ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Serge N. Pokhodyaev                  2:5020/1838    17 Aug 2001  18:41:27
 To : Nick Gazaloff
 Subject : Re: international crpto patch & 2.4.8
 -------------------------------------------------------------------------------- 
 

 ## On Fri, 17 Aug 2001 14:23:32 +0400
 ## Nick Gazaloff wrote to All:
 
  NG> Подумай, насколько изменится скорость работы со свопом, если при
  NG> каждой записи будет идти шифрование, а при каждом чтении --
  NG> расшифровка. Сколько ты проиграешь из-за этого.
 
 rc6 (к примеру) весьма шустрый. Hе забывай, что запись на винт гораздо
 тормознее. Так что на производительности криптование практически не
 скажется.
 
  NG> Стоит это того, что могут найти в твоем свопе?
 
 Hу, например:
 
         strings /dev/<swap-device> |less
 
 И смотри, чего там только нет. :)
 
 Ессно, криптованный своп смысл имеет только, если есть ещё и криптованные fs.
 
  NG> А то, что ты хочешь скрыть, столь серьезно, что этим будут заниматься
  NG> специалисты, способные это найти?
 
 Коммерческая тайна, например.
 
  NG> В таком случае можно просто снять на расстоянии излучение твоего
  NG> монитора и импульсы клавиатуры.
 
 Это дистанционное снятие информации, от него надо защищаться по-другому.
 А криптование винта защищает в случае физического доступа к носителю.
 2all: если кому-то интересно, я нашёл ещё один линк:
 
         http://cryptoapi.sourceforge.net/
 
 Это развитие patch-int и подходит, по крайней мере, к 2.4.7. Сам я пока не
 пробовал.
 
 -- 
   Serge
 --- Gnus/5.090004 (Oort Gnus v0.04) XEmacs/21.5 (artichoke)
  * Origin: f1838 (2:5020/1838)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор