Normalde dizüstü bilgisayarımı RAM'e askıya alma özelliğini kullanmak için artık kapatmıyorum. Dezavantajı, şifrelenmiş ev bölümüme, parola girmeden özgeçmişten sonra tamamen erişilebilir olmasıdır. Birisi not defterinizi çalarsa kötü bir fikir ...

Bakıldığında cryptsetup en manpage . LUKS'un şimdi luksSuspendve luksResumekomutunu desteklediğini öğrendim . Has luksSuspendve luksResumeaskıya-to-RAM ve özgeçmiş yapıyor komut entegre edilmiştir?

Şuanki problem

Tam sistem şifrelemesini ayarlamak için Ubuntu Tam Disk Şifrelemesi (LUKS ile dm-crypt tabanlı) kullanırken, sistem askıya alındığında şifreleme anahtarı bellekte tutulur. Bu dezavantaj, askıdaki dizüstü bilgisayarınızı çok fazla taşırsanız şifreleme amacını ortadan kaldırır. Tüm I / O'ları dondurmak ve anahtarı bellekten temizlemek için cryptsetup luksSuspend komutunu kullanabilirsiniz.

Çözüm

ubuntu-luks-suspend , varsayılan askıya alma mekanizmasını değiştirme girişimidir. Temel fikir şifrelenmiş kök fs dışında bir kroke değiştirmek ve daha sonra kilitlemek (withcryptsetup luksSuspend)

burada başka bir örnek içinde 14.04 cryptsetup luks / devam kök bölümü askıya ubuntu "neredeyse çalışır" :-)

kemer için çalışmasının ve ubuntu için "neredeyse işe yaramasının " bir nedeni ubuntu çekirdeği olabilir.

  Linux system 3.19.0-25-generic #26~14.04.1-Ubuntu SMP Fri Jul 24 21:16:20 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux

hala "çok eski": şu yama henüz yok:

RAM'i askıya almada senkronizasyonu () yap

herhangi bir şekilde pm-utilsveya açık anahtarlar ve uyku isteği gibi user codeherhangi bir biçimi düzenler , örneğin:

  cryptsetup luksSuspend root
  echo -n "mem" >/sys/power/state

çağrıda çekirdeğe sys_sync()yol açar ve bu da kilitlenmeye neden olur dm-crypt(tasarımla, ılık askıya alındıktan sonra)

Aslında, sadece ekran koruyucu parolanızın askıya alma işleminden sonra devam etmesini sağlamanız gerekir ve güvende olursunuz.

Bu, dizüstü bilgisayarınızı askıya almayı sürdüren birisinin bilgisayara girmeden önce bir parola girmesi gerekir.