Size: a a a

МакЛикбез

2021 May 04

К

Кir in МакЛикбез
с каким именно? что при включенном FileVault файл читается на другом компе?
источник

IT

Ivan Tiukov in МакЛикбез
Да
источник

К

Кir in МакЛикбез
https://t.me/maclikbez/418862 вот с чего началось и следующее сообщение
источник

IT

Ivan Tiukov in МакЛикбез
И если читается, то никакого шифрования в данном случае нет в принципе
источник

IT

Ivan Tiukov in МакЛикбез
Теперь по поводу нагрузки
источник

К

Кir in МакЛикбез
или читается только потому что не было включено шифрование?
источник

IT

Ivan Tiukov in МакЛикбез
Читать можете не по-диагонали? Я в самом начале четко ответил вам на этот вопрос. imac pro (значит т2 есть), fv выключен, читается на другом устройстве без проблем
источник

IT

Ivan Tiukov in МакЛикбез
Дальше разжовывать не стану, если очевидный вывод не напрашивается, то у меня нет времени и желания тут каждую букву пояснять в стиле DSMiT. Переходим ко второму пункту про нагрузку
источник

К

Кir in МакЛикбез
так разговор начался с утвержения, что шифрование не поможет защитить, пример с отсутствием шифрования как-то не алё
источник

К

Кir in МакЛикбез
но раз нет времени, то значит нет. понятно
источник

IT

Ivan Tiukov in МакЛикбез
Шифрование - это FV. Другого штатно в макоси нет. FV снимается за 15 минут при помощи установочной флешки несколькими командами. Шифрование обратимое у FV, ибо нормальное шифрование будет жрать слишком много ресурсов.

Чип т2 - это не волшебная пилюля. Это обычный арм чип, задача которого генерить ключи, помогая системе снять часть вычислений с процессора. Он не берет на себя полностью функционал обработки видео или шифрования, как многие считают. Он лишь ускоряет процесс, частично разгружая цп.
А теперь зайдите сюда - https://blog.tiukov.com/all/razlichiya-v-rabote-timemachine/ и посмотрите, какое количество операций совершает современная макось, установленная на эту неудачную пародию на lvm, забагованную в слюни. А теперь, если знакомы хоть немного с техникой, подумайте, какое количество операций совершает макось, даже когда ее никто не трогает, с файловой системой. Теперь наложите это все на реалтаймовое шифрование\дешифрование и скажите, вы реально считаете, что в таком режиме нет нагрузки? Серьезно?
источник

IT

Ivan Tiukov in МакЛикбез
По ссылке рассписана работа ТМ, но суть рабоыт с файлами можно понять из этого описания
источник

К

Кir in МакЛикбез
казалось бы простой вопрос:
что выдаёт time dd if=/dev/zero bs=1024k of=tstfile count=1024 в случае шифрования и без него?
источник

IT

Ivan Tiukov in МакЛикбез
Вам интересно? Проверьте. В чем вопрос то? У меня нет желания щаз нагружать кластер виртуалкой с макосью для тестирования подобных вещей. Это тестирование вообще не имеет смысла, если включить голову
источник

К

Кir in МакЛикбез
так я же придурок вроде как?
источник

IT

Ivan Tiukov in МакЛикбез
Любая задача - это нагрузка. Нагрузка по io, нагрузка по tw, нагрузка по cpu и т.д.. Если вы считаете, что шифрование в реальном времени не несет, как минимум, нагрузки на io и cpu - сорян, мое изначальное утверждение относительно вас - верное
источник

К

Кir in МакЛикбез
в общем резюмирую: Семён не справился, позвал Ивана, но так я и не получил ответа насколько конкретно снижается производительность и как получит доступ к данным злоумышленник имея макбук с зашифрованным диском и паролем на загрузку
источник

IT

Ivan Tiukov in МакЛикбез
Пароль на загрузку снимается, хоть и требует больше усилий, чем банальное отключение fv
источник

К

Кir in МакЛикбез
Семён отказался выдать сей секрет
источник

TT

Tux🐧 Tux in МакЛикбез
Привет Иван, рады снова тебя видеть ))))
источник