Beiträge von Gerschon

Mein Bootmenüe lässt sich nur mit Open SuSE 13.2 bedienen.
Es wird zwar das andere Betriebsystem angezeigt, man kann aber über die Tastatur dies nicht anmelden sondern es startet nur OpenSuSE 13.2.
Wie also kann ich von OpenSuSE aus den Grub2 so neu einlesen, dass auch das zweite Betriebssystem schon beim Start über die Tastatur ausgewählt werden kann?

Zitat von Alero

Sowas geht meistens schief. 13.2 mit ext4 auf vermutlich btrfs upgraden? Ich würde eine saubere Neuinstallation empfehlen. Du sparst dir viel Kummer.

Achja, ich habe neu installiert und es geht.
Muss jetzt halt noch einiges konfigurieren wie z.B. das WLAN usw.

THX

Hallo,
habe auf 64er Bit Notebook mein altes 13.2 Linux mit DVD Upgrade auf 42.(OpenSuSE-Tumbleweed-DVD_x86_64_Snapshot20160715-Media) gemacht.
Installation war soweit klar und komme auch zur grafischen Anmeldung der Benutzer.
Nach der Eingabe des Passworts des jeweiligen Benutzers, versucht das System zu starten.
Bricht aber rasch ab und kehrt zu dem Anmeldebildschirm zurück.

Bei Erweiterten Optionen Tumbleweed Default ist das gleiche Phänomen.

Bei Erweiterten Optionen Tumbleweed Wiederherstellungs... auch das gleiche Phänomen.

Weiß jemand eine Lösung oder bleibt nur eine komplette Neuinstalltion anstatt eines Upgrades?

In Ordnung

Ich bedanke mich bei Euch allen für die Tips und Ratschläge und auch die unterschidlichen Ansichten.
Besten Dank !

In Ordnung Ihr seid Euch da nicht einig~ lassen wir es dabei...

Also ich fasse mal zusammen aus meiner nicht so in die Tiefe gehender Sicht.

1. Ganz einfach sollte man es nun doch einem Fremden der die eigenen Daten ausspionieren will ja doch nicht machen und für einen selbst soll ja der Aufwand auch nicht zu hoch werden.

d.h. LUKS nehmen

2. ganz sensible Daten dann doch eher auf Karte und auch verschlüsselt mit Truecrypt und sicher weglegen an anderen unauffälligen Platz.
Dabei die Aktion verschlüsseln offline durchführen.

3. PGP ist anscheinend auch runter bis zu der Zimmermann Ausgabe kompromitiert, aber immer noch besser es zu verwenden als offenen Mailverkehr zu machen. Immer unter der Prämisse es "Neugierigen" nicht zu einfach zu machen.

Findet das Eure Zustimmung als "kleinster gemeinsamer Nenner" ?

Zitat von Foto-Junkie

...Eine Festplattenverschlüssung schützt nicht von Online-Angriffen, sehr wohl aber gegen Verlust vertraulicher Daten bei Diebstahl des Gerätes oder einer mobilen Platte.
Eine Swap-Partition - falls vorhanden - sollte auch verschlüsselt werden. Und natürlich /tmp usw. wie schon ausgeführt.
Dass ein Schlüssel der Festplattenverschlüsselung auf der Festplatte liegt, kann Sinn machen, z.B. zum mouten mehrerer Festplatten/Partiononen ohne mehrmals das Kennwort eingeben zu müssen. Der Schlüssel ist verschlüsselt und somit sicher.
LUKS gilt meines Wissens als sicher ...

Mit LUKS werde ich mich mal einlesen. Da kann man wohl ganze Platten und Partitionen auswählen?

Ich denke mal eine Kombination (additiv) bringt da etwas Sicherheitsgewinn. Cryptografie und Steganografie...

Zitat von LinuPia

...
Man darf getrost davon ausgehen, dass die NSA die meisten Verfahren längst entschlüsseln kann.
...

Moderne Verschlüsselung ist immer ein Deal zwischen Stärke der Verschlüsselung und Zeit, die man braucht, um sie doch zu knacken.
Es gibt ein paar Verfahren, die mathematisch bewiesen, nicht entschlüsselt werden können. OTP z.B.
Nur kann man die so nicht einsetzen. Sie haben das Schlüsselverteilungsproblem nicht gelöst.
Deshalb ist man derzeit auf asymetrische Verfahren angewiesen.
Und die sind per se knackbar.
Sobald jemand einen Algorithmus entdeckt, der die Primzahlenfaktorisierung in brauchbarer Zeit erledigt, sind ALLE diese Verfahren KOMPLETT obsolet.

...
Sicherheit ist kein Zustand.
Sicherheit ist ein Prozess.
Und der fordert konstantes Mühen.
Auf sehr, sehr vielen Ebenen.

...

Alles anzeigen

Gilt das auch für das ursprüngliche PGP? Und das jetzige? (wg NSA usw...)

Über OTP habe ich z.B. auf WIKI Ubuntuusers nichts brauchbares gefunden...

Sicherheit = Prozess ~ ja definitiv!

Zitat von Foto-Junkie

... Wenn du wirklich sensible Daten hast, würde ich zumindest noch die Swap-Partition verschlüsseln. Auf meinen Rechnern ist alles außer /boot verschlüsselt....

Also bei einer Installation wird ja gefragt ob verschlüsselt werden soll. Bin mir jetzt nicht so sicher, ob die ganze Platte gemeint ist oder nur das /home Verzeichnis.

Bei einem Rechner mit OS habe ich erlaubt dass der Vorschlag umgesetzt wurde, also so partioniert wie OS-Linux das vorschlägt, bei den anderen Rechnern ist es immer swap, /, und /home und ich habe die Partionierung selbst festgelegt.

Zitat von LinuPia

...In /tmp liegt gelegentlich komisch privates Zeuchs rum.
In /etc liegen viele Configs, die Rückschlüsse auf ziemlich viel zulassen.
In /var liegen oft "längerfristige Tempdaten", die auch privates enthalten und Rückschlüsse zulassen.
In lib* können sich ganze VMS tummeln. Leichte Beute

Man muss nicht nur seine Paranoia kennen,
sondern auch sein System.

Verschlüsselt sind sie, wenn die Kiste aus ist.
Die meisten legen die Schlüssel gleich dazu.
Toll.

...

Alles anzeigen

Das spricht eindeutig für eine Verschlüsselung! Bin zwar nicht paranoid, aber vorsichtig...

1. Läßt sich nachträglich diese Verschlüsselung auch für das System durchführen?
2. Was ist das für eine Verschlüsselung von OS-Linux selbst?
3. Muss die swap auch verschlüsselt werden?

1. Wegen Steigerung der Sicherheit gibt es da einen Maßnahmenkatalog, denn man sozusagen schrittweise abarbeiten kann? Hängt natürlich vom Rechner ab ob dieser Kontakt zu Internet und Windowswelt hat usw.

2. Truecript nur für Heimverzeichnis oder für die ganze Festplatte anwenden?

Zitat von Kanonentux

Wenn mein transportabler Pc gestohlen werden sollte,
muß ich gefühlte 30000 Paßwörter ändern.
Bei 42.1 nutze ich die digitale Brieftasche. Da muß ich
nach dem Start ein Paßwort eingeben, und die Brief-
tasche gibt die Paßwörter an die Anwendungen.
42.1 mit Plasma 5.4 ist noch nichts für mich. Kde 4
wollte ich am Anfang auch nicht, aber damals haben die
Entwickler gearbeitet, und ich denke, sie sind nicht
schlechter geworden. Also es wird!

Alles anzeigen

Also KWallet nehmen...

Zitat von Foto-Junkie

Hallo,
ich nutze KWallet. Die Kennwörter werden ja kennwortgeschützt gespeichert und falls mir jemand meinen PC entwendet, ich habe zusätzlich ein Vollverschlüsselung der Platte
LG Rüdiger

Aha KWallet...

Gut werde ich machen.

Wegen Sicherheit Verschlüsseln Festplatte frage ich extra nach...

Zitat von LinuPia

man fstab

In Ordnung ich sehe mir das mal an wenn ich dazu die Zeit habe und mache einen Test.

Für die Hilfe und die Tips von mir Besten Dank