How To Migrate to a full encrypted LVM system

Nick Demou ndemou at gmail.com
Wed Apr 23 00:32:21 EEST 2008


2008/4/22 Γιώργος Πάλλας <gpall at ccf.auth.gr>:
> [...]
>  Άρα μια πίσω πόρτα της μεθόδου, είναι ότι εάν κάποιος κάνει μια trivial
>  τροποποίηση στο initrd image στο /boot, μπορεί να το βάλει να καταγράψει
>  το passphrase, ώστε μετά κάποιος να το τσιμπήσει - μαζί με τον δίσκο.

*μήπως* με μια ακόμα (μάλλον κάθε άλλο παρά trivial) τροποποίηση
μπορεί επίσης να φροντίσει τo   /boot/initrd.img.XYZ να εμφανίζεται ως
αναλλοίωτο? (δεν είμαι expert απλά μου φαίνεται πιθανώς εφικτό μιας
και το initrd τρέχει πρώτο και έχει πλήρη έλεγχο του συστήματος)


More information about the Linux-greek-users mailing list