Что там в стане Linux?

sedative29rus

@Semenov-Sherin Ну вот товарищ Шпаньков выше делится опытом переустановки начистовую для обновления, и считает её оптимальным решением для себя. Может и вам познать такой дзен?

Semenov-Sherin

@sedative29rus сомневаюсь, что это для меня. Когда-то я решил, что у меня осталось три переустановки винды, и Linux похоже тоже считается. Ну не в кайф мне. Хотя раньше переустанавливал операционку раза по четыре в год. Надо было свалить в Linux году так в 2012, уже бы давно ко всему привык.

А есть какой-то русский гайд по ручной разметке и сохранению домашнего раздела? А то боюсь, шифрование всё обламает. Хотя сейчас я морально готов к Lubuntu (если и там, и там пойдёт нормально). Там хотя бы с софтом проблем не будет.

sedative29rus

@Semenov-Sherin said in Что там в стане Linux?:

А есть какой-то русский гайд по ручной разметке и сохранению домашнего раздела?

100% где-то есть) У меня так под рукой навскидку, к сожалению, нету.

Shpankov

@Semenov-Sherin said in Что там в стане Linux?:

@sedative29rus сомневаюсь, что это для меня. Когда-то я решил, что у меня осталось три переустановки винды, и Linux похоже тоже считается. Ну не в кайф мне. Хотя раньше переустанавливал операционку раза по четыре в год. Надо было свалить в Linux году так в 2012, уже бы давно ко всему привык.

А есть какой-то русский гайд по ручной разметке и сохранению домашнего раздела? А то боюсь, шифрование всё обламает. Хотя сейчас я морально готов к Lubuntu (если и там, и там пойдёт нормально). Там хотя бы с софтом проблем не будет.

Ну, я, как старовер, пользуюсь давно проверенным способом.

Разметка.
30 ГБ - системный раздел, куда ставятся все системные файлы. Точка монтирования "/".
6 ГБ - файл подкачки. Монтируется в "swap"
Всё остальное свободное пространство диска - пользовательский раздел, монтируется в "home".

Плюс сейчас ещё пошли новомодные EFI разделы, выделил под него 260 МБ.

Если есть ещё Windows и она нужна параллельно - надо сначала её устанавливать, потом Linux, чтобы была мультизагрузка.

Далее, при установке новой версии.
Создаю установщик на флэшке, затем удаляю в пользовательском разделе файлы конфигурации системы (типа там темы, цвета, курсоры и прочая лабуда), оставляю только скрытые каталоги и файлы нужных мне программ.
Запускаю процесс установки.
При установке выбираю разметку эксперта.
Выбираю все те же самые разделы для тех же самых точек монтирования. Но форматирую только системный раздел и swap. Пользовательский не трогаю.

После установки все пользовательские файлы на месте. Некоторые пакеты нужно доустановить (тот же Vivaldi). Но его профиль подхватывается старый.

В общем, как-то так.

P.S. Никакими там шифрованиями и прочими непонятными опциями не пользуюсь.

Semenov-Sherin

Чисто теоретически...
Допустим, я сношу Solus и ставлю какой-нибудь Ubuntu MATE или Lubuntu, home делаю отдельным разделом и ставлю галочку на "Зашифровать диск". Сейчас у меня всё в одном зашифрованном разделе (Solus автоматом так разметил), и при включении я тупо ввожу ещё один пароль. Если разделов несколько, пароль всё равно один, так? Пока вроде всё логично, но...

Если через пару лет я вдруг решу снова переустановить систему, на этот раз с сохранением раздела home, как это будет работать? Шифрую тем же паролем и всё? Или зашифрованный раздел зашифруется ещё раз? Или будут два раздела, которые нужно будет расшифровывать отдельно?

Инфы так и не нашел. Народу как-то плевать на шифрование, но мне эти два года было максимально спокойно знать, что никто с моим ПК ничего не сделает.

Shpankov

@Semenov-Sherin said in Что там в стане Linux?:

home делаю отдельным разделом и ставлю галочку на "Зашифровать диск".

Зачем? Хотите в один прекрасный день потерять все данные? Вы же не в банке работаете и не в оборонке на этом компьютере. Эта опция для таких особых случаев.

Shpankov

@Semenov-Sherin said in Что там в стане Linux?:

но мне эти два года было максимально спокойно знать, что никто с моим ПК ничего не сделает.

Никто с ним ничего делать не будет. Злоумышленники уже давно не взламывают компьютеры пользователей - они покупают оптом номера карт и пароли-логины с популярных сервисов. А если денег нет - взламывают серверы этих сервисов. Но купить - дешевле.

sedative29rus

@Shpankov said in Что там в стане Linux?:

Эта опция для таких особых случаев.

Это опция на случай потери/кражи ноутбуков.
https://wiki.archlinux.org/title/Data-at-rest_encryption#Why_use_encryption?

kurai

@sedative29rus said in Что там в стане Linux?:

@Shpankov said in Что там в стане Linux?:

Эта опция для таких особых случаев.

Это опция на случай потери/кражи ноутбуков.
https://wiki.archlinux.org/title/Data-at-rest_encryption#Why_use_encryption?

А вы часто берёте с собой ноут? И я не думаю, что укравший ноутбук, будет рыться в ваших данных в поисках ценных данных. Форматнёт винт и сдаст в ближайший ломбард или мастерскую на запчасти. Или даже форматировать не станет — это сделает работник мастерской.

sedative29rus

@kurai said in Что там в стане Linux?:

в поисках ценных данных

Ценность можно по-разному измерять. Ради любопытства любой нормальный человек посмотрит, что там на винте. А я не хочу, чтобы кто-то даже краем глаза увидел мои коллекции изображений, например, с женой, анимедевками, гомонеграми и расчленёнкой.

Shpankov

@sedative29rus Для того, чтобы случайный нашедший ваш ноутбук не посмотрел на ваши интимные фотографии, для входа в систему требуется пароль.

Вообще, на три порядка чаще люди теряют мобильные телефоны. Там никто не шифрует разделы.

sedative29rus

@Shpankov said in Что там в стане Linux?:

для входа в систему требуется пароль

А зачем входить в систему?
Вот я загрузился с LiveUSB зашёл в свой хоум (одним кликом мыши по разделу в файловом менеджере) и смотрю даже историю браузера безо всяких паролей.

kurai

@sedative29rus said in Что там в стане Linux?:

А зачем входить в систему?

А когда вы в ремонт ноут носите, вы тоже шифруете данные на диске? Там-то у людей больше возможности добраться до ваших фотографий на даче

sedative29rus

@kurai said in Что там в стане Linux?:

А когда вы в ремонт ноут носите,

Я не ношу, мне носят

А если б и понёс, то только приняв необходимые меры.

kurai

@sedative29rus said in Что там в стане Linux?:

Я не ношу, мне носят

И не смотрите на чужие фото и прочую личную информацию?

sedative29rus

@kurai said in Что там в стане Linux?:

@sedative29rus said in Что там в стане Linux?:

Я не ношу, мне носят

И не смотрите на чужие фото и прочую личную информацию?

Адвокат сказал не отвечать на такие вопросы.
Дело-то не в том, смотрит там кто-то что-то где-то или нет (и хочет ли смотреть), а в том, что у человека будет одной навязчивой идеей меньше, если он будет уверен, что никто не посмотрит. Меньше тревог - крепче здоровье.

kurai

@sedative29rus said in Что там в стане Linux?:

у человека будет одной навязчивой идеей меньше, если он будет уверен, что никто не посмотрит

А нет такой уверенности

sedative29rus

@Shpankov said in Что там в стане Linux?:

Там никто не шифрует разделы

Вообще никто-никто? Откуда статистика?
И тогда зачем в настройках безопасности этот функционал?

Ах да, у гугла тыщи разработчиков, которым больше нечем было заняться

Shpankov

@sedative29rus said in Что там в стане Linux?:

Вот я загрузился с LiveUSB зашёл в свой хоум (одним кликом мыши по разделу в файловом менеджере) и смотрю даже историю браузера безо всяких паролей.

Такой технический уровень нашедшего ваш "потерянный" ноутбук ещё на три порядка снижает вероятность каких-то проблем от незашифрованного раздела. Был один шанс из миллиона, стал один из миллиарда.

IMHO, сегодня никому не нужны единичные персональные данные. В принципе. Все, кто в этой сфере вращается, давно работают с базами данных.

Shpankov

@sedative29rus said in Что там в стане Linux?:

Вообще никто-никто? Откуда статистика?

Разделы - никто не шифрует. Данные - шифруют единицы.