Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://norden.social/users/jpl/statuses/112013885445691819">Jan-Philipp (jpl@norden.social)'s status on Thursday, 29-Feb-2024 18:53:26 JST</a><a href="https://norden.social/@jpl" title="jpl@norden.social"><img src="https://gnusocial.jp/avatar/217503-48-20240229095326.webp" width="48" height="48" alt="Jan-Philipp" style="position: absolute; left: 0; top: 0;">Jan-Philipp</a><div><a href="https://social.anoxinon.de/@linuxnews/112013803716743460" rel="in-reply-to">in reply to</a><ul><li><li><a href="https://gnusocial.jp/user/223513" title="packetfilter@infosec.exchange">Julian :donor: :archlinux: :freebsd: :python: :protonmail:</a></li></ul></div></section><article><p><a href="https://social.anoxinon.de/@linuxnews">@linuxnews</a> <a href="https://infosec.exchange/@packetfilter">@packetfilter</a> Hm, interessant!<br>Spricht was dafür, jede VM einzeln/dagegen, den ganzen Host zu verschlüsseln?<br>So oder so würde ich vermutlich zu einem LUKS-Keyscript tendieren, das (mit einem Client-Cert - möglicherweise aus TPM - authentifiziert) beim Keyserver nach dem Schlüssel fragt.<br>Nur zum Manipulationsschutz fällt mir spontan nichts ein.</p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/2774465#notice-5501098">In conversation</a><time datetime="2024-02-29T18:53:26+09:00" title="Thursday, 29-Feb-2024 18:53:26 JST">about 9 months ago</time> <span>from <span><a href="https://norden.social/@jpl/112013885445691819" rel="external" title="Sent from norden.social via ActivityPub">norden.social</a></span></span><a href="https://norden.social/@jpl/112013885445691819">permalink</a></footer></blockquote>

Corresponding Notice

Embed this notice
Jan-Philipp (jpl@norden.social)'s status on Thursday, 29-Feb-2024 18:53:26 JSTJan-Philipp
in reply to
- LinuxNews.de :tux:
- Julian :donor: :archlinux: :freebsd: :python: :protonmail:
@linuxnews @packetfilter Hm, interessant!
Spricht was dafür, jede VM einzeln/dagegen, den ganzen Host zu verschlüsseln?
So oder so würde ich vermutlich zu einem LUKS-Keyscript tendieren, das (mit einem Client-Cert - möglicherweise aus TPM - authentifiziert) beim Keyserver nach dem Schlüssel fragt.
Nur zum Manipulationsschutz fällt mir spontan nichts ein.
In conversationabout 9 months ago from norden.socialpermalink

Public

Embed Notice

HTML Code

Corresponding Notice