c
а чё, сижу, пишу код на js и мне норм
Size: a a a
2020 February 10
R.
Ну ок
c
такое спокойное и ненадоедливое
n
Мне лень пояснять, но ладно, я попробую. Заранее извиняюсь за непонятные для неокрепших умов слова.
Современные процессоры умненькие и умеют не только доту гонять, но ещё и помогают шифрованию всякими штуками типа intel-ni. И если посмотреть красивые схемки как работает шифрование и хоть немного представлять как взаимодействуют проц-озу-память, то боттлнек как раз таки процессор и винта эта вся процедура мало касается. Но даже без поддержки всей этой ебанины люкс снижает IOPS на 25-30% максимум.
Метод с криптоконтейнерами не то что неудобен, так он ещё и требует знатно поебаться, введения стандартизации хранения файлов (пояснять бухгалтерши за FHS - это тот ещё головняк) в организации + он сука медленный, потому что используется FUSE. Вот это юзать как раз таки оверхед - там вполне можно просадить до 1/3.
Современные процессоры умненькие и умеют не только доту гонять, но ещё и помогают шифрованию всякими штуками типа intel-ni. И если посмотреть красивые схемки как работает шифрование и хоть немного представлять как взаимодействуют проц-озу-память, то боттлнек как раз таки процессор и винта эта вся процедура мало касается. Но даже без поддержки всей этой ебанины люкс снижает IOPS на 25-30% максимум.
Метод с криптоконтейнерами не то что неудобен, так он ещё и требует знатно поебаться, введения стандартизации хранения файлов (пояснять бухгалтерши за FHS - это тот ещё головняк) в организации + он сука медленный, потому что используется FUSE. Вот это юзать как раз таки оверхед - там вполне можно просадить до 1/3.
S
Чел.
R.
Intel me...
S
Хотя беспонт, знаю, но на компе буха рабочем не должно быть ни одного важного файла.
R.
Хотя беспонт, знаю, но на компе буха рабочем не должно быть ни одного важного файла.
И комп ему не давать)
S
Комп ему давать, но файлы не давать.
A
Хотя беспонт, знаю, но на компе буха рабочем не должно быть ни одного важного файла.
В идеале или в той фирме которая понимает.
c
Мне лень пояснять, но ладно, я попробую. Заранее извиняюсь за непонятные для неокрепших умов слова.
Современные процессоры умненькие и умеют не только доту гонять, но ещё и помогают шифрованию всякими штуками типа intel-ni. И если посмотреть красивые схемки как работает шифрование и хоть немного представлять как взаимодействуют проц-озу-память, то боттлнек как раз таки процессор и винта эта вся процедура мало касается. Но даже без поддержки всей этой ебанины люкс снижает IOPS на 25-30% максимум.
Метод с криптоконтейнерами не то что неудобен, так он ещё и требует знатно поебаться, введения стандартизации хранения файлов (пояснять бухгалтерши за FHS - это тот ещё головняк) в организации + он сука медленный, потому что используется FUSE. Вот это юзать как раз таки оверхед - там вполне можно просадить до 1/3.
Современные процессоры умненькие и умеют не только доту гонять, но ещё и помогают шифрованию всякими штуками типа intel-ni. И если посмотреть красивые схемки как работает шифрование и хоть немного представлять как взаимодействуют проц-озу-память, то боттлнек как раз таки процессор и винта эта вся процедура мало касается. Но даже без поддержки всей этой ебанины люкс снижает IOPS на 25-30% максимум.
Метод с криптоконтейнерами не то что неудобен, так он ещё и требует знатно поебаться, введения стандартизации хранения файлов (пояснять бухгалтерши за FHS - это тот ещё головняк) в организации + он сука медленный, потому что используется FUSE. Вот это юзать как раз таки оверхед - там вполне можно просадить до 1/3.
luks реализован как fuse модуль?
2020 February 11
c
только EncFS, судя по всему
R.
Мне лень пояснять, но ладно, я попробую. Заранее извиняюсь за непонятные для неокрепших умов слова.
Современные процессоры умненькие и умеют не только доту гонять, но ещё и помогают шифрованию всякими штуками типа intel-ni. И если посмотреть красивые схемки как работает шифрование и хоть немного представлять как взаимодействуют проц-озу-память, то боттлнек как раз таки процессор и винта эта вся процедура мало касается. Но даже без поддержки всей этой ебанины люкс снижает IOPS на 25-30% максимум.
Метод с криптоконтейнерами не то что неудобен, так он ещё и требует знатно поебаться, введения стандартизации хранения файлов (пояснять бухгалтерши за FHS - это тот ещё головняк) в организации + он сука медленный, потому что используется FUSE. Вот это юзать как раз таки оверхед - там вполне можно просадить до 1/3.
Современные процессоры умненькие и умеют не только доту гонять, но ещё и помогают шифрованию всякими штуками типа intel-ni. И если посмотреть красивые схемки как работает шифрование и хоть немного представлять как взаимодействуют проц-озу-память, то боттлнек как раз таки процессор и винта эта вся процедура мало касается. Но даже без поддержки всей этой ебанины люкс снижает IOPS на 25-30% максимум.
Метод с криптоконтейнерами не то что неудобен, так он ещё и требует знатно поебаться, введения стандартизации хранения файлов (пояснять бухгалтерши за FHS - это тот ещё головняк) в организации + он сука медленный, потому что используется FUSE. Вот это юзать как раз таки оверхед - там вполне можно просадить до 1/3.
Если ты админ в некоторой конторе -- то ты свои обяазнности выполняешь хуево.
Такая архитектура обеспечивает тебя постоянной раздуваюзейся жопой от необходимости вмешиваться во все руками и много чего помнить.
В случае проблем с железом секс не просто гарантирован, он обеспечен на этапе проектирования.
Хороший админ -- ничего не делающий админ.
Такая архитектура обеспечивает тебя постоянной раздуваюзейся жопой от необходимости вмешиваться во все руками и много чего помнить.
В случае проблем с железом секс не просто гарантирован, он обеспечен на этапе проектирования.
Хороший админ -- ничего не делающий админ.
R.
ВОт поэтому мы против. Сами по себе операции норм, шифруй.
И хватит блять прыгать от домашнего компа к рабочему!
И хватит блять прыгать от домашнего компа к рабочему!
c
c
судя по всему dm-crypt не так плох
R.
Включил в трее шифрованные каталоги от кед, ляпота-- мышкой тыкай и готово.
R.
Всего-то трижды энтер нажать, да пароль ввести.
S
судя по всему dm-crypt не так плох
Он проца хочет.
n
ВОт поэтому мы против. Сами по себе операции норм, шифруй.
И хватит блять прыгать от домашнего компа к рабочему!
И хватит блять прыгать от домашнего компа к рабочему!
У меня 2в1.
Нет, планировать переезд в облако и заниматься постройкой экосистемы уровня faang я им не буду - мне слишком мало платят. Дали ноут, зашифровал винт, поставил ось, запустил скрипт, дал инструкцию тушить питание в любой непонятной ситуации.
Ну а всякие нереалистичные сценарии evil maid и заливание планок оперативки вундергелем не оч интересуют.
Нет, планировать переезд в облако и заниматься постройкой экосистемы уровня faang я им не буду - мне слишком мало платят. Дали ноут, зашифровал винт, поставил ось, запустил скрипт, дал инструкцию тушить питание в любой непонятной ситуации.
Ну а всякие нереалистичные сценарии evil maid и заливание планок оперативки вундергелем не оч интересуют.