этот вопрос был задан во время интервью с Google, и я не могу найти ответа.
Я думаю о шифровании вашего домашнего каталога, но если кто-то сделал это раньше, я был бы признателен, если вы можете поделиться знаниями.
этот вопрос был задан во время интервью с Google, и я не могу найти ответа.
Я думаю о шифровании вашего домашнего каталога, но если кто-то сделал это раньше, я был бы признателен, если вы можете поделиться знаниями.
AFAIK SELinux дает вам полный контроль над тем, что каждый пользователь должен делать на вашей машине, включая пользователя root, удаляя привилегии пользователей root, чтобы изменить эту политику управления доступом, которая должна выполнять эту работу.
Я считаю, что шифрование - единственный верный способ ограничить доступ к файлам, так как, как вы упомянули, нет ничего, что мешало бы кому-то физически удалить незашифрованный диск и получить к нему доступ как root на другом компьютере.
Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]