https://www.opennet.me/openforum/vsluhforumID3/85861.html В рамках проекта antigift (http://sf.net/projects/antigift/) подготовлен простой и кросс-платформенный инструмент для шифрования файлов и директорий, в том числе на USB Flash-носителях или разделе жесткого диска. В качестве основы для организации шифрования используется ccrypt. Программа не требует установки и работает из коробки в Linux, Windows, FreeBSD, Mac OS X и в различных Unix-подобных операционных системах. Поддерживаются средства для очистки освобождённого пространства от данных удаленных файлов (wipe).<br><br>URL: http://sf.net/projects/antigift/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=34484<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#38 Mon, 06 Aug 2012 05:03:08 GMT &gt;&gt; У Вас /home всё еще не на отдельном разделе?<br><br>У меня даже tmp на ОТДЕЛЬНОМ ШПИНДЕЛЕ.<br><br>Как это выручит нешифрованный home?<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#37 Sun, 05 Aug 2012 05:36:51 GMT &gt; А вот и динозавр вылез. Про modprobe видимо ни чего не слышал... <br><br>modprobe позволяет грузить несуществующие модули ядра?<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#36 Sun, 05 Aug 2012 05:34:49 GMT &gt;Архив пользовательской почты? Содержимое пользовательских документов? Данные, составляющие налоговую тайну?<br><br> У Вас /home всё еще не на отдельном разделе? Тогда мы идем к вам.<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#35 Sat, 04 Aug 2012 18:41:39 GMT Антивирусы бесполезны и даже вредны, т. к. создают ложное ощущение безопасности. И, по сути, антивирусы &#8212; костыли. Недоверенные программы нужно запускать с максимально ограниченными правами в режиме песочницы (например, можно с помощью selinux &#8212; man sandbox).<br><br>Есть мнение, что ОС вообще не должна давать программе доступ к ресурсам, кроме тех которые программе принадлежат, или явно разрешены пользователем. Например, разрешать читать файл, только если пользователь явно указал этот файл с помощью диалога открытия файла (диалог предоставляется и контролируется системой). Попытки реализовать это где-то встречались.<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#34 Sat, 04 Aug 2012 18:39:48 GMT &gt; ...или заорал антивирус.<br><br>Или НЕ заорал. Играете в азартные игры ставя на кон свои данные? В рулетку и то шансы выше, хотя и заведомо проигрышные.<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#33 Sat, 04 Aug 2012 13:41:42 GMT &gt;Виндузятник же не парил себе мозг, взял и запустил<br><br>Спасибо, поржал :)<br><br>З.Ы. Ваня, залогинься.<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#32 Sat, 04 Aug 2012 13:02:15 GMT &gt;&gt; чего такого секретного в обычной операционке<br><br>Архив пользовательской почты?<br>Содержимое пользовательских документов?<br>Данные, составляющие налоговую тайну?<br><br>Я вообще затрудняюсь найти что-либо НЕСЕКРЕТНОЕ в обычной операционке.<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#31 Sat, 04 Aug 2012 11:02:01 GMT &gt; cryptsetup. Опционально + losetup, если это нужно хранить в файле.<br><br>А также truecrypt, etc. Ну вот о чем и спич. Сабж кстати имеет ту же проблему что и GPG, только еще более велосипедизирован и непрозрачен для приложений (что впрочем и баг и фича сразу).<br> https://www.opennet.me/openforum/vsluhforumID3/85861.html#30 Sat, 04 Aug 2012 11:00:01 GMT Это опционально. При нормальной реализации криптографии, то что реализует эту самую криптографию прятать в общем то не обязательно. А чего такого секретного в обычной операционке? Более того, для 100% полной реализации затеи bios должен уметь расшифровывать начало диска. Что возможно только при очень некоторых обстоятельствах, когда доступны исходники bios/начального загрузчика платформы.<br>