telepíteni, és át kell vegyem ezt valamivel. Ok azt mondod kap egy "no password"-ot apt-ra(egyéb)? És akkor ezt biztonságos lesz?
  Erre van megoldás és de és még nem találtam olyat mit egyben nyújtja mindet problémára megoldást, és az árak gyorsan elszállnak pár tool után.

  Szóval ezeket szórakozom végig újra és újra hátha megszüli valaki, és nagyon remélem meg fogja.

• #63 bambano titán hcl #62

  Új Válasz 2021-03-11 15:36:00 #63

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz hcl #62 üzenetére

  nem azt mondta, hogy a linux törhető, hanem azt, hogy a tróger rendszergazdák által felrakott linux törhető
  ebben ki lehet egyezni

Új hozzászólás Aktív témák