The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Раздел полезных советов: Шифрованный swap в FreeBSD 6.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"Раздел полезных советов: Шифрованный swap в FreeBSD 6.0"  
Сообщение от auto_tips on 12-Окт-05, 13:23 
Добавить в /boot/loader.conf:
   geom_eli_load="YES"

или в конфиг ядра:
   device crypto
   options GEOM_ELI

в fstab к разделу swap к "Device" дописать ".eli" например:
   # Device                Mountpoint      FStype  Options         Dump    Pass#
   #/dev/ad0s3b            none            swap    sw              0       0
   /dev/ad0s3b.eli         none            swap    sw              0       0

при загрузке имеем:
   GEOM_ELI: Device ad0s3b.eli created.
   GEOM_ELI:     Cipher: AES
   GEOM_ELI: Key length: 256
   GEOM_ELI:     Crypto: software

и в моем случае:
   %pstat -s
   Device          1K-blocks     Used    Avail Capacity
   /dev/ad0s3b.eli   1048576        0  1048576     0%


URL:
Обсуждается: http://www.opennet.ru/tips/info/905.shtml

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Шифрованный swap в FreeBSD 6.0"  
Сообщение от Ная on 12-Окт-05, 13:23 
Любопытно. А как с производительностью при интенсивном свопе по сравнению без шифрации? И где ключ лежит при этом всем?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Шифрованный swap в FreeBSD 6.0"  
Сообщение от Moralez email(ok) on 13-Окт-05, 04:48 
В смысле "лежит ключ"? Для свопа генерится одноразовый и нигде не лежит.
Вообще, читал в каком-то mailist-е описание, на opennet была ссылка туда. GELI откровенно рулит.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Шифрованный swap в FreeBSD 6.0"  
Сообщение от HexZs on 17-Окт-05, 11:19 
В смысле сессионный ключ... Т.е. каждую сессию генерится новый ключ.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Шифрованный swap в FreeBSD 6.0"  
Сообщение от mirya email on 13-Окт-05, 01:37 
Интересно было бы узнать, как ELI использовать для шифрования обычных разделов + какие-либо сравнения производительности и надежности в BDE
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Шифрованный swap в FreeBSD 6.0"  
Сообщение от Fly (??) on 16-Июн-06, 17:02 
БДЕ тормоз жуткий, ЕЛИ действительно рулит
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Шифрованный swap в FreeBSD 6.0"  
Сообщение от hishnik (??) on 24-Май-07, 22:55 
Вопрос - как интерфейсить внешние крипто-токены к Геле? Насколько реально взять usb-токен и заставить Гелю через него операции производить?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру