LINUX.ORG.RU
Форум — Security  

безопасное удаление файлов


0

0

В ext2/3 в аттрибутах есть некий 's' - зануление места на винте после удаления файла. Но я так понял, что это надо специально на каждый файл вручную ставить. А нельзя ли, чтоб это выставлялось на все файлы в момент создания...??

знаю есть патчик в RSBAC такой, чтоб все файлы при удалении занулялись.. но раз уж есть стандартная такая возможность - почему бы ее не использовать..

существуют ли более мощные патчи, вроде встроенного в ядро wipe?

Ответ на: комментарий от dilmah 

- А вас Штирлиц, я попрошу остаться.

ИМХО бред.
Кому надо достанут все что надо из неудаленных файлов ;-)

ManJak ★★★★★
()
Ответ на: комментарий от dilmah

2dilmah

по РД ГТК обнуление памяти, в том числе дисковой, есть необходимость для сертификации ОС или ПО на некий уровень безопасности.....

apels1n
() автор топика
Ответ на: комментарий от apels1n

обнулять, наверно разумно.. Просто ты про wipe встроенный в ядро упомянул, а wipe же не просто обнуляет, а несколько раз перезаписывает разными паттернами.

Кстати, интересно, а "s" аттрибут правильно работает и при truncate?

Системный вызов creat измени, чтобы он аттриб "s" добавлял:) Или через systrace как нибудь..

dilmah ★★★★★
()
Ответ на: комментарий от dilmah

Нашел информацию, что "s" ваще уже давно не поддерживается и не работает.. типа из-за того что не нужен он был никому. Если кто точно знает как с ним дела обстоят - сообщите плизз..

apels1n
() автор топика

Зануление места на диске - иллюзия безопасности. Для того, чтобы спецы в своем деле не смогли прочитать файл, его надо раз 30 затереть разными патернами. Хотя от налоговой и 5 раз спасет :).

NightGhost ★
()
Ответ на: комментарий от NightGhost

> Для того, чтобы спецы в своем деле не смогли прочитать файл, его надо раз 30 затереть разными патернами.

ну диски нужно шифровать, это само собой. Тем более, что это стало совсем дешево.

dilmah ★★★★★
()

Если надо уничтожить смотри сюда http://www.eraser.ru/
а если что никто не докопался-есть специальные устройства-которые
шифруют все и вся на диске-без них бесполезно в него лезть.

anonymous
()
28 июля 2005 г.
Ответ на: комментарий от anonymous

>Если надо уничтожить смотри сюда http://www.eraser.ru/


Кстати вопрос на засыпку а никто не видел такие уничтожители на 5 райд или на массив из 20 дисков. Больно не прикалывает в 20 коробок запихивать 20 дисков...

Aleks_IZA ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security