Linux za Sve forum

ili fat particiju, automatski +x.

Hvala @jurastublic na objašnjenju. Kakva sigurnosna rupa!
Obavezuje te da staviš jaku šifru da ti netko ne može ući u Windows ako ti mazne laptop. A lopov samo ubaci Linux.iso USB i milina.

Jeremija je napisao/la:Hvala @jurastublic na objašnjenju. Kakva sigurnosna rupa!
Obavezuje te da staviš jaku šifru da ti netko ne može ući u Windows ako ti mazne laptop. A lopov samo ubaci Linux.iso USB i milina.

Tako je, OS zaštita ne znači ništa ako ne koristiš taj OS, ista stvar i sa linuxom. Da bi se zaštitio na taj način, treba ti potpuna enkripcija diska, tu ima boljih i lošijih rješenja ali za potrebe običnih ljudi na SSD-ima je recimo dovoljno pokrenuti hardversku enkripciju. Onda te pita na svakom bootu password za disk. Ako taj disk izvadiš i ubaciš ga u drugi komp, on će ga registrirati kao disk, ali svi podatci čak i detalji o disku su nedostupni, a kamoli recimo da se vide particije ili čak koliko ih je.

A sada nešto posve drugačije. Verć se mjesecima govori, piše... o Library of Croatia. Geniajlno zamišljeno, trebalo je početi sa radom u lipnju ali nije. Večeras iz radoznalosti otvorim link i ništa od toga što je prikazano na You tubeu ne radi na samoj stranici. Je li do mene ili su oslikali kako bi to trebalo izgledati kad proradi? Zanima me zna li itko nešto više o tome.

Sretan Božić

Imamo temu za to.. ali pridružujem se čestitkama!

shrike je napisao/la: Da bi se zaštitio na taj način, treba ti potpuna enkripcija diska, tu ima boljih i lošijih rješenja ali za potrebe običnih ljudi na SSD-ima je recimo dovoljno pokrenuti hardversku enkripciju. Onda te pita na svakom bootu password za disk. Ako taj disk izvadiš i ubaciš ga u drugi komp, on će ga registrirati kao disk, ali svi podatci čak i detalji o disku su nedostupni, a kamoli recimo da se vide particije ili čak koliko ih je.

Slažem se kako normalnom korisniku nije potrebno više od toga. Danas svaki instaler na gotovo svakoj distribuciji ima opciju LUKS1 i LUKS2 enkripcije sa ili bez LVM-a. Arch Linux je specifičan ali sve jasno piše u Wiki-u i nije teško.
Za one koji žele znati više tu su Secure Boot (čak i korištenje svojih ključeva), korištenje MAC-a poput AppArmora i SELinux-a, zaključavanje BIOS-a, isključivanje ME-a na Intelu i ekvivalenta na AMD procesorima itd itd...). Ponekad je bolje znati što manje

anuetlu je napisao/la: Ponekad je bolje znati što manje

Mirnije se spava

Bertone, jesi li laptop uzimao preko firme ili osobno? Mogao bih uskoro i ja nešto slično gledati.
A i nadam se kako se iweb neće ljutiti...nije baš da se "mrtvi" vraćaju svaki dan.

risc v izgleda dobar ali nije razvijen za pc
nest se kao islo na procesore al ne znam kolko se razvilo...
risc v moze bit firmare za svasta, diskove, maticne, kartice..
samo da za maticnu i cpu razviju.... nist vise ne treba
zakljucas fimrare maticne, disk i kernel i cao...
nikakavi apparmori i selinux, to je samo pranje para i zderanje hardverskih resursa i softverske fluidnosti
dobrom adminu to ne treba, samo bazni unix security iz kernela je dovoljan
kofniguracijom adrsesiranja, userspace, disableanjem modula, mi mozemo postici 90% onoga sto selinux radi
a selinux je sta
NSA ...
maknemo intel ME, i stavimo selinux... makenmo jednog stakora a pustimo drugog...
i opet ostane tamo neki intel firmware za net na maticnoj...
android je tu zanimljiv, ne znam koliko je otvoren driver za net na mobovima...
skompajliramo (.conf) driver i kernel na androidu i dijelimo mrezu od moba na pc preko usb

niingu je napisao/la:

anuetlu je napisao/la: Ponekad je bolje znati što manje

Mirnije se spava

Bertone, jesi li laptop uzimao preko firme ili osobno? Mogao bih uskoro i ja nešto slično gledati.
A i nadam se kako se iweb neće ljutiti...nije baš da se "mrtvi" vraćaju svaki dan.

relapse ti je vrlo brz