https://m.opennet.dev/openforum/vsluhforumID3/128911.html Компания Kudelski Security, специализирующаяся на проведении аудита безопасности, опубликовала инструментарий Shufflecake, который позволяет создавать скрытые файловые системы, размазанные по имеющемуся свободному пространству в существующих разделах и не отличимые от случайных остаточных данных. Разделы создаются таким образом, что не зная ключ доступа существование их проблематично доказать даже при проведении криминалистического анализа. Код утилит (shufflecake-userland) и модуля ядра Linux (dm-sflc) написан на языке Си и распространяется под лицензией GPLv3, что делает невозможным включение опубликованного модуля ядра в основной состав ядра Linux из-за несовместимости с лицензией GPLv2, под которой поставляется ядро...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58105<br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#216 Wed, 30 Nov 2022 14:56:32 GMT &gt;&gt;&gt; Его патчи не помогут обойти сигнатурный анализ (как в антивирусах). С тем <br>&gt;&gt;&gt; же околонулевым успехом можно просто переименовать утилиту.<br>&gt;&gt; Мне это будет стоить пару ln/mv/cp/rename, а те напрягаться по сигнатурному анализу.<br>&gt;&gt; Вкуриваешь КПД? :D <br>&gt; Зачем ты пишешь по теме, в которой твой КПД отрицателен? <br><br>Трахаем и смеёмся над вашим кодом, бeзапаснечги. 3 пра3днEчгом. <br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#215 Tue, 29 Nov 2022 05:03:51 GMT &gt;&gt; Его патчи не помогут обойти сигнатурный анализ (как в антивирусах). С тем <br>&gt;&gt; же околонулевым успехом можно просто переименовать утилиту.<br>&gt; Мне это будет стоить пару ln/mv/cp/rename, а те напрягаться по сигнатурному анализу. <br>&gt; Вкуриваешь КПД? :D <br><br>Зачем ты пишешь по теме, в которой твой КПД отрицателен? Зачем ты пишешь это на публичном ресурсе, где тебя читают и оболваниваются? Зачем ты написал это в ответ на моё сообщение, когда я целенаправленно пришёл сюда попрощаться с другим регистрантом. И тут ещё ты. =)<br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#214 Sun, 27 Nov 2022 21:49:55 GMT &gt; Его патчи не помогут обойти сигнатурный анализ (как в антивирусах). С тем <br>&gt; же околонулевым успехом можно просто переименовать утилиту.<br><br>Мне это будет стоить пару ln/mv/cp/rename, а те напрягаться по сигнатурному анализу. Вкуриваешь КПД? :D <br> <br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#213 Sun, 27 Nov 2022 21:43:43 GMT &gt; Раз вы учить <br><br>[code]<br>if ( strcmp(argv[0], "helloworld")) {<br>...<br>} <br>else if ( strcmp(argv[0], "worldhello")) {<br>...<br>} <br>[/code]<br><br><br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#212 Sun, 20 Nov 2022 17:30:47 GMT Ну так скачай жирный сериал и положи файло с диском как 1 из серий. Врядли без серьезных причин майоры будут 50 серий просматривать. А если серьезные причины есть, шифрованый там диск или не шифрованый уже не так уж и важно наверное, что так проблемы что сяк. Хотя возможность "расколоться" и слить какой-нибудь относительно безобидный хлам ничем таким не плоха.<br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#211 Sun, 20 Nov 2022 17:23:53 GMT &gt; Jabber настроить проще простого. Регистрируешься на сервере, вводишь несколько строк в <br>&gt; клиенте и всё.<br><br>Tox еще проще настраивается. Просто установил и юзаешь, ключ при первом запуске сам сгенерится. Остается обменяться ключами и дело в шляпе. С этим справляются даже 75-летние клюшки, проверено.<br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#210 Sun, 20 Nov 2022 01:59:44 GMT Я правильно понимаю, что скрытый раздел по умолчанию не открывается и не запрашивает пароль? А внешней ФС вообще ничего не известно, о том, что блок занят? То есть, простой apt update или logrotate с какой-то вероятностью угробит шифрованную инфу? В мусорку такую софтину!<br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#209 Sat, 19 Nov 2022 05:58:04 GMT &gt; Не открытые вложенные разделы не участвуют в распределении места, т.е. попытка заполнения раздела верхнего уровня приведёт к перетиранию данных во вложенных разделах, но не даст возможность раскрыть их наличие через анализ размера данных, который удастся разместить в разделе до начала вывода ошибки (предполагается, что верхние разделы содержат неизменяемые данные для отвлечения внимания и никогда по отдельности не используются, а штатная работа осуществляется всегда с самым последним вложенным разделом, сама схема подразумевает, что главное сохранить тайну существования данных, даже ценой потери этих данных).<br><br>Неинтересно, с затиранием данных можно сделать и существующими средствами шифрования разделов. И не палится модулями ядра для скрития данных.<br> https://m.opennet.dev/openforum/vsluhforumID3/128911.html#208 Thu, 17 Nov 2022 06:52:16 GMT Потому что она производится фоном из коробки, лул.<br>