RuNet V0.2-āĻ āĻĢā§āĻ˛-āĻĄāĻŋāĻ¸ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ā§āĻ° āĻ¨āĻŋāĻāĻ¸ā§āĻŦ āĻāĻžāĻāĻĄ āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§āĨ¤
āĻāĻžāĻāĻŦāĻ¯āĻŧ āĻā§āĻļāĻ˛:
[āĻ] āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§āĻ° āĻāĻāĻ¨ā§āĻĄā§āĻ 7 āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻŦā§āĻ˛āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨;
[āĻŦāĻŋ] GNU/Linux āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻŦā§āĻ˛āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ (āĻĻā§āĻŦāĻŋāĻ¯āĻŧāĻžāĻ¨) āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ (/āĻŦā§āĻ āĻ¸āĻš);
[C] GRUB2 āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨, āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ°/āĻĒā§āĻ°āĻŽāĻžāĻŖāĻŋāĻāĻ°āĻŖ/āĻšā§āĻ¯āĻžāĻļāĻŋāĻ āĻ¸āĻš āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž;
[āĻĄāĻŋ] āĻ¸ā§āĻā§āĻ°āĻŋāĻĒāĻŋāĻ - āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻāĻž āĻ§ā§āĻŦāĻāĻ¸ āĻāĻ°āĻž;
āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻāĻāĻ¸ā§āĻ° āĻ¸āĻ°ā§āĻŦāĻāĻ¨ā§āĻ¨ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ;
[F] āĻāĻā§āĻ°āĻŽāĻŖ <āĻāĻāĻā§āĻŽ [C6]> āĻ˛āĻā§āĻˇā§āĻ¯ - GRUB2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°;
[āĻāĻŋ] āĻ¸āĻšāĻžāĻ¯āĻŧāĻ āĻĄāĻā§āĻŽā§āĻ¨ā§āĻā§āĻļāĻ¨āĨ¤
ââââ#āĻ°ā§āĻŽ ā§Ēā§Ļ# āĻāĻ° āĻ¸ā§āĻāĻŋāĻŽ :
ââââŧ Windows 7 āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§ - āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨, āĻ˛ā§āĻāĻžāĻ¨ā§ āĻ¨āĻ¯āĻŧ;
ââââŧ GNU/Linux āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§ (āĻĄā§āĻŦāĻŋāĻ¯āĻŧāĻžāĻ¨ āĻāĻŦāĻ āĻĄā§āĻ°āĻŋāĻā§āĻāĻŋāĻ āĻĄāĻŋāĻ¸ā§āĻā§āĻ°āĻŋāĻŦāĻŋāĻāĻļāĻ¨) â āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨, āĻ˛ā§āĻāĻžāĻ¨ā§ āĻ¨āĻ¯āĻŧ(/, /āĻŦā§āĻ āĻ¸āĻš; āĻ
āĻĻāĻ˛āĻŦāĻĻāĻ˛);
ââââŧ āĻ¸ā§āĻŦāĻžāĻ§ā§āĻ¨ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°: MBR-āĻ VeraCrypt āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻāĻā§, GRUB2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻŦāĻ°ā§āĻ§āĻŋāĻ¤ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻāĻā§;
ââââŧāĻā§āĻ¨āĻ OS āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨/āĻ°āĻŋāĻāĻ¨ā§āĻ¸āĻāĻ˛ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻ¨ā§āĻ;
ââââŧāĻŦā§āĻ¯āĻŦāĻšā§āĻ¤ āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋāĻ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°: VeraCrypt; āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ; GnuPG; āĻ¸āĻŽā§āĻĻā§āĻ° āĻā§āĻĄāĻŧāĻž; āĻšāĻžāĻ¸āĻĻā§āĻĒ; GRUB2 āĻŦāĻŋāĻ¨āĻžāĻŽā§āĻ˛ā§āĻ¯ā§/āĻŽā§āĻā§āĻ¤āĨ¤
āĻāĻĒāĻ°ā§āĻ° āĻ¸ā§āĻāĻŋāĻŽāĻāĻŋ āĻāĻāĻļāĻŋāĻāĻāĻžāĻŦā§ "āĻĢā§āĻ˛ā§āĻ¯āĻžāĻļ āĻĄā§āĻ°āĻžāĻāĻā§ āĻ°āĻŋāĻŽā§āĻ āĻŦā§āĻ" āĻ¸āĻŽāĻ¸ā§āĻ¯āĻžāĻ° āĻ¸āĻŽāĻžāĻ§āĻžāĻ¨ āĻāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻāĻāĻ¸ āĻāĻāĻ¨ā§āĻĄā§āĻ/āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻāĻĒāĻā§āĻ āĻāĻ°āĻ¤ā§ āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻāĻāĻ¸ āĻĨā§āĻā§ āĻ āĻ¨ā§āĻ¯ āĻāĻāĻ¸ā§ āĻāĻāĻāĻŋ "āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻā§āĻ¯āĻžāĻ¨ā§āĻ˛" āĻāĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§ āĻĄā§āĻāĻž āĻŦāĻŋāĻ¨āĻŋāĻŽāĻ¯āĻŧ āĻāĻ°āĻ¤ā§ āĻĻā§āĻ¯āĻŧāĨ¤
āĻĒāĻŋāĻ¸āĻŋ āĻŦā§āĻ āĻ āĻ°ā§āĻĄāĻžāĻ° (āĻāĻāĻāĻŋ āĻŦāĻŋāĻāĻ˛ā§āĻĒ):
- āĻŽā§āĻļāĻŋāĻ¨ āĻāĻžāĻ˛ā§ āĻāĻ°āĻž;
- VeraCrypt āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ˛ā§āĻĄ āĻšāĻā§āĻā§ (āĻ¸āĻ āĻŋāĻ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ˛ā§ āĻāĻāĻ¨ā§āĻĄā§āĻ 7 āĻŦā§āĻ āĻšāĻ¤ā§ āĻĨāĻžāĻāĻŦā§);
- "Esc" āĻā§ āĻāĻŋāĻĒā§ GRUB2 āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ° āĻ˛ā§āĻĄ āĻšāĻŦā§;
- GRUB2 āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ° (āĻĄāĻŋāĻ¸ā§āĻā§āĻ°āĻŋāĻŦāĻŋāĻāĻļāĻ¨ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°ā§āĻ¨/GNU/Linux/CLI), GRUB2 āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ° <login/password>-āĻāĻ° āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖā§āĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻšāĻŦā§;
- āĻ¸āĻĢāĻ˛ āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖ āĻāĻŦāĻ āĻŦāĻŋāĻ¤āĻ°āĻŖ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻā§ â/boot/initrd.imgâ āĻāĻ¨āĻ˛āĻ āĻāĻ°āĻ¤ā§ āĻāĻāĻāĻŋ āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ āĻ˛āĻŋāĻāĻ¤ā§ āĻšāĻŦā§;
- āĻ¤ā§āĻ°ā§āĻāĻŋ-āĻŽā§āĻā§āĻ¤ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, GRUB2-āĻāĻ° āĻāĻāĻāĻŋ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻāĻ¨ā§āĻā§āĻ°āĻŋāĻ° "āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨" āĻšāĻŦā§ (āĻ¤ā§āĻ¤ā§āĻ¯āĻŧ, BIOS āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻŦāĻž GNU/Linux āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻ ā§āĻ¯āĻžāĻāĻžāĻāĻ¨ā§āĻ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ - āĻŦāĻŋāĻŦā§āĻāĻ¨āĻž āĻāĻ°āĻŦā§āĻ¨ āĻ¨āĻž) GNU/Linux OS āĻāĻ¨āĻ˛āĻ āĻāĻŦāĻ āĻŦā§āĻ āĻāĻ°āĻ¤ā§, āĻ āĻĨāĻŦāĻž āĻāĻāĻāĻŋ āĻā§āĻĒāĻ¨ āĻā§ āĻāĻ° āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ āĻĒā§āĻ°āĻ¤āĻŋāĻ¸ā§āĻĨāĻžāĻĒāĻ¨ (āĻĻā§āĻāĻŋ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ + āĻā§, āĻŦāĻž āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ + āĻā§);
- GRUB2 āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ā§ āĻŦāĻžāĻšā§āĻ¯āĻŋāĻ āĻ āĻ¨ā§āĻĒā§āĻ°āĻŦā§āĻļ GNU/Linux āĻŦā§āĻ āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻžāĻā§ āĻ¸ā§āĻĨāĻŦāĻŋāĻ° āĻāĻ°ā§ āĻĻā§āĻŦā§āĨ¤
āĻāĻˇā§āĻāĻāĻ°? āĻ āĻŋāĻ āĻāĻā§, āĻāĻ˛ā§āĻ¨ āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻž āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ āĻ¯āĻžāĻ¨.
āĻšāĻžāĻ°ā§āĻĄ āĻĄā§āĻ°āĻžāĻāĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ (MBR āĻā§āĻŦāĻŋāĻ˛) āĻāĻāĻāĻŋ āĻĒāĻŋāĻ¸āĻŋāĻ¤ā§ 4āĻāĻŋāĻ° āĻŦā§āĻļāĻŋ āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨, āĻŦāĻž 3āĻāĻŋ āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻŦāĻ°ā§āĻ§āĻŋāĻ¤, āĻ¸ā§āĻāĻ¸āĻžāĻĨā§ āĻāĻāĻāĻŋ āĻ āĻ¨āĻŋāĻ°ā§āĻ§āĻžāĻ°āĻŋāĻ¤ āĻāĻ˛āĻžāĻāĻž āĻĨāĻžāĻāĻ¤ā§ āĻĒāĻžāĻ°ā§ āĻ¨āĻžāĨ¤ āĻāĻāĻāĻŋ āĻŦāĻ°ā§āĻ§āĻŋāĻ¤ āĻŦāĻŋāĻāĻžāĻ, āĻĒā§āĻ°āĻ§āĻžāĻ¨āĻāĻŋāĻ° āĻŦāĻŋāĻĒāĻ°ā§āĻ¤ā§, āĻāĻĒāĻŦāĻŋāĻāĻžāĻ āĻĨāĻžāĻāĻ¤ā§ āĻĒāĻžāĻ°ā§ (āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄā§āĻ°āĻžāĻāĻ = āĻŦāĻ°ā§āĻ§āĻŋāĻ¤ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨). āĻ āĻ¨ā§āĻ¯ āĻāĻĨāĻžāĻ¯āĻŧ, HDD-āĻ "āĻŦāĻ°ā§āĻ§āĻŋāĻ¤ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨" āĻāĻ˛āĻāĻŋāĻāĻŽāĻā§ āĻĒā§āĻ°āĻ¤āĻŋāĻ¸ā§āĻĨāĻžāĻĒāĻ¨ āĻāĻ°ā§ āĻšāĻžāĻ¤ā§āĻ° āĻāĻžāĻāĻāĻŋāĻ° āĻāĻ¨ā§āĻ¯: āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨āĨ¤ āĻāĻĒāĻ¨āĻžāĻ° āĻĄāĻŋāĻ¸ā§āĻ 4āĻāĻŋ āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻŦāĻŋāĻāĻā§āĻ¤ āĻšāĻ˛ā§, āĻāĻĒāĻ¨āĻžāĻā§ lvm āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°āĻ¤ā§ āĻšāĻŦā§, āĻ āĻĨāĻŦāĻž āĻ°ā§āĻĒāĻžāĻ¨ā§āĻ¤āĻ° āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ (āĻĢāĻ°āĻŽā§āĻ¯āĻžāĻāĻŋāĻ āĻ¸āĻš) āĻŽā§āĻāĻ¨ āĻĨā§āĻā§ āĻ ā§āĻ¯āĻžāĻĄāĻāĻžāĻ¨ā§āĻ¸ āĻĒāĻ°ā§āĻ¯āĻ¨ā§āĻ¤ āĻŦāĻŋāĻāĻžāĻ, āĻ āĻĨāĻŦāĻž āĻŦā§āĻĻā§āĻ§āĻŋāĻŽāĻžāĻ¨ā§āĻ° āĻ¸āĻžāĻĨā§ āĻāĻžāĻ°āĻāĻŋ āĻŦāĻŋāĻāĻžāĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ āĻĒāĻāĻ¨ā§āĻĻāĻ¸āĻ āĻĢāĻ˛āĻžāĻĢāĻ˛ āĻĒā§āĻ¤ā§ āĻ¸āĻŦāĻāĻŋāĻā§āĻ āĻ°ā§āĻā§ āĻĻāĻŋāĻ¨āĨ¤ āĻāĻŽāĻ¨āĻāĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻĄāĻŋāĻ¸ā§āĻā§ āĻāĻāĻāĻŋ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĨāĻžāĻāĻ˛ā§āĻ, Gparted āĻāĻĒāĻ¨āĻžāĻā§ āĻāĻĒāĻ¨āĻžāĻ° HDD āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻ°āĻ¤ā§ āĻ¸āĻžāĻšāĻžāĻ¯ā§āĻ¯ āĻāĻ°āĻŦā§ (āĻ āĻ¤āĻŋāĻ°āĻŋāĻā§āĻ¤ āĻŦāĻŋāĻāĻžāĻā§āĻ° āĻāĻ¨ā§āĻ¯) āĻ¤āĻĨā§āĻ¯ āĻšāĻžāĻ°āĻžāĻ¨ā§ āĻāĻžāĻĄāĻŧāĻž, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻāĻāĻ¨āĻ āĻāĻ āĻ§āĻ°āĻ¨ā§āĻ° āĻāĻ°ā§āĻŽā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻā§āĻ āĻāĻ°āĻŋāĻŽāĻžāĻ¨āĻž āĻ¸āĻā§āĻā§.
āĻšāĻžāĻ°ā§āĻĄ āĻĄā§āĻ°āĻžāĻāĻ āĻ˛ā§āĻāĻāĻ āĻ¸ā§āĻāĻŋāĻŽ, āĻ¯āĻžāĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻāĻŋāĻ¤ āĻ¸āĻŽāĻā§āĻ° āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§āĻāĻŋ āĻŽā§āĻāĻŋāĻāĻāĻžāĻŦā§ āĻĒā§āĻ°āĻāĻžāĻļ āĻāĻ°āĻž āĻšāĻŦā§, āĻ¨ā§āĻā§āĻ° āĻā§āĻŦāĻŋāĻ˛ā§ āĻāĻĒāĻ¸ā§āĻĨāĻžāĻĒāĻ¨ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§āĨ¤
1TB āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻā§āĻŦāĻŋāĻ˛ (āĻ¨āĻ 1)āĨ¤
āĻāĻĒāĻ¨āĻžāĻ°āĻ āĻ
āĻ¨ā§āĻ°ā§āĻĒ āĻāĻŋāĻā§ āĻĨāĻžāĻāĻž āĻāĻāĻŋāĻ¤āĨ¤
sda1 - āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ¨āĻ 1 NTFS (āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž);
sda2 - āĻŦāĻ°ā§āĻ§āĻŋāĻ¤ āĻŦāĻŋāĻāĻžāĻ āĻāĻŋāĻšā§āĻ¨āĻŋāĻ¤āĻāĻžāĻ°ā§;
sda6 - āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ (āĻāĻ¤ā§ GRUB2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻāĻā§);
sda8 - āĻ¸ā§āĻ¯āĻŧāĻžāĻĒ (āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ¸ā§āĻ¯āĻŧāĻžāĻĒ āĻĢāĻžāĻāĻ˛/āĻ¸āĻŦ āĻ¸āĻŽāĻ¯āĻŧ āĻ¨āĻ¯āĻŧ);
sda9 - āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¨;
sda5 - āĻā§āĻ¤ā§āĻšāĻ˛ā§āĻĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ;
sda7 - GNU/Linux OS (āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄ āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻā§ OS āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ°āĻŋāĻ¤);
sda3 - āĻāĻāĻ¨ā§āĻĄā§āĻ 2 āĻāĻāĻ¸ āĻ¸āĻš āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ¨āĻ 7 (āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž);
sda4 - āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻŦāĻŋāĻāĻžāĻ āĻ¨āĻ 3 (āĻāĻ¤ā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž GNU/Linux āĻ°āĻ¯āĻŧā§āĻā§, āĻŦā§āĻ¯āĻžāĻāĻāĻĒā§āĻ° āĻāĻ¨ā§āĻ¯ āĻŦā§āĻ¯āĻŦāĻšā§āĻ¤ āĻšāĻ¯āĻŧ/āĻ¸āĻŦāĻ¸āĻŽāĻ¯āĻŧ āĻ¨āĻ¯āĻŧ).
[āĻ] āĻāĻāĻ¨ā§āĻĄā§āĻ 7 āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻŦā§āĻ˛āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨
A1. āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻ
āĻĨā§āĻā§ āĻĄāĻžāĻāĻ¨āĻ˛ā§āĻĄ āĻāĻ°ā§āĻ¨
$ Certutil -hashfile "C:VeraCrypt Setup 1.24.exe" SHA256
āĻāĻŦāĻ VeraCrypt āĻŦāĻŋāĻāĻžāĻļāĻāĻžāĻ°ā§ āĻāĻ¯āĻŧā§āĻŦāĻ¸āĻžāĻāĻā§ āĻĒā§āĻ¸ā§āĻ āĻāĻ°āĻž CS-āĻāĻ° āĻ¸āĻžāĻĨā§ āĻĢāĻ˛āĻžāĻĢāĻ˛ā§āĻ° āĻ¤ā§āĻ˛āĻ¨āĻž āĻāĻ°ā§āĻ¨āĨ¤
āĻšā§āĻ¯āĻžāĻļāĻā§āĻ¯āĻžāĻŦ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻĨāĻžāĻāĻ˛ā§, āĻāĻāĻŋ āĻāĻ°āĻ āĻ¸āĻšāĻ: RMB (VeraCrypt āĻ¸ā§āĻāĻāĻĒ 1.24.exe)- āĻŦā§āĻļāĻŋāĻˇā§āĻā§āĻ¯ - āĻĢāĻžāĻāĻ˛ā§āĻ° āĻšā§āĻ¯āĻžāĻļ āĻ¯ā§āĻāĻĢāĻ˛āĨ¤
āĻĒā§āĻ°ā§āĻā§āĻ°āĻžāĻŽ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¯āĻžāĻāĻžāĻ āĻāĻ°āĻ¤ā§, āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻŦāĻ āĻŦāĻŋāĻāĻžāĻļāĻāĻžāĻ°ā§āĻ° āĻ¸āĻ°ā§āĻŦāĻāĻ¨ā§āĻ¨ pgp āĻā§ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻāĻŦāĻļā§āĻ¯āĻ
A2. āĻĒā§āĻ°āĻļāĻžāĻ¸āĻā§āĻ° āĻ
āĻ§āĻŋāĻāĻžāĻ° āĻ¸āĻš VeraCrypt āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻ¨āĻ¸ā§āĻāĻ˛/āĻāĻžāĻ˛āĻ¨āĻž āĻāĻ°āĻž
A3. āĻ¸āĻā§āĻ°āĻŋāĻ¯āĻŧ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻĒāĻ°āĻžāĻŽāĻŋāĻ¤āĻŋ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°āĻž āĻšāĻā§āĻā§āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻ - āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ - āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨/āĻĄāĻŋāĻ¸ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°ā§āĻ¨ - āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ - āĻāĻāĻ¨ā§āĻĄā§āĻ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°ā§āĻ¨ - āĻŽāĻžāĻ˛ā§āĻāĻŋāĻŦā§āĻ - (āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž: "āĻ
āĻāĻŋāĻā§āĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻĻā§āĻ° āĻāĻ āĻĒāĻĻā§āĻ§āĻ¤āĻŋāĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°āĻžāĻ° āĻĒāĻ°āĻžāĻŽāĻ°ā§āĻļ āĻĻā§āĻāĻ¯āĻŧāĻž āĻšāĻ¯āĻŧ āĻ¨āĻž" āĻāĻŦāĻ āĻāĻāĻŋ āĻ¸āĻ¤ā§āĻ¯, āĻāĻŽāĻ°āĻž "āĻšā§āĻ¯āĻžāĻ" āĻ¸āĻŽā§āĻŽāĻ¤) - āĻŦā§āĻ āĻĄāĻŋāĻ¸ā§āĻ (âāĻšā§āĻ¯āĻžāĻâ, āĻ¨āĻž āĻšāĻ˛ā§āĻ, āĻ¤āĻŦā§āĻ âāĻšā§āĻ¯āĻžāĻâ) - āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻĄāĻŋāĻ¸ā§āĻā§āĻ° āĻ¸āĻāĻā§āĻ¯āĻž "2 āĻŦāĻž āĻ¤āĻžāĻ° āĻŦā§āĻļāĻŋ" - āĻāĻāĻāĻŋ āĻĄāĻŋāĻ¸ā§āĻā§ āĻŦā§āĻļ āĻāĻ¯āĻŧā§āĻāĻāĻŋ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ "āĻšā§āĻ¯āĻžāĻ" - āĻ¨āĻ¨-āĻāĻāĻ¨ā§āĻĄā§āĻ āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ° "āĻ¨āĻž" (āĻāĻ¸āĻ˛ā§, "āĻšā§āĻ¯āĻžāĻ," āĻāĻŋāĻ¨ā§āĻ¤ā§ VeraCrypt/GRUB2 āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ°āĻ°āĻž āĻ¨āĻŋāĻā§āĻĻā§āĻ° āĻŽāĻ§ā§āĻ¯ā§ MBR āĻļā§āĻ¯āĻŧāĻžāĻ° āĻāĻ°āĻŦā§ āĻ¨āĻž; āĻāĻ°āĻ āĻ¸ā§āĻĒāĻˇā§āĻ āĻāĻ°ā§ āĻŦāĻ˛āĻ˛ā§, āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ° āĻā§āĻĄā§āĻ° āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻā§āĻˇā§āĻĻā§āĻ°āĻ¤āĻŽ āĻ
āĻāĻļ MBR/āĻŦā§āĻ āĻā§āĻ°ā§āĻ¯āĻžāĻā§ āĻ¸āĻāĻ°āĻā§āĻˇāĻŋāĻ¤ āĻĨāĻžāĻā§, āĻāĻ° āĻĒā§āĻ°āĻ§āĻžāĻ¨ āĻ
āĻāĻļ āĻšāĻ˛ āĻĢāĻžāĻāĻ˛ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§āĻ° āĻŽāĻ§ā§āĻ¯ā§ āĻ
āĻŦāĻ¸ā§āĻĨāĻŋāĻ¤) â āĻŽāĻžāĻ˛ā§āĻāĻŋāĻŦā§āĻ â āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ¸ā§āĻāĻŋāĻāĻ¸âĻ
āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻāĻĒāĻ°ā§āĻ° āĻ§āĻžāĻĒāĻā§āĻ˛āĻŋ āĻĨā§āĻā§ āĻŦāĻŋāĻā§āĻ¯ā§āĻ¤ āĻšāĻ¨ (āĻŦā§āĻ˛āĻ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ¸ā§āĻāĻŋāĻŽ), āĻ¤āĻžāĻ°āĻĒāĻ° VeraCrypt āĻāĻāĻāĻŋ āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž āĻāĻžāĻ°āĻŋ āĻāĻ°āĻŦā§ āĻāĻŦāĻ āĻāĻĒāĻ¨āĻžāĻā§ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻžāĻ° āĻ āĻ¨ā§āĻŽāĻ¤āĻŋ āĻĻā§āĻŦā§ āĻ¨āĻžāĨ¤
āĻ˛āĻā§āĻˇā§āĻ¯āĻ¯ā§āĻā§āĻ¤ āĻĄā§āĻāĻž āĻ¸ā§āĻ°āĻā§āĻˇāĻžāĻ° āĻĒāĻ°āĻŦāĻ°ā§āĻ¤ā§ āĻ§āĻžāĻĒā§, āĻāĻāĻāĻŋ "āĻĒāĻ°ā§āĻā§āĻˇāĻž" āĻĒāĻ°āĻŋāĻāĻžāĻ˛āĻ¨āĻž āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°ā§āĻ¨ā§ˇ āĻāĻĒāĻ¨āĻžāĻ° āĻ¯āĻĻāĻŋ āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻžāĻ¨ā§ CPU āĻĨāĻžāĻā§, āĻ¤āĻžāĻšāĻ˛ā§ āĻ¸āĻŽā§āĻāĻŦāĻ¤ āĻĻā§āĻ°ā§āĻ¤āĻ¤āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ āĻšāĻŦā§ TwofishāĨ¤ CPU āĻļāĻā§āĻ¤āĻŋāĻļāĻžāĻ˛ā§ āĻšāĻ˛ā§, āĻāĻĒāĻ¨āĻŋ āĻĒāĻžāĻ°ā§āĻĨāĻā§āĻ¯āĻāĻŋ āĻ˛āĻā§āĻˇā§āĻ¯ āĻāĻ°āĻŦā§āĻ¨: AES āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨, āĻĒāĻ°ā§āĻā§āĻˇāĻžāĻ° āĻĢāĻ˛āĻžāĻĢāĻ˛ āĻ āĻ¨ā§āĻ¸āĻžāĻ°ā§, āĻāĻ° āĻā§āĻ°āĻŋāĻĒā§āĻā§ āĻĒā§āĻ°āĻ¤āĻŋāĻ¯ā§āĻā§āĻĻā§āĻ° āĻ¤ā§āĻ˛āĻ¨āĻžāĻ¯āĻŧ āĻāĻ¯āĻŧā§āĻāĻā§āĻŖ āĻĻā§āĻ°ā§āĻ¤ āĻšāĻŦā§āĨ¤ AES āĻšāĻ˛ āĻāĻāĻāĻŋ āĻāĻ¨āĻĒā§āĻ°āĻŋāĻ¯āĻŧ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ; āĻāĻ§ā§āĻ¨āĻŋāĻ CPU-āĻāĻ° āĻšāĻžāĻ°ā§āĻĄāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻŦāĻŋāĻļā§āĻˇāĻāĻžāĻŦā§ "āĻā§āĻĒāĻ¨" āĻāĻŦāĻ "āĻšā§āĻ¯āĻžāĻāĻŋāĻ" āĻāĻāĻ¯āĻŧā§āĻ° āĻāĻ¨ā§āĻ¯āĻ āĻ āĻĒā§āĻāĻŋāĻŽāĻžāĻāĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§āĨ¤
VeraCrypt āĻāĻāĻāĻŋ AES āĻā§āĻ¯āĻžāĻ¸āĻā§āĻĄā§ āĻĄāĻŋāĻ¸ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻžāĻ° āĻā§āĻˇāĻŽāĻ¤āĻž āĻ¸āĻŽāĻ°ā§āĻĨāĻ¨ āĻāĻ°ā§(āĻĻā§āĻāĻŋ āĻŽāĻžāĻ)/āĻāĻŦāĻ āĻ āĻ¨ā§āĻ¯āĻžāĻ¨ā§āĻ¯ āĻ¸āĻŽāĻ¨ā§āĻŦāĻ¯āĻŧāĨ¤ āĻĻāĻļ āĻŦāĻāĻ° āĻāĻā§ āĻĨā§āĻā§ āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻžāĻ¨ā§ āĻā§āĻ° āĻāĻ¨ā§āĻā§āĻ˛ āĻ¸āĻŋāĻĒāĻŋāĻāĻāĻ¤ā§ (AES, A/T āĻā§āĻ¯āĻžāĻ¸āĻā§āĻĄ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻšāĻžāĻ°ā§āĻĄāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻ¸āĻŽāĻ°ā§āĻĨāĻ¨ āĻāĻžāĻĄāĻŧāĻž) āĻāĻ°ā§āĻŽāĻā§āĻˇāĻŽāĻ¤āĻž āĻšā§āĻ°āĻžāĻ¸ āĻŽā§āĻ˛āĻ¤ āĻ āĻĻā§āĻļā§āĻ¯. (āĻāĻāĻ āĻ¯ā§āĻā§āĻ° AMD CPUs/~āĻĒā§āĻ¯āĻžāĻ°āĻžāĻŽāĻŋāĻāĻžāĻ°ā§āĻ° āĻāĻ¨ā§āĻ¯, āĻāĻ°ā§āĻŽāĻā§āĻˇāĻŽāĻ¤āĻž āĻāĻŋāĻā§āĻāĻž āĻāĻŽā§ āĻā§āĻā§). OS āĻāĻ¤āĻŋāĻļā§āĻ˛āĻāĻžāĻŦā§ āĻāĻžāĻ āĻāĻ°ā§ āĻāĻŦāĻ āĻ¸ā§āĻŦāĻā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ¸āĻŽā§āĻĒāĻĻ āĻāĻ°āĻ āĻ āĻĻā§āĻļā§āĻ¯āĨ¤ āĻŦāĻŋāĻĒāĻ°ā§āĻ¤ā§, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻ āĻ¸ā§āĻĨāĻŋāĻ° āĻā§āĻ¸ā§āĻ āĻĄā§āĻ¸ā§āĻāĻāĻĒ āĻĒāĻ°āĻŋāĻŦā§āĻļ Mate v1.20.1 āĻāĻ° āĻāĻžāĻ°āĻŖā§ āĻāĻ°ā§āĻŽāĻā§āĻˇāĻŽāĻ¤āĻž āĻāĻāĻāĻŋ āĻ˛āĻā§āĻˇāĻŖā§āĻ¯āĻŧ āĻšā§āĻ°āĻžāĻ¸ āĻĒā§āĻ¯āĻŧā§āĻā§ (āĻŦāĻž v1.20.2 āĻāĻŽāĻžāĻ° āĻ āĻŋāĻ āĻŽāĻ¨ā§ āĻ¨ā§āĻ) GNU/Linux-āĻ, āĻ āĻĨāĻŦāĻž Windows7â āĻ āĻā§āĻ˛āĻŋāĻŽā§āĻā§āĻ°āĻŋ āĻ°ā§āĻāĻŋāĻ¨ā§āĻ° āĻ āĻĒāĻžāĻ°ā§āĻļāĻ¨ā§āĻ° āĻāĻžāĻ°āĻŖā§āĨ¤ āĻ¸āĻžāĻ§āĻžāĻ°āĻŖāĻ¤, āĻ āĻāĻŋāĻā§āĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ°āĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ā§āĻ° āĻāĻā§ āĻšāĻžāĻ°ā§āĻĄāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻ°ā§āĻŽāĻā§āĻˇāĻŽāĻ¤āĻž āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻĒāĻ°āĻŋāĻāĻžāĻ˛āĻ¨āĻž āĻāĻ°ā§āĨ¤ āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, Aida64/Sysbench/systemd-āĻŦāĻŋāĻļā§āĻ˛ā§āĻˇāĻŖā§ āĻĻā§āĻˇāĻāĻŋāĻā§ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§ āĻāĻāĻ āĻĒāĻ°ā§āĻā§āĻˇāĻžāĻ° āĻĢāĻ˛āĻžāĻĢāĻ˛ā§āĻ° āĻ¸āĻžāĻĨā§ āĻ¤ā§āĻ˛āĻ¨āĻž āĻāĻ°āĻž āĻšāĻ¯āĻŧ, āĻ¯āĻžāĻ° āĻĢāĻ˛ā§ "āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻā§āĻˇāĻ¤āĻŋāĻāĻžāĻ°āĻāĨ¤" āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻāĻž āĻŦā§āĻ¯āĻžāĻ āĻāĻĒ/āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ° āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻŽā§āĻļāĻŋāĻ¨ā§āĻ° āĻ§ā§āĻ°āĻāĻ¤āĻŋ āĻāĻŦāĻ āĻ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻā§āĻ˛āĻŋ āĻ˛āĻā§āĻˇāĻŖā§āĻ¯āĻŧ, āĻāĻžāĻ°āĻŖ "āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻĄā§āĻāĻž āĻŦā§āĻ¯āĻžāĻāĻāĻĒ" āĻ āĻĒāĻžāĻ°ā§āĻļāĻ¨ āĻ¨āĻŋāĻā§āĻ ms āĻ āĻĒāĻ°āĻŋāĻŽāĻžāĻĒ āĻāĻ°āĻž āĻšāĻ¯āĻŧ āĻ¨āĻž āĻāĻŦāĻ āĻāĻāĻ <āĻĄāĻŋāĻā§āĻ°āĻŋāĻĒā§āĻ/āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ āĻ¨ āĻĻā§āĻ¯ āĻĢā§āĻ˛āĻžāĻ> āĻ¯ā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧāĨ¤ āĻļā§āĻˇ āĻĒāĻ°ā§āĻ¯āĻ¨ā§āĻ¤, āĻĒā§āĻ°āĻ¤āĻŋāĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻ¯āĻžāĻĻā§āĻ°āĻā§ āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋāĻ° āĻ¸āĻžāĻĨā§ āĻāĻŋāĻā§āĻāĻžāĻ° āĻāĻ°āĻžāĻ° āĻ āĻ¨ā§āĻŽāĻ¤āĻŋ āĻĻā§āĻāĻ¯āĻŧāĻž āĻšāĻ¯āĻŧā§āĻā§ āĻ¤āĻžāĻ°āĻž āĻšāĻžāĻ¤ā§ āĻĨāĻžāĻāĻž āĻāĻžāĻāĻā§āĻ˛āĻŋāĻ° āĻ¸āĻ¨ā§āĻ¤ā§āĻˇā§āĻāĻŋ, āĻ¤āĻžāĻĻā§āĻ° āĻĒā§āĻ¯āĻžāĻ°āĻžāĻ¨āĻ¯āĻŧāĻŋāĻ¯āĻŧāĻžāĻ° āĻ¸ā§āĻ¤āĻ° āĻāĻŦāĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°ā§āĻ° āĻ¸āĻšāĻāĻ¤āĻžāĻ° āĻŦāĻŋāĻ°ā§āĻĻā§āĻ§ā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽā§āĻ° āĻāĻžāĻ°āĻ¸āĻžāĻŽā§āĻ¯ āĻŦāĻāĻžāĻ¯āĻŧ āĻ°āĻžāĻā§āĨ¤
āĻĒāĻŋāĻāĻāĻāĻŽ āĻĒā§āĻ¯āĻžāĻ°āĻžāĻŽāĻŋāĻāĻžāĻ°āĻāĻŋāĻā§ āĻĄāĻŋāĻĢāĻ˛ā§āĻ āĻšāĻŋāĻ¸āĻžāĻŦā§ āĻā§āĻĄāĻŧā§ āĻĻā§āĻāĻ¯āĻŧāĻž āĻāĻžāĻ˛, āĻ¯āĻžāĻ¤ā§ āĻāĻāĻ¸ āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻāĻĒāĻ¨āĻžāĻā§ āĻĒā§āĻ°āĻ¤āĻŋāĻŦāĻžāĻ° āĻ¸āĻ āĻŋāĻ āĻĒā§āĻ¨āĻ°āĻžāĻŦā§āĻ¤ā§āĻ¤āĻŋāĻ° āĻŽāĻžāĻ¨āĻā§āĻ˛āĻŋ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻ¤ā§ āĻ¨āĻž āĻšāĻ¯āĻŧāĨ¤ VeraCrypt āĻāĻāĻāĻŋ āĻ¸āĻ¤ā§āĻ¯āĻŋāĻāĻžāĻ°ā§āĻ° "āĻ§ā§āĻ° āĻšā§āĻ¯āĻžāĻļ" āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻ¤ā§ āĻŦāĻŋāĻĒā§āĻ˛ āĻ¸āĻāĻā§āĻ¯āĻ āĻĒā§āĻ¨āĻ°āĻžāĻŦā§āĻ¤ā§āĻ¤āĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĨ¤ āĻŦā§āĻ°ā§āĻ āĻĢā§āĻ°ā§āĻ¸/āĻ°ā§āĻāĻ¨āĻŦā§ āĻā§āĻŦāĻŋāĻ˛ āĻĒāĻĻā§āĻ§āĻ¤āĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻāĻ āĻ§āĻ°āĻ¨ā§āĻ° āĻāĻāĻāĻŋ "āĻā§āĻ°āĻŋāĻĒā§āĻā§ āĻļāĻžāĻŽā§āĻā§āĻ°" āĻāĻĒāĻ° āĻāĻā§āĻ°āĻŽāĻŖ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻāĻāĻāĻŋ āĻ¸āĻāĻā§āĻˇāĻŋāĻĒā§āĻ¤ "āĻ¸āĻšāĻ" āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ āĻāĻŦāĻ āĻļāĻŋāĻāĻžāĻ°ā§āĻ° āĻŦā§āĻ¯āĻā§āĻ¤āĻŋāĻāĻ¤ āĻ
āĻā§āĻˇāĻ° āĻ¤āĻžāĻ˛āĻŋāĻāĻžāĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§ āĻŦā§āĻāĻž āĻ¯āĻžāĻ¯āĻŧāĨ¤ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻļāĻā§āĻ¤āĻŋāĻ° āĻāĻ¨ā§āĻ¯ āĻ¯ā§ āĻŽā§āĻ˛ā§āĻ¯ āĻĻāĻŋāĻ¤ā§ āĻšāĻŦā§ āĻ¤āĻž āĻšāĻ˛ OS āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻ¸āĻ āĻŋāĻ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻ˛āĻŋāĻāĻ¤ā§ āĻŦāĻŋāĻ˛āĻŽā§āĻŦāĨ¤ (GNU/Linux-āĻ VeraCrypt āĻāĻ˛āĻŋāĻāĻŽ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻāĻ˛ā§āĻ˛ā§āĻāĻ¯ā§āĻā§āĻ¯āĻāĻžāĻŦā§ āĻĻā§āĻ°ā§āĻ¤)āĨ¤
āĻ¨ā§āĻļāĻāĻ¸ āĻļāĻā§āĻ¤āĻŋ āĻāĻā§āĻ°āĻŽāĻŖ āĻŦāĻžāĻ¸ā§āĻ¤āĻŦāĻžāĻ¯āĻŧāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻŦāĻŋāĻ¨āĻžāĻŽā§āĻ˛ā§āĻ¯ā§ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° (VeraCrypt/LUKS āĻĄāĻŋāĻ¸ā§āĻ āĻšā§āĻĄāĻžāĻ° āĻĨā§āĻā§ āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ āĻŦā§āĻ° āĻāĻ°ā§āĻ¨) āĻšā§āĻ¯āĻžāĻļāĻā§āĻ¯āĻžāĻāĨ¤ āĻāĻ¨ āĻĻā§āĻ¯ āĻ°āĻŋāĻĒāĻžāĻ° āĻāĻžāĻ¨ā§āĻ¨ āĻ¨āĻž āĻāĻŋāĻāĻžāĻŦā§ "āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻžāĻāĻ¤ā§ āĻšāĻ¯āĻŧ" āĻāĻŦāĻ LUKS āĻāĻ° āĻ¸āĻžāĻĨā§ āĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ Twofish āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋ āĻŦā§āĻāĻ¤ā§ āĻĒāĻžāĻ°ā§ āĻ¨āĻžāĨ¤
āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽā§āĻ° āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋāĻ āĻļāĻā§āĻ¤āĻŋāĻ° āĻāĻžāĻ°āĻŖā§, āĻ āĻĒā§āĻ°āĻ¤āĻŋāĻ°ā§āĻ§ā§āĻ¯ āĻ¸āĻžāĻāĻĢāĻžāĻ°āĻĒāĻžāĻā§āĻāĻā§āĻ˛āĻŋ āĻāĻāĻāĻŋ āĻāĻŋāĻ¨ā§āĻ¨ āĻāĻā§āĻ°āĻŽāĻŖ āĻā§āĻā§āĻāĻ° āĻ¸āĻš āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻŦāĻŋāĻāĻžāĻļ āĻāĻ°āĻā§āĨ¤ āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, RAM āĻĨā§āĻā§ āĻŽā§āĻāĻžāĻĄā§āĻāĻž/āĻā§ āĻŦā§āĻ° āĻāĻ°āĻž (āĻā§āĻ˛ā§āĻĄ āĻŦā§āĻ/āĻĄāĻžāĻāĻ°ā§āĻā§āĻ āĻŽā§āĻŽāĻ°āĻŋ āĻ ā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ¸ āĻ ā§āĻ¯āĻžāĻāĻžāĻ), āĻāĻ āĻāĻĻā§āĻĻā§āĻļā§āĻ¯ā§ āĻŦāĻŋāĻļā§āĻˇāĻžāĻ¯āĻŧāĻŋāĻ¤ āĻŦāĻŋāĻ¨āĻžāĻŽā§āĻ˛ā§āĻ¯ā§ āĻāĻŦāĻ āĻ -āĻŽā§āĻā§āĻ¤ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻā§.
āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ¸āĻā§āĻ°āĻŋāĻ¯āĻŧ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° "āĻ āĻ¨āĻ¨ā§āĻ¯ āĻŽā§āĻāĻžāĻĄā§āĻāĻž" āĻ¸ā§āĻ āĻāĻĒ/āĻā§āĻ¨āĻžāĻ°ā§āĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻžāĻĒā§āĻ¤āĻŋāĻ° āĻĒāĻ°ā§, VeraCrypt āĻĒāĻŋāĻ¸āĻŋ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻāĻžāĻ˛ā§ āĻāĻ°āĻžāĻ° āĻāĻŦāĻ āĻāĻ° āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻžāĻ°ā§āĻ¯āĻāĻžāĻ°āĻŋāĻ¤āĻž āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¸ā§āĻ¤āĻžāĻŦ āĻĻā§āĻŦā§āĨ¤ āĻāĻāĻ¨ā§āĻĄā§āĻ āĻ°āĻŋāĻŦā§āĻ/āĻ¸ā§āĻāĻžāĻ°ā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, VeraCrypt āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ā§āĻĄāĻŦāĻžāĻ āĻŽā§āĻĄā§ āĻ˛ā§āĻĄ āĻšāĻŦā§, āĻ¯āĻž āĻŦāĻžāĻāĻŋ āĻĨāĻžāĻā§ āĻ¤āĻž āĻšāĻ˛ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻž āĻ¨āĻŋāĻļā§āĻāĻŋāĻ¤ āĻāĻ°āĻž - YāĨ¤
āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ā§āĻ° āĻā§āĻĄāĻŧāĻžāĻ¨ā§āĻ¤ āĻ§āĻžāĻĒā§, VeraCrypt āĻ¸āĻā§āĻ°āĻŋāĻ¯āĻŧ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻšā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻĒāĻŋ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¸ā§āĻ¤āĻžāĻŦ āĻĻā§āĻŦā§ âveracrypt Rescue disk.isoâ - āĻāĻāĻŋ āĻ āĻŦāĻļā§āĻ¯āĻ āĻāĻ°āĻž āĻāĻāĻŋāĻ¤ - āĻāĻ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°ā§ āĻ¯ā§āĻŽāĻ¨ āĻāĻāĻāĻŋ āĻ āĻĒāĻžāĻ°ā§āĻļāĻ¨ āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ (LUKS-āĻ, āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻšāĻŋāĻ¸āĻžāĻŦā§ - āĻāĻāĻŋ āĻĻā§āĻ°ā§āĻāĻžāĻā§āĻ¯āĻŦāĻļāĻ¤ āĻŦāĻžāĻĻ āĻĻā§āĻāĻ¯āĻŧāĻž āĻšāĻ¯āĻŧā§āĻā§, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻĄāĻā§āĻŽā§āĻ¨ā§āĻā§āĻļāĻ¨ā§ āĻā§āĻ° āĻĻā§āĻāĻ¯āĻŧāĻž āĻšāĻ¯āĻŧā§āĻā§). āĻ°ā§āĻ¸āĻāĻŋāĻ āĻĄāĻŋāĻ¸ā§āĻ āĻĒā§āĻ°āĻ¤ā§āĻ¯ā§āĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻžāĻā§ āĻāĻ¸āĻŦā§, āĻāĻŦāĻ āĻāĻŋāĻā§ āĻāĻāĻžāĻ§āĻŋāĻāĻŦāĻžāĻ° āĻāĻ¨ā§āĻ¯āĨ¤ āĻā§āĻˇāĻ¤āĻŋ (āĻšā§āĻĄāĻžāĻ°/āĻāĻŽāĻŦāĻŋāĻāĻ° āĻĒā§āĻ¨āĻ°ā§āĻ˛āĻŋāĻāĻ¨) āĻšā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻĒāĻŋ āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§āĻāĻžāĻŦā§ āĻāĻāĻ¸ āĻāĻāĻ¨ā§āĻĄā§āĻā§āĻ° āĻ¸āĻžāĻĨā§ āĻĄāĻŋāĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻ ā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ¸ āĻ āĻ¸ā§āĻŦā§āĻāĻžāĻ° āĻāĻ°āĻŦā§āĨ¤
A4. āĻāĻāĻāĻŋ āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻ āĻ°ā§āĻ¸āĻāĻŋāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ/āĻĄāĻŋāĻ¸ā§āĻ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻā§āĻā§āĻĄāĻŋāĻĢāĻ˛ā§āĻāĻ°ā§āĻĒā§, VeraCrypt āĻāĻāĻāĻŋ āĻ¸āĻŋāĻĄāĻŋāĻ¤ā§ "~2-3MB āĻŽā§āĻāĻžāĻĄā§āĻāĻž" āĻŦāĻžāĻ°ā§āĻ¨ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¸ā§āĻ¤āĻžāĻŦ āĻĻā§āĻ¯āĻŧ, āĻ¤āĻŦā§ āĻ¸āĻāĻ˛ā§āĻ° āĻāĻžāĻā§ āĻĄāĻŋāĻ¸ā§āĻ āĻŦāĻž DWD-ROM āĻĄā§āĻ°āĻžāĻāĻ āĻĨāĻžāĻā§ āĻ¨āĻž āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻŦā§āĻā§āĻŦāĻ˛ āĻĢā§āĻ˛ā§āĻ¯āĻžāĻļ āĻĄā§āĻ°āĻžāĻāĻ "VeraCrypt āĻ°ā§āĻ¸āĻāĻŋāĻ āĻĄāĻŋāĻ¸ā§āĻ" āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻāĻŋāĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĒā§āĻ°āĻ¯ā§āĻā§āĻ¤āĻŋāĻāĻ¤ āĻŦāĻŋāĻ¸ā§āĻŽāĻ¯āĻŧāĻāĻ° āĻšāĻŦā§: Rufus /GUIdd-ROSA ImageWriter āĻāĻŦāĻ āĻ āĻ¨ā§āĻ¯āĻžāĻ¨ā§āĻ¯ āĻ āĻ¨ā§āĻ°ā§āĻĒ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°āĻā§āĻ˛āĻŋ āĻāĻžāĻāĻāĻŋ āĻŽā§āĻāĻžāĻŦā§āĻ˛āĻž āĻāĻ°āĻ¤ā§ āĻ¸āĻā§āĻˇāĻŽ āĻšāĻŦā§ āĻ¨āĻž, āĻāĻžāĻ°āĻŖ āĻāĻāĻāĻŋ āĻŦā§āĻā§āĻŦāĻ˛ āĻĢā§āĻ˛ā§āĻ¯āĻžāĻļ āĻĄā§āĻ°āĻžāĻāĻā§ āĻ āĻĢāĻ¸ā§āĻ āĻŽā§āĻāĻžāĻĄā§āĻāĻž āĻ āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻāĻ°āĻžāĻ° āĻĒāĻžāĻļāĻžāĻĒāĻžāĻļāĻŋ, āĻāĻĒāĻ¨āĻžāĻā§ USB āĻĄā§āĻ°āĻžāĻāĻā§āĻ° āĻĢāĻžāĻāĻ˛ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§āĻ° āĻŦāĻžāĻāĻ°ā§ āĻāĻŦāĻŋāĻāĻŋ āĻāĻĒāĻŋ/āĻĒā§āĻ¸ā§āĻ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§, āĻ¸āĻāĻā§āĻˇā§āĻĒā§, āĻāĻŽāĻŦāĻŋāĻāĻ°/āĻ°ā§āĻĄāĻāĻŋ āĻā§āĻā§āĻāĻ¨ā§ āĻ¸āĻ āĻŋāĻāĻāĻžāĻŦā§ āĻ āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻāĻ°ā§āĻ¨āĨ¤ āĻāĻĒāĻ¨āĻŋ āĻāĻ āĻāĻŋāĻšā§āĻ¨āĻāĻŋ āĻĻā§āĻā§ "dd" āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ GNU/Linux OS āĻĨā§āĻā§ āĻāĻāĻāĻŋ āĻŦā§āĻāĻ¯ā§āĻā§āĻ¯ āĻĢā§āĻ˛ā§āĻ¯āĻžāĻļ āĻĄā§āĻ°āĻžāĻāĻ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨āĨ¤
āĻāĻāĻāĻŋ āĻāĻāĻ¨ā§āĻĄā§āĻ āĻĒāĻ°āĻŋāĻŦā§āĻļā§ āĻāĻāĻāĻŋ āĻ°ā§āĻ¸āĻāĻŋāĻ āĻĄāĻŋāĻ¸ā§āĻ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻāĻŋāĻ¨ā§āĻ¨āĨ¤ āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻā§āĻ° āĻŦāĻŋāĻāĻžāĻļāĻāĻžāĻ°ā§ āĻ
āĻĢāĻŋāĻ¸āĻŋāĻ¯āĻŧāĻžāĻ˛ā§ āĻāĻ āĻ¸āĻŽāĻ¸ā§āĻ¯āĻžāĻ° āĻ¸āĻŽāĻžāĻ§āĻžāĻ¨ āĻ
āĻ¨ā§āĻ¤āĻ°ā§āĻā§āĻā§āĻ¤ āĻāĻ°ā§āĻ¨āĻŋ
āĻāĻāĻŋ āĻāĻāĻ¨ā§āĻĄā§āĻ āĻāĻāĻ¸ā§āĻ° āĻ¸āĻžāĻĨā§ āĻŦā§āĻ˛āĻ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ā§āĻ° āĻŦāĻŋāĻŦāĻ°āĻŖ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻāĻ°ā§āĨ¤
[B]LUKS. GNU/Linux āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ (~āĻĻā§āĻŦāĻŋāĻ¯āĻŧāĻžāĻ¨) āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻāĻāĻ¸āĨ¤ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ āĻāĻŦāĻ āĻĒāĻĻāĻā§āĻˇā§āĻĒ
āĻāĻāĻāĻŋ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻĄā§āĻŦāĻŋāĻ¯āĻŧāĻžāĻ¨/āĻĄā§āĻ°āĻŋāĻā§āĻāĻŋāĻ āĻĄāĻŋāĻ¸ā§āĻā§āĻ°āĻŋāĻŦāĻŋāĻāĻļāĻ¨ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯, āĻāĻĒāĻ¨āĻžāĻā§ āĻāĻāĻāĻŋ āĻāĻžāĻ°ā§āĻā§āĻ¯āĻŧāĻžāĻ˛ āĻŦā§āĻ˛āĻ āĻĄāĻŋāĻāĻžāĻāĻ¸ā§ āĻĒā§āĻ°āĻ¸ā§āĻ¤ā§āĻ¤ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻŽā§āĻ¯āĻžāĻĒ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§, āĻŽā§āĻ¯āĻžāĻĒ āĻāĻ°āĻž GNU/Linux āĻĄāĻŋāĻ¸ā§āĻā§ āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ° āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ āĻāĻŦāĻ GRUB2 āĻāĻ¨āĻ¸ā§āĻāĻ˛/āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻāĻ°āĻ¤ā§ āĻšāĻŦā§āĨ¤ āĻāĻĒāĻ¨āĻžāĻ° āĻ¯āĻĻāĻŋ āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻŧāĻžāĻ° āĻŽā§āĻāĻžāĻ˛ āĻ¸āĻžāĻ°ā§āĻāĻžāĻ° āĻ¨āĻž āĻĨāĻžāĻā§, āĻāĻŦāĻ āĻāĻĒāĻ¨āĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧāĻā§ āĻŽā§āĻ˛ā§āĻ¯ āĻĻā§āĻ¨, āĻ¤āĻžāĻšāĻ˛ā§ āĻāĻĒāĻ¨āĻžāĻā§ GUI āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ āĻāĻŦāĻ āĻ¨ā§āĻā§ āĻŦāĻ°ā§āĻŖāĻŋāĻ¤ āĻŦā§āĻļāĻŋāĻ°āĻāĻžāĻ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ āĻāĻŽāĻžāĻ¨ā§āĻĄāĻā§āĻ˛āĻŋāĻā§ "āĻāĻžāĻ-āĻ¨āĻ°āĻŋāĻ¸ āĻŽā§āĻĄā§" āĻāĻžāĻ˛āĻžāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻŦā§āĻāĻžāĻ¨ā§ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
B1. āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻāĻŋāĻāĻ¨āĻāĻ/āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻĨā§āĻā§ āĻĒāĻŋāĻ¸āĻŋ āĻŦā§āĻ āĻāĻ°āĻž
"āĻšāĻžāĻ°ā§āĻĄāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻĒāĻžāĻ°āĻĢāĻ°āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¸ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻā§āĻ°āĻŋāĻĒā§āĻā§ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻĒāĻ°āĻŋāĻāĻžāĻ˛āĻ¨āĻž āĻāĻ°ā§āĻ¨"
lscpu && Ņryptsetup benchmark
āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ AES āĻšāĻžāĻ°ā§āĻĄāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻ¸āĻŽāĻ°ā§āĻĨāĻ¨ āĻ¸āĻš āĻāĻāĻāĻŋ āĻļāĻā§āĻ¤āĻŋāĻļāĻžāĻ˛ā§ āĻāĻžāĻĄāĻŧāĻŋāĻ° āĻā§āĻļāĻŋ āĻŽāĻžāĻ˛āĻŋāĻ āĻšāĻ¨, āĻ¤āĻžāĻšāĻ˛ā§ āĻ¨āĻŽā§āĻŦāĻ°āĻā§āĻ˛āĻŋ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ā§āĻ° āĻĄāĻžāĻ¨ āĻĻāĻŋāĻā§āĻ° āĻŽāĻ¤ āĻĻā§āĻāĻžāĻŦā§; āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻŋ āĻāĻāĻāĻ¨ āĻ¸ā§āĻā§ āĻŽāĻžāĻ˛āĻŋāĻ āĻšāĻ¨, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻ
ā§āĻ¯āĻžāĻ¨ā§āĻāĻŋāĻ āĻšāĻžāĻ°ā§āĻĄāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻ¸āĻš, āĻ¸āĻāĻā§āĻ¯āĻžāĻā§āĻ˛āĻŋ āĻŦāĻžāĻŽ āĻĒāĻžāĻļā§āĻ° āĻŽāĻ¤ āĻĻā§āĻāĻžāĻŦā§ā§ˇ
B2. āĻĄāĻŋāĻ¸ā§āĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨āĻŋāĻāĨ¤ Fs āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ HDD āĻĨā§āĻā§ Ext4 (Gparted) āĻŽāĻžāĻāĻ¨ā§āĻ/āĻĢāĻ°āĻŽā§āĻ¯āĻžāĻāĻŋāĻ
B2.1. āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž sda7 āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻšā§āĻĄāĻžāĻ° āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻā§āĻā§āĻāĻŽāĻŋ āĻāĻĒāĻ°ā§ āĻĒā§āĻ¸ā§āĻ āĻāĻ°āĻž āĻāĻŽāĻžāĻ° āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻā§āĻŦāĻŋāĻ˛ āĻ āĻ¨ā§āĻ¸āĻžāĻ°ā§ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨āĻā§āĻ˛āĻŋāĻ° āĻ¨āĻžāĻŽ āĻāĻāĻžāĻ¨ā§ āĻāĻŦāĻ āĻāĻ°āĻ āĻŦāĻ°ā§āĻŖāĻ¨āĻž āĻāĻ°āĻŦāĨ¤ āĻāĻĒāĻ¨āĻžāĻ° āĻĄāĻŋāĻ¸ā§āĻ āĻ˛ā§āĻāĻāĻ āĻ āĻ¨ā§āĻ¸āĻžāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻā§ āĻ āĻŦāĻļā§āĻ¯āĻ āĻāĻĒāĻ¨āĻžāĻ° āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻ¨āĻžāĻŽ āĻĒā§āĻ°āĻ¤āĻŋāĻ¸ā§āĻĨāĻžāĻĒāĻ¨ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§āĨ¤
āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄā§āĻ°āĻžāĻāĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻŽā§āĻ¯āĻžāĻĒāĻŋāĻ (/dev/sda7 > /dev/mapper/sda7_crypt)āĨ¤
# āĻāĻāĻāĻŋ "LUKS-AES-XTS āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨" āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻ¸āĻšāĻ
cryptsetup -v -y luksFormat /dev/sda7
āĻŦāĻŋāĻāĻ˛ā§āĻĒ:
* luksFormat - LUKS āĻšā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻ°āĻŽā§āĻ āĻāĻ°āĻž;
* -y -āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ (āĻā§/āĻĢāĻžāĻāĻ˛ āĻ¨āĻ¯āĻŧ);
* -v -āĻāĻžāĻ°ā§āĻŦāĻžāĻ˛āĻžāĻāĻā§āĻļāĻ¨ (āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ā§ āĻ¤āĻĨā§āĻ¯ āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻ¨ āĻāĻ°āĻž);
* /dev/sda7 - āĻŦāĻ°ā§āĻ§āĻŋāĻ¤ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĨā§āĻā§ āĻāĻĒāĻ¨āĻžāĻ° āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ (āĻ¯ā§āĻāĻžāĻ¨ā§ GNU/Linux āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ°/āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°āĻŋāĻāĻ˛ā§āĻĒāĻ¨āĻž āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§).
āĻĄāĻŋāĻĢāĻ˛ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ <LUKS1: aes-xts-plain64, āĻā§: 256 āĻŦāĻŋāĻ, LUKS āĻšā§āĻĄāĻžāĻ° āĻšā§āĻ¯āĻžāĻļāĻŋāĻ: sha256, RNG: /dev/urandom> (āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖā§āĻ° āĻāĻĒāĻ° āĻ¨āĻŋāĻ°ā§āĻāĻ° āĻāĻ°ā§)āĨ¤
#ĐŅОвĐĩŅĐēĐ° default-Đ°ĐģĐŗĐžŅиŅĐŧĐ° ŅиŅŅОваĐŊиŅ
cryptsetup --help #ŅĐ°ĐŧĐ°Ņ ĐŋĐžŅĐģĐĩĐ´ĐŊŅŅ ŅŅŅĐžĐēĐ° в вŅвОдĐĩ ŅĐĩŅĐŧиĐŊĐ°ĐģĐ°.
āĻ¯āĻĻāĻŋ CPU-āĻ¤ā§ AES-āĻāĻ° āĻāĻ¨ā§āĻ¯ āĻā§āĻ¨ā§ āĻšāĻžāĻ°ā§āĻĄāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻ¸āĻŽāĻ°ā§āĻĨāĻ¨ āĻ¨āĻž āĻĨāĻžāĻā§, āĻ¤āĻžāĻšāĻ˛ā§ āĻāĻāĻāĻŋ āĻŦāĻ°ā§āĻ§āĻŋāĻ¤ "LUKS-Twofish-XTS-āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨" āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ āĻ¸āĻŦāĻā§āĻ¯āĻŧā§ āĻāĻžāĻ˛ā§ āĻĒāĻāĻ¨ā§āĻĻ āĻšāĻŦā§āĨ¤
B2.2. "LUKS-Twofish-XTS-āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨" āĻāĻ° āĻāĻ¨ā§āĻ¨āĻ¤ āĻ¸ā§āĻˇā§āĻāĻŋ
cryptsetup luksFormat /dev/sda7 -v -y -c twofish-xts-plain64 -s 512 -h sha512 -i 1500 --use-urandom
āĻŦāĻŋāĻāĻ˛ā§āĻĒ:
* luksFormat - LUKS āĻšā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻ°āĻŽā§āĻ āĻāĻ°āĻž;
* /dev/sda7 āĻšāĻ˛ āĻāĻĒāĻ¨āĻžāĻ° āĻāĻŦāĻŋāĻˇā§āĻ¯ā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ;
* -v āĻŽā§āĻāĻŋāĻāĻāĻ°āĻŖ;
* -y āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ;
* -c āĻĄā§āĻāĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ
ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°ā§āĻ¨;
* -s āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻā§ āĻāĻāĻžāĻ°;
* -h āĻšā§āĻ¯āĻžāĻļāĻŋāĻ āĻ
ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ/āĻā§āĻ°āĻŋāĻĒā§āĻā§ āĻĢāĻžāĻāĻļāĻ¨, RNG āĻŦā§āĻ¯āĻŦāĻšā§āĻ¤ (--āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°-āĻāĻāĻ°āĻžāĻ¨ā§āĻĄāĻŽ) āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ āĻšā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ
āĻ¨āĻ¨ā§āĻ¯ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨/āĻĄāĻŋāĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻā§ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻ¤ā§, āĻāĻāĻāĻŋ āĻ¸ā§āĻā§āĻ¨ā§āĻĄāĻžāĻ°āĻŋ āĻšā§āĻĄāĻžāĻ° āĻā§ (XTS); āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄāĻŋāĻ¸ā§āĻ āĻšā§āĻĄāĻžāĻ°ā§ āĻ¸āĻāĻ°āĻā§āĻˇāĻŋāĻ¤ āĻāĻāĻāĻŋ āĻ
āĻ¨āĻ¨ā§āĻ¯ āĻŽāĻžāĻ¸ā§āĻāĻžāĻ° āĻā§, āĻāĻāĻāĻŋ āĻ¸ā§āĻā§āĻ¨ā§āĻĄāĻžāĻ°āĻŋ XTS āĻā§, āĻāĻ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻŽā§āĻāĻžāĻĄā§āĻāĻž āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ°ā§āĻāĻŋāĻ¨ āĻ¯āĻž, āĻŽāĻžāĻ¸ā§āĻāĻžāĻ° āĻā§ āĻāĻŦāĻ āĻ¸ā§āĻā§āĻ¨ā§āĻĄāĻžāĻ°āĻŋ XTS āĻā§ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§, āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻ¯ā§āĻā§āĻ¨ā§ āĻĄā§āĻāĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ/āĻĄāĻŋāĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°ā§āĨ¤ (āĻŦāĻŋāĻāĻžāĻā§āĻ° āĻļāĻŋāĻ°ā§āĻ¨āĻžāĻŽ āĻāĻžāĻĄāĻŧāĻž) āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻŋāĻ¤ āĻšāĻžāĻ°ā§āĻĄ āĻĄāĻŋāĻ¸ā§āĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ ~3MB āĻ¤ā§ āĻ¸āĻāĻ°āĻā§āĻˇāĻŋāĻ¤āĨ¤
* -i āĻĒā§āĻ¨āĻ°āĻžāĻŦā§āĻ¤ā§āĻ¤āĻŋ āĻŽāĻŋāĻ˛āĻŋāĻ¸ā§āĻā§āĻ¨ā§āĻĄā§, "āĻĒāĻ°āĻŋāĻŽāĻžāĻŖ" āĻāĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§ (āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻž āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻŦāĻŋāĻ˛āĻŽā§āĻŦ OS āĻāĻ° āĻ˛ā§āĻĄāĻŋāĻ āĻāĻŦāĻ āĻā§āĻā§āĻ˛āĻŋāĻ° āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋāĻ āĻļāĻā§āĻ¤āĻŋāĻā§ āĻĒā§āĻ°āĻāĻžāĻŦāĻŋāĻ¤ āĻāĻ°ā§)āĨ¤ āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋāĻ āĻļāĻā§āĻ¤āĻŋāĻ° āĻāĻžāĻ°āĻ¸āĻžāĻŽā§āĻ¯ āĻŦāĻāĻžāĻ¯āĻŧ āĻ°āĻžāĻāĻ¤ā§, "āĻ°āĻžāĻļāĻŋāĻ¯āĻŧāĻžāĻ¨" āĻāĻ° āĻŽāĻ¤ā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĻāĻŋāĻ¯āĻŧā§ āĻāĻĒāĻ¨āĻžāĻā§ -(i) āĻŽāĻžāĻ¨ āĻŦāĻžāĻĄāĻŧāĻžāĻ¤ā§ āĻšāĻŦā§; "?8dÆąob/øfh" āĻāĻ° āĻŽāĻ¤ā§ āĻāĻāĻŋāĻ˛ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĻāĻŋāĻ¯āĻŧā§ āĻŽāĻžāĻ¨ āĻšā§āĻ°āĻžāĻ¸ āĻāĻ°āĻž āĻ¯ā§āĻ¤ā§ āĻĒāĻžāĻ°ā§ā§ˇ
* âāĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨-āĻāĻāĻ°ā§āĻ¯āĻžāĻ¨ā§āĻĄāĻŽ āĻ°ā§āĻ¯āĻžāĻ¨ā§āĻĄāĻŽ āĻ¨āĻŽā§āĻŦāĻ° āĻā§āĻ¨āĻžāĻ°ā§āĻāĻ°, āĻā§ āĻāĻŦāĻ āĻ˛āĻŦāĻŖ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĨ¤
sda7 > sda7_crypt āĻŦāĻŋāĻāĻžāĻāĻāĻŋ āĻŽā§āĻ¯āĻžāĻĒ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§ (āĻ āĻĒāĻžāĻ°ā§āĻļāĻ¨āĻāĻŋ āĻĻā§āĻ°ā§āĻ¤, āĻ¯ā§āĻšā§āĻ¤ā§ ~3 MB āĻŽā§āĻāĻžāĻĄā§āĻāĻž āĻĻāĻŋāĻ¯āĻŧā§ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻļāĻŋāĻ°ā§āĻ¨āĻžāĻŽ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§ āĻāĻŦāĻ āĻāĻāĻžāĻ), āĻāĻĒāĻ¨āĻžāĻā§ sda7_crypt āĻĢāĻžāĻāĻ˛ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻĢāĻ°āĻŽā§āĻ¯āĻžāĻ āĻāĻŦāĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§āĨ¤
B2.3. āĻ¤ā§āĻ˛āĻ¨āĻž
cryptsetup open /dev/sda7 sda7_crypt
#вŅĐŋĐžĐģĐŊĐĩĐŊиĐĩ Đ´Đ°ĐŊĐŊОК ĐēĐžĐŧĐ°ĐŊĐ´Ņ СаĐŋŅĐ°ŅиваĐĩŅ ввОд ŅĐĩĐēŅĐĩŅĐŊОК ĐŋĐ°ŅĐžĐģŅĐŊОК ŅŅаСŅ.
āĻŦāĻŋāĻāĻ˛ā§āĻĒ:
* āĻā§āĻ˛ā§āĻ¨ - "āĻ¨āĻžāĻŽā§āĻ° āĻ¸āĻžāĻĨā§" āĻŦāĻŋāĻāĻžāĻāĻāĻŋ āĻŽā§āĻ˛ā§;
* /dev/sda7 -āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ;
* sda7_crypt - āĻ¨āĻžāĻŽ āĻŽā§āĻ¯āĻžāĻĒāĻŋāĻ āĻ¯āĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻ¤ā§ āĻŦāĻž OS āĻŦā§āĻ āĻšāĻāĻ¯āĻŧāĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻāĻāĻŋāĻā§ āĻāĻ°āĻŽā§āĻ āĻāĻ°āĻ¤ā§ āĻŦā§āĻ¯āĻŦāĻšā§āĻ¤ āĻšāĻ¯āĻŧāĨ¤
B2.4. sda7_crypt āĻĢāĻžāĻāĻ˛ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽāĻā§ ext4 āĻ āĻĢāĻ°āĻŽā§āĻ¯āĻžāĻ āĻāĻ°āĻžāĨ¤ OS āĻ āĻāĻāĻāĻŋ āĻĄāĻŋāĻ¸ā§āĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻšāĻā§āĻā§(āĻĻā§āĻ°āĻˇā§āĻāĻŦā§āĻ¯: āĻāĻĒāĻ¨āĻŋ Gparted āĻ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻ¸āĻžāĻĨā§ āĻāĻžāĻ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°āĻŦā§āĻ¨ āĻ¨āĻž)
#ŅĐžŅĐŧĐ°ŅиŅОваĐŊиĐĩ ĐąĐģĐžŅĐŊĐžĐŗĐž ŅиŅŅОваĐŊĐŊĐžĐŗĐž ŅŅŅŅОКŅŅва
mkfs.ext4 -v -L DebSHIFR /dev/mapper/sda7_crypt
āĻŦāĻŋāĻāĻ˛ā§āĻĒ:
* -v - āĻŽā§āĻāĻŋāĻāĻāĻ°āĻŖ;
* -L - āĻĄā§āĻ°āĻžāĻāĻ āĻ˛ā§āĻŦā§āĻ˛ (āĻ¯āĻž āĻ
āĻ¨ā§āĻ¯āĻžāĻ¨ā§āĻ¯ āĻĄā§āĻ°āĻžāĻāĻā§āĻ° āĻŽāĻ§ā§āĻ¯ā§ āĻāĻā§āĻ¸āĻĒā§āĻ˛ā§āĻ°āĻžāĻ°ā§ āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻŋāĻ¤ āĻšāĻ¯āĻŧ)āĨ¤
āĻāĻ° āĻĒāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§ āĻāĻžāĻ°ā§āĻā§āĻ¯āĻŧāĻžāĻ˛-āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦā§āĻ˛āĻ āĻĄāĻŋāĻāĻžāĻāĻ¸ /dev/sda7_crypt āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻāĻāĻŋāĻ¤
mount /dev/mapper/sda7_crypt /mnt
/mnt āĻĢā§āĻ˛ā§āĻĄāĻžāĻ°ā§ āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋāĻ° āĻ¸āĻžāĻĨā§ āĻāĻžāĻ āĻāĻ°āĻž āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ sda7 āĻ āĻĄā§āĻāĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ/āĻĄāĻŋāĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻŦā§āĨ¤
āĻāĻā§āĻ¸āĻĒā§āĻ˛ā§āĻ°āĻžāĻ°ā§ āĻŽā§āĻ¯āĻžāĻĒ āĻāĻ°āĻž āĻāĻŦāĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻāĻ°āĻ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ (āĻ¨āĻāĻŋāĻ˛āĻžāĻ¸/āĻāĻžāĻāĻž āĻāĻŋāĻāĻāĻāĻ), āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨āĻāĻŋ āĻāĻ¤āĻŋāĻŽāĻ§ā§āĻ¯ā§āĻ āĻĄāĻŋāĻ¸ā§āĻ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ā§āĻ° āĻ¤āĻžāĻ˛āĻŋāĻāĻžāĻ¯āĻŧ āĻĨāĻžāĻāĻŦā§, āĻĄāĻŋāĻ¸ā§āĻāĻāĻŋ āĻā§āĻ˛āĻ¤ā§/āĻĄāĻŋāĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻāĻāĻŋ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§āĨ¤ āĻŽāĻŋāĻ˛āĻŋāĻ¤ āĻ¨āĻžāĻŽāĻāĻŋ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°āĻž āĻšāĻŦā§ āĻāĻŦāĻ "sda7_crypt" āĻ¨āĻ¯āĻŧ, āĻ¤āĻŦā§ āĻāĻŋāĻā§ āĻāĻŋāĻā§ āĻ¯ā§āĻŽāĻ¨ /dev/mapper/Luks-xx-xx...
B2.5. āĻĄāĻŋāĻ¸ā§āĻ āĻšā§āĻĄāĻžāĻ° āĻŦā§āĻ¯āĻžāĻāĻāĻĒ (~3MB āĻŽā§āĻāĻžāĻĄā§āĻāĻž)āĻ¸āĻŦāĻā§āĻ¯āĻŧā§ āĻāĻ āĻā§āĻ°ā§āĻ¤ā§āĻŦāĻĒā§āĻ°ā§āĻŖ āĻĻā§āĻ°āĻŋ āĻ¨āĻž āĻāĻ°ā§ āĻ¯ā§ āĻ āĻĒāĻžāĻ°ā§āĻļāĻ¨āĻā§āĻ˛āĻŋ āĻāĻ°āĻž āĻĻāĻ°āĻāĻžāĻ° - "sda7_crypt" āĻļāĻŋāĻ°ā§āĻ¨āĻžāĻŽā§āĻ° āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻĒāĻŋā§ˇ āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻšā§āĻĄāĻžāĻ°āĻāĻŋ āĻāĻāĻžāĻ°āĻ°āĻžāĻāĻ/āĻā§āĻˇāĻ¤āĻŋ āĻāĻ°ā§āĻ¨ (āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, sda2 āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ GRUB7 āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻāĻ¤ā§āĻ¯āĻžāĻĻāĻŋ), āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻāĻž āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ°ā§āĻ° āĻā§āĻ¨ā§ āĻ¸āĻŽā§āĻāĻžāĻŦāĻ¨āĻž āĻāĻžāĻĄāĻŧāĻžāĻ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĻ°ā§āĻĒā§ āĻšāĻžāĻ°āĻŋāĻ¯āĻŧā§ āĻ¯āĻžāĻŦā§, āĻāĻžāĻ°āĻŖ āĻāĻāĻ āĻā§āĻā§āĻ˛āĻŋ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻ āĻ¸āĻŽā§āĻāĻŦ āĻšāĻŦā§; āĻā§āĻā§āĻ˛āĻŋ āĻ āĻ¨āĻ¨ā§āĻ¯āĻāĻžāĻŦā§ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§āĨ¤
#ĐŅĐēĐ°Đŋ СаĐŗĐžĐģОвĐēĐ° ŅаСдĐĩĐģĐ°
cryptsetup luksHeaderBackup --header-backup-file ~/ĐŅĐēĐ°Đŋ_DebSHIFR /dev/sda7
#ĐĐžŅŅŅĐ°ĐŊОвĐģĐĩĐŊиĐĩ СаĐŗĐžĐģОвĐēĐ° ŅаСдĐĩĐģĐ°
cryptsetup luksHeaderRestore --header-backup-file <file> <device>
āĻŦāĻŋāĻāĻ˛ā§āĻĒ:
* luksHeaderBackup âheader-backup-file -backup āĻāĻŽāĻžāĻ¨ā§āĻĄ;
* luksHeaderRestore âheader-backup-file -restore āĻāĻŽāĻžāĻ¨ā§āĻĄ;
* ~/Backup_DebSHIFR - āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻĢāĻžāĻāĻ˛;
* /dev/sda7 - āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ¯āĻžāĻ° āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄāĻŋāĻ¸ā§āĻ āĻšā§āĻĄāĻžāĻ° āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻĒāĻŋ āĻ¸āĻāĻ°āĻā§āĻˇāĻŖ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§āĨ¤
āĻāĻ āĻ§āĻžāĻĒā§ <āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ¤ā§āĻ°āĻŋ āĻ āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž> āĻ¸āĻŽā§āĻĒāĻ¨ā§āĻ¨ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
B3. GNU/Linux OS āĻĒā§āĻ°ā§āĻāĻŋāĻ (sda4) āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ (sda7)
āĻāĻāĻāĻŋ āĻĢā§āĻ˛ā§āĻĄāĻžāĻ° āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨ /mnt2 (āĻĻā§āĻ°āĻˇā§āĻāĻŦā§āĻ¯ - āĻāĻŽāĻ°āĻž āĻāĻāĻ¨āĻ āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻ¨āĻŋāĻ¯āĻŧā§ āĻāĻžāĻ āĻāĻ°āĻāĻŋ, sda7_crypt /mnt āĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§), āĻāĻŦāĻ /mnt2 āĻ āĻāĻŽāĻžāĻĻā§āĻ° GNU/Linux āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°ā§āĻ¨, āĻ¯āĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨āĨ¤
mkdir /mnt2
mount /dev/sda4 /mnt2
āĻāĻŽāĻ°āĻž Rsync āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻ¸āĻ āĻŋāĻ OS āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ° āĻāĻ°āĻŋ
rsync -avlxhHX --progress /mnt2/ /mnt
Rsync āĻŦāĻŋāĻāĻ˛ā§āĻĒāĻā§āĻ˛āĻŋ āĻ āĻ¨ā§āĻā§āĻā§āĻĻ E1 āĻ āĻŦāĻ°ā§āĻŖāĻ¨āĻž āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§āĨ¤
āĻāĻĒāĻ°āĻ¨ā§āĻ¤ā§, āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻāĻāĻāĻŋ āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĄāĻŋāĻĢā§āĻ°ā§āĻ¯āĻžāĻāĻŽā§āĻ¨ā§āĻ āĻāĻ°ā§āĻ¨
e4defrag -c /mnt/ #ĐŋĐžŅĐģĐĩ ĐŋŅОвĐĩŅĐēи, e4defrag вŅĐ´Đ°ŅŅ, ŅŅĐž ŅŅĐĩĐŋĐĩĐŊŅ Đ´ĐĩŅŅĐ°ĐŗĐŧĐĩĐŊŅĐ°Ņии ŅаСдĐĩĐģĐ°~"0", ŅŅĐž СайĐģŅĐļĐ´ĐĩĐŊиĐĩ, ĐēĐžŅĐžŅĐžĐĩ ĐŧĐžĐļĐĩŅ ваĐŧ ŅŅОиŅŅ ŅŅŅĐĩŅŅвĐĩĐŊĐŊОК ĐŋĐžŅĐĩŅи ĐŋŅОиСвОдиŅĐĩĐģŅĐŊĐžŅŅи!
e4defrag /mnt/ #ĐŋŅОвОдиĐŧ Đ´ĐĩŅŅĐ°ĐŗĐŧĐĩĐŊŅĐ°ŅиŅ ŅиŅŅОваĐŊĐŊОК GNU/Linux
āĻāĻāĻŋāĻā§ āĻāĻāĻāĻŋ āĻ¨āĻŋāĻ¯āĻŧāĻŽ āĻāĻ°ā§āĻ¨: āĻāĻĒāĻ¨āĻžāĻ° āĻ¯āĻĻāĻŋ HDD āĻĨāĻžāĻā§ āĻ¤āĻŦā§ āĻ¸āĻŽāĻ¯āĻŧā§ āĻ¸āĻŽāĻ¯āĻŧā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž GNU/Linux-āĻ e4defrag āĻāĻ°ā§āĻ¨ā§ˇ
āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ° āĻāĻŦāĻ āĻ¸āĻŋāĻā§āĻā§āĻ°ā§āĻ¨āĻžāĻāĻā§āĻļāĻ¨ [GNU/Linux > GNU/Linux-āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄ] āĻāĻ āĻ§āĻžāĻĒā§ āĻ¸āĻŽā§āĻĒāĻ¨ā§āĻ¨ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
AT 4āĨ¤ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž sda7 āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ GNU/Linux āĻ¸ā§āĻ āĻāĻĒ āĻāĻ°āĻž āĻšāĻā§āĻā§
āĻ¸āĻĢāĻ˛āĻāĻžāĻŦā§ OS /dev/sda4 > /dev/sda7 āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ° āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ GNU/Linux āĻ˛āĻ āĻāĻ¨ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ āĻāĻŦāĻ āĻāĻ°āĻ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ (āĻĒāĻŋāĻ¸āĻŋ āĻ°āĻŋāĻŦā§āĻ āĻ¨āĻž āĻāĻ°ā§) āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§āĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻāĻŋāĻ¤āĨ¤ āĻ āĻ°ā§āĻĨāĻžā§, āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ-āĻ¤ā§ āĻĨāĻžāĻā§āĻ¨, āĻ¤āĻŦā§ "āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻāĻāĻ¸ā§āĻ° āĻŽā§āĻ˛ā§āĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻāĻŋāĻ¤" āĻāĻŽāĻžāĻ¨ā§āĻĄāĻā§āĻ˛āĻŋ āĻāĻžāĻ˛āĻžāĻ¨āĨ¤ "chroot" āĻ āĻ¨ā§āĻ°ā§āĻĒ āĻĒāĻ°āĻŋāĻ¸ā§āĻĨāĻŋāĻ¤āĻŋ āĻ āĻ¨ā§āĻāĻ°āĻŖ āĻāĻ°āĻŦā§āĨ¤ āĻāĻĒāĻ¨āĻŋ āĻŦāĻ°ā§āĻ¤āĻŽāĻžāĻ¨ā§ āĻā§āĻ¨ OS āĻāĻ° āĻ¸āĻžāĻĨā§ āĻāĻžāĻ āĻāĻ°āĻā§āĻ¨ āĻ¸ā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻĻā§āĻ°ā§āĻ¤ āĻ¤āĻĨā§āĻ¯ āĻĒā§āĻ¤ā§ (āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦāĻž āĻ¨āĻž, āĻ¯ā§āĻšā§āĻ¤ā§ sda4 āĻāĻŦāĻ sda7 āĻāĻ° āĻĄā§āĻāĻž āĻ¸āĻŋāĻā§āĻā§āĻ°ā§āĻ¨āĻžāĻāĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§), OS āĻĄāĻŋāĻ¸āĻŋāĻā§āĻā§āĻ°ā§āĻ¨āĻžāĻāĻ āĻāĻ°ā§āĻ¨āĨ¤ āĻ°ā§āĻ āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋāĻ¤ā§ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨ (sda4/sda7_crypt) āĻāĻžāĻ˛āĻŋ āĻŽāĻžāĻ°ā§āĻāĻžāĻ° āĻĢāĻžāĻāĻ˛, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, /mnt/encryptedOS āĻāĻŦāĻ /mnt2/decryptedOSāĨ¤ āĻāĻĒāĻ¨āĻŋ āĻā§āĻ¨ OS āĻ āĻāĻā§āĻ¨ āĻ¤āĻž āĻĻā§āĻ°ā§āĻ¤ āĻā§āĻ āĻāĻ°ā§āĻ¨ (āĻāĻŦāĻŋāĻˇā§āĻ¯āĻ¤ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ¸āĻš):
ls /<Tab-Tab>
B4.1. "āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻāĻāĻ¸ā§ āĻ˛āĻ āĻāĻ¨ āĻāĻ°āĻžāĻ° āĻ¸āĻŋāĻŽā§āĻ˛ā§āĻļāĻ¨"
mount --bind /dev /mnt/dev
mount --bind /proc /mnt/proc
mount --bind /sys /mnt/sys
chroot /mnt
B4.2. āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§āĻ° āĻŦāĻŋāĻ°ā§āĻĻā§āĻ§ā§ āĻāĻžāĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧ āĻ¤āĻž āĻ¯āĻžāĻāĻžāĻ āĻāĻ°āĻž
ls /mnt<Tab-Tab>
#и видиĐŧ ŅĐ°ĐšĐģ "/ŅиŅŅОваĐŊĐŊĐ°ŅĐĐĄ"
history
#в вŅвОдĐĩ ŅĐĩŅĐŧиĐŊĐ°ĐģĐ° Đ´ĐžĐģĐļĐŊĐ° ĐŋĐžŅвиŅŅŅŅ иŅŅĐžŅиŅ ĐēĐžĐŧĐ°ĐŊĐ´ su ŅайОŅĐĩĐš ĐĐĄ.
B4.3. āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ āĻĻāĻ˛āĻŦāĻĻāĻ˛ āĻ¤ā§āĻ°āĻŋ/āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻāĻ°āĻž, āĻā§āĻ°āĻŋāĻĒā§āĻāĻāĻžāĻŦ/fstab āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻžāĻ¯ā§āĻšā§āĻ¤ā§ āĻ āĻĻāĻ˛āĻŦāĻĻāĻ˛ āĻĢāĻžāĻāĻ˛āĻāĻŋ āĻĒā§āĻ°āĻ¤āĻŋāĻŦāĻžāĻ° OS āĻļā§āĻ°ā§ āĻšāĻāĻ¯āĻŧāĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻĢāĻ°ā§āĻŽā§āĻ¯āĻžāĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧ, āĻ¤āĻžāĻ āĻāĻāĻ¨ āĻāĻāĻāĻŋ āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻā§ āĻ¸ā§āĻ¯āĻŧāĻžāĻĒ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻāĻŦāĻ āĻŽā§āĻ¯āĻžāĻĒ āĻāĻ°āĻž, āĻāĻŦāĻ āĻ āĻ¨ā§āĻā§āĻā§āĻĻ B2.2-āĻāĻ° āĻŽāĻ¤ā§ āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻāĻžāĻāĻĒ āĻāĻ°āĻž āĻā§āĻ¨ āĻŽāĻžāĻ¨ā§ āĻšāĻ¯āĻŧ āĻ¨āĻžāĨ¤ Swap-āĻāĻ° āĻāĻ¨ā§āĻ¯, āĻĒā§āĻ°āĻ¤āĻŋāĻāĻŋ āĻļā§āĻ°ā§āĻ¤ā§ āĻāĻ° āĻ¨āĻŋāĻāĻ¸ā§āĻŦ āĻ āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻā§ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻ¤ā§āĻ°āĻŋ āĻšāĻŦā§āĨ¤ āĻ āĻĻāĻ˛āĻŦāĻĻāĻ˛ āĻā§-āĻāĻ° āĻā§āĻŦāĻ¨āĻāĻā§āĻ°: āĻ¸ā§āĻ¯āĻŧāĻžāĻĒ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻ¨āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž/āĻĄāĻŋāĻ¸āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž (+ RAM āĻĒāĻ°āĻŋāĻˇā§āĻāĻžāĻ° āĻāĻ°āĻž); āĻ āĻĨāĻŦāĻž OS āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻāĻžāĻ˛ā§ āĻāĻ°ā§āĻ¨āĨ¤ āĻ āĻĻāĻ˛āĻŦāĻĻāĻ˛ āĻ¸ā§āĻ āĻāĻĒ āĻāĻ°āĻž, āĻŦā§āĻ˛āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄāĻŋāĻāĻžāĻāĻ¸ā§āĻ° āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĻāĻžāĻ¯āĻŧā§ āĻĢāĻžāĻāĻ˛ āĻā§āĻ˛āĻž (āĻāĻāĻāĻŋ fstab āĻĢāĻžāĻāĻ˛ā§āĻ° āĻ āĻ¨ā§āĻ°ā§āĻĒ, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĻāĻžāĻ¯āĻŧā§)āĨ¤
nano /etc/crypttab
āĻāĻŽāĻ°āĻž āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻŋ
#"āĻ˛āĻā§āĻˇā§āĻ¯ā§āĻ° āĻ¨āĻžāĻŽ" "āĻā§āĻ¸ āĻĄāĻŋāĻāĻžāĻāĻ¸" "āĻā§ āĻĢāĻžāĻāĻ˛" "āĻŦāĻŋāĻāĻ˛ā§āĻĒ"
swap /dev/sda8 /dev/urandom swap,cipher=twofish-xts-plain64,size=512,hash=sha512
āĻ
āĻĒāĻļāĻ¨
* swap - /dev/mapper/swap āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻŽā§āĻ¯āĻžāĻĒ āĻāĻ°āĻž āĻ¨āĻžāĻŽāĨ¤
* /dev/sda8 - āĻ
āĻĻāĻ˛āĻŦāĻĻāĻ˛ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻĒāĻ¨āĻžāĻ° āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨āĨ¤
* /dev/urandom - āĻ
āĻĻāĻ˛āĻŦāĻĻāĻ˛ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻ˛ā§āĻŽā§āĻ˛ā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻā§āĻā§āĻ˛āĻŋāĻ° āĻā§āĻ¨āĻžāĻ°ā§āĻāĻ° (āĻĒā§āĻ°āĻ¤āĻŋāĻāĻŋ āĻ¨āĻ¤ā§āĻ¨ OS āĻŦā§āĻā§āĻ° āĻ¸āĻžāĻĨā§, āĻ¨āĻ¤ā§āĻ¨ āĻā§ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻ¯āĻŧ)āĨ¤ /dev/urandom āĻā§āĻ¨āĻžāĻ°ā§āĻāĻ° /dev/random āĻĨā§āĻā§ āĻāĻŽ āĻāĻ˛ā§āĻŽā§āĻ˛ā§, āĻŦāĻŋāĻĒāĻā§āĻāĻ¨āĻ āĻĒā§āĻ¯āĻžāĻ°āĻžāĻ¨āĻ¯āĻŧā§āĻĄ āĻĒāĻ°āĻŋāĻ¸ā§āĻĨāĻŋāĻ¤āĻŋāĻ¤ā§ āĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ /dev/random āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°āĻž āĻšāĻ¯āĻŧāĨ¤ OS āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, /dev/random āĻāĻ¯āĻŧā§āĻ Âą āĻŽāĻŋāĻ¨āĻŋāĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ˛ā§āĻĄāĻŋāĻ āĻāĻŽāĻŋāĻ¯āĻŧā§ āĻĻā§āĻ¯āĻŧ (āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽāĻĄ-āĻŦāĻŋāĻļā§āĻ˛ā§āĻˇāĻŖ āĻĻā§āĻā§āĻ¨).
* swap,cipher=twofish-xts-plain64,size=512,hash=sha512: -āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻžāĻ¨ā§ āĻ¯ā§ āĻāĻāĻŋ āĻ¸ā§āĻ¯āĻŧāĻžāĻĒ āĻāĻŦāĻ "āĻ
āĻ¨ā§āĻ¯āĻžāĻ¯āĻŧā§" āĻĢāĻ°āĻŽā§āĻ¯āĻžāĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§; āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ
ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽāĨ¤
#ĐŅĐēŅŅваĐĩĐŧ и ĐŋŅавиĐŧ fstab
nano /etc/fstab
āĻāĻŽāĻ°āĻž āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻŋ
āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨ āĻāĻ˛āĻžāĻāĻžāĻ˛ā§āĻ¨ # swap / dev / sda8 āĻāĻžāĻ˛ā§ āĻāĻŋāĻ˛
/dev/mapper/swap āĻā§āĻ¨āĻāĻŋ āĻ¨āĻ¯āĻŧ swap sw 0 0
/dev/mapper/swap āĻšāĻ˛ āĻ¨āĻžāĻŽ āĻ¯āĻž āĻā§āĻ°āĻŋāĻĒā§āĻāĻāĻžāĻŦā§ āĻ¸ā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻāĻŋāĻ˛āĨ¤
āĻŦāĻŋāĻāĻ˛ā§āĻĒ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ
āĻĻāĻ˛āĻŦāĻĻāĻ˛
āĻ¯āĻĻāĻŋ āĻā§āĻ¨ā§ āĻāĻžāĻ°āĻŖā§ āĻāĻĒāĻ¨āĻŋ āĻāĻāĻāĻŋ āĻ¸ā§āĻ¯āĻŧāĻžāĻĒ āĻĢāĻžāĻāĻ˛ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻā§āĻĄāĻŧā§ āĻĻāĻŋāĻ¤ā§ āĻ¨āĻž āĻāĻžāĻ¨, āĻ¤āĻžāĻšāĻ˛ā§ āĻāĻĒāĻ¨āĻŋ āĻāĻāĻāĻŋ āĻŦāĻŋāĻāĻ˛ā§āĻĒ āĻāĻŦāĻ āĻāĻ°āĻ āĻāĻžāĻ˛ā§ āĻāĻĒāĻžāĻ¯āĻŧā§ āĻ¯ā§āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨: OS-āĻāĻ° āĻ¸āĻžāĻĨā§ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻāĻāĻāĻŋ āĻĢāĻžāĻāĻ˛ā§ āĻāĻāĻāĻŋ āĻ¸ā§āĻ¯āĻŧāĻžāĻĒ āĻĢāĻžāĻāĻ˛ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĨ¤
fallocate -l 3G /swap #ŅОСдаĐŊиĐĩ ŅĐ°ĐšĐģĐ° ŅаСĐŧĐĩŅĐžĐŧ 3ĐĐą (ĐŋĐžŅŅи ĐŧĐŗĐŊОвĐĩĐŊĐŊĐ°Ņ ĐžĐŋĐĩŅĐ°ŅиŅ)
chmod 600 /swap #ĐŊĐ°ŅŅŅОКĐēĐ° ĐŋŅав
mkswap /swap #иС ŅĐ°ĐšĐģĐ° ŅОСдаŅĐŧ ŅĐ°ĐšĐģ ĐŋОдĐēĐ°ŅĐēи
swapon /swap #вĐēĐģŅŅĐ°ĐĩĐŧ ĐŊĐ°Ņ swap
free -m #ĐŋŅОвĐĩŅŅĐĩĐŧ, ŅŅĐž ŅĐ°ĐšĐģ ĐŋОдĐēĐ°ŅĐēи Đ°ĐēŅивиŅОваĐŊ и ŅайОŅĐ°ĐĩŅ
printf "/swap none swap sw 0 0" >> /etc/fstab #ĐŋŅи ĐŊĐĩОйŅ
ОдиĐŧĐžŅŅи ĐŋĐžŅĐģĐĩ ĐŋĐĩŅĐĩСаĐŗŅŅСĐēи swap ĐąŅĐ´ĐĩŅ ĐŋĐžŅŅĐžŅĐŊĐŊŅĐš
āĻ¸ā§āĻ¯āĻŧāĻžāĻĒ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ¸ā§āĻāĻāĻĒ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
B4.4. āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž GNU/Linux āĻ¸ā§āĻ āĻāĻĒ āĻāĻ°āĻž āĻšāĻā§āĻā§ (āĻā§āĻ°āĻŋāĻĒā§āĻāĻāĻžāĻŦ/fstab āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋ āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻž)āĻāĻĒāĻ°ā§ āĻ˛ā§āĻāĻž /etc/crypttab āĻĢāĻžāĻāĻ˛āĻāĻŋ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻŦā§āĻā§āĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻāĻ°āĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦā§āĻ˛āĻ āĻĄāĻŋāĻāĻžāĻāĻ¸ā§āĻ° āĻŦāĻ°ā§āĻŖāĻ¨āĻž āĻĻā§āĻ¯āĻŧāĨ¤
#ĐŋŅавиĐŧ /etc/crypttab
nano /etc/crypttab
āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻŋ āĻ āĻ¨ā§āĻā§āĻā§āĻĻ B7 āĻāĻ° āĻŽāĻ¤ sda7>sda2.1_crypt āĻŦāĻŋāĻāĻžāĻā§āĻ° āĻ¸āĻžāĻĨā§ āĻŽāĻŋāĻ˛ā§ āĻ¯āĻžāĻ¨
# "āĻ˛āĻā§āĻˇā§āĻ¯ā§āĻ° āĻ¨āĻžāĻŽ" "āĻā§āĻ¸ āĻĄāĻŋāĻāĻžāĻāĻ¸" "āĻā§ āĻĢāĻžāĻāĻ˛" "āĻŦāĻŋāĻāĻ˛ā§āĻĒ"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 none luks
āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻŋ āĻ āĻ¨ā§āĻā§āĻā§āĻĻ B7 āĻāĻ° āĻŽāĻ¤ sda7>sda2.2_crypt āĻŦāĻŋāĻāĻžāĻā§āĻ° āĻ¸āĻžāĻĨā§ āĻŽāĻŋāĻ˛ā§ āĻ¯āĻžāĻ¨
# "āĻ˛āĻā§āĻˇā§āĻ¯ā§āĻ° āĻ¨āĻžāĻŽ" "āĻā§āĻ¸ āĻĄāĻŋāĻāĻžāĻāĻ¸" "āĻā§ āĻĢāĻžāĻāĻ˛" "āĻŦāĻŋāĻāĻ˛ā§āĻĒ"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 none cipher=twofish-xts-plain64,size=512,hash=sha512
āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻ āĻ¨ā§āĻā§āĻā§āĻĻ B7 āĻŦāĻž B7 āĻāĻ° āĻŽāĻ¤ā§ sda2.1>sda2.2_crypt āĻŦāĻŋāĻāĻžāĻā§āĻ° āĻ¸āĻžāĻĨā§ āĻŽāĻŋāĻ˛ā§ āĻ¯āĻžāĻ¨, āĻāĻŋāĻ¨ā§āĻ¤ā§ OS āĻāĻ¨āĻ˛āĻ āĻāĻŦāĻ āĻŦā§āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄāĻāĻŋ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻ¤ā§ āĻāĻžāĻ¨ āĻ¨āĻž, āĻ¤āĻžāĻšāĻ˛ā§ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄā§āĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§ āĻāĻĒāĻ¨āĻŋ āĻāĻāĻāĻŋ āĻā§āĻĒāĻ¨ āĻā§/āĻāĻ˛ā§āĻŽā§āĻ˛ā§ āĻĢāĻžāĻāĻ˛ āĻĒā§āĻ°āĻ¤āĻŋāĻ¸ā§āĻĨāĻžāĻĒāĻ¨ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨
# "āĻ˛āĻā§āĻˇā§āĻ¯ā§āĻ° āĻ¨āĻžāĻŽ" "āĻā§āĻ¸ āĻĄāĻŋāĻāĻžāĻāĻ¸" "āĻā§ āĻĢāĻžāĻāĻ˛" "āĻŦāĻŋāĻāĻ˛ā§āĻĒ"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 /etc/skey luks
āĻŦāĻŋāĻŦāĻ°āĻŖ
* āĻā§āĻ¨āĻāĻŋāĻ āĻ¨āĻ¯āĻŧ - āĻ°āĻŋāĻĒā§āĻ°ā§āĻ āĻāĻ°ā§ āĻ¯ā§ āĻāĻāĻ¸ āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, āĻ°ā§āĻāĻāĻŋ āĻāĻ¨āĻ˛āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻā§āĻĒāĻ¨ āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻž āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨āĨ¤
* UUID - āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻļāĻ¨āĻžāĻā§āĻ¤āĻāĻžāĻ°ā§āĨ¤ āĻāĻĒāĻ¨āĻžāĻ° āĻāĻāĻĄāĻŋ āĻā§āĻāĻā§ āĻŦā§āĻ° āĻāĻ°āĻ¤ā§, āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ā§ āĻāĻžāĻāĻĒ āĻāĻ°ā§āĻ¨ (āĻ¸ā§āĻŽāĻ°āĻŖ āĻāĻ°āĻŋāĻ¯āĻŧā§ āĻĻāĻŋāĻ¨ āĻ¯ā§ āĻāĻ āĻ¸āĻŽāĻ¯āĻŧ āĻĨā§āĻā§, āĻāĻĒāĻ¨āĻŋ āĻāĻāĻāĻŋ chroot āĻĒāĻ°āĻŋāĻŦā§āĻļā§ āĻāĻāĻāĻŋ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ā§ āĻāĻžāĻ āĻāĻ°āĻā§āĻ¨, āĻ
āĻ¨ā§āĻ¯ āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ā§ āĻ¨āĻ¯āĻŧ)āĨ¤
fdisk -l #ĐŋŅОвĐĩŅĐēĐ° вŅĐĩŅ
ŅаСдĐĩĐģОв
blkid #Đ´ĐžĐģĐļĐŊĐž ĐąŅŅŅ ŅŅĐž-ŅĐž ĐŋОдОйĐŊĐžĐĩ
/dev/sda7: UUID=ÂĢ81048598-5bb9-4a53-af92-f3f9e709e2f2Âģ TYPE=ÂĢcrypto_LUKSÂģ PARTUUID=ÂĢ0332d73c-07Âģ
/dev/mapper/sda7_crypt: LABEL=ÂĢDebSHIFRÂģ UUID=ÂĢ382111a2-f993-403c-aa2e-292b5eac4780Âģ TYPE=ÂĢext4Âģ
sda7_crypt āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ āĻĨā§āĻā§ blkid āĻ
āĻ¨ā§āĻ°ā§āĻ§ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻāĻ āĻ˛āĻžāĻāĻ¨āĻāĻŋ āĻĻā§āĻļā§āĻ¯āĻŽāĻžāĻ¨ āĻšāĻ¯āĻŧ)āĨ¤
āĻāĻĒāĻ¨āĻŋ āĻāĻĒāĻ¨āĻžāĻ° sdaX āĻĨā§āĻā§ UUID āĻ¨āĻŋāĻ¨ (sdaX_crypt āĻ¨āĻ¯āĻŧ!, UUID sdaX_crypt - grub.cfg āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻā§āĻĄāĻŧā§ āĻ¯āĻžāĻŦā§)āĨ¤
* āĻ¸āĻžāĻāĻĢāĻžāĻ°=twofish-xts-plain64,size=512,hash=sha512 -āĻ˛ā§āĻāĻ¸ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻāĻ¨ā§āĻ¨āĻ¤ āĻŽā§āĻĄā§āĨ¤
* /etc/skey - āĻā§āĻĒāĻ¨ āĻā§ āĻĢāĻžāĻāĻ˛, āĻ¯āĻž OS āĻŦā§āĻ āĻāĻ¨āĻ˛āĻ āĻāĻ°āĻ¤ā§ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻĸā§āĻāĻžāĻ¨ā§ āĻšāĻ¯āĻŧ (āĻ¤ā§āĻ¤ā§āĻ¯āĻŧ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĒā§āĻ°āĻŦā§āĻļā§āĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§)āĨ¤ āĻāĻĒāĻ¨āĻŋ 8MB āĻĒāĻ°ā§āĻ¯āĻ¨ā§āĻ¤ āĻ¯ā§āĻā§āĻ¨ āĻĢāĻžāĻāĻ˛ āĻ¨āĻŋāĻ°ā§āĻĻāĻŋāĻˇā§āĻ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻĄā§āĻāĻž <1MB āĻĒāĻĄāĻŧāĻž āĻšāĻŦā§āĨ¤
#ХОСдаĐŊиĐĩ "ĐŗĐĩĐŊĐĩŅĐ°ŅиŅ" ŅĐģŅŅĐ°ĐšĐŊĐžĐŗĐž ŅĐ°ĐšĐģĐ° <ŅĐĩĐēŅĐĩŅĐŊĐžĐŗĐž ĐēĐģŅŅĐ°> ŅаСĐŧĐĩŅĐžĐŧ 691Đą.
head -c 691 /dev/urandom > /etc/skey
#ĐОйавĐģĐĩĐŊиĐĩ ŅĐĩĐēŅĐĩŅĐŊĐžĐŗĐž ĐēĐģŅŅĐ° (691Đą) в 7-Đš ŅĐģĐžŅ СаĐŗĐžĐģОвĐēĐ° luks
cryptsetup luksAddKey --key-slot 7 /dev/sda7 /etc/skey
#ĐŅОвĐĩŅĐēĐ° ŅĐģĐžŅОв "ĐŋĐ°ŅĐžĐģи/ĐēĐģŅŅи luks-ŅаСдĐĩĐģĐ°"
cryptsetup luksDump /dev/sda7
āĻāĻāĻŋ āĻāĻ āĻŽāĻ¤ āĻāĻŋāĻā§ āĻĻā§āĻāĻžāĻŦā§:
(āĻāĻāĻŋ āĻ¨āĻŋāĻā§āĻ āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ āĻ¨āĻŋāĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĻā§āĻā§āĻ¨)āĨ¤
cryptsetup luksKillSlot /dev/sda7 7 #ŅĐ´Đ°ĐģĐĩĐŊиĐĩ ĐēĐģŅŅĐ°/ĐŋĐ°ŅĐžĐģŅ иС 7 ŅĐģĐžŅĐ°
/etc/fstab-āĻ āĻŦāĻŋāĻāĻŋāĻ¨ā§āĻ¨ āĻĢāĻžāĻāĻ˛ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻŦāĻ°ā§āĻŖāĻ¨āĻžāĻŽā§āĻ˛āĻ āĻ¤āĻĨā§āĻ¯ āĻ°āĻ¯āĻŧā§āĻā§āĨ¤
#ĐŅавиĐŧ /etc/fstab
nano /etc/fstab
# "āĻĢāĻžāĻāĻ˛ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ" "āĻŽāĻžāĻāĻ¨ā§āĻ āĻĒāĻ¯āĻŧā§āĻ¨ā§āĻ" "āĻāĻžāĻāĻĒ" "āĻŦāĻŋāĻāĻ˛ā§āĻĒ" "āĻĄāĻžāĻŽā§āĻĒ" "āĻĒāĻžāĻ¸"
# / āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨ā§āĻ° āĻ¸āĻŽāĻ¯āĻŧ / dev / sda7 āĻ āĻāĻŋāĻ˛
/dev/mapper/sda7_crypt / ext4 errors=remount-ro 0 1
āĻŦāĻŋāĻāĻ˛ā§āĻĒ
* /dev/mapper/sda7_crypt - sda7>sda7_crypt āĻŽā§āĻ¯āĻžāĻĒāĻŋāĻāĻ¯āĻŧā§āĻ° āĻ¨āĻžāĻŽ, āĻ¯āĻž /etc/crypttab āĻĢāĻžāĻāĻ˛ā§ āĻ¨āĻŋāĻ°ā§āĻĻāĻŋāĻˇā§āĻ āĻāĻ°āĻž āĻāĻā§āĨ¤
Crypttab/fstab āĻ¸ā§āĻāĻāĻĒ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
B4.5. āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻĢāĻžāĻāĻ˛ āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻž āĻšāĻā§āĻā§āĨ¤ āĻŽā§āĻ˛ āĻŽā§āĻšā§āĻ°ā§āĻ¤B4.5.1. āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻž āĻšāĻā§āĻā§ /etc/initramfs-tools/conf.d/resume
#ĐŅĐģи Ņ ваŅ ŅĐ°ĐŊĐĩĐĩ ĐąŅĐģ Đ°ĐēŅивиŅОваĐŊ swap ŅаСдĐĩĐģ, ĐžŅĐēĐģŅŅиŅĐĩ ĐĩĐŗĐž.
nano /etc/initramfs-tools/conf.d/resume
āĻāĻŦāĻ āĻŽāĻ¨ā§āĻ¤āĻŦā§āĻ¯ āĻāĻ°ā§āĻ¨ (āĻ¯āĻĻāĻŋ āĻĨāĻžāĻā§) "#" āĻ˛āĻžāĻāĻ¨ "āĻ°āĻŋāĻā§āĻŽā§"āĨ¤ āĻĢāĻžāĻāĻ˛āĻāĻŋ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻāĻžāĻ˛āĻŋ āĻšāĻ¤ā§ āĻšāĻŦā§āĨ¤
B4.5.2. āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻž āĻšāĻā§āĻā§ /etc/initramfs-tools/conf.d/cryptsetup
nano /etc/initramfs-tools/conf.d/cryptsetup
āĻŽā§āĻ˛ā§ āĻāĻāĻŋāĻ¤
# /etc/initramfs-tools/conf.d/cryptsetup
CRYPTSETUP=āĻšā§āĻ¯āĻžāĻ
CRYPTSETUP āĻ°āĻĒā§āĻ¤āĻžāĻ¨āĻŋ āĻāĻ°ā§āĻ¨
B4.5.3. /etc/default/grub āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻž āĻšāĻā§āĻā§ (āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄ/āĻŦā§āĻ āĻĻāĻŋāĻ¯āĻŧā§ āĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ grub.cfg āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ° āĻā§āĻˇāĻŽāĻ¤āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻĻāĻžāĻ¯āĻŧā§)
nano /etc/default/grub
āĻ˛āĻžāĻāĻ¨ āĻ¯ā§āĻ āĻāĻ°ā§āĻ¨ "GRUB_ENABLE_CRYPTODISK=y"
āĻŽāĻžāĻ¨ 'y', grub-mkconfig āĻāĻŦāĻ grub-install āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻ°āĻžāĻāĻāĻā§āĻ˛āĻŋ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻŦā§ āĻāĻŦāĻ āĻŦā§āĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻ¤āĻžāĻĻā§āĻ° āĻ
ā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ¸ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻ
āĻ¤āĻŋāĻ°āĻŋāĻā§āĻ¤ āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻŦā§ (insmods ).
āĻāĻāĻāĻŋ āĻŽāĻŋāĻ˛ āĻĨāĻžāĻāĻ¤ā§ āĻšāĻŦā§
GRUB_DEFAULT = 0
GRUB_TIMEOUT = 1
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || āĻāĻā§ āĻĄā§āĻŦāĻŋāĻ¯āĻŧāĻžāĻ¨
GRUB_CMDLINE_LINUX_DEFAULT="acpi_backlight=āĻŦāĻŋāĻā§āĻ°ā§āĻ¤āĻž"
GRUB_CMDLINE_LINUX="āĻļāĻžāĻ¨ā§āĻ¤ āĻ¸ā§āĻĒā§āĻ˛ā§āĻ¯āĻžāĻļ āĻ¨ā§āĻ¯āĻŧāĻžāĻā§āĻŽāĻžāĻāĻ¨ā§āĻ"
GRUB_ENABLE_CRYPTODISK=y
B4.5.4. āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻž āĻšāĻā§āĻā§ /etc/cryptsetup-initramfs/conf-hook
nano /etc/cryptsetup-initramfs/conf-hook
āĻ¯ā§ āĻ˛āĻžāĻāĻ¨ āĻā§āĻ āĻŽāĻ¨ā§āĻ¤āĻŦā§āĻ¯ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§ <#>
āĻāĻŦāĻŋāĻˇā§āĻ¯āĻ¤ā§ (āĻāĻŦāĻ āĻāĻŽāĻ¨āĻāĻŋ āĻāĻāĻ¨, āĻāĻ āĻĒā§āĻ¯āĻžāĻ°āĻžāĻŽāĻŋāĻāĻžāĻ°ā§āĻ° āĻā§āĻ¨ āĻ
āĻ°ā§āĻĨ āĻĨāĻžāĻāĻŦā§ āĻ¨āĻž, āĻ¤āĻŦā§ āĻāĻāĻ¨āĻ āĻāĻāĻ¨āĻ āĻāĻāĻŋ initrd.img āĻāĻŽā§āĻ āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻžāĻ° āĻā§āĻˇā§āĻ¤ā§āĻ°ā§ āĻšāĻ¸ā§āĻ¤āĻā§āĻˇā§āĻĒ āĻāĻ°ā§)āĨ¤
B4.5.5. āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻž āĻšāĻā§āĻā§ /etc/cryptsetup-initramfs/conf-hook
nano /etc/cryptsetup-initramfs/conf-hook
āĻ¯ā§āĻ
KEYFILE_PATTERN="/etc/skey"
UMASK=0077
āĻāĻāĻŋ āĻā§āĻĒāĻ¨ āĻā§ "āĻ¸ā§āĻāĻŋ"āĻāĻŋāĻā§ initrd.img-āĻ āĻĒā§āĻ¯āĻžāĻ āĻāĻ°āĻŦā§, OS āĻŦā§āĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻ°ā§āĻ āĻāĻ¨āĻ˛āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻā§āĻāĻŋāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻšāĻ¯āĻŧ (āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻŋ āĻāĻŦāĻžāĻ° āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻ˛āĻŋāĻāĻ¤ā§ āĻ¨āĻž āĻāĻžāĻ¨, āĻ¤āĻžāĻšāĻ˛ā§ āĻāĻžāĻĄāĻŧāĻŋāĻ° āĻāĻ¨ā§āĻ¯ "āĻ¸ā§āĻāĻŋ" āĻā§ āĻĒā§āĻ°āĻ¤āĻŋāĻ¸ā§āĻĨāĻžāĻĒāĻŋāĻ¤ āĻšāĻ¯āĻŧ)āĨ¤
B4.6. āĻāĻĒāĻĄā§āĻ āĻāĻ°ā§āĻ¨ /boot/initrd.img [āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖ]āĻā§āĻĒāĻ¨ āĻā§āĻāĻŋ initrd.img āĻ āĻĒā§āĻ¯āĻžāĻ āĻāĻ°āĻ¤ā§ āĻāĻŦāĻ āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻĢāĻŋāĻā§āĻ¸ āĻĒā§āĻ°āĻ¯āĻŧā§āĻ āĻāĻ°āĻ¤ā§, āĻāĻŦāĻŋāĻāĻŋ āĻāĻĒāĻĄā§āĻ āĻāĻ°ā§āĻ¨
update-initramfs -u -k all
initrd.img āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ (āĻ¯ā§āĻŽāĻ¨ āĻ¤āĻžāĻ°āĻž āĻŦāĻ˛ā§ "āĻāĻāĻž āĻ¸āĻŽā§āĻāĻŦ, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻāĻāĻž āĻ¨āĻŋāĻļā§āĻāĻŋāĻ¤ āĻ¨āĻ¯āĻŧ") āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻāĻŋāĻ¤ āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻŋāĻ¤ āĻšāĻŦā§, āĻŦāĻž, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻāĻ¨āĻāĻŋāĻĄāĻŋāĻ¯āĻŧāĻž āĻŽāĻĄāĻŋāĻāĻ˛ā§āĻ° āĻā§āĻˇāĻ¤āĻŋ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻāĻāĻāĻŋ āĻŦāĻŋāĻā§āĻāĻĒā§āĻ¤āĻŋ - āĻāĻāĻŋ āĻ¸ā§āĻŦāĻžāĻāĻžāĻŦāĻŋāĻāĨ¤ āĻĢāĻžāĻāĻ˛ āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻāĻāĻŋ āĻāĻ¸āĻ˛ā§ āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§ āĻāĻŋāĻ¨āĻž āĻ¤āĻž āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¨, āĻ¸āĻŽāĻ¯āĻŧ āĻĻā§āĻā§āĻ¨ (chroot āĻĒāĻ°āĻŋāĻŦā§āĻļā§āĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻāĻŋāĻ¤āĨ¤/boot/initrd.img)āĨ¤ āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž [update-initramfs -u -k all] āĻāĻā§ āĻ¨āĻŋāĻļā§āĻāĻŋāĻ¤ āĻšāĻ¯āĻŧā§ āĻ¨āĻŋāĻ¨ āĻ¯ā§ āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻā§āĻ˛āĻž āĻāĻā§ /dev/sda7 sda7_crypt - āĻāĻāĻŋ āĻāĻŽāĻ¨ āĻ¨āĻžāĻŽ āĻ¯āĻž /etc/crypttab-āĻ āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻŋāĻ¤ āĻšāĻ¯āĻŧ, āĻ
āĻ¨ā§āĻ¯āĻĨāĻžāĻ¯āĻŧ āĻ°āĻŋāĻŦā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§ āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻ¸ā§āĻ¤āĻŦāĻā§āĻ¸ āĻ¤ā§āĻ°ā§āĻāĻŋ āĻšāĻŦā§)
āĻāĻ āĻ§āĻžāĻĒā§, āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻĢāĻžāĻāĻ˛ āĻ¸ā§āĻ āĻāĻĒ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĨ¤
[C] GRUB2/Protection āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻāĻ°āĻž
āĻ 1. āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻšāĻ˛ā§, āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĄā§āĻĄāĻŋāĻā§āĻā§āĻĄ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĢāĻ°āĻŽā§āĻ¯āĻžāĻ āĻāĻ°ā§āĻ¨ (āĻāĻāĻāĻŋ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻŽāĻĒāĻā§āĻˇā§ 20MB āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨)
mkfs.ext4 -v -L GRUB2 /dev/sda6
C2. āĻŽāĻžāĻāĻ¨ā§āĻ /dev/sda6 āĻĨā§āĻā§ /mntāĻ¸ā§āĻ¤āĻ°āĻžāĻ āĻāĻŽāĻ°āĻž chroot āĻ āĻāĻžāĻ āĻāĻ°āĻŋ, āĻ¤āĻžāĻ°āĻĒāĻ° āĻ°ā§āĻā§ āĻā§āĻ¨ /mnt2 āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ āĻĨāĻžāĻāĻŦā§ āĻ¨āĻž āĻāĻŦāĻ /mnt āĻĢā§āĻ˛ā§āĻĄāĻžāĻ°āĻāĻŋ āĻāĻžāĻ˛āĻŋ āĻĨāĻžāĻāĻŦā§āĨ¤
GRUB2 āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°ā§āĻ¨
mount /dev/sda6 /mnt
āĻāĻĒāĻ¨āĻžāĻ° āĻ¯āĻĻāĻŋ GRUB2 āĻāĻ° āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻžāĻ¨ā§ āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻĨāĻžāĻā§, āĻ¤āĻžāĻšāĻ˛ā§ /mnt/boot/grub/i-386-pc āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋāĻ¤ā§ (āĻ āĻ¨ā§āĻ¯āĻžāĻ¨ā§āĻ¯ āĻĒā§āĻ˛ā§āĻ¯āĻžāĻāĻĢāĻ°ā§āĻŽ āĻ¸āĻŽā§āĻāĻŦ, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, "i386-pc" āĻ¨āĻ¯āĻŧ) āĻā§āĻ¨ āĻā§āĻ°āĻŋāĻĒā§āĻā§ āĻŽāĻĄāĻŋāĻāĻ˛ āĻ¨ā§āĻ (āĻ¸āĻāĻā§āĻˇā§āĻĒā§, āĻĢā§āĻ˛ā§āĻĄāĻžāĻ°ā§ āĻāĻ .mod: cryptodisk; luks; gcry_twofish; gcry_sha512; signature_test.mod āĻ¸āĻš āĻŽāĻĄāĻŋāĻāĻ˛ āĻĨāĻžāĻāĻž āĻāĻāĻŋāĻ¤), āĻāĻ āĻā§āĻˇā§āĻ¤ā§āĻ°ā§, GRUB2 āĻāĻžāĻāĻāĻžāĻ¤ā§ āĻšāĻŦā§āĨ¤
apt-get update
apt-get install grub2
āĻā§āĻ°ā§āĻ¤ā§āĻŦāĻĒā§āĻ°ā§āĻŖ ! āĻ¸āĻāĻā§āĻ°āĻšāĻ¸ā§āĻĨāĻ˛ āĻĨā§āĻā§ GRUB2 āĻĒā§āĻ¯āĻžāĻā§āĻ āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻā§āĻĨāĻžāĻ¯āĻŧ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ āĻ¤āĻž "āĻŦāĻžāĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻŦāĻŋāĻˇāĻ¯āĻŧā§" āĻāĻŋāĻā§āĻāĻžāĻ¸āĻž āĻāĻ°āĻž āĻšāĻ˛ā§, āĻāĻĒāĻ¨āĻžāĻā§ āĻ
āĻŦāĻļā§āĻ¯āĻ āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨ āĻĒā§āĻ°āĻ¤ā§āĻ¯āĻžāĻā§āĻ¯āĻžāĻ¨ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ (āĻāĻžāĻ°āĻŖ - GRUB2 āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻžāĻ° āĻā§āĻˇā§āĻāĻž - "MBR" āĻŦāĻž āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ-āĻ¤ā§). āĻ
āĻ¨ā§āĻ¯āĻĨāĻžāĻ¯āĻŧ āĻāĻĒāĻ¨āĻŋ VeraCrypt āĻšā§āĻĄāĻžāĻ°/āĻ˛ā§āĻĄāĻžāĻ° āĻā§āĻˇāĻ¤āĻŋāĻā§āĻ°āĻ¸ā§āĻ¤ āĻāĻ°āĻŦā§āĻ¨āĨ¤ GRUB2 āĻĒā§āĻ¯āĻžāĻā§āĻ āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§ āĻāĻŦāĻ āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨ āĻŦāĻžāĻ¤āĻŋāĻ˛ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ° āĻ
āĻŦāĻļā§āĻ¯āĻ āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻā§ āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¯āĻŧāĻžāĻ˛āĻŋ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§, MBR-āĻ¤ā§ āĻ¨āĻ¯āĻŧāĨ¤ āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻāĻā§āĻ°āĻšāĻ¸ā§āĻĨāĻ˛ā§ GRUB2 āĻāĻ° āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻžāĻ¨ā§ āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖ āĻĨāĻžāĻā§, āĻā§āĻˇā§āĻāĻž āĻāĻ°ā§āĻ¨
C3. āĻāĻāĻāĻŋ āĻŦāĻ°ā§āĻ§āĻŋāĻ¤ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ GRUB2 āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻšāĻā§āĻā§ [sda6]āĻāĻĒāĻ¨āĻžāĻ° āĻ āĻŦāĻļā§āĻ¯āĻ āĻāĻāĻāĻŋ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĨāĻžāĻāĻ¤ā§ āĻšāĻŦā§ [āĻāĻāĻā§āĻŽ C.2]
grub-install --force --root-directory=/mnt /dev/sda6
āĻ
āĻĒāĻļāĻ¨
* âforce - āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨, āĻĒā§āĻ°āĻžāĻ¯āĻŧ āĻ¸āĻ°ā§āĻŦāĻĻāĻž āĻŦāĻŋāĻĻā§āĻ¯āĻŽāĻžāĻ¨ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž āĻŦāĻžāĻĻ āĻĻāĻŋāĻ¯āĻŧā§ āĻāĻŦāĻ āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨ āĻŦā§āĻ˛āĻ āĻāĻ°ā§ (āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻĒāĻ¤āĻžāĻāĻž)āĨ¤
* --āĻ°ā§āĻ-āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ - āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨ sda6 āĻāĻ° āĻŽā§āĻ˛ā§āĨ¤
* /dev/sda6 - āĻāĻĒāĻ¨āĻžāĻ° sdaĐĨ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ ( /mnt /dev/sda6 āĻāĻ° āĻŽāĻ§ā§āĻ¯ā§ <āĻ¸ā§āĻĒā§āĻ¸> āĻŽāĻŋāĻ¸ āĻāĻ°āĻŦā§āĻ¨ āĻ¨āĻž)āĨ¤
C4. āĻāĻāĻāĻŋ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻĢāĻžāĻāĻ˛ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻā§āĻā§ [grub.cfg]"update-grub2" āĻāĻŽāĻžāĻ¨ā§āĻĄāĻāĻŋ āĻā§āĻ˛ā§ āĻ¯āĻžāĻ¨ āĻāĻŦāĻ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻĢāĻžāĻāĻ˛ āĻā§āĻ¨āĻžāĻ°ā§āĻļāĻ¨ āĻāĻŽāĻžāĻ¨ā§āĻĄāĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨
grub-mkconfig -o /mnt/boot/grub/grub.cfg
grub.cfg āĻĢāĻžāĻāĻ˛ā§āĻ° āĻā§āĻ¨āĻžāĻ°ā§āĻļāĻ¨/āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻāĻāĻāĻĒā§āĻ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ā§ āĻĄāĻŋāĻ¸ā§āĻā§ āĻĒāĻžāĻāĻ¯āĻŧāĻž OS āĻ¸āĻš āĻ˛āĻžāĻāĻ¨(āĻā§āĻ˛āĻŋ) āĻĨāĻžāĻāĻž āĻāĻāĻŋāĻ¤ ("grub-mkconfig" āĻ¸āĻŽā§āĻāĻŦāĻ¤ āĻāĻāĻāĻŋ āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻĨā§āĻā§ OS āĻā§āĻāĻā§ āĻŦā§āĻ° āĻāĻ°āĻŦā§ āĻāĻŦāĻ āĻŦāĻžāĻāĻžāĻ āĻāĻ°āĻŦā§, āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻāĻžāĻā§ Windows 10 āĻ¸āĻš āĻāĻāĻāĻŋ āĻŽāĻžāĻ˛ā§āĻāĻŋāĻŦā§āĻ āĻĢā§āĻ˛ā§āĻ¯āĻžāĻļ āĻĄā§āĻ°āĻžāĻāĻ āĻĨāĻžāĻā§ āĻāĻŦāĻ āĻāĻāĻā§āĻā§āĻ āĻ˛āĻžāĻāĻ āĻĄāĻŋāĻ¸ā§āĻā§āĻ°āĻŋāĻŦāĻŋāĻāĻļāĻ¨ āĻĨāĻžāĻā§ - āĻāĻāĻŋ āĻ¸ā§āĻŦāĻžāĻāĻžāĻŦāĻŋāĻ)āĨ¤ āĻ¯āĻĻāĻŋ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛āĻāĻŋ "āĻāĻžāĻ˛āĻŋ" āĻšāĻ¯āĻŧ āĻāĻŦāĻ "grub.cfg" āĻĢāĻžāĻāĻ˛ āĻ¤ā§āĻ°āĻŋ āĻ¨āĻž āĻšāĻ¯āĻŧ, āĻ¤āĻŦā§ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§ GRUB āĻŦāĻžāĻ āĻĨāĻžāĻāĻ˛ā§ āĻāĻāĻŋ āĻāĻāĻ āĻā§āĻˇā§āĻ¤ā§āĻ°ā§ āĻšāĻ¯āĻŧ (āĻāĻŦāĻ āĻ¸āĻŽā§āĻāĻŦāĻ¤ āĻ¸āĻāĻā§āĻ°āĻšāĻ¸ā§āĻĨāĻ˛ā§āĻ° āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻļāĻžāĻāĻž āĻĨā§āĻā§ āĻ˛ā§āĻĄāĻžāĻ°), āĻŦāĻŋāĻļā§āĻŦāĻ¸ā§āĻ¤ āĻāĻ¤ā§āĻ¸ āĻĨā§āĻā§ GRUB2 āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§āĻ¨āĨ¤
"āĻ¸āĻšāĻ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨" āĻāĻ¨āĻ¸ā§āĻāĻ˛ā§āĻļāĻ¨ āĻāĻŦāĻ GRUB2 āĻ¸ā§āĻāĻāĻĒ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
C5. āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž GNU/Linux OS-āĻāĻ° āĻĒā§āĻ°āĻŽāĻžāĻŖ-āĻĒāĻ°ā§āĻā§āĻˇāĻžāĻāĻŽāĻ°āĻž āĻ¸āĻ āĻŋāĻāĻāĻžāĻŦā§ āĻā§āĻ°āĻŋāĻĒā§āĻā§ āĻŽāĻŋāĻļāĻ¨ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻāĻ°āĻŋāĨ¤ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž GNU/Linux āĻ¸āĻžāĻŦāĻ§āĻžāĻ¨ā§ āĻā§āĻĄāĻŧā§ āĻĻāĻŋāĻ¨ (chroot āĻĒāĻ°āĻŋāĻŦā§āĻļ āĻĨā§āĻā§ āĻĒā§āĻ°āĻ¸ā§āĻĨāĻžāĻ¨ āĻāĻ°ā§āĻ¨)āĨ¤
umount -a #ŅаСĐŧĐžĐŊŅиŅОваĐŊиĐĩ вŅĐĩŅ
ŅĐŧĐžĐŊŅиŅОваĐŊĐŊŅŅ
ŅаСдĐĩĐģОв ŅиŅŅОваĐŊĐŊОК GNU/Linux
Ctrl+d #вŅŅ
Од иС ŅŅĐĩĐ´Ņ chroot
umount /mnt/dev
umount /mnt/proc
umount /mnt/sys
umount -a #ŅаСĐŧĐžĐŊŅиŅОваĐŊиĐĩ вŅĐĩŅ
ŅĐŧĐžĐŊŅиŅОваĐŊĐŊŅŅ
ŅаСдĐĩĐģОв ĐŊĐ° live usb
reboot
āĻĒāĻŋāĻ¸āĻŋ āĻ°āĻŋāĻŦā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ˛ā§āĻĄ āĻšāĻāĻ¯āĻŧāĻž āĻāĻāĻŋāĻ¤āĨ¤
*āĻ¸āĻā§āĻ°āĻŋāĻ¯āĻŧ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ˛ā§ āĻāĻāĻ¨ā§āĻĄā§āĻ āĻ˛ā§āĻĄ āĻšāĻ¤ā§ āĻļā§āĻ°ā§ āĻāĻ°āĻŦā§āĨ¤
*"Esc" āĻā§ āĻāĻŋāĻĒāĻ˛ā§ āĻ¨āĻŋāĻ¯āĻŧāĻ¨ā§āĻ¤ā§āĻ°āĻŖ GRUB2-āĻ¤ā§ āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ°āĻŋāĻ¤ āĻšāĻŦā§, āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž GNU/Linux āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°ā§āĻ¨ - /boot/initrd.img āĻāĻ¨āĻ˛āĻ āĻāĻ°āĻ¤ā§ āĻāĻāĻāĻŋ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ (sda7_crypt) āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻšāĻŦā§ (āĻ¯āĻĻāĻŋ grub2 āĻ˛āĻŋāĻā§ uuid "āĻĒāĻžāĻāĻ¯āĻŧāĻž āĻ¯āĻžāĻ¯āĻŧāĻ¨āĻŋ" - āĻāĻāĻŋ āĻāĻāĻāĻŋ grub2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§āĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻŽāĻ¸ā§āĻ¯āĻž, āĻāĻāĻŋ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻāĻāĻŋāĻ¤, āĻ¯ā§āĻŽāĻ¨, āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻļāĻžāĻāĻž/āĻ¸ā§āĻĨāĻŋāĻ¤āĻŋāĻļā§āĻ˛ āĻāĻ¤ā§āĻ¯āĻžāĻĻāĻŋ āĻĨā§āĻā§)āĨ¤
*āĻāĻĒāĻ¨āĻŋ āĻā§āĻāĻžāĻŦā§ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻāĻ°ā§āĻā§āĻ¨ āĻ¤āĻžāĻ° āĻāĻĒāĻ° āĻ¨āĻŋāĻ°ā§āĻāĻ° āĻāĻ°ā§ (āĻ
āĻ¨ā§āĻā§āĻā§āĻĻ B4.4/4.5 āĻĻā§āĻā§āĻ¨), /boot/initrd.img āĻāĻŽā§āĻ āĻāĻ¨āĻ˛āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻ¸āĻ āĻŋāĻ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĻā§āĻāĻ¯āĻŧāĻžāĻ° āĻĒāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻ° OS āĻāĻžāĻ°ā§āĻ¨ā§āĻ˛/āĻ°ā§āĻ, āĻŦāĻž āĻā§āĻĒāĻ¨ā§āĻ¯āĻŧ āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄā§āĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻšāĻŦā§āĨ¤ āĻā§ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ "āĻ¸ā§āĻāĻŋ" āĻĒā§āĻ°āĻ¤āĻŋāĻ¸ā§āĻĨāĻžāĻĒāĻŋāĻ¤ āĻšāĻŦā§, āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧāĻ¤āĻž āĻĻā§āĻ° āĻāĻ°ā§āĨ¤
(āĻ¸ā§āĻā§āĻ°ā§āĻ¨ "āĻāĻāĻāĻŋ āĻā§āĻĒāĻ¨ āĻā§ āĻāĻ° āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧ āĻĒā§āĻ°āĻ¤āĻŋāĻ¸ā§āĻĨāĻžāĻĒāĻ¨")āĨ¤
*āĻ¤āĻžāĻ°āĻĒāĻ° āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ° āĻ
ā§āĻ¯āĻžāĻāĻžāĻāĻ¨ā§āĻ āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖ āĻ¸āĻš GNU/Linux āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻĒāĻ°āĻŋāĻāĻŋāĻ¤ āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻž āĻ
āĻ¨ā§āĻ¸āĻ°āĻŖ āĻāĻ°āĻž āĻšāĻŦā§āĨ¤
*āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ° āĻ
āĻ¨ā§āĻŽā§āĻĻāĻ¨ āĻāĻŦāĻ OS āĻ āĻ˛āĻāĻāĻ¨ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻā§ /boot/initrd.img āĻāĻŦāĻžāĻ° āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ (B4.6 āĻĻā§āĻā§āĻ¨)āĨ¤
update-initramfs -u -k all
āĻāĻŦāĻ GRUB2 āĻŽā§āĻ¨ā§āĻ¤ā§ āĻ āĻ¤āĻŋāĻ°āĻŋāĻā§āĻ¤ āĻ˛āĻžāĻāĻ¨ā§āĻ° āĻā§āĻˇā§āĻ¤ā§āĻ°ā§ (āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻ¸āĻš āĻāĻāĻ¸-āĻāĻŽ āĻĒāĻŋāĻāĻāĻĒ āĻĨā§āĻā§) āĻ¤āĻžāĻĻā§āĻ° āĻĒāĻ°āĻŋāĻ¤ā§āĻ°āĻžāĻŖ āĻĒā§āĻ¤ā§
mount /dev/sda6 /mnt
grub-mkconfig -o /mnt/boot/grub/grub.cfg
GNU/Linux āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ā§āĻ° āĻāĻāĻāĻŋ āĻĻā§āĻ°ā§āĻ¤ āĻ¸āĻžāĻ°āĻžāĻāĻļ:
- GNU/Linuxinux āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĻ°ā§āĻĒā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§, āĻ¯āĻžāĻ° āĻŽāĻ§ā§āĻ¯ā§ /boot/kernel āĻāĻŦāĻ initrd;
- āĻā§āĻĒāĻ¨ āĻā§ initrd.img āĻ āĻĒā§āĻ¯āĻžāĻā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧ;
- āĻŦāĻ°ā§āĻ¤āĻŽāĻžāĻ¨ āĻ āĻ¨ā§āĻŽā§āĻĻāĻ¨ āĻĒā§āĻ°āĻāĻ˛ā§āĻĒ (initrd āĻāĻ¨āĻ˛āĻ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ¨ā§; OS āĻŦā§āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ/āĻā§; āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻ ā§āĻ¯āĻžāĻāĻžāĻāĻ¨ā§āĻ āĻ āĻ¨ā§āĻŽā§āĻĻāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ).
āĻŦā§āĻ˛āĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° "āĻ¸āĻŋāĻŽā§āĻĒāĻ˛ GRUB2 āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨" āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
C6. āĻāĻ¨ā§āĻ¨āĻ¤ GRUB2 āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨āĨ¤ āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° + āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖ āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻ¸āĻš āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻžGNU/Linux āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĻ°ā§āĻĒā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ¯āĻžāĻŦā§ āĻ¨āĻž - āĻāĻ āĻļāĻ°ā§āĻ¤āĻāĻŋ BIOS āĻĻā§āĻŦāĻžāĻ°āĻž āĻ¨āĻŋāĻ°ā§āĻĻā§āĻļāĻŋāĻ¤āĨ¤ āĻāĻ āĻāĻžāĻ°āĻŖā§, GRUB2 āĻāĻ° āĻāĻāĻāĻŋ āĻļā§āĻā§āĻāĻ˛āĻ¯ā§āĻā§āĻ¤ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦā§āĻ āĻ¸āĻŽā§āĻāĻŦ āĻ¨āĻ¯āĻŧ, āĻ¤āĻŦā§ āĻāĻāĻāĻŋ āĻ¸āĻžāĻ§āĻžāĻ°āĻŖ āĻļāĻŋāĻāĻ˛āĻ¯ā§āĻā§āĻ¤ āĻŦā§āĻ āĻ¸āĻŽā§āĻāĻŦ/āĻāĻĒāĻ˛āĻŦā§āĻ§, āĻ¤āĻŦā§ āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻžāĻ° āĻĻā§āĻˇā§āĻāĻŋāĻā§āĻŖ āĻĨā§āĻā§ āĻāĻāĻŋ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻ¨āĻ¯āĻŧ [āĻĻā§āĻā§āĻ¨ P. F]āĨ¤
"āĻ¸ā§āĻ°āĻā§āĻˇāĻŋāĻ¤" GRUB2 āĻāĻ° āĻāĻ¨ā§āĻ¯, āĻŦāĻŋāĻāĻžāĻļāĻāĻžāĻ°ā§āĻ°āĻž āĻāĻāĻāĻŋ "āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ°/āĻĒā§āĻ°āĻŽāĻžāĻŖāĻŋāĻāĻ°āĻŖ" āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻ
ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ āĻĒā§āĻ°āĻ¯āĻŧā§āĻ āĻāĻ°ā§āĻā§āĨ¤
- āĻ¯āĻāĻ¨ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°āĻā§ "āĻ¨āĻŋāĻāĻ¸ā§āĻŦ āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ°" āĻĻā§āĻŦāĻžāĻ°āĻž āĻ¸ā§āĻ°āĻā§āĻˇāĻŋāĻ¤ āĻāĻ°āĻž āĻšāĻ¯āĻŧ, āĻ¤āĻāĻ¨ āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋāĻ° āĻŦāĻžāĻšā§āĻ¯āĻŋāĻ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨, āĻŦāĻž āĻāĻ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§ āĻ āĻ¤āĻŋāĻ°āĻŋāĻā§āĻ¤ āĻŽāĻĄāĻŋāĻāĻ˛ āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻā§āĻˇā§āĻāĻž, āĻŦā§āĻ āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻžāĻāĻŋāĻā§ āĻŦā§āĻ˛āĻ āĻāĻ°ā§ āĻĻā§āĻ¯āĻŧāĨ¤
- āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖā§āĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°āĻā§ āĻ¸ā§āĻ°āĻā§āĻˇāĻŋāĻ¤ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, āĻĄāĻŋāĻ¸ā§āĻā§āĻ°āĻŋāĻŦāĻŋāĻāĻļāĻ¨ āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻŦāĻž CLI-āĻ¤ā§ āĻ āĻ¤āĻŋāĻ°āĻŋāĻā§āĻ¤ āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻ˛āĻŋāĻāĻ¤ā§, āĻāĻĒāĻ¨āĻžāĻā§ superuser-GRUB2-āĻāĻ° āĻ˛āĻāĻāĻ¨ āĻāĻŦāĻ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻ˛āĻŋāĻāĻ¤ā§ āĻšāĻŦā§āĨ¤
C6.1. āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖ āĻ¸ā§āĻ°āĻā§āĻˇāĻžāĻāĻĒāĻ¨āĻŋ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž OS āĻ āĻāĻāĻāĻŋ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ā§ āĻāĻžāĻ āĻāĻ°āĻā§āĻ¨ āĻ¤āĻž āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¨
ls /<Tab-Tab> #ОйĐŊĐ°ŅŅĐļиŅŅ ŅĐ°ĐšĐģ-ĐŧĐ°ŅĐēĐĩŅ
GRUB2-āĻ¤ā§ āĻ āĻ¨ā§āĻŽā§āĻĻāĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ° āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨
grub-mkpasswd-pbkdf2 #ввĐĩдиŅĐĩ/ĐŋОвŅĐžŅиŅĐĩ ĐŋĐ°ŅĐžĐģŅ ŅŅĐŋĐĩŅĐŋĐžĐģŅСОваŅĐĩĐģŅ.
āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻšā§āĻ¯āĻžāĻļ āĻĒāĻžāĻ¨āĨ¤ āĻāĻāĻžāĻ° āĻŽāĻ¤ā§ āĻāĻŋāĻā§
grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
GRUB āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°ā§āĻ¨
mount /dev/sda6 /mnt
āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°ā§āĻ¨
nano -$ /mnt/boot/grub/grub.cfg
āĻĢāĻžāĻāĻ˛ āĻ
āĻ¨ā§āĻ¸āĻ¨ā§āĻ§āĻžāĻ¨ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¨ āĻ¯ā§ "grub.cfg" ("-āĻ
āĻ¨āĻŋāĻ¯āĻŧāĻ¨ā§āĻ¤ā§āĻ°āĻŋāĻ¤" "-āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§" āĻāĻ° āĻā§āĻĨāĻžāĻ āĻā§āĻ¨ āĻĒāĻ¤āĻžāĻāĻž āĻ¨ā§āĻ,
āĻāĻā§āĻŦāĻžāĻ°ā§ āĻļā§āĻˇā§ āĻ¯ā§āĻ āĻāĻ°ā§āĻ¨ (āĻ˛āĻžāĻāĻ¨ ### āĻļā§āĻˇā§āĻ° āĻāĻā§ /etc/grub.d/41_custom ###)
"āĻ¸ā§āĻ āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ° = āĻ°ā§āĻ"
password_pbkdf2 āĻ°ā§āĻ āĻšā§āĻ¯āĻžāĻļāĨ¤"
āĻāĻāĻž āĻāĻ āĻŽāĻ¤ āĻāĻŋāĻā§ āĻšāĻāĻ¯āĻŧāĻž āĻāĻāĻŋāĻ¤
# āĻāĻ āĻĢāĻžāĻāĻ˛āĻāĻŋ āĻāĻžāĻ¸ā§āĻāĻŽ āĻŽā§āĻ¨ā§ āĻāĻ¨ā§āĻā§āĻ°āĻŋ āĻ¯ā§āĻ āĻāĻ°āĻžāĻ° āĻāĻāĻāĻŋ āĻ¸āĻšāĻ āĻāĻĒāĻžāĻ¯āĻŧ āĻĒā§āĻ°āĻĻāĻžāĻ¨ āĻāĻ°ā§āĨ¤ āĻ¸āĻšāĻāĻāĻžāĻŦā§ āĻāĻžāĻāĻĒ āĻāĻ°ā§āĻ¨
#āĻāĻŋ āĻŽā§āĻ¨ā§ āĻāĻ¨ā§āĻā§āĻ°āĻŋ āĻāĻĒāĻ¨āĻŋ āĻāĻ āĻŽāĻ¨ā§āĻ¤āĻŦā§āĻ¯ā§āĻ° āĻĒāĻ°ā§ āĻ¯ā§āĻ āĻāĻ°āĻ¤ā§ āĻāĻžāĻ¨āĨ¤ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨ āĻ¨āĻž āĻšāĻ¤ā§ āĻ¸āĻ¤āĻ°ā§āĻ āĻĨāĻžāĻā§āĻ¨
# āĻāĻĒāĻ°ā§āĻ° 'āĻāĻā§āĻ¸āĻŋāĻāĻŋāĻāĻ āĻ˛ā§āĻ' āĻ˛āĻžāĻāĻ¨āĨ¤
### āĻļā§āĻˇ /etc/grub.d/40_custom ###### āĻļā§āĻ°ā§ āĻāĻ°ā§āĻ¨ /etc/grub.d/41_custom ###
āĻ¯āĻĻāĻŋ [ -f ${config_directory}/custom.cfg]; āĻ¤āĻžāĻ°āĻĒāĻ°
āĻā§āĻ¸ ${config_directory}/custom.cfg
elif [ -z "${config_directory}" -a -f $prefix/custom.cfg ]; āĻ¤āĻžāĻ°āĻĒāĻ°
āĻāĻ¤ā§āĻ¸ $prefix/custom.cfg;
fi
āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ°="āĻ°ā§āĻ" āĻ¸ā§āĻ āĻāĻ°ā§āĻ¨
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
### āĻļā§āĻˇ /etc/grub.d/41_custom ###
#
āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻĒā§āĻ°āĻžāĻ¯āĻŧāĻ "grub-mkconfig -o /mnt/boot/grub/grub.cfg" āĻāĻŽāĻžāĻ¨ā§āĻĄāĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ āĻĒā§āĻ°āĻ¤āĻŋāĻŦāĻžāĻ° grub.cfg āĻ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨ āĻāĻ°āĻ¤ā§ āĻ¨āĻž āĻāĻžāĻ¨, āĻ¤āĻžāĻšāĻ˛ā§ āĻāĻĒāĻ°ā§āĻ° āĻ˛āĻžāĻāĻ¨āĻā§āĻ˛āĻŋ āĻ˛āĻŋāĻā§āĻ¨ (āĻĒā§āĻ°āĻŦā§āĻļā§āĻ° āĻā§āĻĒā§āĻ¤āĻ¸āĻāĻā§āĻ¤) āĻāĻā§āĻŦāĻžāĻ°ā§ āĻ¨ā§āĻā§ GRUB āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻā§
nano /etc/grub.d/41_custom
āĻŦāĻŋāĻĄāĻŧāĻžāĻ˛ <<āĻāĻāĻāĻĢ
āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ°="āĻ°ā§āĻ" āĻ¸ā§āĻ āĻāĻ°ā§āĻ¨
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
āĻĢāĻžāĻāĻ˛ā§āĻ° āĻļā§āĻˇā§
"grub-mkconfig -o /mnt/boot/grub/grub.cfg" āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĻāĻžāĻ¯āĻŧā§ āĻ˛āĻžāĻāĻ¨āĻā§āĻ˛āĻŋ grub.cfg-āĻ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻ¯ā§āĻ āĻāĻ°āĻž āĻšāĻŦā§āĨ¤
āĻāĻ āĻ§āĻžāĻĒāĻāĻŋ GRUB2 āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖ āĻ¸ā§āĻāĻāĻĒ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻāĻ°ā§āĨ¤
C6.2. āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¸āĻš āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻžāĻāĻāĻž āĻ§āĻ°ā§ āĻ¨ā§āĻāĻ¯āĻŧāĻž āĻšāĻ¯āĻŧ āĻ¯ā§ āĻāĻĒāĻ¨āĻžāĻ° āĻāĻžāĻā§ āĻāĻ¤āĻŋāĻŽāĻ§ā§āĻ¯ā§āĻ āĻāĻĒāĻ¨āĻžāĻ° āĻŦā§āĻ¯āĻā§āĻ¤āĻŋāĻāĻ¤ pgp āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻā§ āĻāĻā§ (āĻŦāĻž āĻ¯ā§āĻŽāĻ¨ āĻāĻāĻāĻŋ āĻā§ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨)āĨ¤ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§ āĻ āĻŦāĻļā§āĻ¯āĻ āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋāĻ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻĨāĻžāĻāĻ¤ā§ āĻšāĻŦā§: gnuPG; āĻā§āĻ˛āĻŋāĻāĻĒā§āĻā§āĻ°āĻž/āĻāĻŋāĻĒāĻŋāĻ; āĻ¸āĻžāĻŽā§āĻĻā§āĻ°āĻŋāĻ āĻā§āĻĄāĻŧāĻžāĨ¤ āĻā§āĻ°āĻŋāĻĒā§āĻā§ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻ āĻ§āĻ°āĻ¨ā§āĻ° āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻŦāĻŋāĻˇāĻ¯āĻŧā§ āĻāĻĒāĻ¨āĻžāĻ° āĻā§āĻŦāĻ¨āĻā§ āĻ āĻ¨ā§āĻ āĻ¸āĻšāĻ āĻāĻ°ā§ āĻ¤ā§āĻ˛āĻŦā§āĨ¤ Seahorse - āĻĒā§āĻ¯āĻžāĻā§āĻ 3.14.0 āĻāĻ° āĻ¸ā§āĻĨāĻŋāĻ¤āĻŋāĻļā§āĻ˛ āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖ (āĻāĻā§āĻāĻ¤āĻ° āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖ, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, V3.20, āĻ¤ā§āĻ°ā§āĻāĻŋāĻĒā§āĻ°ā§āĻŖ āĻāĻŦāĻ āĻāĻ˛ā§āĻ˛ā§āĻāĻ¯ā§āĻā§āĻ¯ āĻŦāĻžāĻ āĻ°āĻ¯āĻŧā§āĻā§)āĨ¤
PGP āĻā§ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° su āĻĒāĻ°āĻŋāĻŦā§āĻļā§ āĻ¤ā§āĻ°āĻŋ/āĻ˛āĻā§āĻ/āĻ¯ā§āĻ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§!
āĻŦā§āĻ¯āĻā§āĻ¤āĻŋāĻāĻ¤ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻā§ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨
gpg - -gen-key
āĻāĻĒāĻ¨āĻžāĻ° āĻā§ āĻ°āĻĒā§āĻ¤āĻžāĻ¨āĻŋ āĻāĻ°ā§āĻ¨
gpg --export -o ~/perskey
OS āĻ āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻĄāĻŋāĻ¸ā§āĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°ā§āĻ¨ āĻ¯āĻĻāĻŋ āĻāĻāĻŋ āĻāĻ¤āĻŋāĻŽāĻ§ā§āĻ¯ā§ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻ¨āĻž āĻĨāĻžāĻā§
mount /dev/sda6 /mnt #sda6 â ŅаСдĐĩĐģ GRUB2
GRUB2 āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĒāĻ°āĻŋāĻˇā§āĻāĻžāĻ° āĻāĻ°ā§āĻ¨
rm -rf /mnt/
sda2-āĻ GRUB6 āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§āĻ¨, āĻĒā§āĻ°āĻ§āĻžāĻ¨ GRUB āĻāĻŽā§āĻ "core.img"-āĻ āĻāĻĒāĻ¨āĻžāĻ° āĻŦā§āĻ¯āĻā§āĻ¤āĻŋāĻāĻ¤ āĻā§ āĻ°ā§āĻā§
grub-install --force --modules="gcry_sha256 gcry_sha512 signature_test gcry_dsa gcry_rsa" -k ~/perskey --root-directory=/mnt /dev/sda6
āĻ
āĻĒāĻļāĻ¨
* --force - āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§āĻ¨, āĻ¸āĻ°ā§āĻŦāĻĻāĻž āĻŦāĻŋāĻĻā§āĻ¯āĻŽāĻžāĻ¨ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž āĻŦāĻžāĻāĻĒāĻžāĻ¸ āĻāĻ°ā§āĻ¨ (āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻĒāĻ¤āĻžāĻāĻž)āĨ¤
* âmodules="gcry_sha256 gcry_sha512 signature_test gcry_dsa gcry_rsa" - āĻĒāĻŋāĻ¸āĻŋ āĻļā§āĻ°ā§ āĻšāĻ˛ā§ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻŽāĻĄāĻŋāĻāĻ˛ āĻĒā§āĻ°āĻŋāĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ GRUB2-āĻā§ āĻ¨āĻŋāĻ°ā§āĻĻā§āĻļ āĻĻā§āĻ¯āĻŧāĨ¤
* -k ~/perskey - "PGP āĻā§" āĻāĻ° āĻĒāĻĨ (āĻāĻŦāĻŋāĻ¤ā§ āĻā§ āĻĒā§āĻ¯āĻžāĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻāĻāĻŋ āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž āĻ¯ā§āĻ¤ā§ āĻĒāĻžāĻ°ā§)āĨ¤
* --root-directory - āĻŦā§āĻ āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋāĻā§ sda6 āĻāĻ° āĻ°ā§āĻā§ āĻ¸ā§āĻ āĻāĻ°ā§āĻ¨
/dev/sda6 - āĻāĻĒāĻ¨āĻžāĻ° sdaX āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨āĨ¤
grub.cfg āĻ¤ā§āĻ°āĻŋ/āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻž āĻšāĻā§āĻā§
grub-mkconfig -o /mnt/boot/grub/grub.cfg
"grub.cfg" āĻĢāĻžāĻāĻ˛ā§āĻ° āĻļā§āĻˇā§ "trust /boot/grub/perskey" āĻ˛āĻžāĻāĻ¨ āĻ¯ā§āĻ āĻāĻ°ā§āĻ¨ (pgp āĻā§ āĻā§āĻ° āĻāĻ°ā§ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨āĨ¤) āĻ¯ā§āĻšā§āĻ¤ā§ āĻāĻŽāĻ°āĻž āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻŽāĻĄāĻŋāĻāĻ˛ âsignature_test.modâ āĻ¸āĻš āĻŽāĻĄāĻŋāĻāĻ˛ā§āĻ° āĻāĻāĻāĻŋ āĻ¸ā§āĻ āĻ¸āĻš GRUB2 āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§āĻāĻŋ, āĻāĻāĻŋ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ā§ âset check_signatures=enforceâ-āĻāĻ° āĻŽāĻ¤ā§ āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻ¯ā§āĻ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧāĻ¤āĻž āĻĻā§āĻ° āĻāĻ°ā§āĨ¤
āĻāĻāĻž āĻāĻ āĻŽāĻ¤ āĻāĻŋāĻā§ āĻĻā§āĻāĻž āĻāĻāĻŋāĻ¤ (grub.cfg āĻĢāĻžāĻāĻ˛ā§ āĻļā§āĻˇ āĻ˛āĻžāĻāĻ¨)
### āĻļā§āĻ°ā§ āĻāĻ°ā§āĻ¨ /etc/grub.d/41_custom ###
āĻ¯āĻĻāĻŋ [ -f ${config_directory}/custom.cfg]; āĻ¤āĻžāĻ°āĻĒāĻ°
āĻā§āĻ¸ ${config_directory}/custom.cfg
elif [ -z "${config_directory}" -a -f $prefix/custom.cfg ]; āĻ¤āĻžāĻ°āĻĒāĻ°
āĻāĻ¤ā§āĻ¸ $prefix/custom.cfg;
fi
āĻŦāĻŋāĻļā§āĻŦāĻžāĻ¸ /āĻŦā§āĻ/āĻā§āĻ°āĻžāĻŦ/āĻĒāĻžāĻ°ā§āĻ¸āĻāĻŋ
āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ°="āĻ°ā§āĻ" āĻ¸ā§āĻ āĻāĻ°ā§āĻ¨
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
### āĻļā§āĻˇ /etc/grub.d/41_custom ###
#
â/boot/grub/perskeyâ-āĻāĻ° āĻĒāĻžāĻĨāĻā§ āĻāĻāĻāĻŋ āĻ¨āĻŋāĻ°ā§āĻĻāĻŋāĻˇā§āĻ āĻĄāĻŋāĻ¸ā§āĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻĻāĻŋāĻā§ āĻ¨āĻŋāĻ°ā§āĻĻā§āĻļ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻ¨ā§āĻ, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ hd0,6; āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§āĻ° āĻāĻ¨ā§āĻ¯āĻ, ârootâ āĻšāĻ˛ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻĄāĻŋāĻĢāĻ˛ā§āĻ āĻĒāĻžāĻĨ āĻ¯ā§āĻāĻžāĻ¨ā§ GRUB2 āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻž āĻāĻā§āĨ¤ (āĻ¸ā§āĻ rot=.. āĻĻā§āĻā§āĻ¨)āĨ¤
GRUB2 āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻ°āĻž āĻšāĻā§āĻā§ (āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻĢāĻžāĻāĻ˛ /GRUB āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋāĻ¤ā§) āĻāĻĒāĻ¨āĻžāĻ° āĻā§ "āĻĒāĻžāĻ°ā§āĻ¸āĻāĻŋ" āĻĻāĻŋāĻ¯āĻŧā§āĨ¤
āĻāĻŋāĻāĻžāĻŦā§ āĻ¸āĻžāĻāĻ¨ āĻāĻ¨ āĻāĻ°āĻ¤ā§ āĻāĻāĻāĻŋ āĻ¸āĻšāĻ āĻ¸āĻŽāĻžāĻ§āĻžāĻ¨ (āĻ¨āĻāĻŋāĻ˛āĻžāĻ¸/āĻāĻžāĻāĻž āĻāĻā§āĻ¸āĻĒā§āĻ˛ā§āĻ°āĻžāĻ°ā§āĻ° āĻāĻ¨ā§āĻ¯): āĻ¸āĻāĻā§āĻ°āĻšāĻ¸ā§āĻĨāĻ˛ āĻĨā§āĻā§ āĻāĻā§āĻ¸āĻĒā§āĻ˛ā§āĻ°āĻžāĻ°ā§āĻ° āĻāĻ¨ā§āĻ¯ "āĻ¸ā§āĻšāĻ°ā§āĻ¸" āĻāĻā§āĻ¸āĻā§āĻ¨āĻļāĻ¨āĻāĻŋ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§āĻ¨āĨ¤ āĻāĻĒāĻ¨āĻžāĻ° āĻā§ āĻ
āĻŦāĻļā§āĻ¯āĻ su āĻĒāĻ°āĻŋāĻŦā§āĻļā§ āĻ¯ā§āĻ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§āĨ¤
sudo â/mnt/bootâ â RMB â āĻ¸āĻžāĻāĻ¨ āĻĻāĻŋāĻ¯āĻŧā§ āĻāĻā§āĻ¸āĻĒā§āĻ˛ā§āĻ°āĻžāĻ° āĻā§āĻ˛ā§āĻ¨āĨ¤ āĻĒāĻ°ā§āĻĻāĻžāĻ¯āĻŧ āĻāĻāĻŋ āĻāĻ āĻŽāĻ¤ āĻĻā§āĻāĻžāĻ¯āĻŧ
āĻā§ āĻ¨āĻŋāĻā§āĻ "/mnt/boot/grub/perskey" (āĻā§āĻ°āĻžāĻŦ āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋāĻ¤ā§ āĻ
āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ) āĻāĻāĻžāĻĄāĻŧāĻžāĻ āĻāĻĒāĻ¨āĻžāĻ° āĻ¨āĻŋāĻā§āĻ° āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻĻāĻŋāĻ¯āĻŧā§ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻ°āĻ¤ā§ āĻšāĻŦā§āĨ¤ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¨
āĻāĻĒāĻ°ā§ āĻŦāĻ°ā§āĻŖāĻŋāĻ¤ āĻĒāĻĻā§āĻ§āĻ¤āĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§, "/āĻŦā§āĻ" āĻāĻŋāĻšā§āĻ¨ āĻĻāĻŋāĻ¨ (āĻāĻŽāĻžāĻĻā§āĻ° āĻāĻžāĻ°ā§āĻ¨ā§āĻ˛, initrd)āĨ¤ āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧā§āĻ° āĻŽā§āĻ˛ā§āĻ¯ āĻāĻŋāĻā§ āĻšāĻ¯āĻŧ, āĻ¤āĻžāĻšāĻ˛ā§ āĻāĻ āĻĒāĻĻā§āĻ§āĻ¤āĻŋāĻāĻŋ "āĻĒā§āĻ°āĻā§āĻ° āĻĢāĻžāĻāĻ˛" āĻ¸āĻžāĻāĻ¨ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻļ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ˛ā§āĻāĻžāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧāĻ¤āĻž āĻĻā§āĻ° āĻāĻ°ā§āĨ¤
āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻŽā§āĻā§ āĻĢā§āĻ˛āĻžāĻ° āĻāĻ¨ā§āĻ¯ (āĻ¯āĻĻāĻŋ āĻāĻŋāĻā§ āĻā§āĻ˛ āĻšāĻ¯āĻŧā§ āĻĨāĻžāĻā§)
rm -f $(find /mnt/boot/grub -type f -name '*.sig')
āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ¸āĻžāĻāĻ¨ āĻ¨āĻž āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯, āĻāĻŽāĻ°āĻž GRUB2 āĻāĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻāĻŋāĻ¤ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻāĻĒāĻĄā§āĻ āĻĒā§āĻ¯āĻžāĻā§āĻ āĻšāĻŋāĻŽāĻžāĻ¯āĻŧāĻŋāĻ¤ āĻāĻ°āĻŋāĨ¤
apt-mark hold grub-common grub-pc grub-pc-bin grub2 grub2-common
āĻāĻ āĻ§āĻžāĻĒā§ <āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¸āĻš āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ°āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¨> GRUB2 āĻāĻ° āĻāĻ¨ā§āĻ¨āĻ¤ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻ¸āĻŽā§āĻĒāĻ¨ā§āĻ¨ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
C6.3. GRUB2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§āĻ° āĻĒā§āĻ°āĻŽāĻžāĻŖ-āĻĒāĻ°ā§āĻā§āĻˇāĻž, āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻŦāĻ āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖ āĻĻā§āĻŦāĻžāĻ°āĻž āĻ¸ā§āĻ°āĻā§āĻˇāĻŋāĻ¤GRUB2. āĻā§āĻ¨ā§ GNU/Linux āĻĄāĻŋāĻ¸ā§āĻā§āĻ°āĻŋāĻŦāĻŋāĻāĻļāĻ¨ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻŦāĻž CLI āĻ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ (āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻ˛āĻžāĻāĻ¨) āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ° āĻ āĻ¨ā§āĻŽā§āĻĻāĻ¨ā§āĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻšāĻŦā§āĨ¤ āĻ¸āĻ āĻŋāĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ° āĻ¨āĻžāĻŽ/āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻ° initrd āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻšāĻŦā§
GRUB2 āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ°ā§āĻ° āĻ¸āĻĢāĻ˛ āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖā§āĻ° āĻ¸ā§āĻā§āĻ°āĻŋāĻ¨āĻļāĻāĨ¤
āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻā§āĻ¨ā§ GRUB2 āĻĢāĻžāĻāĻ˛ā§āĻ° āĻ¸āĻžāĻĨā§ āĻā§āĻŽā§āĻĒāĻžāĻ° āĻāĻ°ā§āĻ¨/ grub.cfg-āĻ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨ āĻāĻ°ā§āĻ¨, āĻŦāĻž āĻĢāĻžāĻāĻ˛/āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻŽā§āĻā§ āĻĻā§āĻ¨, āĻŦāĻž āĻā§āĻˇāĻ¤āĻŋāĻāĻžāĻ°āĻ module.mod āĻ˛ā§āĻĄ āĻāĻ°ā§āĻ¨, āĻāĻāĻāĻŋ āĻ¸āĻāĻļā§āĻ˛āĻŋāĻˇā§āĻ āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻŋāĻ¤ āĻšāĻŦā§āĨ¤ GRUB2 āĻ˛ā§āĻĄāĻŋāĻ āĻŦāĻŋāĻ°āĻžāĻŽ āĻĻā§āĻŦā§āĨ¤
āĻ¸ā§āĻā§āĻ°āĻŋāĻ¨āĻļāĻ, "āĻŦāĻžāĻāĻ°ā§ āĻĨā§āĻā§" GRUB2 āĻāĻ° āĻ¸āĻžāĻĨā§ āĻšāĻ¸ā§āĻ¤āĻā§āĻˇā§āĻĒ āĻāĻ°āĻžāĻ° āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻā§āĻˇā§āĻāĻžāĨ¤
"āĻ āĻ¨ā§āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻžāĻĄāĻŧāĻžāĻ" "āĻ¸ā§āĻŦāĻžāĻāĻžāĻŦāĻŋāĻ" āĻŦā§āĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻĒā§āĻ°āĻ¸ā§āĻĨāĻžāĻ¨ āĻā§āĻĄ āĻ¸ā§āĻĨāĻŋāĻ¤āĻŋ "0" āĻšāĻ¯āĻŧāĨ¤ āĻ āĻ¤āĻāĻŦ, āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻāĻžāĻ āĻāĻ°ā§ āĻāĻŋāĻ¨āĻž āĻ¤āĻž āĻ āĻāĻžāĻ¨āĻž (āĻ āĻ°ā§āĻĨāĻžā§, "āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻ¸āĻš āĻŦāĻž āĻāĻžāĻĄāĻŧāĻž" āĻ¸ā§āĻŦāĻžāĻāĻžāĻŦāĻŋāĻ āĻ˛ā§āĻĄāĻŋāĻāĻ¯āĻŧā§āĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻ¸ā§āĻĨāĻŋāĻ¤āĻŋ āĻāĻāĻ "0" - āĻāĻāĻŋ āĻāĻžāĻ°āĻžāĻĒ)āĨ¤
āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻāĻŋāĻāĻžāĻŦā§ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻŦā§āĻ¨?
āĻā§āĻ āĻāĻ°āĻžāĻ° āĻāĻāĻāĻŋ āĻ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ āĻāĻĒāĻžāĻ¯āĻŧ: GRUB2 āĻĻā§āĻŦāĻžāĻ°āĻž āĻŦā§āĻ¯āĻŦāĻšā§āĻ¤ āĻāĻāĻāĻŋ āĻŽāĻĄāĻŋāĻāĻ˛ āĻāĻžāĻ˛/āĻŽā§āĻā§ āĻĢā§āĻ˛ā§āĻ¨, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° luks.mod.sig āĻ¸āĻ°āĻžāĻ¨ āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻ¤ā§āĻ°ā§āĻāĻŋ āĻĒāĻžāĻ¨āĨ¤
āĻ¸āĻ āĻŋāĻ āĻāĻĒāĻžāĻ¯āĻŧ: āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° CLI āĻ āĻ¯āĻžāĻ¨ āĻāĻŦāĻ āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻāĻžāĻāĻĒ āĻāĻ°ā§āĻ¨
trust_list
āĻĒā§āĻ°āĻ¤āĻŋāĻā§āĻ°āĻŋāĻ¯āĻŧāĻž āĻšāĻŋāĻ¸āĻžāĻŦā§, āĻāĻĒāĻ¨āĻŋ āĻāĻāĻāĻŋ "āĻĒāĻžāĻ°ā§āĻ¸āĻāĻŋ" āĻĢāĻŋāĻā§āĻāĻžāĻ°āĻĒā§āĻ°āĻŋāĻ¨ā§āĻ āĻĒāĻžāĻŦā§āĻ¨; āĻ¯āĻĻāĻŋ āĻ¸ā§āĻĨāĻŋāĻ¤āĻŋ "0" āĻšāĻ¯āĻŧ, āĻ¤āĻžāĻšāĻ˛ā§ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻāĻžāĻ āĻāĻ°ā§ āĻ¨āĻž, āĻ
āĻ¨ā§āĻā§āĻā§āĻĻ C6.2 āĻĻā§āĻŦāĻžāĻ° āĻā§āĻ āĻāĻ°ā§āĻ¨āĨ¤
āĻāĻ āĻ§āĻžāĻĒā§, āĻāĻ¨ā§āĻ¨āĻ¤ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ "āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻŦāĻ āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖā§āĻ° āĻ¸āĻžāĻĨā§ GRUB2 āĻ°āĻā§āĻˇāĻž āĻāĻ°āĻž" āĻ¸āĻŽā§āĻĒāĻ¨ā§āĻ¨ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
C7 āĻšā§āĻ¯āĻžāĻļāĻŋāĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ GRUB2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ°āĻā§āĻˇāĻž āĻāĻ°āĻžāĻ° āĻŦāĻŋāĻāĻ˛ā§āĻĒ āĻĒāĻĻā§āĻ§āĻ¤āĻŋāĻāĻĒāĻ°ā§ āĻŦāĻ°ā§āĻŖāĻŋāĻ¤ "CPU āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž/āĻĒā§āĻ°āĻŽāĻžāĻŖāĻāĻ°āĻŖ" āĻĒāĻĻā§āĻ§āĻ¤āĻŋāĻāĻŋ āĻāĻāĻāĻŋ āĻā§āĻ˛āĻžāĻ¸āĻŋāĻāĨ¤ GRUB2 āĻāĻ° āĻ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĻ¤āĻžāĻ° āĻāĻžāĻ°āĻŖā§, āĻĒā§āĻ¯āĻžāĻ°āĻžāĻ¨āĻ¯āĻŧā§āĻĄ āĻĒāĻ°āĻŋāĻ¸ā§āĻĨāĻŋāĻ¤āĻŋāĻ¤ā§ āĻāĻāĻŋ āĻāĻāĻāĻŋ āĻŦāĻžāĻ¸ā§āĻ¤āĻŦ āĻāĻā§āĻ°āĻŽāĻŖā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ¸āĻāĻŦā§āĻĻāĻ¨āĻļā§āĻ˛, āĻ¯āĻž āĻāĻŽāĻŋ āĻ¨ā§āĻā§ āĻ āĻ¨ā§āĻā§āĻā§āĻĻā§ āĻĻā§āĻŦ [F]āĨ¤ āĻāĻĒāĻ°āĻ¨ā§āĻ¤ā§, OS/kernel āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°āĻā§ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻ°āĻ¤ā§ āĻšāĻŦā§āĨ¤
āĻšā§āĻ¯āĻžāĻļāĻŋāĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ GRUB2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ°āĻā§āĻˇāĻž āĻāĻ°āĻž
āĻā§āĻ˛āĻžāĻ¸āĻŋāĻā§āĻ° āĻ¤ā§āĻ˛āĻ¨āĻžāĻ¯āĻŧ āĻ¸ā§āĻŦāĻŋāĻ§āĻž:
- āĻ¨āĻŋāĻ°ā§āĻāĻ°āĻ¯ā§āĻā§āĻ¯āĻ¤āĻžāĻ° āĻāĻā§āĻ āĻ¸ā§āĻ¤āĻ° (āĻšā§āĻ¯āĻžāĻļāĻŋāĻ/āĻ¯āĻžāĻāĻžāĻ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ¸ā§āĻĨāĻžāĻ¨ā§āĻ¯āĻŧ āĻ¸āĻāĻ¸ā§āĻĨāĻžāĻ¨ āĻĨā§āĻā§ āĻ¸āĻā§āĻāĻžāĻ˛āĻŋāĻ¤ āĻšāĻ¯āĻŧāĨ¤ GRUB2 āĻāĻ° āĻ āĻ§ā§āĻ¨ā§ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻŦāĻ°āĻžāĻĻā§āĻĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ¯ā§āĻā§āĻ¨ā§ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ¨āĻŋāĻ¯āĻŧāĻ¨ā§āĻ¤ā§āĻ°āĻŋāĻ¤ āĻšāĻ¯āĻŧ, āĻāĻŦāĻ āĻŦāĻžāĻāĻŋ āĻ¸āĻŦāĻāĻŋāĻā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧ; CPU āĻ˛ā§āĻĄāĻžāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž/āĻĒā§āĻ°āĻŽāĻžāĻŖāĻŋāĻāĻ°āĻŖ āĻ¸āĻš āĻā§āĻ˛āĻžāĻ¸āĻŋāĻ āĻ¸ā§āĻāĻŋāĻŽā§, āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋ āĻ¨āĻŋāĻ¯āĻŧāĻ¨ā§āĻ¤ā§āĻ°āĻŋāĻ¤ āĻšāĻ¯āĻŧ, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻŦāĻŋāĻ¨āĻžāĻŽā§āĻ˛ā§āĻ¯ā§ āĻ¨āĻ¯āĻŧ āĻ¸ā§āĻĨāĻžāĻ¨, āĻ¯ā§āĻāĻžāĻ¨ā§ "āĻāĻŋāĻā§" āĻāĻŋāĻā§ āĻ āĻļā§āĻ" āĻ¯ā§āĻ āĻāĻ°āĻž āĻ¯ā§āĻ¤ā§ āĻĒāĻžāĻ°ā§)āĨ¤
- āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ˛āĻāĻŋāĻ (āĻāĻāĻāĻŋ āĻŽāĻžāĻ¨āĻŦ-āĻĒāĻžāĻ āĻ¯ā§āĻā§āĻ¯ āĻŦā§āĻ¯āĻā§āĻ¤āĻŋāĻāĻ¤ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄ āĻ˛āĻ āĻ¸ā§āĻāĻŋāĻŽā§ āĻ¯ā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§)āĨ¤
- āĻ¸ā§āĻĒā§āĻĄ (GRUB2 āĻāĻ° āĻāĻ¨ā§āĻ¯ āĻŦāĻ°āĻžāĻĻā§āĻĻ āĻāĻ°āĻž āĻāĻāĻāĻŋ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž/āĻ¯āĻžāĻāĻžāĻ āĻĒā§āĻ°āĻžāĻ¯āĻŧ āĻ¸āĻā§āĻā§ āĻ¸āĻā§āĻā§ āĻāĻā§)āĨ¤
- āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋāĻ āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻžāĻ° āĻ āĻā§āĻŽā§āĻļāĻ¨āĨ¤
āĻā§āĻ˛āĻžāĻ¸āĻŋāĻ āĻāĻĒāĻ° āĻ āĻ¸ā§āĻŦāĻŋāĻ§āĻž.
- āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻžāĻ˛āĻŋāĻ¯āĻŧāĻžāĻ¤āĻŋ (āĻ¤āĻžāĻ¤ā§āĻ¤ā§āĻŦāĻŋāĻāĻāĻžāĻŦā§, āĻāĻāĻāĻŋ āĻĒā§āĻ°āĻĻāĻ¤ā§āĻ¤ āĻšā§āĻ¯āĻžāĻļ āĻĢāĻžāĻāĻļāĻ¨ āĻ¸āĻāĻāĻ°ā§āĻˇ āĻā§āĻāĻā§ āĻĒāĻžāĻāĻ¯āĻŧāĻž āĻ¸āĻŽā§āĻāĻŦ)āĨ¤
- āĻ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻ° āĻŽāĻžāĻ¤ā§āĻ°āĻž āĻŦā§āĻĄāĻŧā§āĻā§ (āĻā§āĻ˛āĻžāĻ¸āĻŋāĻā§āĻ° āĻ¤ā§āĻ˛āĻ¨āĻžāĻ¯āĻŧ, GNU/Linux OS-āĻ āĻāĻāĻā§ āĻŦā§āĻļāĻŋ āĻĻāĻā§āĻˇāĻ¤āĻž āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨)āĨ¤
āĻāĻŋāĻāĻžāĻŦā§ GRUB2/āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻšā§āĻ¯āĻžāĻļāĻŋāĻ āĻ§āĻžāĻ°āĻŖāĻž āĻāĻžāĻ āĻāĻ°ā§
GRUB2 āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨āĻāĻŋ "āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ°āĻŋāĻ¤"; āĻ¯āĻāĻ¨ OS āĻŦā§āĻ āĻšāĻ¯āĻŧ, āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ° āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨āĻāĻŋ āĻ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨ā§āĻ¯āĻŧāĻ¤āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻž āĻšāĻ¯āĻŧ, āĻ¤āĻžāĻ°āĻĒāĻ°ā§ āĻāĻāĻāĻŋ āĻ¨āĻŋāĻ°āĻžāĻĒāĻĻ (āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž) āĻĒāĻ°āĻŋāĻŦā§āĻļā§ āĻ˛āĻ āĻāĻ¨ āĻāĻ°āĻž āĻšāĻ¯āĻŧāĨ¤ āĻ¯āĻĻāĻŋ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻŦāĻž āĻāĻ° āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻĒāĻ¸ āĻāĻ°āĻž āĻšāĻ¯āĻŧ, āĻ āĻ¨ā§āĻĒā§āĻ°āĻŦā§āĻļ āĻ˛āĻ āĻāĻžāĻĄāĻŧāĻžāĻ, āĻ¨āĻŋāĻŽā§āĻ¨āĻ˛āĻŋāĻāĻŋāĻ¤āĻā§āĻ˛āĻŋ āĻāĻžāĻ˛ā§ āĻāĻ°āĻž āĻšāĻ¯āĻŧ:
āĻāĻŋāĻ¨āĻŋāĻ¸.
āĻāĻāĻāĻŋ āĻ
āĻ¨ā§āĻ°ā§āĻĒ āĻā§āĻ āĻĻāĻŋāĻ¨ā§ āĻāĻžāĻ°āĻŦāĻžāĻ° āĻšāĻ¯āĻŧ, āĻ¯āĻž āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻ¸āĻāĻ¸ā§āĻĨāĻžāĻ¨āĻā§āĻ˛āĻŋ āĻ˛ā§āĻĄ āĻāĻ°ā§ āĻ¨āĻžāĨ¤
"-$ check_GRUB" āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§, āĻ˛āĻāĻŋāĻ āĻāĻžāĻĄāĻŧāĻžāĻ āĻ¯ā§āĻā§āĻ¨ āĻ¸āĻŽāĻ¯āĻŧ āĻāĻāĻāĻŋ āĻ¤āĻžāĻ¤ā§āĻā§āĻˇāĻŖāĻŋāĻ āĻā§āĻ āĻšāĻ¯āĻŧ, āĻāĻŋāĻ¨ā§āĻ¤ā§ CLI-āĻ¤ā§ āĻ¤āĻĨā§āĻ¯ āĻāĻāĻāĻĒā§āĻ āĻ¸āĻšāĨ¤
"-$ sudo signature_GRUB" āĻāĻŽāĻžāĻ¨ā§āĻĄāĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§, GRUB2 āĻŦā§āĻ āĻ˛ā§āĻĄāĻžāĻ°/āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ
āĻŦāĻŋāĻ˛āĻŽā§āĻŦā§ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ°āĻŋāĻ¤ āĻšāĻ¯āĻŧ āĻāĻŦāĻ āĻāĻ° āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻž āĻ˛āĻāĻŋāĻ (āĻāĻāĻ¸/āĻŦā§āĻ āĻāĻĒāĻĄā§āĻā§āĻ° āĻĒāĻ°ā§ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ), āĻāĻŦāĻ āĻā§āĻŦāĻ¨ āĻāĻ˛ā§āĨ¤
āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻāĻŦāĻ āĻāĻ° āĻŦāĻŋāĻāĻžāĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻšā§āĻ¯āĻžāĻļāĻŋāĻ āĻĒāĻĻā§āĻ§āĻ¤āĻŋāĻ° āĻŦāĻžāĻ¸ā§āĻ¤āĻŦāĻžāĻ¯āĻŧāĻ¨
0) āĻāĻ¸ā§āĻ¨ āĻĒā§āĻ°āĻĨāĻŽā§ āĻāĻāĻŋāĻā§ /media/username āĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°ā§ GRUB āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°/āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻ°āĻŋ
-$ hashdeep -c md5 -r /media/username/GRUB > /podpis.txt
1) āĻāĻŽāĻ°āĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž OS ~/podpis-āĻāĻ° āĻ°ā§āĻā§ āĻāĻāĻāĻŋ āĻāĻā§āĻ¸āĻā§āĻ¨āĻļāĻ¨ āĻāĻžāĻĄāĻŧāĻžāĻ āĻāĻāĻāĻŋ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻŋ, āĻāĻ¤ā§ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ 744 āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻž āĻ āĻ§āĻŋāĻāĻžāĻ° āĻāĻŦāĻ āĻ¨āĻŋāĻ°ā§āĻā§āĻ˛ āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻĒā§āĻ°āĻ¯āĻŧā§āĻ āĻāĻ°āĻŋāĨ¤
āĻāĻ° āĻŦāĻŋāĻˇāĻ¯āĻŧāĻŦāĻ¸ā§āĻ¤ā§ āĻĒā§āĻ°āĻŖ āĻāĻ°āĻž
#!/bin/bash
#ĐŅОвĐĩŅĐēĐ° вŅĐĩĐŗĐž ŅаСдĐĩĐģĐ° вŅĐ´ĐĩĐģĐĩĐŊĐŊĐžĐŗĐž ĐŋОд СаĐŗŅŅСŅиĐē GRUB2 ĐŊĐ° ĐŊĐĩиСĐŧĐĩĐŊĐŊĐžŅŅŅ.
#ĐĐĩĐ´ĐĩŅŅŅ ĐģĐžĐŗ "Đž вŅĐžŅĐļĐĩĐŊии/ŅŅĐŋĐĩŅĐŊОК ĐŋŅОвĐĩŅĐēĐĩ ĐēĐ°ŅĐ°ĐģĐžĐŗĐ°", ĐēĐžŅĐžŅĐĩ ĐŗОвОŅŅ вĐĩĐ´ĐĩŅŅŅ ĐŋĐžĐģĐŊŅĐš ĐģĐžĐŗ Ņ ŅŅОКĐŊОК вĐĩŅйаĐģиСаŅиĐĩĐš. ĐĐŊиĐŧĐ°ĐŊиĐĩ! ОйŅĐ°ŅиŅŅ вСОŅ ĐŊĐ° ĐŋŅŅи: Ņ
ŅĐ°ĐŊиŅŅ ĐĻĐ GRUB2 ŅĐžĐģŅĐēĐž ĐŊĐ° СаŅиŅŅОваĐŊĐŊĐžĐŧ ŅаСдĐĩĐģĐĩ OS GNU/Linux.
echo -e "******************************************************************n" >> '/var/log/podpis.txt' && date >> '/var/log/podpis.txt' && hashdeep -vvv -a -k '/podpis.txt' -r '/media/username/GRUB' >> '/var/log/podpis.txt'
a=`tail '/var/log/podpis.txt' | grep failed` #ĐŊĐĩ иŅĐŋĐžĐģŅСОваŅŅ "cat"!!
b="hashdeep: Audit failed"
#ĐŖŅĐģОвиĐĩ: в ŅĐģŅŅĐ°Đĩ ĐģŅĐąŅŅ
ĐēĐ°ĐēиŅ
-ĐģийО иСĐŧĐĩĐŊĐĩĐŊиК в ŅаСдĐĩĐģĐĩ вŅĐ´ĐĩĐģĐĩĐŊĐŊĐžĐŧ ĐŋОд GRUB2 Đē ĐŋĐžĐģĐŊĐžĐŧŅ ĐģĐžĐŗŅ ĐŋиŅĐĩŅŅŅ вŅĐžŅОК ĐžŅĐ´ĐĩĐģŅĐŊŅĐš ĐēŅĐ°ŅĐēиК ĐģĐžĐŗ "ŅĐžĐģŅĐēĐž Đž вŅĐžŅĐļĐĩĐŊии" и вŅвОдиŅŅŅ ĐŊĐ° ĐŧĐžĐŊиŅĐžŅ ĐŧиĐŗĐ°ĐŊиĐĩ gif-Đēи "warning".
if [[ "$a" = "$b" ]]
then
echo -e "****n" >> '/var/log/vtorjenie.txt' && echo "vtorjenie" >> '/var/log/vtorjenie.txt' && date >> '/var/log/vtorjenie.txt' & sudo -u username DISPLAY=:0 eom '/warning.gif'
fi
āĻāĻŽāĻ°āĻž āĻĨā§āĻā§ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ°āĻžāĻ¨ su, GRUB āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻšā§āĻ¯āĻžāĻļāĻŋāĻ āĻāĻŦāĻ āĻāĻ° āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻā§āĻ āĻāĻ°āĻž āĻšāĻŦā§, āĻ˛āĻāĻāĻŋ āĻ¸āĻāĻ°āĻā§āĻˇāĻŖ āĻāĻ°ā§āĻ¨āĨ¤
āĻāĻ¸ā§āĻ¨ GRUB2 āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻāĻāĻāĻŋ "āĻĻā§āĻˇāĻŋāĻ¤ āĻĢāĻžāĻāĻ˛" [virus.mod] āĻ¤ā§āĻ°āĻŋ āĻŦāĻž āĻ āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻāĻ°āĻŋ āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻ āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§ āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨/āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻžāĻ˛āĻžāĻ:
-$ hashdeep -vvv -a -k '/podpis.txt' -r '/media/username/GRUB
CLI āĻ āĻŦāĻļā§āĻ¯āĻ āĻāĻŽāĻžāĻĻā§āĻ° -āĻ¸āĻŋāĻāĻžāĻĄā§āĻ˛ā§ āĻāĻā§āĻ°āĻŽāĻŖ āĻĻā§āĻāĻ¤ā§ āĻĒāĻžāĻŦā§-# CLI-āĻ¤ā§ āĻā§āĻ°āĻŋāĻŽ āĻāĻ°āĻž āĻ˛āĻ
ĐĄŅ ŅĐŊв 2 11::41 MSK 2020
/media/username/GRUB/boot/grub/virus.mod: Moved from /media/username/GRUB/1nononoshifr
/media/username/GRUB/boot/grub/i386-pc/mda_text.mod: Ok
/media/username/GRUB/boot/grub/grub.cfg: Ok
hashdeep: Audit failed
Input files examined: 0
Known files expecting: 0
Files matched: 325
Files partially matched: 0
Files moved: 1
New files found: 0
Known files not found: 0
#āĻ¯ā§āĻŽāĻ¨ āĻāĻĒāĻ¨āĻŋ āĻĻā§āĻāĻ¤ā§ āĻĒāĻžāĻā§āĻā§āĻ¨, âāĻĢāĻžāĻāĻ˛ āĻ¸āĻ°āĻžāĻ¨ā§ āĻšāĻ¯āĻŧā§āĻā§: 1 āĻāĻŦāĻ āĻ
āĻĄāĻŋāĻ āĻŦā§āĻ¯āĻ°ā§āĻĨ āĻšāĻ¯āĻŧā§āĻā§â, āĻ¯āĻžāĻ° āĻŽāĻžāĻ¨ā§ āĻā§āĻ āĻŦā§āĻ¯āĻ°ā§āĻĨ āĻšāĻ¯āĻŧā§āĻā§āĨ¤
āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻĒā§āĻ°āĻā§āĻ¤āĻŋāĻ° āĻāĻžāĻ°āĻŖā§ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻž āĻšāĻā§āĻā§, "āĻ¨āĻ¤ā§āĻ¨ āĻĢāĻžāĻāĻ˛ āĻĒāĻžāĻāĻ¯āĻŧāĻž āĻā§āĻā§" > "āĻĢāĻžāĻāĻ˛ āĻ¸āĻ°āĻžāĻ¨ā§ āĻšāĻ¯āĻŧā§āĻā§" āĻāĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§
2) āĻāĻāĻžāĻ¨ā§ gif āĻ°āĻžāĻā§āĻ¨ > ~/warning.gif, āĻ āĻ¨ā§āĻŽāĻ¤āĻŋ āĻ¸ā§āĻ āĻāĻ°ā§āĻ¨ 744āĨ¤
3) āĻŦā§āĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ GRUB āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ fstab āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻāĻ°āĻž āĻšāĻā§āĻā§
-$ sudo nano /etc/fstab
LABEL=GRUB /media/username/GRUB ext4 āĻĄāĻŋāĻĢāĻ˛ā§āĻ 0 0
4) āĻ˛āĻ āĻā§āĻ°āĻžāĻ¨ā§
-$ sudo nano /etc/logrotate.d/podpis
/var/log/podpis.txt {
āĻĻā§āĻ¨āĻŋāĻ
50 āĻā§āĻ°āĻžāĻ¨
āĻāĻāĻžāĻ° 5M
āĻĄā§āĻā§āĻā§āĻ¸āĻ
āĻ¸āĻāĻā§āĻāĻ¨ āĻāĻ°āĻž
delaycompress
olddir/var/log/old
}/var/log/vtorjenie.txt {
āĻŽāĻžāĻ¸āĻŋāĻ
5 āĻā§āĻ°āĻžāĻ¨
āĻāĻāĻžāĻ° 5M
āĻĄā§āĻā§āĻā§āĻ¸āĻ
olddir/var/log/old
}
5) āĻā§āĻ°ā§āĻ¨ āĻ āĻāĻāĻāĻŋ āĻāĻžāĻ āĻ¯ā§āĻ āĻāĻ°ā§āĻ¨
-$ sudo crontab -e
āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻŦā§āĻ āĻāĻ°āĻžāĻ° '/āĻ¸āĻžāĻŦāĻ¸ā§āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨'
0 */6 * * * '/āĻĒāĻĄāĻĒāĻŋāĻ¸
6) āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§ āĻāĻĒāĻ¨āĻžāĻŽ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻā§āĻā§
-$ sudo su
-$ echo "alias ĐŋОдĐŋиŅŅ_GRUB='hashdeep -c md5 -r /media/username/GRUB > /podpis.txt'" >> /root/.bashrc && bash
-$ echo "alias ĐŋŅОвĐĩŅĐēĐ°_GRUB='hashdeep -vvv -a -k '/podpis.txt' -r /media/username/GRUB'" >> .bashrc && bash
āĻāĻāĻ¸ āĻāĻĒāĻĄā§āĻā§āĻ° āĻĒāĻ° -$ apt-get upgrade
āĻāĻŽāĻžāĻĻā§āĻ° GRUB āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻ°ā§āĻ¨
-$ ĐŋОдĐŋиŅŅ_GRUB
āĻāĻ āĻ¸āĻŽāĻ¯āĻŧā§, GRUB āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻšā§āĻ¯āĻžāĻļāĻŋāĻ āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĨ¤
[āĻĄāĻŋ] āĻŽā§āĻāĻž - āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻāĻž āĻ§ā§āĻŦāĻāĻ¸ āĻāĻ°āĻž
āĻ¸āĻžāĻāĻĨ āĻā§āĻ¯āĻžāĻ°ā§āĻ˛āĻŋāĻ¨āĻžāĻ° āĻŽā§āĻāĻĒāĻžāĻ¤ā§āĻ° āĻā§āĻ°ā§ āĻāĻžāĻāĻĄāĻŋāĻ° āĻŽāĻ¤ā§ āĻāĻĒāĻ¨āĻžāĻ° āĻŦā§āĻ¯āĻā§āĻ¤āĻŋāĻāĻ¤ āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋāĻā§ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĻ°ā§āĻĒā§ āĻŽā§āĻā§āĻ¨ āĻ¯āĻžāĻ¤ā§ "āĻāĻŽāĻ¨āĻāĻŋ āĻāĻļā§āĻŦāĻ°āĻ āĻ¸ā§āĻā§āĻ˛āĻŋ āĻĒāĻĄāĻŧāĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨ āĻ¨āĻž"āĨ¤
āĻ¯āĻĨāĻžāĻ°ā§āĻ¤āĻŋ, āĻŦāĻŋāĻāĻŋāĻ¨ā§āĻ¨ âāĻŽāĻŋāĻĨ āĻāĻŦāĻâ āĻāĻā§
āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ GNU/Linux āĻ¸āĻĢāĻ˛āĻāĻžāĻŦā§ āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ° āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻĄā§āĻāĻž āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ°ā§āĻ° āĻ¸āĻŽā§āĻāĻžāĻŦāĻ¨āĻž āĻāĻžāĻĄāĻŧāĻžāĻ āĻĒā§āĻ°āĻžāĻ¨ā§ āĻ
āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋāĻāĻŋ āĻŽā§āĻā§ āĻĢā§āĻ˛āĻ¤ā§ āĻšāĻŦā§āĨ¤ āĻāĻāĻ¨āĻŋāĻāĻžāĻ°ā§āĻ¸āĻžāĻ˛ āĻā§āĻ˛āĻŋāĻ¨āĻŋāĻ āĻĒāĻĻā§āĻ§āĻ¤āĻŋ: āĻāĻāĻ¨ā§āĻĄā§āĻ/āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻĢā§āĻ°āĻŋ āĻāĻŋāĻāĻāĻāĻ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°
āĻĻā§āĻ°ā§āĻ¤ āĻŦāĻŋāĻāĻžāĻāĻāĻŋ āĻŦāĻŋāĻ¨ā§āĻ¯āĻžāĻ¸ āĻāĻ°ā§āĻ¨, āĻ¯ā§ āĻĄā§āĻāĻž āĻ§ā§āĻŦāĻāĻ¸ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ (Gparted āĻāĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§) āĻŦā§āĻ˛āĻŋāĻāĻŦāĻŋāĻ āĻāĻžāĻ˛ā§ āĻāĻ°ā§āĻ¨, "āĻŽā§āĻā§āĻ¤ āĻ¸ā§āĻĨāĻžāĻ¨ āĻĒāĻ°āĻŋāĻˇā§āĻāĻžāĻ° āĻāĻ°ā§āĻ¨" āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°ā§āĻ¨ - āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°ā§āĻ¨ (GNU/Linux-āĻāĻ° āĻĒā§āĻ°ā§āĻŦāĻŦāĻ°ā§āĻ¤ā§ āĻ
āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻ¸āĻš āĻāĻĒāĻ¨āĻžāĻ° sdaX), āĻ¸ā§āĻā§āĻ°āĻŋāĻĒāĻŋāĻ āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻž āĻļā§āĻ°ā§ āĻšāĻŦā§. āĻŦā§āĻ˛āĻŋāĻāĻŦāĻŋāĻ - āĻāĻāĻāĻŋ āĻĒāĻžāĻ¸ā§ āĻĄāĻŋāĻ¸ā§āĻāĻāĻŋ āĻŽā§āĻā§ āĻĻā§āĻ¯āĻŧ - āĻāĻāĻŋāĻ "āĻāĻŽāĻžāĻĻā§āĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨", āĻāĻŋāĻ¨ā§āĻ¤ā§! āĻāĻāĻŋ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻ¤āĻžāĻ¤ā§āĻ¤ā§āĻŦāĻŋāĻāĻāĻžāĻŦā§ āĻāĻžāĻ āĻāĻ°ā§ āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻŋ āĻĄāĻŋāĻ¸ā§āĻāĻāĻŋ āĻĢāĻ°ā§āĻŽā§āĻ¯āĻžāĻ āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ āĻāĻāĻŋ BB v2.0 āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°ā§ āĻĒāĻ°āĻŋāĻˇā§āĻāĻžāĻ° āĻāĻ°ā§āĻ¨āĨ¤
āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž! BB āĻŽā§āĻāĻžāĻĄā§āĻāĻž āĻ°ā§āĻā§ āĻĄāĻŋāĻ¸ā§āĻ āĻŽā§āĻā§ āĻĻā§āĻ¯āĻŧ; āĻĄā§āĻāĻž āĻŽā§āĻā§ āĻā§āĻ˛ā§ āĻĢāĻžāĻāĻ˛ā§āĻ° āĻ¨āĻžāĻŽ āĻ¸āĻāĻ°āĻā§āĻˇāĻŖ āĻāĻ°āĻž āĻšāĻ¯āĻŧ (Ccleaner - āĻŽā§āĻāĻžāĻĄā§āĻāĻž āĻā§āĻĄāĻŧā§ āĻ¯āĻžāĻ¯āĻŧ āĻ¨āĻž)āĨ¤
āĻāĻŦāĻ āĻ¤āĻĨā§āĻ¯ āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ°ā§āĻ° āĻ¸āĻŽā§āĻāĻžāĻŦāĻ¨āĻž āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻĒā§āĻ°āĻžāĻŖāĻŋāĻ āĻāĻžāĻšāĻŋāĻ¨ā§ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĻ°ā§āĻĒā§ āĻāĻāĻāĻŋ āĻŽāĻŋāĻĨ āĻ¨āĻ¯āĻŧāĨ¤Bleachbit V2.0-2 āĻ¸āĻžāĻŦā§āĻ āĻ
āĻ¸ā§āĻĨāĻŋāĻ° āĻāĻāĻ¸ āĻĄā§āĻŦāĻŋāĻ¯āĻŧāĻžāĻ¨ āĻĒā§āĻ¯āĻžāĻā§āĻ (āĻāĻŦāĻ āĻ
āĻ¨ā§āĻ¯ āĻā§āĻ¨ āĻ
āĻ¨ā§āĻ°ā§āĻĒ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°: sfill; wipe-Nautilus - āĻāĻ āĻ¨ā§āĻāĻ°āĻž āĻŦā§āĻ¯āĻŦāĻ¸āĻžāĻ¯āĻŧāĻ āĻ˛āĻā§āĻˇā§āĻ¯ āĻāĻ°āĻž āĻā§āĻā§) āĻāĻ¸āĻ˛ā§ āĻāĻāĻāĻŋ āĻ¸āĻŽāĻžāĻ˛ā§āĻāĻ¨āĻžāĻŽā§āĻ˛āĻ āĻŦāĻžāĻ āĻāĻŋāĻ˛: "āĻŽā§āĻā§āĻ¤ āĻ¸ā§āĻĨāĻžāĻ¨ āĻā§āĻ˛āĻŋāĻ¯āĻŧāĻžāĻ°āĻŋāĻ" āĻĢāĻžāĻāĻļāĻ¨ āĻāĻāĻž āĻā§āĻ˛āĻāĻžāĻŦā§ āĻāĻžāĻ āĻāĻ°ā§ HDD/āĻĢā§āĻ˛ā§āĻ¯āĻžāĻļ āĻĄā§āĻ°āĻžāĻāĻā§ (ntfs/ext4). āĻāĻ āĻ§āĻ°āĻ¨ā§āĻ° āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°, āĻĢāĻžāĻāĻāĻž āĻ¸ā§āĻĨāĻžāĻ¨ āĻ¸āĻžāĻĢ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, āĻĒā§āĻ°ā§ āĻĄāĻŋāĻ¸ā§āĻāĻāĻŋ āĻāĻāĻžāĻ°āĻ°āĻžāĻāĻ āĻāĻ°ā§ āĻ¨āĻž, āĻ¯ā§āĻŽāĻ¨ āĻ
āĻ¨ā§āĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻŽāĻ¨ā§ āĻāĻ°ā§āĻ¨āĨ¤ āĻāĻŦāĻ āĻāĻŋāĻā§ (āĻĒā§āĻ°āĻā§āĻ°) āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž āĻĄā§āĻāĻž OS/āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻāĻ āĻĄā§āĻāĻžāĻāĻŋāĻā§ āĻ
-āĻŽā§āĻāĻž/āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ° āĻĄā§āĻāĻž āĻšāĻŋāĻ¸āĻžāĻŦā§ āĻŦāĻŋāĻŦā§āĻāĻ¨āĻž āĻāĻ°ā§ āĻāĻŦāĻ "OSP" āĻĒāĻ°āĻŋāĻˇā§āĻāĻžāĻ° āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻāĻāĻŋ āĻāĻ āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋāĻā§ āĻāĻĄāĻŧāĻŋāĻ¯āĻŧā§ āĻ¯āĻžāĻ¯āĻŧāĨ¤ āĻ¸āĻŽāĻ¸ā§āĻ¯āĻž āĻšāĻ˛ āĻāĻ¤āĻĻāĻŋāĻ¨ āĻĒāĻ° āĻĄāĻŋāĻ¸ā§āĻ āĻĒāĻ°āĻŋāĻˇā§āĻāĻžāĻ° āĻāĻ°āĻž "āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž āĻĢāĻžāĻāĻ˛" āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ° āĻāĻ°āĻž āĻ¯ā§āĻ¤ā§ āĻĒāĻžāĻ°ā§ āĻāĻŽāĻ¨āĻāĻŋ āĻĄāĻŋāĻ¸ā§āĻ āĻŽā§āĻā§ āĻĢā§āĻ˛āĻžāĻ° 3+ āĻĒāĻžāĻ¸ā§āĻ° āĻĒāĻ°ā§āĻāĨ¤
āĻŦā§āĻ˛āĻŋāĻāĻŦāĻŋāĻā§ GNU/Linux-āĻ 2.0-2 āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§āĻāĻžāĻŦā§ āĻĢāĻžāĻāĻ˛ āĻāĻŦāĻ āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ āĻŽā§āĻā§ āĻĢā§āĻ˛āĻžāĻ° āĻĢāĻžāĻāĻļāĻ¨ āĻ¨āĻŋāĻ°ā§āĻāĻ°āĻ¯ā§āĻā§āĻ¯āĻāĻžāĻŦā§ āĻāĻžāĻ āĻāĻ°ā§, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻĢāĻžāĻāĻāĻž āĻ¸ā§āĻĨāĻžāĻ¨ āĻ¸āĻžāĻĢ āĻāĻ°ā§ āĻ¨āĻžāĨ¤ āĻ¤ā§āĻ˛āĻ¨āĻžāĻ° āĻāĻ¨ā§āĻ¯: CCleaner-āĻ Windows-āĻ âNTFs-āĻāĻ° āĻāĻ¨ā§āĻ¯ OSPâ āĻĢāĻžāĻāĻļāĻ¨āĻāĻŋ āĻ¸āĻ āĻŋāĻāĻāĻžāĻŦā§ āĻāĻžāĻ āĻāĻ°ā§ āĻāĻŦāĻ āĻāĻļā§āĻŦāĻ° āĻ¸āĻ¤ā§āĻ¯āĻŋāĻ āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž āĻĄā§āĻāĻž āĻĒāĻĄāĻŧāĻ¤ā§ āĻ¸āĻā§āĻˇāĻŽ āĻšāĻŦā§āĻ¨ āĻ¨āĻžāĨ¤
āĻāĻŦāĻ āĻ¤āĻžāĻ, āĻĒā§āĻā§āĻāĻžāĻ¨ā§āĻĒā§āĻā§āĻāĻāĻžāĻŦā§ āĻ
āĻĒāĻ¸āĻžāĻ°āĻŖ "āĻ¸āĻŽāĻā§āĻ¤āĻžāĻŽā§āĻ˛āĻ" āĻĒā§āĻ°āĻžāĻ¨ā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻāĻž, Bleachbit āĻāĻ āĻ¤āĻĨā§āĻ¯ āĻ¸āĻ°āĻžāĻ¸āĻ°āĻŋ āĻ
ā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ¸ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨, āĻ¤āĻžāĻ°āĻĒāĻ°, "āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§āĻāĻžāĻŦā§ āĻĢāĻžāĻāĻ˛/āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ āĻŽā§āĻā§āĻ¨" āĻĢāĻžāĻāĻļāĻ¨āĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨āĨ¤
āĻāĻāĻ¨ā§āĻĄā§āĻā§ "āĻ¸ā§āĻā§āĻ¯āĻžāĻ¨ā§āĻĄāĻžāĻ°ā§āĻĄ āĻāĻāĻ¸ āĻā§āĻ˛ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋ" āĻ¸āĻ°āĻžāĻ¤ā§, "OSP" āĻĢāĻžāĻāĻļāĻ¨ āĻ¸āĻš CCleaner/BB āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨āĨ¤ āĻāĻ āĻ¸āĻŽāĻ¸ā§āĻ¯āĻžāĻāĻŋ āĻ¨āĻŋāĻ¯āĻŧā§ GNU/Linux-āĻ (āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž āĻĢāĻžāĻāĻ˛ āĻŽā§āĻā§āĻ¨) āĻāĻĒāĻ¨āĻžāĻ° āĻ¨āĻŋāĻā§āĻ° āĻ
āĻ¨ā§āĻļā§āĻ˛āĻ¨ āĻāĻ°āĻž āĻĻāĻ°āĻāĻžāĻ° (āĻĄā§āĻāĻž āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž + āĻāĻāĻŋ āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ° āĻāĻ°āĻžāĻ° āĻāĻāĻāĻŋ āĻ¸ā§āĻŦāĻžāĻ§ā§āĻ¨ āĻĒā§āĻ°āĻā§āĻˇā§āĻāĻž āĻāĻŦāĻ āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻ¸āĻāĻ¸ā§āĻāĻ°āĻŖā§āĻ° āĻāĻĒāĻ° āĻ¨āĻŋāĻ°ā§āĻāĻ° āĻāĻ°āĻž āĻāĻāĻŋāĻ¤ āĻ¨āĻ¯āĻŧ (āĻ¯āĻĻāĻŋ āĻāĻāĻāĻŋ āĻŦā§āĻāĻŽāĻžāĻ°ā§āĻ āĻ¨āĻž āĻšāĻ¯āĻŧ āĻ¤āĻŦā§ āĻāĻāĻāĻŋ āĻŦāĻžāĻ)), āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻāĻ āĻā§āĻˇā§āĻ¤ā§āĻ°ā§ āĻāĻĒāĻ¨āĻŋ āĻāĻ āĻ¸āĻŽāĻ¸ā§āĻ¯āĻžāĻ° āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻž āĻŦā§āĻāĻ¤ā§ āĻāĻŦāĻ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĻ°ā§āĻĒā§ āĻŽā§āĻā§ āĻĢā§āĻ˛āĻž āĻĄā§āĻāĻž āĻĒāĻ°āĻŋāĻ¤ā§āĻ°āĻžāĻŖ āĻĒā§āĻ¤ā§ āĻ¸āĻā§āĻˇāĻŽ āĻšāĻŦā§āĻ¨āĨ¤
āĻāĻŽāĻŋ Bleachbit v3.0 āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻŋāĻ¨āĻŋ, āĻ¸āĻŽāĻ¸ā§āĻ¯āĻžāĻāĻŋ āĻāĻ¤āĻŋāĻŽāĻ§ā§āĻ¯ā§āĻ āĻ āĻŋāĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§āĨ¤
Bleachbit v2.0 āĻ¸āĻ¤āĻ¤āĻžāĻ° āĻ¸āĻžāĻĨā§ āĻāĻžāĻ āĻāĻ°ā§āĨ¤
āĻāĻ āĻ§āĻžāĻĒā§, āĻĄāĻŋāĻ¸ā§āĻ āĻŽā§āĻāĻž āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖāĨ¤
[āĻ] āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻāĻāĻ¸ā§āĻ° āĻāĻāĻ¨āĻŋāĻāĻžāĻ°ā§āĻ¸āĻžāĻ˛ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ
āĻĒā§āĻ°āĻ¤āĻŋāĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ° āĻĄā§āĻāĻž āĻŦā§āĻ¯āĻžāĻ āĻāĻĒ āĻāĻ°āĻžāĻ° āĻ¨āĻŋāĻāĻ¸ā§āĻŦ āĻĒāĻĻā§āĻ§āĻ¤āĻŋ āĻ°āĻ¯āĻŧā§āĻā§, āĻ¤āĻŦā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻāĻ¸ āĻĄā§āĻāĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻžāĻ¸ā§āĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻŋāĻā§āĻāĻž āĻāĻŋāĻ¨ā§āĻ¨ āĻĒāĻĻā§āĻ§āĻ¤āĻŋāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨āĨ¤ āĻāĻāĻ¨āĻŋāĻĢāĻžāĻāĻĄ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°, āĻ¯ā§āĻŽāĻ¨ āĻā§āĻ˛ā§āĻ¨āĻāĻŋāĻ˛āĻž āĻāĻŦāĻ āĻ āĻ¨ā§āĻ°ā§āĻĒ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°, āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻāĻžāĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻ°āĻžāĻ¸āĻ°āĻŋ āĻāĻžāĻ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§ āĻ¨āĻžāĨ¤
āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦā§āĻ˛āĻ āĻĄāĻŋāĻāĻžāĻāĻ¸ āĻŦā§āĻ¯āĻžāĻ āĻāĻĒ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¸ā§āĻ¯āĻžāĻ° āĻŦāĻŋāĻŦā§āĻ¤āĻŋ:
- āĻ¸āĻžāĻ°ā§āĻŦāĻāĻ¨ā§āĻ¨āĻ¤āĻž - āĻāĻāĻ¨ā§āĻĄā§āĻ/āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ/āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°;
- āĻ āĻ¤āĻŋāĻ°āĻŋāĻā§āĻ¤ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻĄāĻžāĻāĻ¨āĻ˛ā§āĻĄā§āĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻāĻžāĻĄāĻŧāĻžāĻ āĻ¯ā§āĻā§āĻ¨ā§ āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻāĻŋāĻāĻ¨āĻāĻ/āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ā§āĻ° āĻ¸āĻžāĻĨā§ āĻāĻ¨āĻ¸ā§āĻ˛ā§ āĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻā§āĻˇāĻŽāĻ¤āĻž (āĻ¤āĻŦā§ āĻāĻāĻ¨āĻ GUI āĻ¸ā§āĻĒāĻžāĻ°āĻŋāĻļ);
- āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻĒāĻŋāĻ° āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻž - āĻ¸āĻāĻ°āĻā§āĻˇāĻŋāĻ¤ "āĻāĻŦāĻŋ" āĻ āĻŦāĻļā§āĻ¯āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž/āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ-āĻ¸ā§āĻ°āĻā§āĻˇāĻŋāĻ¤ āĻšāĻ¤ā§ āĻšāĻŦā§;
- āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻāĻžāĻ° āĻāĻāĻžāĻ° āĻ āĻŦāĻļā§āĻ¯āĻ āĻ āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻāĻ°āĻž āĻĒā§āĻ°āĻā§āĻ¤ āĻĄā§āĻāĻžāĻ° āĻāĻāĻžāĻ°ā§āĻ° āĻ¸āĻžāĻĨā§ āĻ¸āĻā§āĻāĻ¤āĻŋāĻĒā§āĻ°ā§āĻŖ āĻšāĻ¤ā§ āĻšāĻŦā§;
- āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻĒāĻŋ āĻĨā§āĻā§ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻĢāĻžāĻāĻ˛ā§āĻ° āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ āĻ¨āĻŋāĻˇā§āĻāĻžāĻļāĻ¨ (āĻĒā§āĻ°āĻĨāĻŽā§ āĻĒā§āĻ°ā§ āĻŦāĻŋāĻāĻžāĻāĻāĻŋ āĻĄāĻŋāĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻžāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻ¨ā§āĻ)āĨ¤
āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, "dd" āĻāĻāĻāĻŋāĻ˛āĻŋāĻāĻŋāĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ/āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ° āĻāĻ°ā§āĻ¨
dd if=/dev/sda7 of=/ĐŋŅŅŅ/sda7.img bs=7M conv=sync,noerror
dd if=/ĐŋŅŅŅ/sda7.img of=/dev/sda7 bs=7M conv=sync,noerror
āĻāĻāĻŋ āĻāĻžāĻ¸ā§āĻā§āĻ° āĻĒā§āĻ°āĻžāĻ¯āĻŧ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻĒāĻ¯āĻŧā§āĻ¨ā§āĻā§āĻ° āĻ¸āĻžāĻĨā§ āĻŽāĻŋāĻ˛ā§ āĻ¯āĻžāĻ¯āĻŧ, āĻ¤āĻŦā§ āĻĒāĻ¯āĻŧā§āĻ¨ā§āĻ 4 āĻ āĻ¨ā§āĻ¸āĻžāĻ°ā§ āĻāĻāĻŋ āĻ¸āĻŽāĻžāĻ˛ā§āĻāĻ¨āĻžāĻ° āĻŽā§āĻā§āĻŽā§āĻāĻŋ āĻšāĻ¯āĻŧ āĻ¨āĻž, āĻ¯ā§āĻšā§āĻ¤ā§ āĻāĻāĻŋ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻĄāĻŋāĻ¸ā§āĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻĒāĻŋ āĻāĻ°ā§, āĻŽā§āĻā§āĻ¤ āĻ¸ā§āĻĨāĻžāĻ¨ āĻ¸āĻš - āĻāĻāĻ°ā§āĻˇāĻŖā§āĻ¯āĻŧ āĻ¨āĻ¯āĻŧāĨ¤
āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻāĻ°ā§āĻāĻžāĻāĻāĻžāĻ° [tar" | āĻāĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§ āĻāĻāĻāĻŋ GNU/Linux āĻŦā§āĻ¯āĻžāĻāĻāĻĒ gpg] āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ, āĻ¤āĻŦā§ āĻāĻāĻ¨ā§āĻĄā§āĻ āĻŦā§āĻ¯āĻžāĻāĻāĻĒā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻĒāĻ¨āĻžāĻā§ āĻ āĻ¨ā§āĻ¯ āĻ¸āĻŽāĻžāĻ§āĻžāĻ¨ āĻ¸āĻ¨ā§āĻ§āĻžāĻ¨ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ - āĻāĻāĻŋ āĻāĻāĻ°ā§āĻˇāĻŖā§āĻ¯āĻŧ āĻ¨āĻ¯āĻŧāĨ¤
E1. āĻāĻāĻ¨āĻŋāĻāĻžāĻ°ā§āĻ¸āĻžāĻ˛ āĻāĻāĻ¨ā§āĻĄā§āĻ/āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻŦā§āĻ¯āĻžāĻāĻāĻĒāĨ¤ āĻ˛āĻŋāĻā§āĻ rsync (Grsync)+VeraCrypt āĻāĻ˛āĻŋāĻāĻŽāĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻ āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽ:
- āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ§āĻžāĻ°āĻ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž (āĻāĻ˛āĻŋāĻāĻŽ/āĻĢāĻžāĻāĻ˛) OS āĻāĻ° āĻāĻ¨ā§āĻ¯ VeraCrypt;
- VeraCrypt āĻā§āĻ°āĻŋāĻĒā§āĻā§ āĻāĻ¨ā§āĻā§āĻāĻ¨āĻžāĻ°ā§ Rsync āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ OS āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ°/āĻ¸āĻŋāĻā§āĻā§āĻ°ā§āĻ¨āĻžāĻāĻ āĻāĻ°ā§āĻ¨;
- āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§, www-āĻ VeraCrypt āĻāĻ˛āĻŋāĻāĻŽ āĻāĻĒāĻ˛ā§āĻĄ āĻāĻ°āĻžāĨ¤
āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž VeraCrypt āĻāĻ¨ā§āĻā§āĻāĻ¨āĻžāĻ° āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ° āĻ¨āĻŋāĻāĻ¸ā§āĻŦ āĻŦā§āĻļāĻŋāĻˇā§āĻā§āĻ¯ āĻ°āĻ¯āĻŧā§āĻā§:
āĻāĻāĻāĻŋ āĻāĻ¤āĻŋāĻļā§āĻ˛ āĻāĻ˛āĻŋāĻāĻŽ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž (āĻĄāĻŋāĻāĻŋ āĻ¤ā§āĻ°āĻŋ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻāĻāĻ¨ā§āĻĄā§āĻā§ āĻĒāĻžāĻāĻ¯āĻŧāĻž āĻ¯āĻžāĻ¯āĻŧ, āĻāĻŋāĻāĻ¨āĻāĻ/āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ā§āĻ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°āĻž āĻ¯ā§āĻ¤ā§ āĻĒāĻžāĻ°ā§);
āĻāĻāĻāĻŋ āĻ¨āĻŋāĻ¯āĻŧāĻŽāĻŋāĻ¤ āĻāĻ˛āĻŋāĻāĻŽ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻāĻāĻāĻŋ "āĻĒā§āĻ¯āĻžāĻ°āĻžāĻ¨āĻ¯āĻŧā§āĻĄ āĻāĻ°āĻŋāĻ¤ā§āĻ°" āĻāĻ° āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ āĻ°āĻ¯āĻŧā§āĻā§ (āĻĄā§āĻā§āĻ˛āĻĒāĻžāĻ°ā§āĻ° āĻŽāĻ¤ā§) - āĻ§āĻžāĻ°āĻ āĻŦāĻŋāĻ¨ā§āĻ¯āĻžāĻ¸āĨ¤
āĻāĻāĻ¨ā§āĻĄā§āĻā§ āĻāĻāĻāĻŋ āĻāĻ¤āĻŋāĻļā§āĻ˛ āĻāĻ˛āĻŋāĻāĻŽ āĻĒā§āĻ°āĻžāĻ¯āĻŧ āĻ¸āĻā§āĻā§ āĻ¸āĻā§āĻā§ āĻ¤ā§āĻ°āĻŋ āĻšāĻ¯āĻŧ, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻ¯āĻāĻ¨ GNU/Linux > VeraCrypt DT āĻĨā§āĻā§ āĻĄā§āĻāĻž āĻ āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻāĻ°āĻž āĻšāĻ¯āĻŧ, āĻ¤āĻāĻ¨ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻ āĻĒāĻžāĻ°ā§āĻļāĻ¨ā§āĻ° āĻ¸āĻžāĻŽāĻā§āĻ°āĻŋāĻ āĻāĻ°ā§āĻŽāĻā§āĻˇāĻŽāĻ¤āĻž āĻāĻ˛ā§āĻ˛ā§āĻāĻ¯ā§āĻā§āĻ¯āĻāĻžāĻŦā§ āĻāĻŽā§ āĻ¯āĻžāĻ¯āĻŧāĨ¤
āĻāĻāĻāĻŋ āĻ¨āĻŋāĻ¯āĻŧāĻŽāĻŋāĻ¤ 70 GB Twofish āĻāĻ˛āĻŋāĻāĻŽ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻ¯āĻŧ (āĻāĻ¸ā§āĻ¨ āĻļā§āĻ§ā§ āĻŦāĻ˛āĻŋ, āĻāĻĄāĻŧ āĻĒāĻŋāĻ¸āĻŋ āĻĒāĻžāĻāĻ¯āĻŧāĻžāĻ°) āĻāĻ§āĻž āĻāĻ¨ā§āĻāĻžāĻ° āĻŽāĻ§ā§āĻ¯ā§ HDD āĻāĻ°āĻ¤ā§ (āĻāĻāĻāĻŋ āĻĒāĻžāĻ¸ā§ āĻĒā§āĻ°āĻžāĻā§āĻ¤āĻ¨ āĻāĻ¨ā§āĻā§āĻāĻ¨āĻžāĻ° āĻĄā§āĻāĻž āĻāĻāĻžāĻ°āĻ°āĻžāĻāĻ āĻāĻ°āĻž āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻž āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧāĻ¤āĻžāĻ° āĻāĻžāĻ°āĻŖā§)āĨ¤ āĻāĻāĻāĻŋ āĻāĻ˛āĻŋāĻāĻŽ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻāĻāĻŋāĻā§ āĻĻā§āĻ°ā§āĻ¤ āĻĢāĻ°ā§āĻŽā§āĻ¯āĻžāĻ āĻāĻ°āĻžāĻ° āĻĢāĻžāĻāĻļāĻ¨ VeraCrypt Windows/Linux āĻĨā§āĻā§ āĻ¸āĻ°āĻŋāĻ¯āĻŧā§ āĻĻā§āĻāĻ¯āĻŧāĻž āĻšāĻ¯āĻŧā§āĻā§, āĻ¤āĻžāĻ āĻāĻāĻāĻŋ āĻāĻ¨ā§āĻā§āĻāĻ¨āĻžāĻ° āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° "āĻāĻ¯āĻŧāĻžāĻ¨-āĻĒāĻžāĻ¸ āĻ°āĻŋāĻ°āĻžāĻāĻāĻŋāĻ" āĻŦāĻž āĻāĻŽ-āĻĒāĻžāĻ°āĻĢāĻ°āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¸ā§āĻ° āĻāĻ¤āĻŋāĻļā§āĻ˛ āĻāĻ˛āĻŋāĻāĻŽ āĻ¤ā§āĻ°āĻŋāĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§āĻ āĻ¸āĻŽā§āĻāĻŦāĨ¤
āĻāĻāĻāĻŋ āĻ¨āĻŋāĻ¯āĻŧāĻŽāĻŋāĻ¤ VeraCrypt āĻāĻ˛āĻŋāĻāĻŽ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨ (āĻāĻ¤āĻŋāĻļā§āĻ˛/āĻāĻ¨āĻāĻŋāĻāĻĢāĻāĻ¸ āĻ¨āĻ¯āĻŧ), āĻā§āĻ¨ āĻ¸āĻŽāĻ¸ā§āĻ¯āĻž āĻšāĻāĻ¯āĻŧāĻž āĻāĻāĻŋāĻ¤ āĻ¨āĻ¯āĻŧāĨ¤
VeraCrypt GUI> GNU/Linux āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ-āĻ¤ā§ āĻāĻāĻāĻŋ āĻ§āĻžāĻ°āĻ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°/āĻ¤ā§āĻ°āĻŋ/āĻā§āĻ˛ā§āĻ¨ (āĻāĻ˛āĻŋāĻāĻŽāĻāĻŋ /media/veracrypt2 āĻ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻšāĻŦā§, Windows OS āĻāĻ˛āĻŋāĻāĻŽ /media/veracrypt1 āĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻšāĻŦā§)āĨ¤ GUI rsync āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ Windows OS āĻāĻ° āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž (grsync)āĻŦāĻžāĻā§āĻ¸ āĻā§āĻ āĻāĻ°ā§
āĻĒā§āĻ°āĻā§āĻ°āĻŋāĻ¯āĻŧāĻžāĻāĻŋ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻšāĻāĻ¯āĻŧāĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻ
āĻĒā§āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¨āĨ¤ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻšāĻ˛ā§, āĻāĻŽāĻžāĻĻā§āĻ° āĻāĻžāĻā§ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĢāĻžāĻāĻ˛ āĻĨāĻžāĻāĻŦā§āĨ¤
āĻāĻāĻāĻāĻžāĻŦā§, rsync GUI-āĻ¤ā§ âWindows compatibilityâ āĻā§āĻāĻŦāĻā§āĻ¸āĻāĻŋ āĻāĻ¨āĻā§āĻ āĻāĻ°ā§ GNU/Linux OS-āĻāĻ° āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻĒāĻŋ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨āĨ¤
āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž! āĻĢāĻžāĻāĻ˛ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽā§ "GNU/Linux āĻŦā§āĻ¯āĻžāĻāĻāĻĒ" āĻāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ Veracrypt āĻāĻ¨ā§āĻā§āĻāĻ¨āĻžāĻ° āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨ ext4. āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻāĻāĻāĻŋ ntfs āĻāĻ¨ā§āĻā§āĻāĻ¨āĻžāĻ°ā§ āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻ°ā§āĻ¨, āĻ¤āĻžāĻšāĻ˛ā§ āĻāĻĒāĻ¨āĻŋ āĻ¯āĻāĻ¨ āĻāĻ āĻ§āĻ°āĻ¨ā§āĻ° āĻāĻāĻāĻŋ āĻ āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻĒā§āĻ¨āĻ°ā§āĻĻā§āĻ§āĻžāĻ° āĻāĻ°ā§āĻ¨, āĻāĻĒāĻ¨āĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻĄā§āĻāĻžāĻ° āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻ āĻ§āĻŋāĻāĻžāĻ°/āĻā§āĻˇā§āĻ ā§ āĻšāĻžāĻ°āĻžāĻŦā§āĻ¨ā§ˇ
āĻāĻĒāĻ¨āĻŋ āĻāĻžāĻ°ā§āĻŽāĻŋāĻ¨āĻžāĻ˛ā§ āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻ
āĻĒāĻžāĻ°ā§āĻļāĻ¨ āĻāĻžāĻ˛āĻžāĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨āĨ¤ rsync-āĻāĻ° āĻāĻ¨ā§āĻ¯ āĻŽā§āĻ˛āĻŋāĻ āĻŦāĻŋāĻāĻ˛ā§āĻĒ:
* -g -āĻ¸ā§āĻ āĻā§āĻ°ā§āĻĒ;
* -P âāĻĒā§āĻ°āĻāĻ¤āĻŋ â āĻĢāĻžāĻāĻ˛ā§ āĻāĻžāĻ āĻāĻ°āĻž āĻ¸āĻŽāĻ¯āĻŧā§āĻ° āĻ
āĻŦāĻ¸ā§āĻĨāĻž;
* -H - āĻšāĻžāĻ°ā§āĻĄāĻ˛āĻŋāĻā§āĻ āĻ¯ā§āĻŽāĻ¨ āĻāĻā§ āĻāĻĒāĻŋ āĻāĻ°ā§āĻ¨;
* -a -āĻāĻ°ā§āĻāĻžāĻāĻ āĻŽā§āĻĄ (āĻāĻāĻžāĻ§āĻŋāĻ rlptgoD āĻĒāĻ¤āĻžāĻāĻž);
* -v -āĻŦāĻžāĻā§āĻ¯āĻžāĻ¯āĻŧāĻ¨āĨ¤
āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻ¸āĻĢā§āĻāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ°ā§āĻ° āĻāĻ¨āĻ¸ā§āĻ˛ā§āĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§ āĻāĻāĻāĻŋ "āĻāĻāĻ¨ā§āĻĄā§āĻ āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ˛āĻŋāĻāĻŽ" āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻ¤ā§ āĻāĻžāĻ¨ āĻ¤āĻŦā§ āĻāĻĒāĻ¨āĻŋ āĻāĻāĻāĻŋ āĻāĻĒāĻ¨āĻžāĻŽ (āĻ¸ā§) āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨
echo "alias veramount='cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sdaX Windows_crypt && mount /dev/mapper/ Windows_crypt /media/veracrypt1'" >> .bashrc && bash
āĻāĻāĻ¨ "āĻā§āĻ°āĻžāĻŽāĻžāĻāĻ¨ā§āĻ āĻĒāĻŋāĻāĻāĻžāĻ°āĻ¸" āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻāĻĒāĻ¨āĻžāĻā§ āĻāĻāĻāĻŋ āĻĒāĻžāĻ¸āĻĢā§āĻ°ā§āĻ āĻ˛āĻŋāĻāĻ¤ā§ āĻ āĻ¨ā§āĻ°ā§āĻ§ āĻāĻ°āĻŦā§ āĻāĻŦāĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻāĻāĻ¨ā§āĻĄā§āĻ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ˛āĻŋāĻāĻŽāĻāĻŋ OS āĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻšāĻŦā§āĨ¤
āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻāĻŽāĻžāĻ¨ā§āĻĄā§ āĻŽāĻžāĻ¨āĻāĻŋāĻ¤ā§āĻ°/āĻŽāĻžāĻāĻ¨ā§āĻ VeraCrypt āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ˛āĻŋāĻāĻŽ
cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sdaX Windows_crypt
mount /dev/mapper/Windows_crypt /mnt
āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻāĻŽāĻžāĻ¨ā§āĻĄā§ āĻŽāĻžāĻ¨āĻāĻŋāĻ¤ā§āĻ°/āĻŽāĻžāĻāĻ¨ā§āĻ āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨/āĻāĻ¨ā§āĻā§āĻāĻ¨āĻžāĻ°
cryptsetup open --veracrypt --type tcrypt /dev/sdaY test_crypt
mount /dev/mapper/test_crypt /mnt
āĻāĻĒāĻ¨āĻžāĻŽā§āĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§, āĻāĻŽāĻ°āĻž GNU/Linux āĻ¸ā§āĻāĻžāĻ°ā§āĻāĻāĻĒā§ Windows OS āĻ¸āĻš āĻāĻāĻāĻŋ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ˛āĻŋāĻāĻŽ āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻ˛āĻāĻŋāĻā§āĻ¯āĻžāĻ˛ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄ ntfs āĻĄāĻŋāĻ¸ā§āĻ (āĻ¸ā§āĻāĻžāĻ°ā§āĻāĻāĻĒā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ) āĻ¯ā§āĻ āĻāĻ°āĻŦ
āĻāĻāĻāĻŋ āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ ~/VeraOpen.sh āĻ āĻ¸āĻāĻ°āĻā§āĻˇāĻŖ āĻāĻ°ā§āĻ¨
printf 'Ym9i' | base64 -d | cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sda3 Windows_crypt && mount /dev/mapper/Windows_crypt /media/Winda7 #Đ´ĐĩĐēОдиŅŅĐĩĐŧ ĐŋĐ°ŅĐžĐģŅ иС base64 (bob) и ĐžŅĐŋŅавĐģŅĐĩĐŧ ĐĩĐŗĐž ĐŊĐ° СаĐŋŅĐžŅ ввОда ĐŋĐ°ŅĐžĐģŅ ĐŋŅи ĐŧĐžĐŊŅиŅОваĐŊии ŅиŅŅĐĩĐŧĐŊĐžĐŗĐž диŅĐēĐ° ĐĐĄ Windows.
printf 'Ym9i' | base64 -d | cryptsetup open --veracrypt --type tcrypt /dev/sda1 ntfscrypt && mount /dev/mapper/ntfscrypt /media/ĐĐžĐŊŅĐĩĐšĐŊĐĩŅĐŅŅŅ #Đ°ĐŊĐ°ĐģĐžĐŗиŅĐŊĐž, ĐŊĐž ĐŧĐžĐŊŅиŅŅĐĩĐŧ ĐģĐžĐŗиŅĐĩŅĐēиК диŅĐē ntfs.
āĻāĻŽāĻ°āĻž "āĻ¸āĻ āĻŋāĻ" āĻ āĻ§āĻŋāĻāĻžāĻ° āĻŦāĻŋāĻ¤āĻ°āĻŖ āĻāĻ°āĻŋ:
sudo chmod 100 /VeraOpen.sh
/etc/rc.local āĻāĻŦāĻ ~/etc/init.d/rc.local-āĻ āĻĻā§āĻāĻŋ āĻ
āĻāĻŋāĻ¨ā§āĻ¨ āĻĢāĻžāĻāĻ˛ (āĻāĻāĻ āĻ¨āĻžāĻŽ!) āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨
āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋ āĻĒā§āĻ°āĻŖ āĻāĻ°āĻž
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will ÂĢexit 0Âģ on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
sh -c "sleep 1 && '/VeraOpen.sh'" #ĐŋĐžŅĐģĐĩ СаĐŗŅŅСĐēи ĐĐĄ, ĐļĐ´ŅĐŧ ~ 1Ņ и ŅĐžĐģŅĐēĐž ĐŋĐžŅĐžĐŧ ĐŧĐžĐŊŅиŅŅĐĩĐŧ диŅĐēи.
exit 0
āĻāĻŽāĻ°āĻž "āĻ¸āĻ āĻŋāĻ" āĻ āĻ§āĻŋāĻāĻžāĻ° āĻŦāĻŋāĻ¤āĻ°āĻŖ āĻāĻ°āĻŋ:
sudo chmod 100 /etc/rc.local && sudo chmod 100 /etc/init.d/rc.local
āĻāĻāĻžāĻ, āĻāĻāĻ¨ GNU/Linux āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž ntfs āĻĄāĻŋāĻ¸ā§āĻāĻā§āĻ˛āĻŋ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻŽāĻžāĻĻā§āĻ° āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻ˛āĻŋāĻāĻ¤ā§ āĻšāĻŦā§ āĻ¨āĻž, āĻĄāĻŋāĻ¸ā§āĻāĻā§āĻ˛āĻŋ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧāĨ¤
āĻ§āĻžāĻĒā§ āĻ§āĻžāĻĒā§ E1 āĻ
āĻ¨ā§āĻā§āĻā§āĻĻā§ āĻāĻĒāĻ°ā§ āĻ¯āĻž āĻŦāĻ°ā§āĻŖāĻŋāĻ¤ āĻšāĻ¯āĻŧā§āĻā§ āĻ¸ā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻ¸āĻāĻā§āĻˇāĻŋāĻĒā§āĻ¤āĻāĻžāĻŦā§ āĻāĻāĻāĻŋ āĻ¨ā§āĻ (āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻāĻāĻ¨ OS GNU/Linux-āĻāĻ° āĻāĻ¨ā§āĻ¯)
1) Veracrypt [Cryptbox] āĻ fs ext4 > 4gb (āĻĢāĻžāĻāĻ˛ā§āĻ° āĻāĻ¨ā§āĻ¯) āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ā§ āĻāĻāĻāĻŋ āĻāĻ˛āĻŋāĻāĻŽ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨āĨ¤
2) āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻ°āĻŋāĻŦā§āĻ āĻāĻ°ā§āĻ¨āĨ¤
3) ~$ cryptsetup open /dev/sda7 Lunux #mapping āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨āĨ¤
4) ~$ mount /dev/mapper/Linux /mnt #āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨āĻāĻŋāĻā§ /mnt āĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°ā§āĻ¨āĨ¤
5) ~$ mkdir mnt2 # āĻāĻŦāĻŋāĻˇā§āĻ¯āĻ¤ā§āĻ° āĻŦā§āĻ¯āĻžāĻāĻāĻĒā§āĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻĄāĻŋāĻ°ā§āĻā§āĻāĻ°āĻŋ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻā§āĻā§āĨ¤
6) ~$ āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻā§āĻ˛ā§āĻ¨ âveracrypt âāĻāĻžāĻāĻĒ tcrypt ~/CryptoBox CryptoBox && mount /dev/mapper/CryptoBox /mnt2 # "CryptoBox" āĻ¨āĻžāĻŽā§ āĻāĻāĻāĻŋ Veracrypt āĻāĻ˛āĻŋāĻāĻŽ āĻŽā§āĻ¯āĻžāĻĒ āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ CryptoBoxāĻāĻŋāĻā§ /mnt2 āĻ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°ā§āĻ¨āĨ¤
7) ~$ rsync -avlxhHX âāĻĒā§āĻ°āĻāĻ¤āĻŋ /mnt /mnt2/ #āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻ
āĻĒāĻžāĻ°ā§āĻļāĻ¨ āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž Veracrypt āĻāĻ˛āĻŋāĻāĻŽā§āĨ¤
(āĻĒā§āĻ¨āĻļā§āĻ/ āĻ¸āĻ¤āĻ°ā§āĻāĻ¤āĻž! āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž GNU/Linux āĻāĻāĻāĻŋ āĻāĻ°ā§āĻāĻŋāĻā§āĻāĻāĻžāĻ°/āĻŽā§āĻļāĻŋāĻ¨ āĻĨā§āĻā§ āĻ āĻ¨ā§āĻ¯āĻāĻŋāĻ¤ā§ āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ° āĻāĻ°ā§āĻ¨, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, Intel > AMD (āĻ āĻ°ā§āĻĨāĻžā§, āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĨā§āĻā§ āĻ āĻ¨ā§āĻ¯ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž Intel > AMD āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻāĻāĻāĻŋ āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻ¸ā§āĻĨāĻžāĻĒāĻ¨ āĻāĻ°āĻž), āĻā§āĻ˛ā§ āĻ¯ā§āĻ āĻ¨āĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻāĻāĻ¸ āĻ¸ā§āĻĨāĻžāĻ¨āĻžāĻ¨ā§āĻ¤āĻ° āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄā§āĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§ āĻā§āĻĒāĻ¨ āĻŦāĻŋāĻāĻ˛ā§āĻĒ āĻā§ āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°ā§āĻ¨, āĻšāĻ¤ā§ āĻĒāĻžāĻ°ā§āĨ¤ āĻĒā§āĻ°ā§āĻŦāĻŦāĻ°ā§āĻ¤ā§ āĻā§ ~/etc/skey - āĻ āĻ¨ā§āĻ¯ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻ¸āĻžāĻĨā§ āĻāĻ° āĻĢāĻŋāĻ āĻšāĻŦā§ āĻ¨āĻž, āĻāĻŦāĻ chroot āĻāĻ° āĻ¨ā§āĻā§ āĻĨā§āĻā§ āĻāĻāĻāĻŋ āĻ¨āĻ¤ā§āĻ¨ āĻā§ "cryptsetup luksAddKey" āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻžāĻ° āĻĒāĻ°āĻžāĻŽāĻ°ā§āĻļ āĻĻā§āĻāĻ¯āĻŧāĻž āĻšāĻ¯āĻŧ āĻ¨āĻž - āĻāĻāĻāĻŋ āĻ¤ā§āĻ°ā§āĻāĻŋ āĻ¸āĻŽā§āĻāĻŦ, āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° ~/etc/crypttab-āĻāĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§ āĻāĻ˛ā§āĻ˛ā§āĻ āĻāĻ°ā§āĻ¨ â/etc/skeyâ āĻ āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§āĻāĻžāĻŦā§ âāĻāĻŋāĻā§āĻ āĻ¨āĻžâ ", āĻ°āĻŋāĻŦāĻ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§ āĻāĻŦāĻ OS-āĻ āĻ˛āĻ āĻāĻ¨ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§, āĻāĻĒāĻ¨āĻžāĻ° āĻā§āĻĒāĻ¨ āĻāĻ¯āĻŧāĻžāĻāĻ˛ā§āĻĄāĻāĻžāĻ°ā§āĻĄ āĻā§ āĻāĻŦāĻžāĻ° āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨)āĨ¤
āĻāĻāĻāĻŋ āĻā§āĻā§āĻ°āĻžāĻ¨ā§āĻ¸ āĻšāĻŋāĻ¸āĻžāĻŦā§, āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž Windows/Linux OS āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§āĻ° āĻšā§āĻĄāĻžāĻ°āĻā§āĻ˛āĻŋāĻ° āĻāĻ˛āĻžāĻĻāĻž āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻāĻ°āĻ¤ā§ āĻā§āĻ˛āĻŦā§āĻ¨ āĻ¨āĻž, āĻ¨āĻ¤ā§āĻŦāĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻāĻĒāĻ¨āĻžāĻ° āĻŦāĻŋāĻ°ā§āĻĻā§āĻ§ā§ āĻāĻ˛ā§ āĻ¯āĻžāĻŦā§āĨ¤
āĻāĻ āĻ§āĻžāĻĒā§, āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž OS āĻāĻ° āĻŦā§āĻ¯āĻžāĻāĻāĻĒ āĻ¸āĻŽā§āĻĒāĻ¨ā§āĻ¨ āĻšāĻ¯āĻŧāĨ¤
[āĻāĻĢ] GRUB2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§ āĻāĻā§āĻ°āĻŽāĻŖ
āĻŦāĻŋāĻ¸ā§āĻ¤āĻžāĻ°āĻŋāĻ¤ āĻĻā§āĻā§āĻ¨āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻāĻāĻāĻŋ āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻŦāĻ/āĻ āĻĨāĻŦāĻž āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻāĻ°āĻŖā§āĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§ āĻāĻĒāĻ¨āĻžāĻ° āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°āĻā§ āĻ¸ā§āĻ°āĻā§āĻˇāĻŋāĻ¤ āĻ°āĻžāĻā§āĻ¨ (āĻŦāĻŋāĻ¨ā§āĻĻā§ C6 āĻĻā§āĻā§āĻ¨āĨ¤), āĻ¤āĻžāĻšāĻ˛ā§ āĻāĻāĻŋ āĻļāĻžāĻ°ā§āĻ°āĻŋāĻ āĻ ā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ¸ āĻĨā§āĻā§ āĻ°āĻā§āĻˇāĻž āĻāĻ°āĻŦā§ āĻ¨āĻžāĨ¤ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĄā§āĻāĻž āĻāĻāĻ¨āĻ āĻ ā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ¸āĻ¯ā§āĻā§āĻ¯ āĻ¨āĻ¯āĻŧ, āĻ¤āĻŦā§ āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻŦāĻžāĻāĻĒāĻžāĻ¸ āĻāĻ°āĻž āĻšāĻŦā§ (āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻ¸ā§āĻ āĻāĻ°ā§āĻ¨) GRUB2 āĻāĻāĻāĻ¨ āĻ¸āĻžāĻāĻŦāĻžāĻ°-āĻāĻŋāĻ˛ā§āĻ¨āĻā§ āĻ¸āĻ¨ā§āĻĻā§āĻš āĻ¨āĻž āĻāĻ°ā§ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§ āĻ¤āĻžāĻ° āĻā§āĻĄ āĻāĻ¨āĻā§āĻā§āĻ āĻāĻ°āĻžāĻ° āĻ āĻ¨ā§āĻŽāĻ¤āĻŋ āĻĻā§āĻ¯āĻŧ (āĻ¯āĻĻāĻŋ āĻ¨āĻž āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¯āĻŧāĻžāĻ˛āĻŋ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§āĻ° āĻ āĻŦāĻ¸ā§āĻĨāĻž āĻ¨āĻŋāĻ°ā§āĻā§āĻˇāĻŖ āĻāĻ°ā§āĻ¨, āĻ āĻĨāĻŦāĻž grub.cfg-āĻāĻ° āĻāĻ¨ā§āĻ¯ āĻ¤āĻžāĻĻā§āĻ° āĻ¨āĻŋāĻāĻ¸ā§āĻŦ āĻŽāĻāĻŦā§āĻ¤ āĻāĻ°āĻŦāĻŋāĻā§āĻ°āĻžāĻ°āĻŋ-āĻ¸ā§āĻā§āĻ°āĻŋāĻĒā§āĻ āĻā§āĻĄ āĻ¨āĻŋāĻ¯āĻŧā§ āĻāĻ¸ā§āĻ¨)āĨ¤
āĻ ā§āĻ¯āĻžāĻāĻžāĻ āĻ ā§āĻ¯āĻžāĻ˛āĻāĻ°āĻŋāĻĻāĻŽāĨ¤ āĻ āĻ¨ā§āĻĒā§āĻ°āĻŦā§āĻļāĻāĻžāĻ°ā§
* āĻ˛āĻžāĻāĻ āĻāĻāĻāĻ¸āĻŦāĻŋ āĻĨā§āĻā§ āĻĒāĻŋāĻ¸āĻŋ āĻŦā§āĻ āĻāĻ°ā§āĻ¨āĨ¤ āĻā§āĻ¨ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨ (āĻ
āĻŽāĻžāĻ¨ā§āĻ¯āĻāĻžāĻ°ā§) āĻĢāĻžāĻāĻ˛āĻā§āĻ˛āĻŋ āĻĒāĻŋāĻ¸āĻŋāĻ° āĻĒā§āĻ°āĻā§āĻ¤ āĻŽāĻžāĻ˛āĻŋāĻāĻā§ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°ā§ āĻ
āĻ¨ā§āĻĒā§āĻ°āĻŦā§āĻļ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻ
āĻŦāĻšāĻŋāĻ¤ āĻāĻ°āĻŦā§āĨ¤ āĻāĻŋāĻ¨ā§āĻ¤ā§ grub.cfg āĻ°ā§āĻā§ GRUB2 āĻāĻ° āĻāĻāĻāĻŋ āĻ¸āĻšāĻ āĻĒā§āĻ¨āĻāĻ¸ā§āĻĨāĻžāĻĒāĻ¨ (āĻāĻŦāĻ āĻāĻāĻŋ āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°āĻžāĻ° āĻĒāĻ°āĻŦāĻ°ā§āĻ¤ā§ āĻā§āĻˇāĻŽāĻ¤āĻž) āĻāĻā§āĻ°āĻŽāĻŖāĻāĻžāĻ°ā§āĻā§ āĻ¯ā§āĻā§āĻ¨ā§ āĻĢāĻžāĻāĻ˛ āĻāĻĄāĻŋāĻ āĻāĻ°āĻžāĻ° āĻ
āĻ¨ā§āĻŽāĻ¤āĻŋ āĻĻā§āĻŦā§ (āĻāĻ āĻĒāĻ°āĻŋāĻ¸ā§āĻĨāĻŋāĻ¤āĻŋāĻ¤ā§, GRUB2 āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, āĻĒā§āĻ°āĻā§āĻ¤ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻā§ āĻāĻžāĻ¨āĻžāĻ¨ā§ āĻšāĻŦā§ āĻ¨āĻžāĨ¤ āĻ
āĻŦāĻ¸ā§āĻĨāĻž āĻāĻāĻ <0>)
* āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻŽāĻžāĻāĻ¨ā§āĻ āĻāĻ°ā§, "/mnt/boot/grub/grub.cfg" āĻ¸āĻā§āĻāĻ¯āĻŧ āĻāĻ°ā§āĨ¤
* āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§ (core.img āĻāĻŋāĻ¤ā§āĻ° āĻĨā§āĻā§ "āĻĒāĻžāĻ°ā§āĻ¸āĻāĻŋ" āĻ¸āĻ°āĻžāĻ¨ā§ āĻšāĻā§āĻā§)
grub-install --force --root-directory=/mnt /dev/sda6
* âgrub.cfgâ > â/mnt/boot/grub/grub.cfgâ āĻ°āĻŋāĻāĻžāĻ°ā§āĻ¨ āĻāĻ°ā§, āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§ āĻāĻāĻŋ āĻ¸āĻŽā§āĻĒāĻžāĻĻāĻ¨āĻž āĻāĻ°ā§, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, âgrub.cfgâ-āĻ āĻ˛ā§āĻĄāĻžāĻ° āĻŽāĻĄāĻŋāĻāĻ˛ āĻ¸āĻš āĻĢā§āĻ˛ā§āĻĄāĻžāĻ°ā§ āĻāĻĒāĻ¨āĻžāĻ° āĻŽāĻĄāĻŋāĻāĻ˛ âkeylogger.modâ āĻ¯ā§āĻ āĻāĻ°āĻžāĨ¤ > āĻ˛āĻžāĻāĻ¨ "insmod keylogger"āĨ¤ āĻ
āĻĨāĻŦāĻž, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻ¯āĻĻāĻŋ āĻļāĻ¤ā§āĻ°ā§ āĻ§ā§āĻ°ā§āĻ¤ āĻšāĻ¯āĻŧ, āĻ¤āĻžāĻšāĻ˛ā§ GRUB2 āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§ (āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻāĻžāĻ¯āĻŧāĻāĻžāĻ¯āĻŧ āĻĨāĻžāĻā§) āĻāĻāĻŋ "āĻ
āĻĒāĻļāĻ¨ (-c) āĻ¸āĻš grub-mkimage" āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ āĻĒā§āĻ°āĻ§āĻžāĻ¨ GRUB2 āĻāĻŽā§āĻ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĨ¤ "-c" āĻŦāĻŋāĻāĻ˛ā§āĻĒāĻāĻŋ āĻāĻĒāĻ¨āĻžāĻā§ āĻĒā§āĻ°āĻ§āĻžāĻ¨ "grub.cfg" āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻāĻā§ āĻāĻĒāĻ¨āĻžāĻ° āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻ
āĻ¨ā§āĻŽāĻ¤āĻŋ āĻĻā§āĻŦā§āĨ¤ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ā§ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻāĻāĻāĻŋ āĻ˛āĻžāĻāĻ¨ āĻĨāĻžāĻāĻ¤ā§ āĻĒāĻžāĻ°ā§: āĻ¯ā§āĻā§āĻ¨ā§ âmodern.cfgâ-āĻ¤ā§ āĻ°āĻŋāĻĄāĻžāĻāĻ°ā§āĻāĻļāĻ¨, āĻŽāĻŋāĻļā§āĻ°, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, ~400 āĻĢāĻžāĻāĻ˛ āĻ¸āĻš (āĻŽāĻĄāĻŋāĻāĻ˛+āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ°) āĻĢā§āĻ˛ā§āĻĄāĻžāĻ°ā§ "/boot/grub/i386-pc"āĨ¤ āĻāĻ āĻā§āĻˇā§āĻ¤ā§āĻ°ā§, āĻāĻāĻāĻ¨ āĻāĻā§āĻ°āĻŽāĻŖāĻāĻžāĻ°ā§ "/boot/grub/grub.cfg" āĻā§ āĻĒā§āĻ°āĻāĻžāĻŦāĻŋāĻ¤ āĻ¨āĻž āĻāĻ°ā§āĻ āĻ¸ā§āĻŦā§āĻā§āĻāĻžāĻāĻžāĻ°ā§ āĻā§āĻĄ āĻāĻŦāĻ āĻŽāĻĄāĻŋāĻāĻ˛ āĻ˛ā§āĻĄ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°ā§, āĻāĻŽāĻ¨āĻāĻŋ āĻ¯āĻĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻĢāĻžāĻāĻ˛āĻāĻŋāĻ¤ā§ "āĻšā§āĻ¯āĻžāĻļāĻ¸āĻžāĻŽ" āĻĒā§āĻ°āĻ¯āĻŧā§āĻ āĻāĻ°ā§ āĻāĻŦāĻ āĻ
āĻ¸ā§āĻĨāĻžāĻ¯āĻŧā§āĻāĻžāĻŦā§ āĻāĻāĻŋ āĻ¸ā§āĻā§āĻ°āĻŋāĻ¨ā§ āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻ¨ āĻāĻ°ā§āĨ¤
āĻāĻāĻāĻ¨ āĻāĻā§āĻ°āĻŽāĻŖāĻāĻžāĻ°ā§āĻā§ GRUB2 āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ° āĻ˛āĻāĻāĻ¨/āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻšā§āĻ¯āĻžāĻ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ āĻ¨āĻž; āĻ¤āĻžāĻā§ āĻļā§āĻ§ā§ āĻ˛āĻžāĻāĻ¨āĻā§āĻ˛ā§ āĻāĻĒāĻŋ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§ (āĻĒā§āĻ°āĻŽāĻžāĻŖāĻŋāĻāĻ°āĻŖā§āĻ° āĻāĻ¨ā§āĻ¯ āĻĻāĻžāĻ¯āĻŧā§) āĻāĻĒāĻ¨āĻžāĻ° "modern.cfg" āĻ "/boot/grub/grub.cfg"
āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ°="āĻ°ā§āĻ" āĻ¸ā§āĻ āĻāĻ°ā§āĻ¨
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
āĻāĻŦāĻ PC āĻŽāĻžāĻ˛āĻŋāĻ āĻāĻāĻ¨āĻ GRUB2 āĻ¸ā§āĻĒāĻžāĻ° āĻāĻāĻāĻžāĻ° āĻšāĻŋāĻ¸āĻžāĻŦā§ āĻĒā§āĻ°āĻŽāĻžāĻŖā§āĻā§āĻ¤ āĻšāĻŦā§āĨ¤
āĻā§āĻāĻ¨ āĻ˛ā§āĻĄ āĻšāĻā§āĻā§ (āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ āĻ¨ā§āĻ¯ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ˛ā§āĻĄ āĻāĻ°ā§), āĻāĻŽāĻŋ āĻāĻĒāĻ°ā§ āĻ˛āĻŋāĻā§āĻāĻŋ, āĻŽāĻžāĻ¨ā§ āĻ¨āĻž (āĻāĻāĻŋ āĻāĻāĻāĻŋ āĻāĻŋāĻ¨ā§āĻ¨ āĻāĻĻā§āĻĻā§āĻļā§āĻ¯ā§ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§). BIOS āĻāĻ° āĻāĻžāĻ°āĻŖā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻ˛ā§āĻĄ āĻāĻ°āĻž āĻ¯āĻžāĻŦā§ āĻ¨āĻž (āĻā§āĻāĻ¨ āĻŦā§āĻ GRUB2 āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻāĻ°āĻŽā§āĻ āĻāĻ°ā§ > āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž GRUB2, āĻ¤ā§āĻ°ā§āĻāĻŋ!). āĻ¯āĻžāĻāĻšā§āĻ, āĻ¯āĻĻāĻŋ āĻāĻĒāĻ¨āĻŋ āĻāĻāĻ¨āĻ āĻā§āĻāĻ¨ āĻ˛ā§āĻĄāĻŋāĻāĻ¯āĻŧā§āĻ° āĻ§āĻžāĻ°āĻŖāĻžāĻāĻŋ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§āĻ¨ āĻ¤āĻŦā§ āĻāĻĒāĻ¨āĻŋ āĻ¨āĻŋāĻļā§āĻāĻŋāĻ¤ āĻšāĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨ āĻ¯ā§ āĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻ¯āĻž āĻ˛ā§āĻĄ āĻšāĻā§āĻā§āĨ¤ (āĻāĻ§ā§āĻ¨āĻŋāĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧāĻ¨āĻŋ) āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻĨā§āĻā§ "grub.cfg"āĨ¤ āĻāĻŦāĻ āĻāĻāĻŋ āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻžāĻ° āĻāĻāĻāĻŋ āĻŽāĻŋāĻĨā§āĻ¯āĻž āĻ āĻ¨ā§āĻā§āĻ¤āĻŋ, āĻāĻžāĻ°āĻŖ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž "grub.cfg" āĻ āĻ¨āĻŋāĻ°ā§āĻĻā§āĻļāĻŋāĻ¤ āĻ¸āĻŦāĻāĻŋāĻā§ (āĻŽāĻĄāĻŋāĻāĻ˛ āĻ˛ā§āĻĄāĻŋāĻ) āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻ¨āĻž āĻāĻ°āĻž GRUB2 āĻĨā§āĻā§ āĻ˛ā§āĻĄ āĻšāĻāĻ¯āĻŧāĻž āĻŽāĻĄāĻŋāĻāĻ˛āĻā§āĻ˛āĻŋāĻ¤ā§ āĻ¯ā§āĻ āĻāĻ°ā§āĨ¤
āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ āĻāĻāĻŋ āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°āĻ¤ā§ āĻāĻžāĻ¨, āĻ¤āĻžāĻšāĻ˛ā§ āĻ āĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ sdaY āĻŦāĻ°āĻžāĻĻā§āĻĻ/āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°ā§āĻ¨, āĻāĻ¤ā§ GRUB2 āĻ āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻāĻ°ā§āĻ¨ (āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻā§āĻ°āĻžāĻŦ-āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻ āĻĒāĻžāĻ°ā§āĻļāĻ¨ āĻ¸āĻŽā§āĻāĻŦ āĻ¨āĻ¯āĻŧ) āĻāĻŦāĻ "grub.cfg" āĻ (āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨) āĻāĻ āĻŽāĻ¤ āĻ˛āĻžāĻāĻ¨ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨
āĻŽā§āĻ¨ā§ āĻāĻ¨ā§āĻā§āĻ°āĻŋ 'GRUBx2' --class parrot --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-simple-382111a2-f993-403c-aa2e-292b5eac4780' {
āĻ˛ā§āĻĄ_āĻāĻŋāĻĄāĻŋāĻ
insmod gzio
āĻ¯āĻĻāĻŋ [ x$grub_platform = xxen]; āĻ¤āĻžāĻ°āĻĒāĻ° insmod xzio; insmod lzopio; fi
insmod part_msdos
insmod āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄāĻŋāĻ¸ā§āĻ
insmod lux
insmod gcry_twofish
insmod gcry_twofish
insmod gcry_sha512
insmod ext2
cryptomount -u 15c47d1c4bd34e5289df77bcf60ee838
set root=âcryptouuid/15c47d1c4bd34e5289df77bcf60ee838â˛
āĻ¸ā§āĻŦāĻžāĻāĻžāĻŦāĻŋāĻ /boot/grub/grub.cfg
}
āĻ˛āĻžāĻāĻ¨
* insmod - āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻĄ āĻĄāĻŋāĻ¸ā§āĻā§āĻ° āĻ¸āĻžāĻĨā§ āĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻĒā§āĻ°āĻ¯āĻŧā§āĻāĻ¨ā§āĻ¯āĻŧ āĻŽāĻĄāĻŋāĻāĻ˛āĻā§āĻ˛āĻŋ āĻ˛ā§āĻĄ āĻāĻ°āĻž āĻšāĻā§āĻā§;
* GRUBx2 - GRUB2 āĻŦā§āĻ āĻŽā§āĻ¨ā§āĻ¤ā§ āĻĒā§āĻ°āĻĻāĻ°ā§āĻļāĻŋāĻ¤ āĻ˛āĻžāĻāĻ¨ā§āĻ° āĻ¨āĻžāĻŽ;
* cryptomount -u 15c47d1c4bd34e5289df77bcf60ee838 -āĻĻā§āĻā§āĻ¨āĨ¤ fdisk -l (sda9);
* āĻ¸ā§āĻ āĻ°ā§āĻ - āĻ°ā§āĻ āĻāĻ¨āĻ¸ā§āĻāĻ˛ āĻāĻ°ā§āĻ¨;
* āĻ¸ā§āĻŦāĻžāĻāĻžāĻŦāĻŋāĻ /boot/grub/grub.cfg - āĻāĻāĻāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ā§ āĻāĻā§āĻ¸āĻŋāĻāĻŋāĻāĻā§āĻŦāĻ˛ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻĢāĻžāĻāĻ˛āĨ¤
GRUB āĻŽā§āĻ¨ā§āĻ¤ā§ "GRUBx2" āĻ˛āĻžāĻāĻ¨āĻāĻŋ āĻ¨āĻŋāĻ°ā§āĻŦāĻžāĻāĻ¨ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ/āĻāĻ¨āĻ˛āĻ āĻāĻ°āĻž "sdaY" āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž "grub.cfg" āĻ˛ā§āĻĄ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§ āĻŦāĻ˛ā§ āĻāĻ¤ā§āĻŽāĻŦāĻŋāĻļā§āĻŦāĻžāĻ¸āĨ¤
āĻ¸āĻŋāĻāĻ˛āĻāĻāĻ¤ā§ āĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ, āĻ¯āĻžāĻ¤ā§ āĻŦāĻŋāĻā§āĻ°āĻžāĻ¨ā§āĻ¤ āĻ¨āĻž āĻšāĻ¯āĻŧ (āĻāĻŦāĻ "āĻ¸ā§āĻ āĻ°ā§āĻ" āĻĒāĻ°āĻŋāĻŦā§āĻļ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨āĻļā§āĻ˛ āĻāĻžāĻ āĻāĻ°ā§āĻā§ āĻāĻŋāĻ¨āĻž āĻ¤āĻž āĻĒāĻ°ā§āĻā§āĻˇāĻž āĻāĻ°ā§āĻ¨), āĻāĻžāĻ˛āĻŋ āĻā§āĻā§āĻ¨ āĻĢāĻžāĻāĻ˛ āĻ¤ā§āĻ°āĻŋ āĻāĻ°ā§āĻ¨, āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦāĻŋāĻāĻžāĻā§ "/shifr_grub", āĻāĻ¨āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻž āĻŦāĻŋāĻāĻžāĻā§ "/noshifr_grub"āĨ¤ CLI āĻā§āĻ āĻāĻ°āĻž āĻšāĻā§āĻā§
cat /Tab-Tab
āĻāĻĒāĻ°ā§ āĻāĻ˛ā§āĻ˛āĻŋāĻāĻŋāĻ¤ āĻšāĻŋāĻ¸āĻžāĻŦā§, āĻāĻāĻŋ āĻā§āĻˇāĻ¤āĻŋāĻāĻžāĻ°āĻ āĻŽāĻĄāĻŋāĻāĻ˛āĻā§āĻ˛āĻŋ āĻĄāĻžāĻāĻ¨āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻŦāĻŋāĻ°ā§āĻĻā§āĻ§ā§ āĻ¸āĻžāĻšāĻžāĻ¯ā§āĻ¯ āĻāĻ°āĻŦā§ āĻ¨āĻž āĻ¯āĻĻāĻŋ āĻāĻ āĻ§āĻ°āĻ¨ā§āĻ° āĻŽāĻĄāĻŋāĻāĻ˛āĻā§āĻ˛āĻŋ āĻāĻĒāĻ¨āĻžāĻ° āĻĒāĻŋāĻ¸āĻŋāĻ¤ā§ āĻļā§āĻˇ āĻšāĻ¯āĻŧāĨ¤ āĻāĻĻāĻžāĻšāĻ°āĻŖāĻ¸ā§āĻŦāĻ°ā§āĻĒ, āĻāĻāĻāĻŋ āĻā§āĻ˛āĻāĻžāĻ° āĻ¯āĻž āĻāĻāĻāĻŋ āĻĢāĻžāĻāĻ˛ā§ āĻā§āĻ¸ā§āĻā§āĻ°ā§āĻ āĻ¸āĻāĻ°āĻā§āĻˇāĻŖ āĻāĻ°āĻ¤ā§ āĻ¸āĻā§āĻˇāĻŽ āĻšāĻŦā§ āĻāĻŦāĻ āĻāĻāĻŋāĻā§ "~/i386"-āĻ āĻ āĻ¨ā§āĻ¯āĻžāĻ¨ā§āĻ¯ āĻĢāĻžāĻāĻ˛ā§āĻ° āĻ¸āĻžāĻĨā§ āĻŽāĻŋāĻļā§āĻ°āĻŋāĻ¤ āĻāĻ°āĻ¤ā§ āĻ¸āĻā§āĻˇāĻŽ āĻšāĻŦā§ āĻ¯āĻ¤āĻā§āĻˇāĻŖ āĻ¨āĻž āĻāĻāĻŋ āĻĒāĻŋāĻ¸āĻŋāĻ¤ā§ āĻļāĻžāĻ°ā§āĻ°āĻŋāĻ āĻ ā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ¸ āĻ¸āĻš āĻāĻā§āĻ°āĻŽāĻŖāĻāĻžāĻ°ā§ āĻĻā§āĻŦāĻžāĻ°āĻž āĻĄāĻžāĻāĻ¨āĻ˛ā§āĻĄ āĻāĻ°āĻž āĻšāĻ¯āĻŧāĨ¤
āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻ¸āĻā§āĻ°āĻŋāĻ¯āĻŧāĻāĻžāĻŦā§ āĻāĻžāĻ āĻāĻ°āĻā§ āĻ¤āĻž āĻ¯āĻžāĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻ¸āĻŦāĻā§āĻ¯āĻŧā§ āĻ¸āĻšāĻ āĻāĻĒāĻžāĻ¯āĻŧ (āĻ°āĻŋāĻ¸ā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧāĻ¨āĻŋ), āĻāĻŦāĻ āĻā§āĻ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ° āĻāĻā§āĻ°āĻŽāĻŖ āĻāĻ°ā§āĻ¨āĻŋ, CLI-āĻ¤ā§ āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻ˛āĻŋāĻā§āĻ¨
list_trusted
āĻĒā§āĻ°āĻ¤āĻŋāĻā§āĻ°āĻŋāĻ¯āĻŧāĻž āĻšāĻŋāĻ¸āĻžāĻŦā§ āĻāĻŽāĻ°āĻž āĻāĻŽāĻžāĻĻā§āĻ° "āĻĒāĻžāĻ°ā§āĻ¸āĻāĻŋ" āĻāĻ° āĻāĻāĻāĻŋ āĻ
āĻ¨ā§āĻ˛āĻŋāĻĒāĻŋ āĻĒāĻžāĻ, āĻŦāĻž āĻāĻŽāĻžāĻĻā§āĻ° āĻāĻā§āĻ°āĻŽāĻŖ āĻāĻ°āĻž āĻšāĻ˛ā§ āĻāĻŽāĻ°āĻž āĻāĻŋāĻā§āĻ āĻĒāĻžāĻ āĻ¨āĻž (āĻāĻĒāĻ¨āĻžāĻā§ "āĻ¸ā§āĻ check_signatures=enforce" āĻā§āĻ āĻāĻ°āĻ¤ā§ āĻšāĻŦā§).
āĻāĻ āĻĒāĻĻāĻā§āĻˇā§āĻĒā§āĻ° āĻāĻāĻāĻŋ āĻāĻ˛ā§āĻ˛ā§āĻāĻ¯ā§āĻā§āĻ¯ āĻ
āĻ¸ā§āĻŦāĻŋāĻ§āĻž āĻš'āĻ˛ āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¯āĻŧāĻžāĻ˛āĻŋ āĻāĻŽāĻžāĻ¨ā§āĻĄ āĻĒā§āĻ°āĻŦā§āĻļ āĻāĻ°āĻžāĻ¨ā§āĨ¤ āĻāĻĒāĻ¨āĻŋ āĻ¯āĻĻāĻŋ "grub.cfg"-āĻ āĻāĻ āĻāĻŽāĻžāĻ¨ā§āĻĄāĻāĻŋ āĻ¯ā§āĻ āĻāĻ°ā§āĻ¨ āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ°ā§āĻ° āĻŽāĻžāĻ§ā§āĻ¯āĻŽā§ āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨āĻāĻŋ āĻ¸ā§āĻ°āĻā§āĻˇāĻŋāĻ¤ āĻāĻ°ā§āĻ¨, āĻ¤āĻžāĻšāĻ˛ā§ āĻ¸ā§āĻā§āĻ°āĻŋāĻ¨ā§ āĻā§ āĻ¸ā§āĻ¨ā§āĻ¯āĻžāĻĒāĻļāĻā§āĻ° āĻĒā§āĻ°āĻžāĻĨāĻŽāĻŋāĻ āĻāĻāĻāĻĒā§āĻāĻāĻŋ āĻ¸āĻŽāĻ¯āĻŧā§āĻ° āĻŽāĻ§ā§āĻ¯ā§ āĻā§āĻŦ āĻāĻŽ, āĻāĻŦāĻ GRUB2 āĻ˛ā§āĻĄ āĻāĻ°āĻžāĻ° āĻĒāĻ°ā§ āĻāĻĒāĻ¨āĻžāĻ° āĻāĻāĻāĻĒā§āĻ āĻĻā§āĻāĻžāĻ° āĻ¸āĻŽāĻ¯āĻŧ āĻ¨āĻžāĻ āĻĨāĻžāĻāĻ¤ā§ āĻĒāĻžāĻ°ā§āĨ¤ .
āĻĻāĻžāĻŦā§ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻŦāĻŋāĻļā§āĻˇāĻāĻžāĻŦā§ āĻā§āĻ āĻ¨ā§āĻ: āĻ¤āĻžāĻ° āĻŽāĻ§ā§āĻ¯ā§ āĻŦāĻŋāĻāĻžāĻļāĻāĻžāĻ°ā§
âāĻŽāĻ¨ā§ āĻ°āĻžāĻāĻŦā§āĻ¨ āĻ¯ā§ GRUB āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻ¸ā§āĻ°āĻā§āĻˇāĻžāĻ° āĻ¸āĻžāĻĨā§āĻ, GRUB āĻ¨āĻŋāĻā§āĻ āĻŽā§āĻļāĻŋāĻ¨ā§ āĻļāĻžāĻ°ā§āĻ°āĻŋāĻ āĻ ā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ¸ āĻ¸āĻš āĻāĻžāĻāĻā§ āĻ¸ā§āĻ āĻŽā§āĻļāĻŋāĻ¨ā§āĻ° āĻĢāĻžāĻ°ā§āĻŽāĻāĻ¯āĻŧā§āĻ¯āĻžāĻ° (āĻ¯ā§āĻŽāĻ¨, Coreboot āĻŦāĻž BIOS) āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ°ā§āĻļāĻ¨ āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤āĻ¨ āĻāĻ°āĻž āĻĨā§āĻā§ āĻŽā§āĻļāĻŋāĻ¨āĻāĻŋāĻā§ āĻāĻāĻāĻŋ āĻāĻŋāĻ¨ā§āĻ¨ (āĻāĻā§āĻ°āĻŽāĻŖāĻāĻžāĻ°ā§-āĻ¨āĻŋāĻ¯āĻŧāĻ¨ā§āĻ¤ā§āĻ°āĻŋāĻ¤) āĻĄāĻŋāĻāĻžāĻāĻ¸ āĻĨā§āĻā§ āĻŦā§āĻ āĻāĻ°āĻ¤ā§ āĻŦāĻžāĻ§āĻž āĻĻāĻŋāĻ¤ā§ āĻĒāĻžāĻ°ā§ āĻ¨āĻžāĨ¤ āĻāĻāĻāĻŋ āĻ¸ā§āĻ°āĻā§āĻˇāĻŋāĻ¤ āĻŦā§āĻ āĻā§āĻāĻ¨ā§ GRUB āĻšāĻ˛ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻāĻāĻāĻŋ āĻ˛āĻŋāĻā§āĻāĨ¤"
GRUB2 āĻāĻŽāĻ¨ āĻĢāĻžāĻāĻļāĻ¨āĻā§āĻ˛āĻŋāĻ° āĻ¸āĻžāĻĨā§ āĻ āĻ¤ā§āĻ¯āĻ§āĻŋāĻ āĻāĻāĻžāĻ°āĻ˛ā§āĻĄ āĻ¯āĻž āĻŽāĻŋāĻĨā§āĻ¯āĻž āĻ¨āĻŋāĻ°āĻžāĻĒāĻ¤ā§āĻ¤āĻžāĻ° āĻ§āĻžāĻ°āĻŖāĻž āĻĻāĻŋāĻ¤ā§ āĻĒāĻžāĻ°ā§, āĻāĻŦāĻ āĻāĻ° āĻŦāĻŋāĻāĻžāĻļ āĻāĻ¤āĻŋāĻŽāĻ§ā§āĻ¯ā§ āĻāĻžāĻ°ā§āĻ¯āĻāĻžāĻ°āĻŋāĻ¤āĻžāĻ° āĻĻāĻŋāĻ āĻĨā§āĻā§ MS-DOS āĻā§ āĻāĻžāĻĄāĻŧāĻŋāĻ¯āĻŧā§ āĻā§āĻā§, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻāĻāĻŋ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻāĻāĻāĻŋ āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°āĨ¤ āĻāĻāĻž āĻŽāĻāĻžāĻ° āĻ¯ā§ GRUB2 - "āĻāĻāĻžāĻŽā§āĻāĻžāĻ˛" OS āĻšāĻ¯āĻŧā§ āĻāĻ āĻ¤ā§ āĻĒāĻžāĻ°ā§ āĻāĻŦāĻ āĻāĻ° āĻāĻ¨ā§āĻ¯ āĻŦā§āĻāĻ¯ā§āĻā§āĻ¯ GNU/Linux āĻāĻžāĻ°ā§āĻā§āĻ¯āĻŧāĻžāĻ˛ āĻŽā§āĻļāĻŋāĻ¨āĨ¤
āĻāĻŋāĻāĻžāĻŦā§ āĻāĻŽāĻŋ GRUB2 āĻĄāĻŋāĻāĻŋāĻāĻžāĻ˛ āĻ¸ā§āĻŦāĻžāĻā§āĻˇāĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻž āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻ¸ā§āĻ āĻāĻ°āĻŋ āĻāĻŦāĻ āĻāĻāĻāĻ¨ āĻĒā§āĻ°āĻā§āĻ¤ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ° āĻāĻžāĻā§ āĻāĻŽāĻžāĻ° āĻ āĻ¨ā§āĻĒā§āĻ°āĻŦā§āĻļ āĻā§āĻˇāĻŖāĻž āĻāĻ°āĻŋ āĻ¸ā§ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻāĻāĻāĻŋ āĻā§āĻ āĻāĻŋāĻĄāĻŋāĻ (āĻāĻŽāĻŋ āĻāĻĒāĻ¨āĻžāĻā§ āĻāĻ¯āĻŧ āĻĒā§āĻ¯āĻŧā§āĻāĻŋ, āĻāĻŋāĻ¨ā§āĻ¤ā§ āĻāĻŋāĻĄāĻŋāĻāĻ¤ā§ āĻ¯āĻž āĻĻā§āĻāĻžāĻ¨ā§ āĻšāĻ¯āĻŧā§āĻā§ āĻ¤āĻžāĻ° āĻĒāĻ°āĻŋāĻŦāĻ°ā§āĻ¤ā§, āĻāĻĒāĻ¨āĻŋ āĻ -āĻā§āĻˇāĻ¤āĻŋāĻšā§āĻ¨ āĻ¨āĻŋāĻ°ā§āĻŦāĻŋāĻāĻžāĻ°ā§ āĻā§āĻĄ/.mod āĻ˛āĻŋāĻāĻ¤ā§ āĻĒāĻžāĻ°ā§āĻ¨).
āĻ¸āĻŋāĻĻā§āĻ§āĻžāĻ¨ā§āĻ¤ā§:
1) āĻāĻāĻ¨ā§āĻĄā§āĻā§āĻ° āĻāĻ¨ā§āĻ¯ āĻŦā§āĻ˛āĻ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻĒā§āĻ°āĻ¯āĻŧā§āĻ āĻāĻ°āĻž āĻ¸āĻšāĻ, āĻāĻŦāĻ āĻāĻāĻāĻŋ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄ āĻĻāĻŋāĻ¯āĻŧā§ āĻ¸ā§āĻ°āĻā§āĻˇāĻž GNU/Linux āĻŦā§āĻ˛āĻ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ¸āĻš āĻāĻāĻžāĻ§āĻŋāĻ āĻĒāĻžāĻ¸āĻāĻ¯āĻŧāĻžāĻ°ā§āĻĄā§āĻ° āĻ¸ā§āĻ°āĻā§āĻˇāĻžāĻ° āĻā§āĻ¯āĻŧā§ āĻŦā§āĻļāĻŋ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ, āĻ¨ā§āĻ¯āĻžāĻ¯ā§āĻ¯āĻāĻžāĻŦā§: āĻĒāĻ°āĻŦāĻ°ā§āĻ¤ā§āĻāĻŋ āĻ¸ā§āĻŦāĻ¯āĻŧāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĨ¤
2) āĻāĻŽāĻŋ āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§āĻāĻŋ āĻĒā§āĻ°āĻžāĻ¸āĻā§āĻāĻŋāĻ āĻāĻŦāĻ āĻŦāĻŋāĻļāĻĻ āĻšāĻŋāĻ¸āĻžāĻŦā§ āĻ˛āĻŋāĻā§āĻāĻŋ āĻ¸āĻšāĻ āĻāĻāĻāĻŋ āĻšā§āĻŽ āĻŽā§āĻļāĻŋāĻ¨ā§ āĻĢā§āĻ˛-āĻĄāĻŋāĻ¸ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ VeraCrypt/LUKS-āĻāĻ° āĻāĻ¨ā§āĻ¯ āĻāĻāĻāĻŋ āĻ¨āĻŋāĻ°ā§āĻĻā§āĻļāĻŋāĻāĻž, āĻ¯ā§āĻāĻŋ RuNet (IMHO) āĻ āĻāĻāĻ¨ āĻĒāĻ°ā§āĻ¯āĻ¨ā§āĻ¤ āĻ¸ā§āĻ°āĻžāĨ¤ āĻāĻžāĻāĻĄāĻāĻŋ > 50k āĻ
āĻā§āĻˇāĻ° āĻĻā§āĻ°ā§āĻ, āĻ¤āĻžāĻ āĻāĻāĻŋ āĻāĻŋāĻā§ āĻāĻāĻ°ā§āĻˇāĻŖā§āĻ¯āĻŧ āĻ
āĻ§ā§āĻ¯āĻžāĻ¯āĻŧ āĻāĻāĻžāĻ° āĻāĻ°ā§āĻ¨āĻŋ: āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻžāĻ° āĻ¯āĻžāĻ°āĻž āĻ
āĻĻā§āĻļā§āĻ¯ āĻšāĻ¯āĻŧā§ āĻ¯āĻžāĻ¯āĻŧ/āĻāĻžāĻ¯āĻŧāĻžāĻ¯āĻŧ āĻ°āĻžāĻā§; āĻŦāĻŋāĻāĻŋāĻ¨ā§āĻ¨ āĻāĻŋāĻāĻ¨āĻāĻ/āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻŦāĻāĻ¤ā§ āĻ¤āĻžāĻ°āĻž āĻā§āĻ°āĻŋāĻĒā§āĻā§āĻā§āĻ°āĻžāĻĢāĻŋ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§ āĻ¸āĻžāĻŽāĻžāĻ¨ā§āĻ¯ āĻ˛ā§āĻā§āĻ¨/āĻ˛ā§āĻā§āĻ¨ āĻ¨āĻž; āĻ°āĻžāĻļāĻŋāĻ¯āĻŧāĻžāĻ¨ āĻĢā§āĻĄāĻžāĻ°ā§āĻļāĻ¨ā§āĻ° āĻ¸āĻāĻŦāĻŋāĻ§āĻžāĻ¨ā§āĻ° 51 āĻ
āĻ¨ā§āĻā§āĻā§āĻĻ āĻ¸āĻŽā§āĻĒāĻ°ā§āĻā§; āĻ
3) āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻĄāĻŋāĻ¸ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻāĻāĻ¨ā§āĻĄā§āĻ 7 64 āĻ āĻ¸āĻā§āĻāĻžāĻ˛āĻŋāĻ¤ āĻšāĻ¯āĻŧā§āĻāĻŋāĻ˛; GNU/Linux Parrot 4x; GNU/Debian 9.0/9.5.
4) āĻāĻāĻāĻŋ āĻ¸āĻĢāĻ˛ āĻāĻā§āĻ°āĻŽāĻŖ āĻŦāĻžāĻ¸ā§āĻ¤āĻŦāĻžāĻ¯āĻŧāĻ¨ āĻ¤āĻžāĻ° GRUB2 āĻŦā§āĻāĻ˛ā§āĻĄāĻžāĻ°āĨ¤
5) āĻāĻŋāĻāĻā§āĻ°āĻŋāĻ¯āĻŧāĻžāĻ˛āĻāĻŋ āĻ¸āĻŋāĻāĻāĻāĻ¸-āĻāĻ° āĻ¸āĻŽāĻ¸ā§āĻ¤ āĻĒā§āĻ¯āĻžāĻ°āĻžāĻ¨āĻ¯āĻŧā§āĻĄ āĻ˛ā§āĻā§āĻĻā§āĻ° āĻ¸āĻžāĻšāĻžāĻ¯ā§āĻ¯ āĻāĻ°āĻžāĻ° āĻāĻ¨ā§āĻ¯ āĻ¤ā§āĻ°āĻŋ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻāĻŋāĻ˛, āĻ¯ā§āĻāĻžāĻ¨ā§ āĻāĻāĻ¨ā§ āĻ¸ā§āĻ¤āĻ°ā§ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ā§āĻ° āĻ¸āĻžāĻĨā§ āĻāĻžāĻ āĻāĻ°āĻžāĻ° āĻ āĻ¨ā§āĻŽāĻ¤āĻŋ āĻ°āĻ¯āĻŧā§āĻā§āĨ¤ āĻāĻŦāĻ āĻĒā§āĻ°āĻžāĻĨāĻŽāĻŋāĻāĻāĻžāĻŦā§ āĻ¯āĻžāĻ°āĻž āĻ¤āĻžāĻĻā§āĻ° āĻāĻ¨āĻĢāĻŋāĻāĻžāĻ° āĻāĻ°āĻž āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽāĻā§āĻ˛āĻŋ āĻ§ā§āĻŦāĻāĻ¸ āĻ¨āĻž āĻāĻ°ā§ āĻĢā§āĻ˛-āĻĄāĻŋāĻ¸ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ°ā§āĻ˛ āĻāĻāĻ āĻāĻ°āĻ¤ā§ āĻāĻžāĻ¨āĨ¤
6) āĻāĻŽāĻžāĻ° āĻŽā§āĻ¯āĻžāĻ¨ā§āĻ¯āĻŧāĻžāĻ˛ āĻĒā§āĻ¨āĻ°āĻžāĻ¯āĻŧ āĻāĻžāĻ āĻāĻŦāĻ āĻāĻĒāĻĄā§āĻ āĻāĻ°āĻž āĻšāĻ¯āĻŧā§āĻā§, āĻ¯āĻž 2020 āĻ¸āĻžāĻ˛ā§ āĻĒā§āĻ°āĻžāĻ¸āĻā§āĻāĻŋāĻāĨ¤
[āĻāĻŋ] āĻĻāĻ°āĻāĻžāĻ°ā§ āĻĄāĻā§āĻŽā§āĻ¨ā§āĻā§āĻļāĻ¨
TrueCrypt āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ° āĻ¨āĻŋāĻ°ā§āĻĻā§āĻļāĻŋāĻāĻž (āĻĢā§āĻŦā§āĻ°ā§āĻ¯āĻŧāĻžāĻ°āĻŋ 2012 RU)āĻā§āĻ°āĻžāĻā§āĻ°āĻŋāĻĒā§āĻ āĻĄāĻā§āĻŽā§āĻ¨ā§āĻā§āĻļāĻ¨ - /usr/share/doc/cryptsetup(-āĻ°āĻžāĻ¨) [āĻ¸ā§āĻĨāĻžāĻ¨ā§āĻ¯āĻŧ āĻ¸āĻŽā§āĻĒāĻĻ] (āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ GNU/Linux āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ¸ā§āĻ āĻāĻĒ āĻāĻ°āĻžāĻ° āĻŦāĻŋāĻˇāĻ¯āĻŧā§ āĻ āĻĢāĻŋāĻ¸āĻŋāĻ¯āĻŧāĻžāĻ˛ āĻŦāĻŋāĻ¸ā§āĻ¤āĻžāĻ°āĻŋāĻ¤ āĻĄāĻā§āĻŽā§āĻ¨ā§āĻā§āĻļāĻ¨)
āĻ āĻĢāĻŋāĻ¸āĻŋāĻ¯āĻŧāĻžāĻ˛ FAQ āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ (āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ° āĻāĻ°ā§ GNU/Linux āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ āĻ¸ā§āĻ āĻāĻĒ āĻāĻ°āĻžāĻ° āĻ¸āĻāĻā§āĻˇāĻŋāĻĒā§āĻ¤ āĻĄāĻā§āĻŽā§āĻ¨ā§āĻā§āĻļāĻ¨)LUKS āĻĄāĻŋāĻāĻžāĻāĻ¸ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨ (āĻāĻ°ā§āĻāĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻĄāĻā§āĻŽā§āĻ¨ā§āĻā§āĻļāĻ¨)āĻā§āĻ°āĻŋāĻĒā§āĻāĻ¸ā§āĻāĻāĻĒ āĻ¸āĻŋāĻ¨āĻā§āĻ¯āĻžāĻā§āĻ¸ā§āĻ° āĻŦāĻŋāĻļāĻĻ āĻŦāĻŋāĻŦāĻ°āĻŖ (āĻāĻ°ā§āĻ āĻŽā§āĻ¯āĻžāĻ¨ āĻĒā§āĻˇā§āĻ āĻž)Crypttab āĻāĻ° āĻŦāĻŋāĻ¸ā§āĻ¤āĻžāĻ°āĻŋāĻ¤ āĻŦāĻ°ā§āĻŖāĻ¨āĻž (āĻāĻ°ā§āĻ āĻŽā§āĻ¯āĻžāĻ¨ āĻĒā§āĻˇā§āĻ āĻž)āĻ āĻĢāĻŋāĻ¸āĻŋāĻ¯āĻŧāĻžāĻ˛ GRUB2 āĻĄāĻā§āĻŽā§āĻ¨ā§āĻā§āĻļāĻ¨ .
āĻā§āĻ¯āĻžāĻ: āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻĄāĻŋāĻ¸ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨, āĻĒāĻžāĻ°ā§āĻāĻŋāĻļāĻ¨ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨, āĻ˛āĻŋāĻ¨āĻžāĻā§āĻ¸ āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻĄāĻŋāĻ¸ā§āĻ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨, LUKS1 āĻ¸āĻŽā§āĻĒā§āĻ°ā§āĻŖ āĻ¸āĻŋāĻ¸ā§āĻā§āĻŽ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒāĻļāĻ¨āĨ¤
āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻ¨āĻŋāĻŦāĻ¨ā§āĻ§āĻŋāĻ¤ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§āĻ°āĻž āĻāĻ°āĻŋāĻĒā§ āĻ
āĻāĻļāĻā§āĻ°āĻšāĻŖ āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°āĻŦā§āĻ¨āĨ¤
āĻāĻĒāĻ¨āĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻā§āĻ¨?
-
17,1%āĻāĻŽāĻŋ āĻ¯āĻž āĻāĻ°āĻ¤ā§ āĻĒāĻžāĻ°āĻŋ āĻ¸āĻŦ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻŋāĨ¤ āĻāĻŽāĻŋ āĻĒā§āĻ¯āĻžāĻ°āĻžāĻ¨āĻ¯āĻŧā§āĻĄ.14
-
34,2%āĻāĻŽāĻŋ āĻļā§āĻ§ā§āĻŽāĻžāĻ¤ā§āĻ° āĻā§āĻ°ā§āĻ¤ā§āĻŦāĻĒā§āĻ°ā§āĻŖ āĻĄā§āĻāĻž āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻŋā§ˇ28ā§ˇ
-
14,6%āĻāĻāĻ¨ā§ āĻāĻŽāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻŋ, āĻāĻāĻ¨ā§ āĻā§āĻ˛ā§ āĻ¯āĻžāĻ
-
34,2%āĻ¨āĻž, āĻāĻŽāĻŋ āĻāĻ¨āĻā§āĻ°āĻŋāĻĒā§āĻ āĻāĻ°āĻŋ āĻ¨āĻž, āĻāĻāĻž āĻ āĻ¸ā§āĻŦāĻŋāĻ§āĻžāĻāĻ¨āĻ āĻāĻŦāĻ āĻŦā§āĻ¯āĻ¯āĻŧāĻŦāĻšā§āĻ˛āĨ¤28
82 āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻā§āĻ āĻĻāĻŋāĻ¯āĻŧā§āĻā§āĻ¨āĨ¤ ā§Š āĻāĻ¨ āĻŦā§āĻ¯āĻŦāĻšāĻžāĻ°āĻāĻžāĻ°ā§ āĻŦāĻŋāĻ°āĻ¤ āĻāĻŋāĻ˛ā§āĻ¨āĨ¤
āĻāĻ¤ā§āĻ¸: www.habr.com