Správa šifrovaných oddílů v Linuxu
V závěrečném dílu seriálu o šifrování disků si probereme správu šifrovaných oddílů, správu klíčů, vytváření šifrovaných kontejnerů a možnosti přístupu k LUKS kontejnerům z MS Windows. Ukážeme si, jak zazálohovat LUKS hlavičku, jak šifrované oddíly zprovoznit při bootu a jak zašifrovat celý systém.
V závěrečném dílu seriálu o šifrování disků si probereme správu šifrovaných oddílů, správu klíčů, vytváření šifrovaných kontejnerů a možnosti přístupu k LUKS kontejnerům z MS Windows. Ukážeme si, jak zazálohovat LUKS hlavičku, jak šifrované oddíly zprovoznit při bootu a jak zašifrovat celý systém.
Související články
Ještě před nedávnem existovalo vedle sebe více implementací šifrování diskových oddílů v GNU/Linuxu (loop-aes, dm-crypt), přičemž jednotlivé cesty bojovaly různě s problémy jako bezpečnost při šifrování tak ohromných objemů dat či vzájemná kompatibilita. Oba tyto problémy by měl vyřešit LUKS (Linux Unified Key Setup) o kterém je tento článek.
1. ledna 08, 12:01
Security-Portal.cz
Včera firma Red Hat oznámila zveřejnění zdrojových kódů Red Hat Network Satellite pod GPL licencí a založila tak projekt Spacewalk. RHN Satellite je vyspělý program pro centrální správu počítačů a o tom, jak se změnil ve Spacewalk, si můžete přečíst přímo od jednoho z vývojářů.
20. června 08, 01:06
Root.cz
„Když ve Windows zmáčku CTRL+ALT+DEL, mohu spouštět procesy, měnit jejich prioritu a ukončovat je. Je něco takového i v Linuxu?“ Toto jest častou otázkou začínajících uživatelů linuxoidních a unixoidních operačních systémů. Odpověď na ni je: „Ano, ale je
15. srpna 08, 01:08
Linkuj.cz
Každá pořádná počítačová síť ve firmě nebo jiné větší organizaci musí mít centrálně spravované uživatelské účty. Centrální místo, ze kterého úzká skupinka zasvěcených mágů nazývajících se honosným titulem administrátoři rozhoduje o bytí či nebytí bídných smrtelníků (uživatelů) v magickém světě firemních počítačových systémů.
LVM slouží k vytváření a úpravám diskových oddílů za běhu systému. Článek obsahuje základní popis LVM2 (Logical Volume Manager) a podrobný návod pro začátečníky. Krok za krokem je vysvětleno, jak s LVM pracovat, a současně na příkladu ukázáno, jak vytvořit 20GB a 140GB logické oddíly na 60GB a 100GB discích.
Šifrování oddílů na Mandrivě 2008, funguje se standardním jádrem
2.6.22.9-desktop-1mdv, dá se to jednoduše zavést, moduly se volají z
/etc/modprobe.preload, heslo (klíč) zadáš během bootu na tři pokusy.
Šifrovat diskové oddíly pomocí komerčního sw nelze doporučit kvůli
existenci univerzálních klíčů a nepřiměřené ceně.
16. prosince 07, 12:12
Dr.ikovo p
„Učit se, učit se, učit se“. To říkal však víte kdo. V dnešním světě kompjůtrů však také platí „zálohovat, zálohovat, zálohovat“, ať už to byl jakýkoliv nešťastník, kdo s tím přišel první :c) Vždyť data jsou na počítači snad to nejdražší. Jenže většina lidí je od přírody lenivá (hrdě se počítám mezi ně) a tak na zálohování zapomínají, respektive na to kašlou. „Mě se přeci nemůže nic stát“, říkáme si. Jenže tak dlouho se chodí se džbánem pro vodu, až se ucho utrhne. Jednoho dne Vám to prostě nevyjde a vy se ocitnete bez důležitých dat. A nemusíte ani chodit neštěstí naproti, tak jako já
Otravná ochrana DRM už i na Linuxu? Zatím na tom mobilním, kterému se velmi daří. A máme i další překvapivé zprávy.
20. února 08, 12:02
Živě.cz
Každý, kdo spravuje velké množství obsahu, časem přijde na to, že by potřeboval software, který by mu pomohl nad tímto obsahem držet ochrannou ruku. Takovým pomocníkem může být například nástroj GIT. V dnešním článku se budeme zabývat repositáři: jejich tvorbou, vnitřním uspořádáním a především správou.
9. května 08, 01:05
Root.cz
Správa softwaru v Linuxu se dost podstatně liší od té, na kterou jste zvyklí ze systému Windows. Veškeré aplikace, včetně součástí sytému jsou distribuovány ve formě takzvaných balíčků. Ty obsahují soubory, které se rozbalí do adresářové struktury systému, a informace o tom, co a v jaké verzi balíček obsahuje...
24. února 08, 11:02
VSEOHW.NET
Každý, kdo spravuje velké množství obsahu, časem přijde na to, že by potřeboval software, který by mu pomohl nad tímto obsahem držet ochrannou ruku. Velmi často mezi uživatele takových aplikací patří vývojáři, ale hodí se také (ne)pořádným administrátorům. Představíme si velmi silný nástroj GIT.
21. dubna 08, 06:04
Root.cz
V minulém díle jsme po lehkém úvodu prošli správu výpočetních zdrojů Linux-VServeru. V posledním díle seriálu se podíváme na stejnou problematiku u OpenVZ.
Pokud jste se prokousali prvními dvěma díly a zajistili si IPv6 konektivitu, máte stroj s IPv6 adresou. Nastal čas si pořídit a nakonfigurovat podsíť (subnet).
Dotaz: Dobrý den, měl bych následující dotaz. V nově postaveném bytovém domě jsem si koupil byt. Prodávající si v kupní smlouvě prosadil, že správu domu bude provádět jím vybraná společnost (budoucí vlastníci se zatím ještě nesešli a nedohodli na jiné společnosti – právě probíhá převod vlast. práv a vklad do katastru nemovitostí). Podepsal jsem kupní smlouvu, v níž je napsáno: „Kupující se zavazuje uzavřít do 5 dní od obdržení výzvy správce smlouvu o správě domu“(tuto jsem zatím nepodepsal). Čímž naznačuji, že kdybych nepodepsal tuto „smlouvu o správě domu“, neměl bych v ruce ani Kupní smlouvu (musela být uzavřena do určité doby). Po prostudování „smlouvy o správě domu jsem zjistil“, že jsem povinen kromě krátkodobých a dlouhodobých záloh na dům platit také odměnu správci za výkon správy ve výši 15,- Kč/1m2 plochy jednotky ,tzn. cca 1000,- Kč !!!! Přičemž, jak se píše dále, jsem povinen do 10 dnů od podpisu „smlouvy o správě domu“ zaplatit první mimořádnou odměnu správci domu ve výši 2000,- Kč.
Ptám se, zda-li si správce může nárokovat v takovéto výši odměny a vůbec nějaké odměny a jak se tomuto bránit. Mockrát děkuji za radu
Odpověď: Podle mého názoru se nejedná o platnou smlouvu o smlouvě budoucí neboť nebyla dojednána její podstatná náležitost - cena. Rovněž se lze odvolat na §50a odst.3 obč.zák, podstatnou změnu okolností, za kterých byla smlouva uzavřena. Myslím si tedy, že takovou smlouvu uzavřít nemusíte.
§ 50a
(1) Účastníci se mohou písemně zavázat, že do dohodnuté doby uzavřou
smlouvu; musí se však přitom dohodnout o jejích podstatných
náležitostech.
(2) Nedojde-li do dohodnuté doby k uzavření smlouvy, lze se do jednoho
roku domáhat u soudu, aby prohlášení vůle bylo nahrazeno soudním
rozhodnutím. Právo na náhradu škody tím není dotčeno.
(3) Tento závazek zaniká, pokud okolnosti, ze kterých účastníci při
vzniku závazku vycházeli, se do té míry změnily, že nelze spravedlivě
požadovat, aby smlouva byla uzavřena.
Leto sa nám opäť chytá druhý dych a ja podávam osobnú správu o mojej existencii (po vzore všetkými milovanej Stopárke). Takže väčšina veci mi vychádza podľa plánu, víkendy trávim poväčšinou na letných festivaloch. Zatiaľ všetko v pohode, len tie pondelňajšie návraty do práce sú čoraz ťažšie. Dal som...
29. červenece 08, 12:07
dobreblogy.cz -
V našem seriálu jsme se dostali na závěr. Zbývá nám již poslední kapitola, která se bude zabývat správou výpočetních zdrojů. V dnešním díle se zaměříme na Linux-VServer, v příštím probereme stejnou problematiku u OpenVZ.
Co je IT? To asi víte všichni. Pojďme si však rozebrat, kdo a jakým způsobem se má o IT starat. Je to zákazník, či dodavatel? Nebo oba? Ve vaší firmě máte určitě také IT. I vy si kladete otázky, zda nechat starost o IT vlastním lidem, nebo je ten správný čas na předání činnosti externímu dodavateli.
Více
28. května 08, 10:05
IT biz
"Server Ecards.cz nabízí širokou paletu služeb pro archivaci a správu vašich snímků. Máte k dispozici také například možnost tisku fotografií na plakáty o různých rozměrech a jejich následné laminování a rámování. Dále nabízíme vyhotovení klasických fotografií z Vašich fotek za výhodné ceny ve vysoké kvalitě. "
10. červenece 08, 01:07
www.Grafika.cz
Přestože můj názor na MySQL je dosti negativní (viz tento 3 roky starý článek), fakt je ten, že drtivá většina webhostingů implementuje právě tuto databázi, a člověk ji tedy u open-source produktů v podstatě musí používat, a musí zapomenout na pokročilejší věci a funkce prováděné.. (424 slov)
16. červenece 08, 06:07
dobreblogy.cz -
