Криптография, защита, безопасность информации.

Bugi:

Идея состоит в установке системы на один шифрованный раздел жёсткого диска, внутри которого с помощью технологии LVM (Linux Volume Management) "нарезаны" разделы для корневой файловой системы (/), домашних каталогов (/home), раздела подкачки (swap) и др. по желанию. При этом загрузочный раздел /boot с файлами ядер остается незашифрованным - специфика, никуда не денешься.

Операция состоит из следующих этапов:

1. установка минимальной системы на первый нешифрованный раздел

2. обновление системы, установка необходимого софта (внимание: на этом этапе необходим доступ в интернет, который вам придется настраивать самостоятельно)

3. создание шифрованных разделов

4. создание загрузочных скриптов, для монтирования шифрованного раздела на этапе загрузки системы

5. перенос системы с первого раздела на шифрованные области диска

6. оформление первого раздела как загрузочного во вновь получившейся системе (/boot)

7. подготовка менеджера загрузки Grub к загрузке новой системы с шифрованными разделами

Но если вы имеете возможность запустить модуль слежения, то вы сможете спокойно просмотреть содержимое шифрованных разделов, средствами самой ОС, если те конечно подмонтированы.

Реально, ИБ - очень дорогая и затратная штука. При этом непосредственно меры технический защиты - не самая дорогая часть, дороже стоят организационные меры по обеспечению ИБ - политики безопасности, их внедрение, поддержание в актуальном состоянии и проч.

так понятно...человеческий фактор всегда был "бутылочным горлышком"...

Bugi:

вот именно что ЕСЛИ....да и модули твои это сферические кони в вакууме...суслики для обдолбанного каптера из ДМБ...

Вы с этими модулями работали?

Вы с этими модулями работали?

С какими, мать иво, этими, позволь полюбопытствовать? Ты с доменами работал?

Bugi:

Дополню, что на систему защиты принято тратить не менее 10% от суммы возможной утраты.

Больше на откат цифра похожа...

Это минимальная норма для обеспечения безопасности.

Bugi:

1.это бред, для того, чтобы увязать собственный шкурный интерес с жадностью заказчика...

2.нет не работал...ну и как ты мне их вопрешь, если у меня и рута и администратора нету, а тем более у тебя?

1. Естественно. Ведь дла 100% безопасности достаточно на халяву скачать опен сорес. А все остальное это происки производителей систем безопасности, что бы с неразумного клиента побольше бабок сорвать.

2. Вопрут.

Bugi:

1.Ага...щас....

2.оооо...я ждал этого убойного аргумента...

1. Не буду с вами спорить по этому вопросу. Зачем человека из страны грез на землю грешную опускать. Хотя сколько кулцхакеров на этой уверенности погорело.

2. Но по ходу ваших высказываний этот аргумент просто напрашивается. Или вы все же считаете по другому?

Bugi:

1. А "вопрут" (глагол в будущем времени) может считаться аргументом? Вот вопрешь, тогда и скажешь, а то ты как Славик из краснадара "Да ты не очкуй, я тыщщу раз так делал"

2. Ну поищи статистику в гугле что ли, про то как дырки находятся и про то как оперативно они прикрываются...

1. Ну в таком случае не вопрут. Процесс этот не дешевый. И ради доказательства, что это возможно никто естесвенно этого делать не будет. У меня данного модуля сейчас нет. Показывть, как это работаем мне показывали, но у меня оносительно данной программы иные задачи.

2. При чем тут дыры. Вы наивно полагаете, что криптографией системы и оперативность выпуска заплаток, достаточно для обеспечения полной безопасности? Политики безопасности думаете не нужны? ТС для противодействия разведке не требуются? (Опять таки тут мы говорим не о домашнем компе, где самое ценное это экслюзивная порнушка и счет к карточке на 5 штук бачей)

Bugi:

хороший критерий для выбора ОС...чтобы система работала на меня -- администратора, а не на лиходея посредством "средств ОС", сиречь дыр.

Вы хоть представляете для чего нужна политика безопасности в рамках ЗИ? И что вообще это такое?

Bugi:

1Вот вопрешь, тогда и скажешь, а то ты как Славик из краснадара "Да ты не очкуй, я тыщщу раз так делал"

Bugi, вы можете писать нормальным языком, по существу и аргументированно, без зажатого капслока?

Ваша лексика больше рассчитана на упомянутых вами "соседей пубертантного возраста".