Új hozzászólás Aktív témák

• #94528 Rimuru veterán Rowon #94515

  Új Válasz 2024-03-09 14:24:04 #94528

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rimuru

  veterán

  válasz Rowon #94515 üzenetére

  Ha a / es /boot ugyan az a particio akkor olyan titkositast/bootloader kell hasznalni ami fel tudja oldani ezt. Pl grub luks1-et kezel normalisan* (ma mar a default luks2 szokott lenni). Amugy ilyen esetben szoktak olyan trukkoket csinalni hogy pl initramfs-be is beleraknak egy feloldo kulcsot es akkor csak 1x kell unlockolni kezzel, stb.

  * Bovebben #archwiki: https://wiki.archlinux.org/title/GRUB#LUKS2

• #94524 #78522999 törölt tag Rowon #94515

  Új Válasz 2024-03-09 13:07:13 #94524

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #78522999

  törölt tag

  válasz Rowon #94515 üzenetére

  Nálam például laptopon/desktopon/házi szerveren úgy van, hogy:

  /boot - (ezen belül csak könyvtár az EFI és GRUB) 512MB/FAT32
  / - Luks Encrypted (azon belül EXT4)

  Szóval a /boot nincs titkosítva, de a grub indulás után már kéri a "/" feloldókulcsát és mountolja a /dev/mapper/root alá, mint egy EXT4 partíció és kikapcsolásig a "/" alatt elérhető.

  Például nálam ilyen a /etc/default/grub ennek megfelelő sora:
  GRUB_CMDLINE_LINUX="cryptdevice=UUID=2c598784-bcc9-4588-b415-9b32cc258169:root:allow-discards"

• #94519 sh4d0w félisten Rowon #94515

  Új Válasz 2024-03-09 12:10:25 #94519

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz Rowon #94515 üzenetére

  Pillanat, nemi zavart erzek az eroben. Titkositas ugyben a /-t, kerdezed, vagy a /root-ot? (Csak mert a ketto nem ugyanaz.)

  Egyebkent a titkositasnak van ertelme (nem veletlenul talaltak ki), de azt erdemes tudni, hogy amig hasznalatban van a rendszer, addig a feloldokulcs memoriaban van, ergo kinyerheto. Nem konnyen, de vegrehajthato.

• #94516 #63718632 törölt tag Rowon #94515

  Új Válasz 2024-03-09 11:47:06 #94516

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #63718632

  törölt tag

  válasz Rowon #94515 üzenetére

  Passz, nem szoktam titkosítással foglalkozni.
  Köszi a fastfetch -et.

Új hozzászólás Aktív témák