https://opennet.ru/openforum/vsluhforumID3/2313.html Обсуждение статьи тематического каталога: Шифрование отдельных директорий с помощью OpenSSL (crypt ssl fs)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/sec/crypt_openssl.txt.html<br><br> https://opennet.ru/openforum/vsluhforumID3/2313.html#5 Tue, 10 Nov 2009 09:56:15 GMT На мой взгляд, если есть необходимость зашифровать данные (без разницы дир или отдельные файлы), проще создать закриптованную партицию (с криптофс)<br>и переместить туда всё - что необходимо. И работать в последующем с этими данными уже с этой криптофс-партиции<br> https://opennet.ru/openforum/vsluhforumID3/2313.html#4 Thu, 26 Feb 2009 17:12:03 GMT Интерено как Alex читает зашифрованые даные не розшифровывая их :)<br> https://opennet.ru/openforum/vsluhforumID3/2313.html#2 Tue, 16 May 2006 11:28:11 GMT Большая дыра в этой "защите" то, что данные необходимо расшифровывать. Т.е. они фигурируют незашифрованными. Даже если их потом шифровать, то часть информации можно будет найти в .bak-файлах, дампах ядра, просто в уцелевших секторах диска. Кроме того, данные можно подглядеть, пока они не зашифрованы. Вобщем, уровень защиты стремится к нулю.<br>Так можно защищать только backupы или что-то ещё, что распаковывать не придётся никогда. https://opennet.ru/openforum/vsluhforumID3/2313.html#1 Tue, 29 Jul 2003 14:54:47 GMT Toze samoje mozno sdelat' 4ere gpg/pgp, no ne v etom cyt'. Cyt' v tom 4to glypo raspakovivat'/zapakovivat' tar-arxiv.<br>Esli trydno propatchit' jadro, to est' encryption 4erez NFS(ported to linux from BSD).<br><br>BTW, nazvanije stat'i oshibo4'no - re4' idet o encrypted tar-arxiv, a ne o encrypted dir's/hdd <br>