Ashram de Swâmi Petaramesh - Sécurisation d'une Ubuntu: Chiffrement du swap - Commentaires

Sécurisation d'une Ubuntu: Chiffrement du swap - vieil anar

vieil anar — Sat, 27 Oct 2007 14:58:19 +0200

C'est définitivement de la "Poésie" majuscule !
A plus.

vieil anar

Sécurisation d'une Ubuntu: Chiffrement du swap - Swâmi Petaramesh

Swâmi Petaramesh — Sat, 27 Oct 2007 14:04:47 +0200

@Les Marques : putain, heureusement que j'avais du doliprane ...

J'ai pourtant commencé par faire très simple ;-)

> vaudra mieux bruler son disque dur au chalumeau ...

Le chiffrement permet de le brûler par avance ;-) ...Il peut y avoir des situations où l'on n'a pas le temps matériel de sortir le chalumeau.

N.B. : Le chiffrement du swap est un début nécessaire, mais pas à lui seul suffisant pour sécuriser entièrement le contenu du disque de sa machine contre une "autopsie", loin de là...

@Thesa : Par contre, si j'ai bien compris le système, cela doit empêcher l'ordinateur de se mettre en hibernation (suspend to disk)

Remarque extrêmement pertinente, c'est donc destiné à une machine de bureau, un serveur que l'on n'hiberne pas, ou un portable sur lequel on est prêt à renoncer à cette fonction.

N.B. : La Gutsy a pour le moment cassé l'hibernation pour tout portable utilisant les pilotes propriétaires de carte graphique ATI. À noter avant d'upgrader un portable...

Pour avoir une hibernation utilisable, on peut chiffrer le swap, mais pas avec une clé aléatoire. Avec une clé permanente que l'on devra entrer à la main (ou stocker sur une unité amovible, clé USB, carte SD/MMC qui servira alors de "clé" de la machine), en modifiant l'initramfs pour pouvoir le faire lors du boot...

Sécurisation d'une Ubuntu: Chiffrement du swap - Thesa

Thesa — Sat, 27 Oct 2007 13:56:38 +0200

Par contre, si j'ai bien compris le système, cela doit empêcher l'ordinateur de se mettre en hibernation (suspend to disk), puisque dans ce cas le contenu de la mémoire est sauvé dans le swap, et restauré au prochain démarrage (qui ne possède donc plus le mot de passe pour déchiffrer le swap).

Sinon, c'est bien intéressant, ce système. Merci du tuto ! Peut-être que mon serveur va y passer (faut déjà que je songe à la mise à jour vers gusty)...

Sécurisation d'une Ubuntu: Chiffrement du swap - les marques

les marques — Sat, 27 Oct 2007 13:55:57 +0200

putain, heureusement que j'avais du doliprane ...
mais je pense que si ... la (f)rance qui a peur se radicalise encore, ben vaudra mieux bruler son disque dur au chalumeau ...