Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2013-09-03 10:18:27
brii - 
Użytkownik
- brii
- Użytkownik
- Skąd: Częstochowa
- Zarejestrowany: 2013-09-03
LUKS - nagłówek read-only
Witam!
Orientujecie się może czy w czymś będzie przeszkadzać (czy może doprowadzić do katastrofy) sytuacja w której nagłówek LUKS dla danej partycji będzie dostępny tylko do odczytu? Nie będą dodawane żadne nowe klucze ani zmieniane obecne klucze. Zabezpieczenie nagłówka przed zapisem znaczenie utrudni jego ewentualne przypadkowe uszkodzenie (mam nadzieję).
Na świecie jest 10 rodzajów ludzi: ci, którzy rozumieją liczby binarne i ci, którzy nie.
Offline
#2 2013-09-03 14:07:36
morfik - Cenzor wirtualnego świata
Re: LUKS - nagłówek read-only
Jeśli ci się trafi bad sektor w nagłówku to nie pomoże ci żadne read only. xD To jest tylko na wypadek przypadkowego nadpisania sektorów, ew. celowej zmiany przez świadome potwierdzenie.
Mógłbyś napiać jak chcesz oznaczyć te nagłówki jako read only?
Offline
#3 2013-09-03 14:43:31
brii - Użytkownik
- brii
- Użytkownik
- Skąd: Częstochowa
- Zarejestrowany: 2013-09-03
Re: LUKS - nagłówek read-only
Można je zapisać do osobnego pliku (--header) z prawami 444 albo na osobną partycję podmontowaną później jako ro. Problem w tym czy może to w czymś przeszkadzać działającemu systemowi podczas normalnej pracy - czy dm-crypt modyfikuje nagłówki podczas normalnej pracy?
W sumie to nie ma pytania - wychodzi na to, że skoro można przywracać starsze nagłówki z backupu to znaczy, że nie trzeba się obawiać o powstałe w międzyczasie zmiany w nagłówkach :)
Ostatnio edytowany przez brii (2013-09-03 14:46:02)
Na świecie jest 10 rodzajów ludzi: ci, którzy rozumieją liczby binarne i ci, którzy nie.
Offline