Спустя несколько лет с момента выхода моей первой статьи на данном веб-ресурсе я решил еще раз попробовать себя в роли автора. И не просто попробовать, а подговить материал для известного индустриального журнала нашей необъятной родины. Идейным вдохновителем и просто наставником в этом нелёгком деле, как всегда, был, есть и будет создатель этого блога и просто великолепный человек – Денис Макрушин. За что и ему, и еще одному замечательному человеку огромное спасибо (Федя, я помню:)).
В статье описывается то, как с помощью встроенных средств ОС FreeBSD организовать «физическую» защиту данных. Я попытался детально описать процесс установки “фряхи” с нуля на зашифрованный раздел и дал некоторые рекомендации по ее первичной настройке. Мой материал основан на продолжительном использовании в реальной среде – это не просто лабораторная работа, а результат, который прошёл “обкатку” в мире, далёком от идеала. Так же затронуты аспекты выбора криптографического алгоритма, его влияние на систему, тонкости загрузки с зашифрованного раздела и многое другое. Материал рассчитан как на системных администраторов, которых интересует построение защищенной среды, так и на людей, для которых “защита информации” – не пустые слова. Приятного чтения
