LINUX.ORG.RU

Два вопроса по безопасности


0

2

1) Когда я закрываю крышку нетбука, GDM блокирует текущую сессию, и при просыпании спрашивается пароль. Но я обычно еще залогинен на tty1, который не блокируется.

Злоумышленник может нажать <ctrl-alt-F1> и скопировать все мои данные. Как автоматически блокировать (или logout) консоль при засыпании?

2) Замучила паранойя. Хочу настроить полное шифрование домашнего раздела на нетбуке. В инсталляторе Убунты имеется галочка «Шифровать мою домашнюю директорию», но к этой галочке нет никакого доверия. Как известно, простой сыр всегда самый коварный. Непонятно, как работает это убунто-специфичное шифрование. Хотелось бы ссылку на надёжный, проверенный способ.

Deleted

1) vlock. Сделать хуком для pm.

2) cryptsetup/LUKS. Убунтовское на самом деле неплохо, это EncFS. Но оно FUSE, поэтому медленное.

GotF ★★★★★
()
Ответ на: комментарий от le_legioner

Устанавливаю vlock. В /etc/pm/sleep.d/ создаю скрипт 10_lockvt c текстом

#!/bin/sh

case "$1" in
        suspend|sleep)
               vlock -a
                ;;
esac

Делаю его исполнимым. Все верно?

Deleted
()

>Замучила паранойя. Хочу настроить полное шифрование

это не паранойя, а элементарная подстраховка на случай кражи и т.п.

man cryptsetup

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.