запасной вариант линухомашинки в домашней сети. можно считать что как приставку к микротику. хотел сделать отдельный ups для роутера и ont, но так второй год и делаю. даже примитивные схемы с зарядкой проверял в симуляторе

жаль что ont'шка без poe, так бы вопрос еще проще решился

Не знаю. В LUKS точно можно авторизоваться по файлу-ключу, который можно покласть на флешку, а так — смотри в маны.

А загрузчик-то зачем? Что-бы грузилось дольше?

А чо курить. Делаешь /boot отдельным разделом. Grub настраиваешь что-б брал файл-ключ с UUID твоей флешки. Шифруешь свои разделы... Всё!

Зачем тоже относится. Ибо усложняет и замедляет систему загрузки и вообще нинужно.

Microsoft и безопасность.... Ядра Linux... Безопасность!

🐧 Пока мы тут с вами сидим, Microsoft предложила модуль ядра, который обеспечивает проверку целостности системы. Используя этот модуль, мы сами можем определить список допустимых операций, и методы верификации компонентов системы. Допускается работа в двух режимах - пассивный, когда просто  ведётся логирование, и активный - при котором выполняется обработка (ограничения, разрешения и т. п.) происхоящего.

Объёмно и подробно по ссылке (en): https://lkml.org/lkml/2020/4/6/941

#kernel #lsm #security

полезная штука

Антон, какой выбрал?
Кипас пойдет?

Пока не выбрал. А он с веб интерфейсом?

Система хранения паролей с веб интерфейсом

Отсыпте чутка

Не мое желание

Да напиши ему пост форму с выводом

В смысле, не понял вопроса?
Хотите по ssh к нему подключаться?

Мне столько денег не платят чтобы я этим занимался. Да и вообще не плятят. помогаю благотворительному фонду

Я хочу подключаться по ssh внутри l2tp+ipsec на динамичных сертификатах

Вот выбираю сертификаты