[Linux-Biella] Criptiam criptiamo...
CIARROCCHI Paolo
linux@bilug.linux.it
Tue, 19 Aug 2003 13:50:12 +0200
From: Luca Bertoncello [mailto:lucabert@lucabert.de]=20
> Ciao a tutti!
>=20
> Oggi in ufficio e' venuta fuori, per l'ennesima volta, la=20
> paranoia della sicurezza... Il tema sicurezza, qui da noi, e'=20
> un po' come i peperoni, dopo un po' tornano su...
>=20
> Ora il fatto e' questo: a casa ho una LinuxBox con Kernel=20
> 2.2.25 e uso CFS. Tutto funziona a meraviglia, senonche' CFS,=20
> per funzionare, si appoggia a NFS che, notoriamente, ha dei=20
> discreti buchi di sicurezza... Visto che, a casa, il mio=20
> interesse per la sicurezza e' relativo, me ne sono sempre=20
> fregato, ma in ufficio non posso, ovviamente...
>=20
> L'idea di base era di usare Knoppix (dobbiamo rilasciare una=20
> versione di test, con tutte le informazioni criptate, al=20
> cliente) 3.2 (kernel 2.4.qualchecosa). Sono sicuro che, con=20
> il Kernel 2.4.x, e' possibile avere un file system criptato=20
> che NON utilizzi NFS, pero' non so come fare...
>=20
> Qualcuno puo' darmi qualche aiuto?
Io credevo che con un 2.4 non si potesse fare (ho visto=20
path), se puoi usarlo come demo puoi usare un 2.6-testX
che ha la funzione di cryptoloop.
Ciao,
Paolo