Ce genre de noyau est en mesure de lire et d'écrire sur des partitions qui sont encryptées.
Il est alors impossible (== très difficile) de lire le contenu depuis un autre système (comme par exemple fenêtres, avec le soft qui va bien pour lire les partitions ext2 (désolé, je ne connais pas le nom de ce soft, je n'utilise pas fenêtres)), du moins sans la clef ...
Ca évite aussi les cas où un petit malin utilise une disquette ou CD de boot autre ou passe outre le lancement classique avec LILO (init=/bin/sh ou un truc du genre). Mais dans ce cas, je pense plus que c'est l'admin qui est à blamer (il est possible de ne pas autoriser le boot depuis autre chose que le dur, ainsi que de mettre un accès restreint aux commandes d'administration de LILO).
Enfin, ça évite de se faire voler le disque pour exploiter le contenu ... Sisi, j'ai vu ça comme argument une fois ...
[^] # Re: Excusez-moi
Posté par François B. . En réponse à la dépêche Un noyau 2.4.0-crypto en RPM binaires pour Mandrake 7.2 !. Évalué à 1.
Il est alors impossible (== très difficile) de lire le contenu depuis un autre système (comme par exemple fenêtres, avec le soft qui va bien pour lire les partitions ext2 (désolé, je ne connais pas le nom de ce soft, je n'utilise pas fenêtres)), du moins sans la clef ...
Ca évite aussi les cas où un petit malin utilise une disquette ou CD de boot autre ou passe outre le lancement classique avec LILO (init=/bin/sh ou un truc du genre). Mais dans ce cas, je pense plus que c'est l'admin qui est à blamer (il est possible de ne pas autoriser le boot depuis autre chose que le dur, ainsi que de mettre un accès restreint aux commandes d'administration de LILO).
Enfin, ça évite de se faire voler le disque pour exploiter le contenu ... Sisi, j'ai vu ça comme argument une fois ...