[00:00] Спать все ушли [00:00] дднём спроси [00:00] да и вечерком не очень спасало )) [00:00] 39 человек сказали норм [00:01] я копаться не хочу, хотя если заинтересуешь можем вместе полазить [00:01] ну коротко говоря [00:02] берём 13.04 сервер, ставим, рамечаем на одном носителе своп и / на другом /media/storage как для шифрованных томов [00:02] полистал историю, если ты хочешь стабильности с шифрованием юзай лтс [00:02] грузимся, обламываемся о тот факт что в образе initramfs нет модулей для усб клавы [00:02] для серверов и для рабочих станций одинаковый совет [00:02] ок впихиваем [00:03] едем дальше [00:03] логинимся [00:03] начинаем квн - сносим слот нулевой с авторизацией по паролю для носителя /media/storage [00:03] как в 2013 году не включить юсб в инитрамфс? [00:03] спроси у последних образов дебиана [00:03] мб они тоже знают [00:03] так вт [00:04] скидываем нулевой слот с авторизацией по паролю, делаем ключ-файлик, прём в нулевой слот, добавляем соответствующий параметр в crypttab [00:04] посколько на момент загрузки /boot присутствует, кидаем файлик туда [00:05] ребутимся - о чудо, работает [00:05] Так, вопрос [00:05] забыл про пересобираем инитрамфс* [00:05] делаем то же самое для / [00:05] и жестоко обламываемся вообще в смерть и гниение [00:05] сервачок ты для корп сектора делаешь или учишься/домашнее использование? [00:05] дома [00:05] минуло первое августа [00:06] Тогда вопрос нафиг весь инстанс шифровать? [00:06] я другими вещами занимаюсь [00:06] encFS в помощь [00:06] мне надо [00:06] или биография должна входить в баг репорты? ) [00:07] Я костыли придумываю ща для тя, мне начхать на биографию [00:07] костыли я придумаю воткнув туда wheezy [00:07] и такое работало на 12.04 [00:07] так что их уже как минимум два [00:08] я имел неосторожность отложить эту операцию на конец мытарств со всеми потрохами [00:08] поэтому сносить не хотелось бы [00:08] есть другой вариант [00:08] ок это уже почти интересно ) [00:09] ставишь пустой сервак, ставишь виртуалку (на выбор), делаешь енкфс внутри файлы виртуалки и получаем шифрованый инстанс. Вопрос о производительности железа правда и о поддержки виртуализации [00:09] то есть если это изымают - мне бзда? [00:10] если к этому имеют физический доступ без моего ведома? [00:10] если изымают не расшифруют [00:10] э не [00:10] когда под нешифрованным / и загрузчиком валяется что бы то ни было - считай пропало [00:10] при неавторизованном доступе [00:10] Не [00:11] система при загрузке после ввода пароля может блокировать любой ввод-ввывод [00:11] а там доступа они уже не получат [00:11] я не хочу пароль вводить [00:11] потому что у неё разъёмы находятся за железным ящиком с ключём [00:12] Тогда я не понял как ты собираешься шифровать инстанс, там в любом случае пароль-ключ долже храниться в чистом виде или ты должен его вводить [00:12] и никак иначе [00:12] на свистке с загрузчиком собираюсь хранить [00:13] надо ребут - подошёл ребутнул [00:13] никто ещё ksplice не отменял [00:13] раз в пару недель можно это сделать [00:13] свисток должен быть вставлен во время работы постоянно [00:13] но аптайм на этой коробке был в тот раз 104 дня [00:13] прально? [00:13] с чего это? [00:13] не правильно [00:14] Тогда ключ получается копируется в систему и на его основе расшифровка идёт [00:14] в хрестоматийном случае он лежит в оперативке [00:14] но если она ddr3 то можно не волноваться прочитав про cold boot [00:14] ну так вытащить его оттуда при работе нет проблем [00:15] а вот если загрузчик присутствует постоянно - читаем про evil maid [00:15] umount /boot и вынимай [00:15] езжай на юг уезжай из города в геленджик [00:15] живи у тёлки и всё будет окей [00:16] это ты к чему? [00:16] если там по квартире уже армия кретинов лазиет [00:16] а [00:16] и даже не кретинов [00:16] не, не понимаю я почему енкфс незя [00:16] я тем не менее вижу варианты угнать у меня всё необходимоке [00:16] представим себе коробочку с замочной скважиной [00:17] ключик от коробочки где будет? [00:17] это наш encfs [00:17] на юсб свистке и при установки сам введётся [00:17] мы его над нешифрованным инстансом будем проносить? [00:17] ручками [00:17] всё, читай угнали [00:18] грубо говоря есть у нас загадочная пока для меня encfs openvz виртуалка [00:18] уважаемый, вы знаете пальник в жопе любой замочек открывает [00:18] да, только если ключик ещё при тебе и рабочий [00:18] а тактика партизана такова, чтобы ключика уже не было [00:18] а это людей с паяльником не интересует [00:18] и гори жопа синим пламенем [00:19] лишнего сказать захочешь но не сможешь [00:19] потому что накопитель-то на брелке [00:19] а брелок не простой [00:19] и накопитель в нём сгорел [00:19] пытайте люди добрые ) [00:20] а если очень хочется конечно, то есть способы экзотических, ооочень экзотических бэкапов ключ-файлов [00:21] Знаете, я вот даже в кор секторе ключик бы имел в 2х экземплярах [00:21] потому что там есть дядя который не такой экстремист [00:21] и дяде надо чтобы у него всё работало [00:21] потому что дядя директор фирмы [00:22] Нет, с ключом может произойти всё что угодно [00:22] а тут реальный консенсус - отдать и умереть или не отдать и умереть [00:22] а это зависит уже от умения вырабатывать полезные привычки, от аккуратности [00:22] и методичности [00:22] например давно ли проверяли напряжение на усб разъёме? [00:23] а дома вообще земля есть? [00:23] нету:) [00:23] тогда да, у вас всё может быть [00:23] а стабилизатор есть? [00:23] да [00:23] ну хоть так [00:23] а грозуха висит на кишке которая приходит домой от провайдера? [00:23] а если висит :DDD то куда она землится? [00:24] всё зависит от серьёзности подхода ящетаю [00:24] у меня например носитель есть который я также с собой таскаю для схожей цели на 64кб, ему уже 7 лет [00:25] В общем через чур сильно вы паникуете [00:25] я бы юзал лтс и в ус не дул на вашем месте с такими подходами [00:25] да, я знаю, но это единственное успокоительное [00:25] а ещё лучше дебиан сервак [00:25] а походу придётся [00:25] если вы хотите такой подход мой совет дебиан и никакх убунту [00:26] исключительно для себя пытаюсь понять закончатся ли одни и те же грабли [00:26] или lfs-hfs дистриб [00:26] да на самом деле разницы особенной нет [00:26] есть [00:26] если каждый день не обновляться [00:26] и не быть готовым [00:26] быть* [00:27] для лфс вы можете все исходники вручную проверить, собрать в офлайне поставить и быть спокойным [00:27] ну спокойствие вещь слишком расслабляющая [00:27] и дело не в исходниках [00:28] Ну, я образно [00:28] вон в опенссх бэкдор был? был [00:28] а сколько людей думали что не было куда более беспокойных и умных [00:28] начиная от исходников и заканчивая шифрованием инстанса [00:28] всё зависит от навыков програмирования [00:29] плохие [00:29] но достаточные чтобы видеть откровенную похабщину наверное [00:29] ну тогда, юзайте дебиан. там если есть бэкдор то вы всё равно уже будет [00:30] вам всё равно уже будет* [00:30] да я бэкдоров не так сильно боюсь [00:30] пускай будут [00:30] какбы разрести грабли не вопрос, но с такой кочергой я впервые столкнулся [00:31] не понимаю что ей надо-то [00:31] а какой смысл тогда юзать шифрование инстанса если доступ к данным и так открыт? [00:31] не открыт [00:32] чтобы заюзать бэкдор надо правильно постучать, понимаешь? [00:32] бэкдор это такие огромные ворота куда любая страна крупненькая зайти может целиком [00:32] нифига, зависит от такого насколько ты это учитываешь [00:32] и чем жертвуешь [00:33] я с вами говорю о сферическом коне в вакууме:( [00:33] допустим да, у нас прям стопудовый бэкдор в ссх демоне [00:33] но во-первых он на нестандартном порту, во-вторых есть portsentry, в-третьих реализован порт-нокинг [00:33] если есть бэкдор, крупная страна найдёт как в него попасть [00:34] это не стоит усложнять [00:34] ну удачи им с таким опенссх [00:34] с чем бороться нельзя [00:34] так это с тем, что внутри прошивок контроллеров [00:35] ну думаю можно, но слишком затратно по времени [00:35] принцип разумности даже мой с этим не смирился бы [00:35] или бояться надо архитектурно-обусловленных слабостей [00:35] в китае 2 милиарда населения они клепают прошивки как блинчики, выкрадут разраба который сделал бэкдор залезут во все щели во всём мире и всё [00:36] а чуть что расстрел [00:36] как вот на конференции в вегасе скоро представят технику с яваскриптом в контексте браузера позволяющую получить снимок экрана например [00:36] и это не баг [00:36] а архитектурная особенность [00:36] AlexGluck, дело в том что китай их сам туда пихает [00:36] для своих военных нужд у них всё окей [00:37] а вот нам всем никак не помогает [00:37] россия вполне богатая страна, захотят купят доступ к любой точке на условиях китая [00:37] чем богатая? [00:37] чем платить это вопрос [00:37] ок ладно всё-таки это относится к безопасности [00:38] допустим нефть, золото, алмазы, мёртвое тело лукашенко [00:38] тут действует принцип консенсуса [00:38] как с текущими принятыми стандартами шифрования [00:38] если ты не сделал ничего, что беспокоит кого-то настолько, чтобы предпринимать такие усилия [00:38] в нашем случае мы лезем в дебри где заведомо знаем что нам будет туго [00:38] то и волноваться не о чем [00:39] как ни крути мы живём в век капитализма и рыночных отношений а равно и в век экономической целесообразности [00:39] а никакой не дай бог справедливости [00:40] не будет по соображениям экономической целесообразности ) [00:40] всё равно, цепочку доступа находу подобрал реализация вопрос времени [00:40] да, но не будем забывать что грехи тоже имеют сроки [00:40] если твой сервак каждые 20 минут не менят положение на планете и точку выхода в сеть то никакой защиты нет [00:41] это во-первых, а во-вторых пока идёт время всё течёт и меняется, включая приоритеты [00:41] эти сказки излишни опять-таки из соображений целесообразности [00:42] защите в комплексном подходе [00:42] а* [00:42] Комплекс перегибаеи палку как по мне [00:42] перегибает* [00:42] да ну, я так делал и не сложно и работало и долго [00:42] более того интересно [00:43] система супер, интересно, но я ни за какие коврижки не стану её ставить не на лтс или дебиане [00:43] как это воспринимают другие я считаю вопрос вторичный [00:43] нее целесообразно как ты сам утверждаеш [00:43] кстати в виндуосе я нашёл только одно решение программное которое позволяет такое делать [00:44] и в итоге не нашёл как в теории можно было бы заказать [00:44] зависит от того что у тебя там лежит [00:44] в винде сразу скажу открытый бэкдор от майкрософт которая сотрудничает со страной [00:44] и будет ли чиста твоя совесть по отношению к тем, кто верил что у тебя всё схвачено [00:45] ну я скептически отношусь к таким вещам кстати [00:45] не зависимо от того что лежит не лтс или не дебиан, не целесообразно с такой защитой [00:45] просто тут я усматриваю другие минусы [00:45] стэк тцп ип кодил индус не по стандарту 10 лет назад [00:46] можно не делать бэкдоров - само сломается и обкакается [00:46] в винде? [00:46] ну да ) [00:46] ахахах [00:47] вот даже смотри, встану на твою сторону в вопросе целесообразности исключительно смакуя редкие беседы со случайными людьми [00:47] зато ты это можешь в случае чего [00:47] сразу можешь без вопросов [00:47] это опыт, а опыт единственная валюта нормальная [00:48] всегда и везде [00:48] и в любой ситуации [00:48] главное вечная:) [00:48] ну на жизнь хватить может да [00:49] закончим переливать из пустого в порожнее, с 13.04 не заморочусь 12.04 помогу если что, и дебиан помогу [00:49] самое крутое что это всё по стандартной документации [00:49] а вот там не надо помогать, там работает ))) [00:49] мне просто сносить настроенное всё не с руки [00:49] вдруг грабли какие [00:49] а эти окажется можно было решить [00:49] ну тогда хорошо, делай на дебиане и говори что всё схвачено [00:50] у меня правда сомнение я в этот раз думал ksplice навернуть [00:50] даже если окажеться что можно решить ты не скажешь что всё схвачено потому что это ложь [00:50] но не могу найти в общем понять [00:50] что будет например [00:51] если загрузчика нет и вот случай я случайно начал обновляться забыл воткнуть [00:51] сделай своё, я вот тоже пример не нашёл для своей задачи, делаю своё из кусочков [00:51] ksplice знаешь же штука такая? [00:51] не [00:51] не заморачивался [00:51] я её в бете давно очень юзал [00:51] она на лету патчи ядру подкидывает [00:52] у меня нормально пахало, но это сырая она ещё была [00:52] не все апдейты умеет конечно пихать [00:52] но исключительно серьёзное большинство [00:53] мне вот интересно если я вдруг заапдейтил и прилетело а загрузчика нет и придетело то, что оно не может подкинуть без ребута [00:54] там облома какого-то не может случиться ли в связи с этим [00:54] круто если нет [00:54] вообще это система от дурака, я бы на виртуалке затестил [00:54] ну всё кроме ksplice под этой тряхомудией уже работало на отлично [00:55] более того работало с костылём [00:55] я вот отключил сервера свои с 1 августа сейчас налаживаю защиту [00:55] п2п? [00:56] интересно кстати долго ждать придётся пока кого-то слившего как сидера оштрафуют :D [00:57] у меня там п2п это 1% от общей мути [00:57] если придут сервы смотреть сяду лет на 25 [00:57] цп чоль хостишь :D [00:57] детского порно нет:) [00:57] я терь долго гадать буду что это [00:58] зря ты сказал [00:58] я вот тоже гадаю что у тя [00:58] твоя очередь [00:58] ну до 12ти в принципе [00:58] лет [00:58] может больше если суммой пойду [00:58] и не один [00:59] в моих интересах чтобы я как минимум был один формально [00:59] не, я только если один пойду иначе смерть [00:59] ну и в моих [00:59] нету смертной казни же [00:59] :D [00:59] это ты не думай что люди такие добрые [00:59] захотят и сделают [01:00] ну я говорю о сроке в контексте правового государства [01:00] я тоже [01:00] а так я не берусь предположить [01:00] нов любом случае мы же не одни. нам помогают [01:00] если дяди начнут с меня спрашивать [01:00] опенсорс коммунити [01:00] ! [01:00] у меня всё просто, отдел к подразделения фсб и адвокат [01:01] а у меня всё сложно [01:01] там либо тюрьма либо работа на фсб [01:01] в фсб мало платят [01:01] при чём за копейки:( [01:01] а тебе вообще не будут [01:01] 10 тыщ на хлеб [01:01] ! [01:01] не, там айтишникам от 40 до 130 [01:02] а тем кто вместо тюрьмы 15-25 платят [01:02] я слышал что по такой схеме трудоустройства убирают за любой движняк ноль [01:02] ну да [01:02] и никаких корочек:( [01:03] яб в белоруси если жил то мб видел бы в этом смысл [01:03] плюшки есть а корочки нет печаль бяда [01:03] там хоть родина есть [01:04] а тут как ни корячься тебе в шапку всё равно насрут и ты босиком или в ботинках какого-нибудь армани будешь грязь месить [01:04] и не важно какая у тебя машина, всё равно ты будешь ездить по ямам а вокруг будут всё те же отчаянно загнанные в угол бухие или стебанутые мудаки ехать [01:05] и даже не важно есть ли дом свой, потому что тебя действительность эта нездоровая там достанет, какой бы он ни был [01:05] а что будет завтра ты не знаешь и куда пойдут учиться твои дети если есть\будут [01:06] и не исключено что может даже получиться например так, что не будет уверенности и в том, не была ли твоя жена привокзальной проституткой в студенческие годы [01:06] эх блин, работы нет летом. А я новый мотоцикл купить хочу:( [01:07] это в моём понятии единственный серьёзный минус работы на эту страну [01:07] ты не на ней будешь пахать [01:07] её* [01:08] мотоцикл может резко изменить приоритеты беспокойств о такой суете, о которой я говорил [01:08] жаль что одинаково равно в хорошую или плохую сторону [01:46] мастер поможешь? forum.ubuntu.ru/index.php?topic=226580.0 [01:46] ща прочитаю [01:48] AlexGluck, у меня подельник на такое жалуется всегда [01:48] я не подкован [01:48] он говорит всё говно [01:48] ничто не помнит положения окон, ничто не работает так как надо [01:48] он старый и шарит в вопросах экстетики ) [01:48] у меня всё суперски работает [01:48] с* [01:49] а я никогда не задавался вопросом [01:49] единственное что меня мучило это когда не было вкладок в наутилусе [01:49] кажется в 2.24 они сделали их [01:49] с тех пор я переехал из кде [01:49] а я вообще консоль люблю, но систему для планктона надо красивую [01:49] а потом меня мучил гтк недавно [01:49] третий [01:50] надо чтобы если упало - мало перенастраивать === tagezi|spit is now known as tagezi [06:51] всем привет [06:51] ку [06:51] AlexGluck: ты когданибудь спишь? [06:52] ку [06:52] всю ночь о какойто фигне флудили ) [06:52] http://cs6080.vk.me/v6080320/8eb9/ycy3c8V2AJI.jpg [06:52] -Ты вообще высыпаешься? -Куда высыпаюсь? -Понятно. [06:52] да я заманался тын дын слушать [06:53] а.. я так, когда на пхп сайтик варатил... 3 месяца, тын дын тындын и по 2 часа сна в сутки [06:54] часов через 12-13 лягу спать:) [06:54] http://cs6036.vk.me/v6036223/7323/fKu2KiY0Km8.jpg [06:59] AlexGluck: а ты программист? На чём пишешь? [07:00] я сисадмин [07:00] админсис ) [07:00] А я уже было подумал что программер) [07:00] Что админишь? [07:01] для прогера выспаться, первое дело, а то велосипеды начинаешь лепить не подетски на кастылях ) [07:01] убунту дебианы [07:03] крысоморды ) [07:13] урааа зарплату сегодня дают:) [07:15] Пошёл делать убунту дистриб для мультисит:) [07:47] Мне вчера аванс дали, а зп аж на след неделе =) [07:54] хреновый какойто админ [07:54] я? [07:54] да [07:54] почему? [07:54] потому что админ должен уметь программить [07:55] так я умею, но не люблю [07:55] скриптить легко прогать, вопрос целесообразности [08:03] зачем безопаснику админ умеющий прогать? ) [08:04] вдруг чо неизвестное спрогает, а безопаснику потом отвечай) [08:04] прогать админ обязан уметь иначе он не админ [08:05] зачем админу с++ [08:05] ? [08:05] править исходники чтобы встали [08:06] ну или ассемблер? [08:21] привет всем [08:21] тест [08:21] CARCASS, Failed! [08:21] ку [08:22] второй день маюсь с Brasero :) [08:22] когда командую ему очистить вставленный диск CD-RW/DVD-RW, пишет, что нету диска [08:22] второй час маюсь с граб4дос на флехе [08:23] хотя очистить все-таки можно, если начать на этот диск запись. Ругнется, что диск уже содержит данные и тогда можно скомандовать "стереть". Запись проходит нормально [08:23] lubuntu 13.04 [08:24] AlexGluck: ну, с этим я вряд ли тебе смогу помочь ) [08:24] а тебе очень надо на диск писать? [08:24] мне надо, чтобы все нормально работало ) А так - не очень ) Ну, иногда требуется какой-нить образ прожечь [08:25] юзай флешки [08:25] юзал, только не нашел подходящего решения для создания мультизагрузочной флехи [08:25] чтобы и винда и линух с одной флехи можно было установить/запустить [08:25] винду* [08:25] а я нашёл [08:26] пробовал Y.U.M.I. я [08:27] виндовая утиль, правда [08:27] но там даж думать не надо [08:28] http://hastebin.com/sorofubuwi.hs [08:28] вот моё меню для grub4dos [08:28] и вин7 и хр и линуксы разные [08:31] AlexGluck: я смотрю, они у тебя все из образов в память распаковываются [08:32] а ежели памяти мало?) [08:32] например сколько? [08:33] причем, есть еще одна сложность, когда ставишь хр с флэхи, оно же в три этапа и две перезагрузки происходит, но это уже оффтопик наверно ) [08:33] AlexGluck: меньше 1Гб [08:34] у меня автоустановка и после первой перезагрузки, через драйвер подключается исо или просто установка идёт дальше [08:34] а ещё у меня 2 перезагрузки [08:34] sdf [08:34] всем привет [08:34] после второй иск уже не нужен [08:34] ку [08:34] Народ помоги те плиЗз [08:35] Проблема с груб Баг не грузит винду пишет девайс еррор формат на опес сузе было также в настройках сделал груб просто а не груб 2 а тут на убунту незнаю как и че [08:36] можете помочь ... есть TeamViewer 8 [08:37] в гугле нечего не нашел ( [08:38] попробывал lilo с ним норм грузит ну я его снес ... lilo убунту минут 5 грузит ... [08:39] ответит кто ? [08:40] может и ответит [08:40] подожди [08:41] 4 дня уже не сплю с лином мучаюсь [08:42] иди поспи, а там может и сам допрёшь [08:42] началось все с мандрива там проблема с дровами на видяху некоректно отображает разрешение 1920 1080 .... потом опен сузе таже проблема с дровами + груб .. поставил убунту и рад юю т ока груб блин [08:43] помжет ктонить зайти на мой пк через TeamViewer 8 глянуть что не так вообще посмареть логи *???? кому не трудно за помощь могу подарить игру стим ориджин [08:44]