https://www.opennet.ru/openforum/vsluhforumID3/36615.html Обсуждение статьи тематического каталога: Шифрование корневого раздела диска во FreeBSD (freebsd crypt disk geom)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/sys/freebsd_geli_root.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/36615.html#23 Sat, 23 Jul 2011 16:57:54 GMT Присоединяюсь к вопросу.<br>Причем FreeBSD не обязательна, возможна любая ОС, которая позволит грузиться без пароля (на шифрованный раздел, пароль от системы клиенту никто не даст), но только на данном железе. Ну или на любом железе, но чтобы пароль вводить было не нужно (проверку клонирования можно вести через интернет - встроить в софт).<br> https://www.opennet.ru/openforum/vsluhforumID3/36615.html#22 Sun, 22 Mar 2009 12:06:57 GMT а проблемка была в том, что биос неправильно выдавал информацию о винте );<br> https://www.opennet.ru/openforum/vsluhforumID3/36615.html#21 Sat, 21 Mar 2009 23:47:26 GMT При geli init ... вылазит ошибка geli: cannot store metadata on /dev/ar0s2 input/output error, выяснил, что нормально этот процесс проходит только на первом слайсе, по этому сделал второй слайс загрузочным, хотя с геометрией второго мудрил довольно долго, думал чтото не так указал, а может и из-за райда.<br> https://www.opennet.ru/openforum/vsluhforumID3/36615.html#20 Fri, 25 Jan 2008 06:25:34 GMT По хорошему, первым делом после старта кернела, с шифрованой партиции стартуется скрипт, который считает хэш кернела. И если хэш не совпадает с заданным... Ну, дальше по желанию. <br> https://www.opennet.ru/openforum/vsluhforumID3/36615.html#19 Tue, 18 Sep 2007 15:07:40 GMT в loader.conf надо добавить:<br>vfs.root.mountfrom="ufs:ad0s2.elia"<br><br>чтобы ядро с покриптованного корневого раздела грузилось<br> https://www.opennet.ru/openforum/vsluhforumID3/36615.html#18 Wed, 12 Sep 2007 14:17:21 GMT предлагаю вместо последнего раздела использовать<br>hint.kbdmux.0.disabled="1"<br>в файле /boot/device.hints<br><br>кажись быстрее<br> https://www.opennet.ru/openforum/vsluhforumID3/36615.html#17 Sun, 29 Apr 2007 13:12:41 GMT есть ли способы шифрования уже существующего раздела с даными ? https://www.opennet.ru/openforum/vsluhforumID3/36615.html#16 Mon, 26 Mar 2007 11:28:29 GMT USB key под Freebsd как правило не имеют дров (типа Alladin, Guardant которые тоже ломают).<br>Надо чтоб сервер сам стартовал. Подразумеваем что нет доверенного персонала на месте, скорее наоборот.<br>Шифровать раздел, усб флэшка - это позволяет или склонировать или влезть в систему.<br><br>Как защитить коммерческий софт на сервере продаваемом клиенту? https://www.opennet.ru/openforum/vsluhforumID3/36615.html#15 Mon, 12 Feb 2007 00:37:03 GMT p.s. имнсхо, единственно верное решение - именно съёмный носитель (та же флешка). и носить его с собой. и злонамеренным усерам в руки не давать. и куда попало не совать. а в случае чего - съесть.