Записки админа
12.6K subscribers
626 photos
28 videos
221 files
2.39K links
Пишу о Linux и администрировании серверов.

Связаться с автором: @servers

Заметки в браузере: https://sysadmin.pm/

Буст канала: https://tttttt.me/sysadminnotes?boost
Download Telegram
🛠 Смотрите, тут Cloudflare показывают, что если постараться, криптография оказывается не такой уж и "дорогой", с точки зрения потребления ресурсов. https://blog.cloudflare.com/speeding-up-linux-disk-encryption/

Они взяли имеющиеся решения, протестировали их, написали свои патчи и протестировали вновь. Как итог - скорость чтения/записи увеличена почти вдвое, вдвое же уменьшено время задержки. Ребята планируют отправить патчи в апстрим.

#cloudflare #luks #encryption
🔐 The Guide to Peer-to-Peer, Encryption, and Tor: New Communication Infrastructure for Anarchists - выглядит как неплохой обзор современных инструментов для более-менее безопасной коммуникации параноиков. #напочитать #encryption
🔐 How to unlock LUKS using Dropbear SSH keys remotely in Linux - настройка полного шифрования системы с расшифровкой дисков по SSH с помощью Dropbear. Собственно, способ-то известный достаточно давно, но конкретно тут всё хорошо и пошагово описано.

Да и в принципе эта серия статей - How To Linux Hard Disk Encryption With LUKS - там получилась хорошей.

#luks #encryption #напочитать
🔐 Shufflecake: plausible deniability for multiple hidden filesystems on Linux - инструмент для создания скрытых, зашифрованных разделов на диске, которые по заявлению разработчиков, пока не расшифрованы, остаются не заметны даже при соответствующей экспертизе.

#encryption #security #напочитать
🐡 Initial support for guided disk encryption in the installer.

Красота-то какая. В OpenBSD постепенно завозят поддержку шифрования диска на этапе установки.

Сейчас, процесс установки нужно прерывать, загружаться в шелл, настраивать шифрование там, и только после этого выполнять установку системы.

- https://tttttt.me/openbsd/412
- https://undeadly.org/cgi?action=article;sid=20230308063109

Определённо, хорошая новость.

#openbsd #encryption #напочитать
🆖 A Primer on QUIC Networking and Encryption in NGINX - ещё немного о quic и шифровании в нём от Nginx...

https://www.nginx.com/blog/primer-quic-networking-encryption-in-nginx/

#quic #nginx #encryption