Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Разговоры о Linux и не только → Нужно ли шифровать swap
Чтобы отправить ответ, вы должны войти или зарегистрироваться
быть может это адресовалось музейному HW?
Вполне вероятно.
IMHO, использование swap - вынужденная мера.
Да, к слову, пару-тройку лет назад использовал swap для нескольких дистрибутивов одновременно, на одном из них swap был шифрованный - всё работало нормально.
Альберто, просто интересно и улыбку вызывает, зачем своп шифровать?
зачем своп шифровать?
Личная паранойа 
В swap при желании легко обнаружить пароли.
ха. если своп это дисковое пространство...
своп <<<= оперативка
из оперативки так же можно вытащить пароли?
погоди. какие нафиг пароли если они хранятся не там
погоди. какие нафиг пароли если они хранятся не там
Чуть позже найду proof, а общий принцип - с помощью dd снимается образ swap'а и с помощью команды string там прекрасно находятся строки, начинающиеся с pass. Я как-то попробовал, удивился и проникся
то есть сами нашли?
я думал они в /etc.. находятся
или Вы имеете в виду пароли на "не линукс"
Всё, что вы вводите на клавиатуре, при определённых обстоятельствах может попасть в swap.
окей. буду иметь в виду. ибо я параноик тоже
хоть и стоят на роутере правила, все равно, ни дай бог! как говорит монашка, одевая презерватив на свечку: "Береженого Бог бережет!"
так и я.
кстати, тут же вопрос.
если с свопе хранится разнородная CENSORED, можно ли её как то частично удалять из свопа?
к примеру те же пароли? можно было бы скрипт написать который сам будет это делть
если с свопе хранится разнородная CENSORED, можно ли её как то частично удалять из свопа?к примеру те же пароли? можно было бы скрипт написать который сам будет это делть
Проще использовать шифрованный swap, IMHO.
У меня до недавнего времени (сейчас просто нет swap) было зашифровано всё, кроме раздела /boot - можно зашифровать и его, но я обуздал свою паранойю 
так держи /boot на флешке и никому не давай)
а партишионы шифруй.
раз есть параноя, значит есть причины?) или это диагноз. [без обид]
Причины сохранять свою частную жизнь есть у любого. Хотя, разумеется, я прекрасно понимаю, что всё это работает только на бытовом уровне, пока человеком серьёзно не заинтересуется государство.
Альбертно, флуда ради могу посоветовать выдернуть rj45)
огу посоветовать выдернуть rj45)
Не поможет, у меня WiFi-подключение.
wpa2?
тяжко сломать, пробовал через aircrack-ng
wep лихко
Вот ведь параноики!
Лично я все свои пароли храню в текстовом документе в домашней директории... Воруйте, чо.
Lupo Alberto вот интересно происхождение паранои как-то связано с геолакацией?
ха. если своп это дисковое пространство...
своп <<<= оперативка
из оперативки так же можно вытащить пароли?
погоди. какие нафиг пароли если они хранятся не там
Lupo Alberto прав, из swap можно много чего вытянуть, достаточно почитать про уничтожение информации и вы это поймете что не так все просто.
А стоит ли терять в производительности и лишиться гибернации(а что скажут пользователи НБ), если шифровать своп, то и хомяк так же необходимо шифровать, иначе нет смысла в шифровании.
Вот такая ситуация: У меня дома говорящий попугай, как мне его зашифровать, а то боюсь, что рано или поздно он улетит и расскажет кому нибудь мои пароли 
Вообще забавная штука, поигрался только что. За тему +
У меня дома говорящий попугай, как мне его зашифровать, а то боюсь, что рано или поздно он улетит и расскажет кому нибудь мои пароли
Ты их вслух произносил что ли?
Ты их вслух произносил что ли?
Он читать умеет
Лично я все свои пароли храню в текстовом документе в домашней директории... Воруйте, чо.
Ваш IP-адрес пожалуйста, остальное мы сделаем сами
Лично я все свои пароли храню в текстовом документе в домашней директории... Воруйте, чо.
KeePassX и удобно и надежно.
Ваш IP-адрес пожалуйста, остальное мы сделаем сами ag
Может быть, но что это даст? Разве что 176 рублей на Yandex Money 
Ваш IP-адрес пожалуйста, остальное мы сделаем сами
127.0.0.1 Удачи.
Целых 176 рублей!!!! ааааа я буду богат!!!!! 
127.0.0.1 Удачи. ag
Ээээ нет, это мой адрес, а я его просил!!!!
[vadimsky@home ~]$ ping mail.ru
PING mail.ru (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_req=1 ttl=56 time=7.78 ms
64 bytes from 127.0.0.1: icmp_req=2 ttl=56 time=6.92 ms
64 bytes from 127.0.0.1: icmp_req=3 ttl=56 time=11.2 ms
64 bytes from 127.0.0.1: icmp_req=4 ttl=56 time=7.04 ms
64 bytes from 127.0.0.1: icmp_req=5 ttl=56 time=7.88 ms
64 bytes from 127.0.0.1: icmp_req=6 ttl=56 time=7.63 ms
64 bytes from 127.0.0.1: icmp_req=7 ttl=56 time=7.73 ms
^C
--- mail.ru ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6005ms
rtt min/avg/max/mdev = 6.929/8.035/11.234/1.353 ms
[vadim@papa ~]$ ping odnoklassniki.ru
PING odnoklassniki.ru (217.20.147.94) 56(84) bytes of data.
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=1 ttl=55 time=13.0 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=2 ttl=55 time=8.44 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=3 ttl=55 time=8.80 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=4 ttl=55 time=7.90 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=5 ttl=55 time=11.1 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=6 ttl=55 time=9.66 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=7 ttl=55 time=7.33 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=8 ttl=55 time=8.80 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=9 ttl=55 time=17.5 ms
64 bytes from ip94.147.odnoklassniki.ru (127.0.0.1): icmp_req=10 ttl=55 time=12.6 ms
^C
--- odnoklassniki.ru ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 9009ms
rtt min/avg/max/mdev = 7.335/10.543/17.588/2.991 ms
[vadimsky@home ~]$вот интересно происхождение паранои как-то связано с геолакацией?
Связано с возрастом — более что-ли трепетно относишься к privacy.
А стоит ли терять в производительности и лишиться гибернации(а что скажут пользователи НБ), если шифровать своп, то и хомяк так же необходимо шифровать, иначе нет смысла в шифровании.
У меня зашифровано всё, кроме /boot, гибернацией не пользуюсь, хватает «засыпания» в RAM.
Хотя читал, что как-то можно и на диск засыпать. Потери производительности не заметил, либо она не значительна.
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Разговоры о Linux и не только → Нужно ли шифровать swap
Форум работает на PunBB, при поддержке Informer Technologies, Inc
