Package: bilibop-lockfs (0.6.3 and others)

blocco dei file system e scrittura delle modifiche in RAM

Bilibop aiuta a mantenere un sistema operativo Debian GNU/Linux installato su un supporto esterno (USB, FireWire, memoria Flash, eSATA). Rende più rigide le politiche e le regole standard per rendere il sistema più robusto in questa particolare situazione.

Se la funzionalità lockfs è abilitata (in un file di configurazione, sulla riga di comando all'avvio del sistema o tramite euristica), niente sarà scritto sui file system elencati in /etc/fstab, eccetto quelli che sono stati inseriti in una lista bianca, o i device di swap cifrati. Inoltre, bilibop-lockfs ora è in grado di rilevare se l'unità è stata bloccata tramite un interruttore fisico, allora scavalca le proprie impostazioni per applicare incondizionatamente una politica "rigida".

Il file system root è bloccato (impostato in sola lettura usando aufs o overlay) tramite uno script in initramfs che modifica anche lo fstab temporaneo per preparare gli altri file system per essere bloccati successivamente da uno script ausiliario per mount.

bilibop-lockfs fornisce le seguenti funzionalità:

 * politica basata su lista bianca: i file system sui quali si desidera
   permettere modifiche persistenti devono essere esplicitamente elencati
   in un file di configurazione;
 * politica per device di swap: possono essere usati "come sono", noauto,
   solo se cifrati, solo se cifrati con una chiave casuale o non essere
   usati per niente;
 * non solo i file system sono impostati in sola lettura, ma anche i device
   a blocchi: ciò impedisce modifiche a tabella delle partizioni, settori
   di avvio, intestazioni LUKS e metadati LVM;
 * messaggi in plymouth per sapere al momento dell'avvio se bilibop-lockfs
   è abilitato o meno, o se si è verificato un errore;
 * notifiche sul desktop all'avvio a proposito dello stato dei file system,
   per informare l'utente che le modifiche volatili o persistenti sono
   permesse o meno, e dove.

Questo pacchetto può essere usato come alternativa a fsprotect o overlayroot, specialmente per sistemi operativi scrivibili incorporati in chiavette USB, ma può anche essere installato su computer personali o pubblici, per l'uso quotidiano, chioschi, scopi di testing, o come strumento in strategie anti-forensi.

Tags: System Administration: System Boot, Filesystem Tool, Implemented in: sh, bash, ksh, tcsh and other shells, Role: role::plugin, role::program, Application Suite: Debian

This page is also available in the following languages (How to set the default document language):