[Comm] Re: шифрование дисков

[=?iso-8859-1?q?iceb_=CE=C1_svitonline=2Ecom?=]

В Срд, 7 Апр 2004, [koi8-r] Денис Смирнов написал(а):

ДС> On Wed, Apr 07, 2004 at 08:29:07AM +0300,
ДС> iceb на svitonline.com wrote:
ДС>
ДС>  ДС>> Что сейчас лучше всего использовать для шифрования
ДС> дисков?
ДС>  > losetup, вестимо.
ДС>
ДС> Что будет с ядром 2.6? Бинарно совместимы?

Не гарантируется при _любой_ смене ядра. Хоть 2.4.20 на 2.4.22.
А вы что, ядро через день меняете ?
Да и backup по-любому надо делать, а в этом случае особенно:
локальное повреждение шифрованного loop-файла может привести к
непредсказуемым результатам.

ДС>
ДС>  ДС>> Мне нужно
ДС>  ДС>> держать в шифрованом виде /home, и, что самое мерзкое,
ДС>  ДС>> /var/lib/{mysql,pgsql}.
ДС>  > И что в этом мерзкого ???
ДС>
ДС> Чуть больше требования к производительности.
Да ну бросьте. У вас такие критичные по времени приложения ?

ДС> Ну и мелкий
ДС> геморрой для
ДС> правильного поднятия mysql/postgresql,
Нету там никакого геморроя. На старте пароль спросили, losetup, подмонтировали.
На стопе отмонтировали, losetup -d.

ДС> да ещё и завершать их
ДС> при
ДС> определённом количестве времени бездействия.
Сие к вопросу шифрования никакого отношения не имеет. Да и вообще
смысла особого не вижу.

-- 
Yura Kalinichenko