Самоуничтожение ключа к диску

[Haron Prime]

При большом желании собрать то можно.

ой чтой-то мне весьма сомнительно, что обычный юзер, даже при большом желании, сможет самостоятельно создать правильный конфиг-файл, чтобы получить работоспособный бинарник 

P.S> небольшой пример

(Нажмите, чтобы показать/скрыть)

года два-три назад, тут на форуме всплыл вопрос - собрать firefox из исходников
вся проблема в том, что даже такая простая программа не собирается обычным configure - make - sudo make install (checkinstall)
всё гораздо сложнее, начиная с инструментов сборки и заканчивая самостоятельным созданием конфига
да и алгоритм там совсем другой
даже с учётом того, что опции для создания конфига есть в открытом доступе с описанием и примерами, хоть и на буржуйском (весь процесс я описывал в соответствующем топике, так что повторяться не буду), сборка фокса не является чем-то тривиальным, решаемым вводом трёх команд в терминале
и я не уверен, что где-либо в открытом доступе есть описание опций для сборки трукрипта с примерами конфиг-файла
так что результат, имхо, непредсказуем

[quatro]

я намекаю на то, что обычный пользователь даже при наличии исходников не соберёт из них то, что требуется

А зачем собирать? Готовую сборку негде взять?

[alsoijw]

Haron Prime, это у кого кривые руки - юзеров|девелоперов софта для сборки?
Пользователь решил продолжить мысль 11 Января 2015, 01:58:16:И если последнее, как с этим бороться?

[oermolaev]

... cделать так, чтобы в случае компрометации, можно было этот ключ или вообще весь раздел с загрузчиком удалить безвозвратно. Не знаю ни единого способа (google не помог), но могу предположить, что должен быть ввод секретной фразы для удаления...

(Нажмите, чтобы показать/скрыть)

luksKillSlot <device> <key slot number>

              Wipe the key-slot number <key slot>  from  the  LUKS  device.  A
              remaining  passphrase  must be supplied, either interactively or
              via --key-file.  This command can remove the last remaining key-
              slot,  but  requires  an interactive confirmation when doing so.
              Removing the last passphrase makes a LUKS container  permanently
              inaccessible.

              <options> can be [--key-file, --keyfile-offset, --keyfile-size].

              WARNING:  If you read the passphrase from stdin (without further
              argument or with '-' as argument to --key-file), batch-mode (-q)
              will  be  implicitely  switched  on and no warning will be given
              when you remove the last remaining passphrase from a  LUKS  con‐
              tainer.  Removing  the  last passphrase makes the LUKS container
              permanently inaccessible.

Т.е. удаление последнего (или единственного) кей-слота должно решить задачу одной командой.
Остается только автоматизировать процесс с помощью скрипта.

[Valan]

Не знаю ни единого способа (google не помог), но могу предположить, что должен быть ввод секретной фразы для удаления или какой-то особенный пункт меню grub при выборе которого всё затрется. Буду рад помощи, спасибо.

Готовое решение LUKS Nuke http://webware.biz/?p=2840