Gregory's ServerКриптошизы на месте? Недавно поковырял интересный pam модуль "pam duress". Суть такова:
Если есть опасения, что в какой-то момент жизни, ты окажешься рядом с терморектальным криптоанализатором, и вот сейчас от тебя требуют ввести пароль от твоего линукса, можно ввести "запасной" пароль. Однако, кроме успешного входа в систему будут выполнены заранее подготовленные скрипты. От банального rm -rf и посылки уведомления кому надо, до, например, дерганья GPIO и включения чего-нибудь аппаратного. @rf
 9 comments
  @sun_rise Кстати. Люди с паяльником могут расстроиться, видя самоуничтожение системы, и обидеться на умного владельца, возможно с использованием паяльника. Truecrypt мог создавать две области: одну расшифровывал одним ключом, другую - другим. Одну область можно использовать для тайных дел, в другой - притворяться законопослушным. Не знаю, есть ли такое под Linux, но если найдётся - лучше так.  @kemko@mas.to @sun_rise@social.openhood.ru нормальные спецы увидят, что диск не полностью для них открыт, конечно, но в целом не самая плохая идея @kemko Если что, насчет самоуничтожения системы я не говорил, а говорил про скрипты. А насчет чего-то хардварного, это скорее, представляются фантазии с запуском автоматической турели или там пожарная сигнализация. В конце-концов это pam модуль, так что он отработает не только на экране логина, но и по ssh или даже при sudo.   |
@sun_rise@social.openhood.ru @rf@mastodon.ml
sudo reboot:gnutroll: