Исходное сообщение
"В systemd добавлена поддержка средств, гарантирующих неизмен..." Отправлено saNdro, 21-Авг-12 22:42
>[оверквотинг удален] >> Эта "идея" полностью глупая. >> Убедиться, что система скомпрометирована - это, конечно, хорошо.  Но одного этого >> мало.  Вот почему польза от этой "технологии" - почти нулевая >> и самого обычного сервера логов она никак не заменит. >>> Админу достаточно сфоткать QR-код на мобилку. >> Ага.  И потом любоваться этим QR-кодом.  А действия злоумышленника по >> удаленным логам - восстанавливать телепатически. > удаление логов обычно не так страшно как их подмена, в случае когда > сохранность логов необходима да их надо записывать в недоступное для удаления > место энивэй. Поскольку кроме логов определить что было сделано с системой не позволяет ничто, то сохранность логов для сервера - это импириатив. А для десктопа, ваша супер пупер крипто цепочка нафиг ненужна.