AM
и нет там проблем с охлаждением
Даже мне, дилетанту, это понятно.
Сегодня ставишь Ceph на Mac
А завтра жучишься в пердак
Size: a a a
2019 March 26
VS
S
сплошное ШГ
S
епучий линукс
VS
Да
c
Даже мне, дилетанту, это понятно.
нормальный вопрос на лоре, но с физическим доступом и правда вариантов вообще как-то мало
c
виртуалки могли бы быть выходом, но опять же, при доступе к хосту, будет такой же доступ к гипервизору. вот если бы они тушились при внешнем подключении, а разделы шифрованные — вот тут уже можно подумать
c
типа написать какой-то демон, который будет отслеживать конфиг железа (pci/usb, service console), ну и при выключении
AM
виртуалки могли бы быть выходом, но опять же, при доступе к хосту, будет такой же доступ к гипервизору. вот если бы они тушились при внешнем подключении, а разделы шифрованные — вот тут уже можно подумать
>при доступе к хосту, будет такой же доступ к гипервизору.
Этого не понял.
Этого не понял.
c
если у тебя есть root доступ, то ты получишь доступ ко всему, что запущено
AM
Разумеется.
c
потому при обнаружении такого доступа сразу выключать виртуалки и шифровать разделы
VS
потому при обнаружении такого доступа сразу выключать виртуалки и шифровать разделы
Я видел как работают спецслужбы. Просто дёргают питание и вынимают диски
VS
Надо сразу держать шифрованные разделы
AM
потому при обнаружении такого доступа сразу выключать виртуалки и шифровать разделы
Ну, в той теме я описал свои соображения. Надо будет ещё подумать.
VS
А это опять же потеря (причём нехилая) процессорного времени
VS
Потеря проца - лишний нагрев
VS
Дальше. Не надо забывать про закладки. Не все, конечно, их используют, но об оборудке можно забыть
c
я бы просто размещал сервер в нейтральной стране с репликацией в пару ДЦ
AM
Я видел как работают спецслужбы. Просто дёргают питание и вынимают диски
Если важные данные хранятся в оперативной памяти и лишь редко записываются на диск в зашифрованном виде, такое "дёрганье" уничтожит все улики.