How To Migrate to a full encrypted LVM system
Nick Demou
ndemou at gmail.com
Wed Apr 23 00:32:21 EEST 2008
2008/4/22 Γιώργος Πάλλας <gpall at ccf.auth.gr>:
> [...]
> Άρα μια πίσω πόρτα της μεθόδου, είναι ότι εάν κάποιος κάνει μια trivial
> τροποποίηση στο initrd image στο /boot, μπορεί να το βάλει να καταγράψει
> το passphrase, ώστε μετά κάποιος να το τσιμπήσει - μαζί με τον δίσκο.
*μήπως* με μια ακόμα (μάλλον κάθε άλλο παρά trivial) τροποποίηση
μπορεί επίσης να φροντίσει τo /boot/initrd.img.XYZ να εμφανίζεται ως
αναλλοίωτο? (δεν είμαι expert απλά μου φαίνεται πιθανώς εφικτό μιας
και το initrd τρέχει πρώτο και έχει πλήρη έλεγχο του συστήματος)
More information about the Linux-greek-users
mailing list