Течёт фс али хард?

Ещё раз подгрузился с лайфа sda4 говорит badblocks там файло помойка тоже jfs сделал fsck рестнулся система прогрузилась, с корнем ext4 проблем нету , но на всякий случай как можно проверить что всё с хардом впорядке из под линуса?

smartctl ( smartmon tools)

пиши с запятыми, сука. нихера же не понятно.

#smartctl -a /dev/sda
#smartctl -t short /dev/sda
#smartctl -t long /dev/sda

Если перестала грузится система, значит проблема не в /var и уж тем более не в /home.

Проверил, вроде с хардом всё в порядке температура 24 , load cycle count не увеличивается

fsck не делал на раздел с системой , сама система грузилась но не до конца, jfs на какую фс лучше сменить,в хомяке будут храниться документы нужна надёжная фс + нужно будет зашифровать

fsck не делал на раздел с системой , сама система грузилась но не до конца, jfs на какую фс лучше сменить,в хомяке будут храниться документы нужна надёжная фс + нужно будет зашифровать

ИМХО: надежная фс это ext4 с mount -o data=journal. Скорость записи при этом падает в 2 раза. Скорость чтения такая же, как и без журнала. Для временной работы с файлами лучше xfs.

Чем криптануть можно ? Задача при вводе n-ного количества не правильных паролей желательно удаление блока где храниться сам пароль, либо всех данных. Трукриптом особого желания теперь нет пользоватся, на своей шкуре испытал и понял что брутить пароль не кто не будет первый этап терморектальный криптоанализ , так что хотелось бы что бы к херам все данные стирались и к ним не было доспута даже если пароль будет известен...

удаление блока где храниться сам пароль

Он нигде не хранится, кроме твоей головы.

http://en.gentoo-wiki.com/wiki/DM-Crypt_with_LUKS

dm-crypt. загрузка со своей флешки. в своем init (который потом при успешной расшифровке рутового раздела передает управление нормальному init) добавить код «стирать все к чертям собачим при неправильном вводе пароля, несмотря на капс и орфографические ошибки».

по сути схема такая: чтобы расшифровать диски нужны ключи; чтобы расшифровать ключи нужна флешка с ключами и кодовая фраза; чтобы узнать кодовую фразу и добыть флешку нужен паяльник у место куда его вставлять.

Почитал уже про dm-crypt вроде разобрался.Как это реализовать ?

добавить код «стирать все к чертям собачим при неправильном вводе пароля, несмотря на капс и орфографические ошибки».

с корнем ext4 проблем нету

jfs на какую фс лучше сменить

Сам догадаешься?

q9

Чем криптануть можно ?

q9

нужна надёжная фс

\0

q9

так что хотелось бы что бы к херам все данные стирались и к ним не было доспута даже если пароль будет известен...

криптуйте файлы программой GnuPG. Ключ держите на флешке. Если что - молотком со всей дури по флешке, и всё. Данных нет. И никакой паяльник не поможет. Профит.

soomrack

добавить код «стирать все к чертям собачим

бред. Кто вам даст код выполнять? Они аккуратно заберут девайс, и спокойно его загрузят. Или не загрузят. Не важно. Важно что стирать ничего не нужно - успеете уничтожить флешку - вы в дамках в морге, ибо застрелят от обиды. Не успеете - сначала обдумаете своё положение с паяльником в жо*е, потом в этом же морге. Ибо застрелят, т.к. свидетель не нужен.

Как вариант можно ещё написать небольшой скрипт который бы через shred удалял все файлы и добавить его в автозагрузку и создать отдельную сессию под это грубо говоря xfce , а самому грузится с кед, хотя врятли от этого будет какой толк врятли кто вообще систему будет грузить.Тупо подключат хард и начнут ковырять.Либо до этого всего сам похеришь все файлы на бухую голову не сменив де

q9

Как вариант можно ещё написать небольшой скрипт

не о том думаем. Лучше подумай, как спрятать зашифрованные файлы. Понимаешь, если их найдут, то тебе будет ооочень плохо, причём не важно, прочитают их или нет.

И да, за любое шифрование тебе и так паяло в зад вставят. Для профилактики. Чтоб коды на удаление не вводил.

jfs сначало всё былок ок

с корнем ext4 проблем нету

Думаю не надо говорить какую ФС в будущем ты должен выбрать?

xfs

школьник прячет порно от мамаши гг

anonymous

школьник прячет порно от мамаши гг

man конспирация

При вводе не правильного пароля всё удаляться вот так в идеале бы сделать. А вообще в некоторых ситуациях даже паяльник не нужен, был случай пару месяцев назад на границе отправили на личный досмотр, проверяли ноут на нелицензионный контент,тупо пришлось пароль вбить ибо на ноуте не чего особо не было.Ещё был обыск в офисе в прошлом году, там всё серьёздно было ) нашли трукрипт угрожая дубинками, вежливым тоном задали вопрос:«не сочтём ли мы их просьбу грубой и не соизволим ли мы ввести пароль» благо у тех сотрудников кто пользовался трукриптом стоят скрытые разделы назвали им пароли , они открыли ,увидели мусор ещё часик душевно с нами поговорили не чего не нашли и ушли.С весной придут и новые обыски,трукрипт со скрытым разделом уже не проконает хотелось бы что бы все данные херились.

q9

При вводе не правильного пароля всё удаляться вот так в идеале бы сделать.

зачем?

q9

С весной придут и новые обыски,трукрипт со скрытым разделом уже не проконает хотелось бы что бы все данные херились.

тут не неправильный пароль нужен, а второй. Ну сделайте скрипт, который быстренько файлы киляет.в принципе, можно составить карту файлов (где они лежат), и если ничего туда не писать, то потом можно будет восстановить все 100%. Ну а с виду это будет свободное месть, плюс фотка (в хвост фотки приклеивается карта удалённых файлов).

Что бы не паяли и не сажали. Требуется полное удаления данных без дальнейшего восстановления,на случай конфискации.Через shred + проходов 10 , 50 гб долго удалять будет файлов много большинство мелкие

q9

Что бы не паяли и не сажали. Требуется полное удаления данных без дальнейшего восстановления,на случай конфискации.Через shred + проходов 10 , 50 гб долго удалять будет файлов много большинство мелкие

дык уничтожение ключа эквивалентно уничтожению данных. НИКТО не сможет их восстановить, и вы в т.ч.

Но если так уж хочется... Попробуйте уничтожать в два прохода:

1. забиваем все файлы нулями с помощью shred -zn1. Это быстро
2. потом уничтожайте файлы с помощью например shred -uzn17. Это медленно, но данные вобщемта уже уничтожены.

По сути да, но уничтожение ключа не уничтожает данные и будут искать копии ключа... Хм,какие есть идеи по реализации?Возможно ли что бы допустим, закриптовать хомяк трукриптом и при загрузки не скрытого , а обычного раздела трукрипта запускался скрипт и удалялись все данные со скрытого раздела.

q9

Хм,какие есть идеи по реализации?

см. выше.

будут искать копии ключа

Не делай копий.

Трудно будет доказать что копий нету, суть то в том что бы дать им пароль и они сами все данные удалили не зная этого.

Трудно будет доказать что копий нету, суть то в том что бы дать им пароль и они сами все данные удалили не зная этого.

Трудно будет доказать, что данные действительно удалены и что ты не знаешь, где ещё их можно достать. В общем, лучше не работать с такими данными или хотя бы заботиться о том, чтобы ни одна душа не знала о том, что у тебя что-то есть.