https://www.opennet.ru/openforum/vsluhforumID3/80300.html Ресурс Phoronix провел (http://www.phoronix.com/scan.php?page=article&item=ubuntu_1110_encrypt&num=1) тестирование производительности использования в тестовой версии Ubuntu 11.10 функции шифрования содержимого домашней директории пользователя при помощи eCryptfs. В большинстве тестов (FS-Mark, Post-Mark, Dbench) разница в производительности для шифрованного и нешифрованного раздела оказалась минимальной. <br><br><br>В тесте SQLite при шифровании наблюдалось замедление на 11%, а в тесте Flexible I/O Tester - на 12%. В тесте Threaded I/O Tester на компьютере с CPU Intel Core 2 Duo наблюдалось замедление при использовании шифрования на 11%, но на компьютере с CPU Core i5 ситуация изменилась и при шифровании скорость оказалась выше на 6%.<br><br>URL: http://www.phoronix.com/scan.php?page=article&item=ubuntu_1110_encrypt&num=1<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=31756<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#36 Mon, 03 Oct 2011 14:25:03 GMT Своп-то вам нафига? Если вас так печёт безопасность, то память сейчас стоит 20 уёв за 4 гига одной пластиной, и своп ненужен.<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#35 Mon, 19 Sep 2011 18:48:36 GMT Вопрос вам на засыпку: сколько официальных криптопровайдеров в РФ? Правильно, один - КриптоПро. Этот КриптоПровайдер специально для ФСБ встраивает бекдоры в свою реализацию ГОСТ 28147-89, чтоб те могли в любой момент расшифровать любого зашифрованного по ГОСТу. А на AES от Интеля у них нету бекдоров, вот и не годуют. Изымут такой комп, а там AES, и что с ним делать? Потому и запретили. Кстати, есть версия, что именно по этой же причине сдерживается внедрение IPv6 в РФ, там IPsec шифруется AES`ом<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#34 Thu, 15 Sep 2011 18:10:29 GMT &gt; чаще всего от этого у меня страдает убунту сервер <br><br>Так бы сразу и сказали. А то линукс, линукс.<br>В убунту напихана куча левых патчей, многие из которых серьезно ухудшают стабильность. Выбирали сами - теперь не жалуйтесь.<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#33 Thu, 15 Sep 2011 18:09:03 GMT &gt; само запускается, не пойму как... то есть, вы предлагаете fsck отключить, не <br>&gt; запускать и все будет в шоколаде? что то не верится<br><br>Вы вообще понимаете, в чем разница между смонтированной и несмонтированной файловой системой?<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#32 Thu, 15 Sep 2011 18:07:55 GMT &gt; Я знаю только одну такую файловую систему. XFS при всех своих плюсах и заявленой журналируемости может с некоторой вероятностью начать рассыпаться, если на ходу обрубить питание. Сам сталкивался неоднократно.<br><br>Интересно, как вы этого добились? Наверное, из-за сбоев в питании накрылся винт.<br>Уж чем-чем, а холодным ребутом XFS не убить. Открытые на запись файлы - это да, но не метаданные.<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#31 Thu, 15 Sep 2011 18:06:22 GMT &gt;Ничего себе малоизвестный! Да это не баг а фича, Солрис делался под топовое элитное железо<br><br>Мы сейчас о чем говорим? Мне казалось, что про XFS, который вообще-то изначально был под IRIX.<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#30 Thu, 15 Sep 2011 17:45:13 GMT &gt;Я знаю только одну такую файловую систему. XFS при всех своих плюсах и заявленой<br><br>журналируемости может с некоторой вероятностью начать рассыпаться, если на ходу обрубить<br>питание. Сам сталкивался неоднократно. Малоизвестный, но факт. Ее можно использовать только<br>с обязательной подпоркой в виде UPS.<br><br>Ничего себе малоизвестный! Да это не баг а фича, Солрис делался под топовое элитное железо с обязятельными аппаратными трюками для защиты от сбоев, всякие военные медицинские области применения, за что и требовали бешеные деньги. В нашем среднем железе такого нет вот и дает о себе знать то что заложено в основу. При переносе на линукс они говорили что постепенно перепишут с учетом что аппаратура может крякнуться в больших местах, но чудя по практике не очень им это удалось.<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#29 Thu, 15 Sep 2011 17:41:02 GMT &gt; 2. Я однажды сделал дурость (было давно и по неопытности) и <br>&gt; запустил-таки fsck на смонтированной файловой системе. Благо на разделе с всякой <br>&gt; вроде мультимедия контента. Вы, видимо, регулярно такие вещи творите.<br><br>само запускается, не пойму как... то есть, вы предлагаете fsck отключить, не запускать и все будет в шоколаде? что то не верится<br>чаще всего от этого у меня страдает убунту сервер<br> https://www.opennet.ru/openforum/vsluhforumID3/80300.html#28 Thu, 15 Sep 2011 16:31:03 GMT &gt; В РФ это счастье простым потребителям не грозит - ввоз компов с <br>&gt; разлоченным AES запрещен.<br><br>Интересно, с чем связан данный маразм? Боятся закладок в интелских чипах, и давит жаба что свои закладки впихать не дали? Вообще аппаратному шифрованию и AES я бы не сильно доверял. как-то очень уж легко янки допустили столь быструю шифровалку на экспорт.<br><br>Но что больше всего не понятно - программу шифрующую aes'ом можно на коленке написать за 10 минут. Какой физический смысл запрета этой инструкции проца? Кроме бюрократического идиотизма?<br>