Security on Erwähnenswert

SSH Agent Forwarding Is a Bug

Sun, 18 May 2014 21:23:07 +0000

SSH Proxycommand sollte dem Forward Agent vorgezogen werden:

Truecrypt mit Keyfiles und pam_exec automatisch mounten

Thu, 10 Apr 2014 21:23:07 +0000

Nachdem ich in im letzten Artikel kurz beschrieben habe, warum ich mich für [truecrypt] http://ww.truecrypt.org entschieden habe, möchte ich nun kurz zeigen, wie man mit Hilfe von pam_exec verschlüsselte Datenträger mit [Schlüsseldateien] http://www.truecrypt.org/docs/keyfiles einbindet.

Mein System is effektiv hat nur einen menschlichen Nutzer, daher wird im Folgenden nicht nach unterschiedlichen Nutzern unterschieden.

Ziel Link to heading

Eine Zeile pro Datenträger der mit einer Schlüsseldatei mit Hilfe von pam_exec gemountet wird.

Sicheres und einfaches Backup mit Encfs in die Cloud

Mon, 08 Apr 2013 21:53:04 +0000

Wie in encfs –reverse schon angekündigt, stellt encfs eine einfache praktikable Lösung bereit, Klartext-Verzeichnisse on-the-fly als verschlüsselte Verzeichnisse zu mounten.

Übersicht Link to heading

Dazu bedarf es nur weniger Zeilen (1) und der Information zur Verschlüsselung im Klartextverzeichnis (2)

encfs --reverse clear-text-directory directory-to-show-as-encrypted

$ ls -al
insgesamt 2768
drwxr-xr-x 10 lars lars 4096 Mär 15 15:18 .
drwxr-xr-x 3 lars lars 4096 Dez 17 23:46 ..
...
-rw-r--r-- 1 lars lars 1090 Feb 13 10:39 .encfs6.xml
...

Die Datei aus (2) bekommt man durch den klassischen Weg (Anlegen eines verschlüsselten Verzeichnisses)

Vncserver nur von lokal erreichbar starten

Mon, 01 Apr 2013 14:54:55 +0000

$ vncserver :1 -depth 8 -geometry 1600x900 -localhost -nolisten tcp

prüfen mit

$ netstat -tulpen | grep vnc
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
tcp 0 0 127.0.0.1:5901 0.0.0.0:* LISTEN 1000 19697 11916/Xtightvnc