The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Шифрованный swap в FreeBSD 6.0 
Добавить в /boot/loader.conf:
   geom_eli_load="YES"

или в конфиг ядра:
   device crypto
   options GEOM_ELI

в fstab к разделу swap к "Device" дописать ".eli" например:
   # Device                Mountpoint      FStype  Options         Dump    Pass#
   #/dev/ad0s3b            none            swap    sw              0       0
   /dev/ad0s3b.eli         none            swap    sw              0       0

при загрузке имеем:
   GEOM_ELI: Device ad0s3b.eli created.
   GEOM_ELI:     Cipher: AES
   GEOM_ELI: Key length: 256
   GEOM_ELI:     Crypto: software

и в моем случае:
   %pstat -s
   Device          1K-blocks     Used    Avail Capacity
   /dev/ad0s3b.eli   1048576        0  1048576     0%
 
12.10.2005 , Автор: neozoid
Раздел:    Корень / Безопасность / Шифрование, PGP

Обсуждение [ RSS ]
 
  • 1.1, Ная, 13:23, 12/10/2005 [ответить] [смотреть все]
    		• +/–
    Любопытно. А как с производительностью при интенсивном свопе по сравнению без шифрации? И где ключ лежит при этом всем?
     
     
  • 2.3, Moralez, 04:48, 13/10/2005 [^] [ответить] [смотреть все]
    		• +/–
    В смысле "лежит ключ"? Для свопа генерится одноразовый и нигде не лежит.
    Вообще, читал в каком-то mailist-е описание, на opennet была ссылка туда. GELI откровенно рулит.
     
     
  • 3.4, HexZs, 11:19, 17/10/2005 [^] [ответить] [смотреть все]
    		• +/–
    В смысле сессионный ключ... Т.е. каждую сессию генерится новый ключ.
     
  • 1.2, mirya, 01:37, 13/10/2005 [ответить] [смотреть все]
    		• +/–
    Интересно было бы узнать, как ELI использовать для шифрования обычных разделов + какие-либо сравнения производительности и надежности в BDE
     
     
  • 2.5, Fly, 17:02, 16/06/2006 [^] [ответить] [смотреть все]
    		• +/–
    БДЕ тормоз жуткий, ЕЛИ действительно рулит
     
  • 1.6, hishnik, 22:55, 24/05/2007 [ответить] [смотреть все]  
    		• +/–
    Вопрос - как интерфейсить внешние крипто-токены к Геле? Насколько реально взять usb-токен и заставить Гелю через него операции производить?
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:
     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей     		Created 1996-2012 by Maxim Chirkov  
    Добавить, Реклама, Вебмастеру, ГИД  
    RUNNet TopList