Взаимоисключающие параграфы . Если внешние устройства отсуствуют в списке загрузки в БИОСе, то вы никак с них не загрузитесь, не поправив настройки.

Это умеет любой бутовый загрузчик. Впрочем, это можно отключить. Да и по-нормальному Linux должен стоять только на одном компьютере, а остальные - терминалы-клиенты.

Это если админы - кю. В школах и институтах отключают все внешние устройства (USB-разъемы, CD-привод, floppy-дисковод) или извлекают из корпуса. А на настройки биоса ставят пароль.

Тут нужно говорить о том что проще и на что хватит школьника

мы в контру на уроке информатики рубились. установленную по (!!) нашей просьбе учителем.
что вы сейчас сравниваете? что проще взломать школьнику в классе на уроке? ну так ответ без пафосных сравнений прост - проще попросить дать пароль рута у учителя.

отлично, только никто не будет шифровать или бекапить шифрованные данные. это россия, это учителя с советской закалкой. я думаю первый кто попытается сделать то, что описано в этой статье (писал кстати школьник 5го класса не иначе) получит по наглой рыжой морде.
а если не получит - тогда сравнивайте скорость развёртывание OEM win\lin, т.к. они обе открываются на раз-два.

мы как то плавно перешли к серверным решениям.

а отсюда нужно было начинать.
зачем что-то взламывать на машине хомячка если можно скрутить жесткий диск?
или загрузится с live-cd?
знаете почему загрузчик freebsd не защищён и в синг моде даже пароль не спрашивает? потому, что в голову никому не придёт что-то защищать когда злоумышленник/ФСБ/ЦРУ уже имеет физический неограниченный доступ к машине.

проще даже машину не трогать, а взять утюг или паяльник в руки. будет быстрее.

технологические пароли,не?

какие пароли если сервак на замке и всё, включая питание без ключа не возможно использовать?
что вы тут тоже блин. поставьте тестовый стенд с сертифицированным охранным оборудованием в серверную по пропускам и с стальной дверью, и где охрана в холле с автоматами.

а потом рассуждайте - можно взломать биос али нет.

(скажем, он опломбирован, а сделать что-то надо, не оставив следов).

это не возможно

А это как? Просто пароль на настройки биоса? Это точно не защита, только если конечно же прямого доступа к компу нет, тогда поможет, во всех остальных случаях не спасет ничто.

Опять же, как я понимаю, подразумевается, что возможности просто взять и вскрыть комп с целью обнуления биоса нельзя (скажем, он опломбирован, а сделать что-то надо, не оставив следов).

...когда загрузка с внешних носителей запрещена на уровне биоса

А это как? Просто пароль на настройки биоса? Это точно не защита, только если конечно же прямого доступа к компу нет, тогда поможет, во всех остальных случаях не спасет ничто.

большинство лив сиди плевали на это  smile какие нафик пароли? загружаешь и копируешь.только утилиты шифрования  smile
могут спасти

Если я правильно осознал статью, рассматривается ситуация, когда загрузка с внешних носителей запрещена на уровне биоса, т.е. лив-сиди сам по себе бесполезен, но вот добрый GRUB вполне в состоянии помочь

. А в виндовсе F8 запаролить можно?

большинство лив сиди плевали на это  smile какие нафик пароли? загружаешь и копируешь.только утилиты шифрования  smile
могут спасти

в виндовсе F8 запаролить можно?

Че-то такое видел. С помощью syskey, вроде, делается.