Non, pour démarrer le serveur, il faut bien sûr entrer la phrase de passe.
C'est un compromis entre la sécurité que je suis prêt à faire. En même temps, le serveur ne redémarre que très rarement, par exemple après une mise à jour du noyau.
Les mises à jour noyau sont laissées à l'appréciation de l'administrateur. Personnellement, je ne le fais que dans les cas extrêmes, par exemple exploitable à distance, Spectre / Meltdown / etc.
Une mise à jour de sécurité qui concerne une faille exploitable avec un shell, c'est déjà moins grave.
[^] # Re: Disques chiffrés?
Posté par Andre Rodier (site web personnel) . En réponse au journal Horodater un cambriolage avec des logs. Évalué à 2.
Non, pour démarrer le serveur, il faut bien sûr entrer la phrase de passe.
C'est un compromis entre la sécurité que je suis prêt à faire. En même temps, le serveur ne redémarre que très rarement, par exemple après une mise à jour du noyau.
Les mises à jour noyau sont laissées à l'appréciation de l'administrateur. Personnellement, je ne le fais que dans les cas extrêmes, par exemple exploitable à distance, Spectre / Meltdown / etc.
Une mise à jour de sécurité qui concerne une faille exploitable avec un shell, c'est déjà moins grave.