68 Кб, 1280x904Можно ли на одном SSD иметь безопасный дуалбут с шифрованным линуксом и скомпрометированной виндой?
Под безопасностью я имею в виду, что я смогу хранить на рабочем столе логины и пароли, данные банковских карт, документы, пользоваться интернет-банкингом, и что помимо меня никто не будет иметь к этому доступ. Винда нужна для того, чтобы пользоваться софтом который отсутствует в официальных репозиториях и на линуксе в целом. Также предполагаю, что часть софта может быть куплена на торрентах или других сомнительных местах, поэтому винду сразу можно считать скомпрометированной, но в данном случае меня в том числе интересует и то, чтобы сама винда не имела доступ к данным на линуксе. Рассматривал несколько вариантов:
VirtualBox - сначала это был мой основной вариант, пока не прогуглил и не узнал, что через скомпрометированную винду можно получить доступ к хосту.
Wine - если верить информации из гугла, то этот вариант ещё менее надёжный чем VirtualBox.
Ну и третий вариант (дуалбут с шифрованным линуксом) я описал выше. Можно ли считать его безопасным, или лучше так не делать? Подойдёт ли Дебиан для таких целей? Повысит ли в данном случае безопасность шифрование ещё и винды? Может есть ещё какие-то варианты? Заранее обнимаю.
Был ещё вариант с дуалбутом из 2 линей, где одна основная (Дебиан) и ещё какая-то Убунту/Мята, где софт будет запускаться из под вайна, но это чёто совсем пиздец.
Под безопасностью я имею в виду, что я смогу хранить на рабочем столе логины и пароли, данные банковских карт, документы, пользоваться интернет-банкингом, и что помимо меня никто не будет иметь к этому доступ. Винда нужна для того, чтобы пользоваться софтом который отсутствует в официальных репозиториях и на линуксе в целом. Также предполагаю, что часть софта может быть куплена на торрентах или других сомнительных местах, поэтому винду сразу можно считать скомпрометированной, но в данном случае меня в том числе интересует и то, чтобы сама винда не имела доступ к данным на линуксе. Рассматривал несколько вариантов:
VirtualBox - сначала это был мой основной вариант, пока не прогуглил и не узнал, что через скомпрометированную винду можно получить доступ к хосту.
Wine - если верить информации из гугла, то этот вариант ещё менее надёжный чем VirtualBox.
Ну и третий вариант (дуалбут с шифрованным линуксом) я описал выше. Можно ли считать его безопасным, или лучше так не делать? Подойдёт ли Дебиан для таких целей? Повысит ли в данном случае безопасность шифрование ещё и винды? Может есть ещё какие-то варианты? Заранее обнимаю.
Был ещё вариант с дуалбутом из 2 линей, где одна основная (Дебиан) и ещё какая-то Убунту/Мята, где софт будет запускаться из под вайна, но это чёто совсем пиздец.
>>511 (OP)
В чём проблема купить второй ssd?
В чём проблема купить второй ssd?
>>553
В том, что это ноутбук и слот под память всего один. Если подобный дуалбут сделать на разных шифрованных накопителях, то вероятность взаимодействия между ними (в том числе одновременно подключенными) будет ниже, чем в моём примере?
В том, что это ноутбук и слот под память всего один. Если подобный дуалбут сделать на разных шифрованных накопителях, то вероятность взаимодействия между ними (в том числе одновременно подключенными) будет ниже, чем в моём примере?
>>555
Сначала окна ставиш (я семерку ставил, как там со свежими яхз), потом XUBUNTU (именно XUBUNTU другие не дают без красноглазия шифрованный раздел зделать) Там в стадартном установщике откусываешь от раздела с окнами кусок под линух и выбираешь чтоб он был шифрованным. Устанавливаеш на этот раздел метку root, делаешь п500мб раздел с меткой boot. Все, жмешь дале далее и оно будет пароль спрашивать кажыдй раз и вроде как новостей не слышал что линуховое шифрование шибко взламываемое
Если XFCE не нравится то ставиш туда KDE и оно более менее на окно будет похоже
Сначала окна ставиш (я семерку ставил, как там со свежими яхз), потом XUBUNTU (именно XUBUNTU другие не дают без красноглазия шифрованный раздел зделать) Там в стадартном установщике откусываешь от раздела с окнами кусок под линух и выбираешь чтоб он был шифрованным. Устанавливаеш на этот раздел метку root, делаешь п500мб раздел с меткой boot. Все, жмешь дале далее и оно будет пароль спрашивать кажыдй раз и вроде как новостей не слышал что линуховое шифрование шибко взламываемое
Если XFCE не нравится то ставиш туда KDE и оно более менее на окно будет похоже
>>564
Дебиан там в консоли надо шибко лазить из коробки всяких вещей нету лучшу убунту и КДЕ внешняя оболчка
Дебиан там в консоли надо шибко лазить из коробки всяких вещей нету лучшу убунту и КДЕ внешняя оболчка
222 Кб, 1005x556>>564
Почему так? А если образ будет скомпрометирован? Разве для безопасности не лучше наоборот сначала шифрованную линь?
Насчёт всего остального хз, но вот скрин с установки дебиана.
Ну как бы идея была немного другая - сначала ставлю линь выделяя ей небольшое пространство (около 20-50гб), а потом неразмеченное пространство отдаю винде (мб оставлю "запасными" 5-10гб).
Это обязательно или желательно? Я думал на лине всё на одном разделе сделать, так как выделяю под него немного места (я немного гуглил на эту тему, нигде именно запрета такого нет, есть только рекомендации разделения на / и home, boot тоже далеко не везде присутствовал в рекомендациях, разве что это как-то увеличит в безопасность?).
Ну тут же как бы не совсем стандартный случай, здесь же речь идёт об дулабуте на одном ссд, если бы накопителя было бы хотя бы 2, то я бы меньше парился на этот счёт.
Я знаком с линуховыми оболочками, крыса вполне себе норм, она максимально гибкая в настройке благодаря чему можно сделать копию окон.
>>565
С точки зрения удобства - да, в деабиане действительно иногда нужно лезть в консоль и нету определённого желательного ПО (но в данном же случае я планирую ставить параллельно с виндой, где оно будет), но в первую же очередь речь идёт о безопасности и приватности, а именно дебиан считается золотой серединой в этом плане. А по поводу винды - я тоже сначала думал ставить 7, там нету ебаных назойливых обновлений, нету неотключаемых дефендеров и принудительных обновлений которые ломают систему с пропажей файлов, но стим собирается в скором времени прекращает её поддержку, а мне он важен. С учётом того, что на 10 вроде как прекращают пилить обновления, то мб поставлю её, 11 я не пробовал, но я не думаю что между ними большая разница кроме gui, а по зондовости они примерно одинаковые будут, к тому же неоднократно натыкался на мнение, что 11 ещё сыровата и в играх производительность немного выше у 10, поэтому смотреть скорее всего буду в эту сторону ltsb версию.
>Сначала окна
Почему так? А если образ будет скомпрометирован? Разве для безопасности не лучше наоборот сначала шифрованную линь?
>именно XUBUNTU другие не дают без красноглазия шифрованный раздел зделать
Насчёт всего остального хз, но вот скрин с установки дебиана.
>в стадартном установщике откусываешь от раздела с окнами кусок под линух
Ну как бы идея была немного другая - сначала ставлю линь выделяя ей небольшое пространство (около 20-50гб), а потом неразмеченное пространство отдаю винде (мб оставлю "запасными" 5-10гб).
>делаешь п500мб раздел с меткой boot
Это обязательно или желательно? Я думал на лине всё на одном разделе сделать, так как выделяю под него немного места (я немного гуглил на эту тему, нигде именно запрета такого нет, есть только рекомендации разделения на / и home, boot тоже далеко не везде присутствовал в рекомендациях, разве что это как-то увеличит в безопасность?).
>новостей не слышал что линуховое шифрование шибко взламываемое
Ну тут же как бы не совсем стандартный случай, здесь же речь идёт об дулабуте на одном ссд, если бы накопителя было бы хотя бы 2, то я бы меньше парился на этот счёт.
>Если XFCE не нравится то ставиш туда KDE и оно более менее на окно будет похоже
Я знаком с линуховыми оболочками, крыса вполне себе норм, она максимально гибкая в настройке благодаря чему можно сделать копию окон.
>>565
С точки зрения удобства - да, в деабиане действительно иногда нужно лезть в консоль и нету определённого желательного ПО (но в данном же случае я планирую ставить параллельно с виндой, где оно будет), но в первую же очередь речь идёт о безопасности и приватности, а именно дебиан считается золотой серединой в этом плане. А по поводу винды - я тоже сначала думал ставить 7, там нету ебаных назойливых обновлений, нету неотключаемых дефендеров и принудительных обновлений которые ломают систему с пропажей файлов, но стим собирается в скором времени прекращает её поддержку, а мне он важен. С учётом того, что на 10 вроде как прекращают пилить обновления, то мб поставлю её, 11 я не пробовал, но я не думаю что между ними большая разница кроме gui, а по зондовости они примерно одинаковые будут, к тому же неоднократно натыкался на мнение, что 11 ещё сыровата и в играх производительность немного выше у 10, поэтому смотреть скорее всего буду в эту сторону ltsb версию.
222 Кб, 1005x556>>564
Почему так? А если образ будет скомпрометирован? Разве для безопасности не лучше наоборот сначала шифрованную линь?
Насчёт всего остального хз, но вот скрин с установки дебиана.
Ну как бы идея была немного другая - сначала ставлю линь выделяя ей небольшое пространство (около 20-50гб), а потом неразмеченное пространство отдаю винде (мб оставлю "запасными" 5-10гб).
Это обязательно или желательно? Я думал на лине всё на одном разделе сделать, так как выделяю под него немного места (я немного гуглил на эту тему, нигде именно запрета такого нет, есть только рекомендации разделения на / и home, boot тоже далеко не везде присутствовал в рекомендациях, разве что это как-то увеличит в безопасность?).
Ну тут же как бы не совсем стандартный случай, здесь же речь идёт об дулабуте на одном ссд, если бы накопителя было бы хотя бы 2, то я бы меньше парился на этот счёт.
Я знаком с линуховыми оболочками, крыса вполне себе норм, она максимально гибкая в настройке благодаря чему можно сделать копию окон.
>>565
С точки зрения удобства - да, в деабиане действительно иногда нужно лезть в консоль и нету определённого желательного ПО (но в данном же случае я планирую ставить параллельно с виндой, где оно будет), но в первую же очередь речь идёт о безопасности и приватности, а именно дебиан считается золотой серединой в этом плане. А по поводу винды - я тоже сначала думал ставить 7, там нету ебаных назойливых обновлений, нету неотключаемых дефендеров и принудительных обновлений которые ломают систему с пропажей файлов, но стим собирается в скором времени прекращает её поддержку, а мне он важен. С учётом того, что на 10 вроде как прекращают пилить обновления, то мб поставлю её, 11 я не пробовал, но я не думаю что между ними большая разница кроме gui, а по зондовости они примерно одинаковые будут, к тому же неоднократно натыкался на мнение, что 11 ещё сыровата и в играх производительность немного выше у 10, поэтому смотреть скорее всего буду в эту сторону ltsb версию.
>Сначала окна
Почему так? А если образ будет скомпрометирован? Разве для безопасности не лучше наоборот сначала шифрованную линь?
>именно XUBUNTU другие не дают без красноглазия шифрованный раздел зделать
Насчёт всего остального хз, но вот скрин с установки дебиана.
>в стадартном установщике откусываешь от раздела с окнами кусок под линух
Ну как бы идея была немного другая - сначала ставлю линь выделяя ей небольшое пространство (около 20-50гб), а потом неразмеченное пространство отдаю винде (мб оставлю "запасными" 5-10гб).
>делаешь п500мб раздел с меткой boot
Это обязательно или желательно? Я думал на лине всё на одном разделе сделать, так как выделяю под него немного места (я немного гуглил на эту тему, нигде именно запрета такого нет, есть только рекомендации разделения на / и home, boot тоже далеко не везде присутствовал в рекомендациях, разве что это как-то увеличит в безопасность?).
>новостей не слышал что линуховое шифрование шибко взламываемое
Ну тут же как бы не совсем стандартный случай, здесь же речь идёт об дулабуте на одном ссд, если бы накопителя было бы хотя бы 2, то я бы меньше парился на этот счёт.
>Если XFCE не нравится то ставиш туда KDE и оно более менее на окно будет похоже
Я знаком с линуховыми оболочками, крыса вполне себе норм, она максимально гибкая в настройке благодаря чему можно сделать копию окон.
>>565
С точки зрения удобства - да, в деабиане действительно иногда нужно лезть в консоль и нету определённого желательного ПО (но в данном же случае я планирую ставить параллельно с виндой, где оно будет), но в первую же очередь речь идёт о безопасности и приватности, а именно дебиан считается золотой серединой в этом плане. А по поводу винды - я тоже сначала думал ставить 7, там нету ебаных назойливых обновлений, нету неотключаемых дефендеров и принудительных обновлений которые ломают систему с пропажей файлов, но стим собирается в скором времени прекращает её поддержку, а мне он важен. С учётом того, что на 10 вроде как прекращают пилить обновления, то мб поставлю её, 11 я не пробовал, но я не думаю что между ними большая разница кроме gui, а по зондовости они примерно одинаковые будут, к тому же неоднократно натыкался на мнение, что 11 ещё сыровата и в играх производительность немного выше у 10, поэтому смотреть скорее всего буду в эту сторону ltsb версию.