ИM
вай нот?
должны иметь доступ только я, мой босс и NSA
Size: a a a
2021 February 11
a6
Только рамы надо будет нормально чтобы по скорости не ппросело..
да не, затюнить зфс и размазано держать на 3-4 нодах криптованых
AZ
должны иметь доступ только я, мой босс и NSA
с3 не катит разве?
AZ
шифруйте на подлете
a6
дорого и далеко
AZ
дорого и далеко
дешево, секьюрно, чтоб органы не нашли. выбери 2 )
a6
ну если уж органы пришли, то лучше конечно рядом с собой не держать файло, хоть шифрованное хоть нет
ИM
да не, затюнить зфс и размазано держать на 3-4 нодах криптованых
боюсь, мне её сложно будет затюнить, раз я не затюнил имеющуюся XFS
только что узнал, что у RedHat-а стоит заглушка для XFS вместо
только что узнал, что у RedHat-а стоит заглушка для XFS вместо
fsck.xfs
ИM
ну если уж органы пришли, то лучше конечно рядом с собой не держать файло, хоть шифрованное хоть нет
вот мне и нужны идеи
или шифрование или быстрое выдёргивание, можно и то и другое
или шифрование или быстрое выдёргивание, можно и то и другое
ИM
дешево, секьюрно, чтоб органы не нашли. выбери 2 )
про дешево речи не было пока, скорее "просто"
AZ
ну s3 - это просто)
a6
вот мне и нужны идеи
или шифрование или быстрое выдёргивание, можно и то и другое
или шифрование или быстрое выдёргивание, можно и то и другое
если пришли серьёзные опера, то не поможет шифрование потому что будут пытать, в этом случае лучше файло держать вообще не рядом и не знать полной пассфразы
z
Ну как варик можно поставить qnap на потолок с него ISCSI раздать.
ИM
с3 не катит разве?
если бы выбор был за мной - я бы сказал NYET, хотя какой я тогда DevOps...
ИM
если пришли серьёзные опера, то не поможет шифрование потому что будут пытать, в этом случае лучше файло держать вообще не рядом и не знать полной пассфразы
да, но как это сделать
z
Или на какаой нибудь феньке типа rasberyPI в туалете скотчем примотать )))
ИM
шта?
облака - это не надёжно и не секретно IMHO
a6
да, но как это сделать
ну как как, шифровать по кобинированной пассфразе с инициатором шифрования из разных места, чтобы допустим собрался сторейдж по-вводу двух фраз с двух разных ключей, по pxe например