[vadblm]

Ваш пример абсолютно не корректен. Потерянный от двери ключ решается слесарем ЖЭУ, болгаркой и заменой замков. Потерянный пароль к зашифрованной информации решается сотнями лет брутфорса. Если вы знаете секрет бессмертия и готовы столько лет ждать - флаг в руки. А остальным, как правило, такая защита оборачивается невосполнимыми потерями. »

Ну вот вы опять говорите, не зная чужой ситуации, упрясь в какой-то свой случай. ЖЭУ? Да, в моём случае, есть такое "ЖЭУ", которое в случае моего запредельного раздолбайства, скажем так, восполнит утраченную информацию. Даст новую квартиру с новыми ключами, грубо говоря. Мне (да и этому "ЖЭУ") гораздо важнее, чтобы информация не попала в чужие руки, чем не была утрачена армейским способом. И чтобы эти руки (см. пример про бомжа) не нагадили.

Ну а тем, кто хранит важную информацию в одном экземпляре (в том числе и те самые ключи к уникальной зашифрованной информации) можно посоветовать только как можно поскорее перестать так делать. Неважно, зашифрована она или нет.

[CJ F.A.N.]

LehaMechanic, представляете себе, да, у меня есть очень важная информация, которая попадя в чужие руки, может быть использована против меня (и не только).

vadblm, я наслышан про Трукрипт. Использую не затрояненную версию 7.1

[SharkyUA]

ЗЫ А чего так все носятся с этим TrueCrypt? Оно ж сдохло. Можно подумать, нет eCryptfs. »

Форк запилили, называется CipherShed. По всей видимости еще пилят
Вики говорит что был проведен аудит кода на собранные ранее средства.

[vadblm]

я наслышан про Трукрипт. Использую не затрояненную версию 7.1 »

Я тоже наслышан, особенно в свете последних событий. Мутная и грязная история, перспективы тоже мутные. Ну его, благо есть альтернативы. Правда, ни одна из них не обладает одновременно всеми достоинствами (открытый исходный код, свободная лицензия, поддержка множества платформ), но мне, как уже говорил, eCryptfs хватает пока.

[El Scorpio]

1) Разметка и разбивка дисков. »

Раздел 1 - 512 МБ под /boot
Раздел 2 - всё остальное под физический том LVM.
Можно даже два тома
Далее на физическом томе LVM можно создать сколько угодно логических разделов LVM, которым можно будет "на лету" изменять размер.
Создать отдельные разделы LVM для / , /home (для документов и настроек) и файла подкачки (обязательно). Далее раздел под большие файлы.

В том числе можно создать отдельные разделы, представляющие зашифрованные контейнеры.

2) Настройка драйверов. »

Большинство устройство само настроится.
Однако для принтеров и сканеров может потребоваться скачать драйвер с сайта производителя. Обычно установщик представляет собой самораспаковывающийся архив.

[Lonely_Mouse]

Тоже перешел на линукс, вернее, адаптируюсь чтоб людям ставить) Есть много чего, что сразу не понравится.. Из окружений мне только мате понравился, cinnamon завис минут через 10 после установки, а остальные не понравились даже внешне. Шрифты тоже не ахти после segoe (или точнее сказать сглаживание?), вообще иксы не очень стабильны, но в отличие от виндов их можно рестартнуть. Сама система не упадет. Браузер хром, мозила у меня рвется (будто вертикальной синхронизации не хватает), торрент deluge симпатичный. Под wine без манипуляций пошли все игры в которые я играю, playonlinux хорошая вещь, даже в танки поиграть можно) советую минт с мате. По пунктам: 1 не мудри с кучей разделов, первый / второй своп если нужен и третий /home. 2 уже сказали, на видео тока ставишь из диспетчера драйверов 3 к инету через впн подключение? 4 забудь 6 adblock plus и fvd downloader 5 и 7 эт к iptables. Там ничего сложного, шифрованием не пользовался, увы. Да и зачем? Поймать вирус еще умудриться надо)

[SharkyUA]

вообще иксы не очень стабильны »

Это еще почему?

шифрованием не пользовался, увы. Да и зачем? Поймать вирус еще умудриться надо) »

Если на минуту представить что существуют тонны зловредов (в тех же репозиториях например), то как шифрованный раздел поможет в борьбе с ними или это своего рода "защита" что ли?

[Lonely_Mouse]

Это еще почему?

если работать по схеме включил - пошуршал в вк - выключил, то любая справляется. А если попробовать одновременно ставить пакеты, играть в том же вк, слушать музыку и настраивать систему, то тут не каждая оболочка выдержит ) По крайней мере у меня лично только мате более-менее стабильно держится. Gnu/linux вообще бесплатная вещь, туда кто что хочет, то и пихает и жаловаться тут некому.

Если на минуту представить что существуют тонны зловредов (в тех же репозиториях например), то как шифрованный раздел поможет в борьбе с ними или это своего рода "защита" что ли?

Если файлы зашифрованы, то да, это своего рода защита. Написали вы программу, книгу, саундтрек, а кто-то взял и спер. Или переписку с любовницей надо спрятать )

[vadblm]

Вообще-то если использовать fs encryption, то пока смонтирован шифрованный раздел, то все файлы на нём видны всем, кто имеет туда права доступа. Шифрование такого рода — защита оффлайнового типа, скажем, потерял ты ноутбук, украли его, утрачен каким ещё способом, если раздел (или директория) зашифрован, то можно не беспокоиться, что кто-то получит доступ к информации там. От вирусов/хакеров во время работы это никак не спасает.

[Lonely_Mouse]

vadblm, по мне дак для таких целей хватает openssl )