АС
Size: a a a
2020 February 10
АС
я не понял где ты будешь хранить блядь клучи, если собрался шифровать сука бут поясни дураку
достаточно сам загрузчик. остальное он расшифрует. это гроб, а не какой то кастрат
u
достаточно сам загрузчик. остальное он расшифрует. это гроб, а не какой то кастрат
не. погоди. но если у тебя груб на зашифрованом бут разделе, где ключи. я не понимаю
u
вернее загрузчик бута
АС
не. погоди. но если у тебя груб на зашифрованом бут разделе, где ключи. я не понимаю
как ты себе это представляешь?
.
но при просмотре файла /mnt/etc/fstab там есть UUID только разделов
u
как ты себе это представляешь?
никак. я вообще не могу представить, как зашифровать бут раздел
АС
.
но при просмотре файла /mnt/etc/fstab там есть UUID только разделов
значит ты не читал статью
АС
VK
а с гпт нельзя зашифровать?
АС
можно
.
значит ты не читал статью
можно тыкнуть пальцем, что я сделал не так?
АС
АС
ну и ты можешь гроб кинуть в /boot/efi/
АС
загрузчик тебе все равно придется юзать не зашифрованный. иначе ты его не запустишь
АС
или это уже нужен комплекс программно-аппаратных средств
.
В статье написано:
Set the kernel parameters, so that the initramfs can unlock the encrypted root partition. Using the encrypt hook
Set the kernel parameters, so that the initramfs can unlock the encrypted root partition. Using the encrypt hook
АС
.
можно тыкнуть пальцем, что я сделал не так?
ты шифруешь не LVM а просто разделы
u
загрузчик тебе все равно придется юзать не зашифрованный. иначе ты его не запустишь
так я ж об этом. какой смысл? у меня так и есть щас вобщемто. загрузчик нешифрованный, шифрован лишь рут. загрузчик чтоб не подменили, надо юзать секюрбут
t
тут есть поциент, который пытался зашифровать всё на диске и грузиться с сдкарточки