Início / server / Perguntas / 1021364
Accepted
George Y
Asked: 2020-06-14 17:40:47 +0800 CST

É possível desmontar uma unidade de onde um programa está sendo executado?

  • 772

Eu quero executar algum programa confidencial em um servidor em nuvem. Para protegê-lo de ser copiado, posso criptografá-lo em uma unidade e montar a unidade descriptografada para executá-la. No entanto, quero desmontar a unidade descriptografada assim que ela for configurada em execução na memória para minimizar a janela de tempo da descriptografia.

É sempre possível fazê-lo? Ou o Linux bloqueia esta unidade para o programa que está sendo executado?

Uma situação semelhante é executar um programa em uma unidade e, em seguida, desmontar essa unidade.

encryption process disk-encryption

1 respostas

  1. Best Answer

    Não de forma limpa. Você pode, por exemplo, remover um USB do qual está executando o software. Se o programa não precisar de nenhum recurso de lá, nada acontecerá, mas não sairá corretamente.

    $ sudo dd if=/dev/zero of=/tmp/disk bs=1M count=100
$ sudo mkfs -t ext4 /tmp/disk
$ sudo mount /tmp/disk /mnt
$ sudo cp -a /bin/bash /mnt/newbash
$ /mnt/newbash

    Se você for a outro terminal e tentar, umount /mnto sistema informará que está ocupado e fuser -m /mntlistará o newbash como o processo que o usa, também lsof.

    COMMAND PID USER  FD   TYPE DEVICE SIZE/OFF NODE NAME
newbash 903 root txt    REG    7,0  1168776   12 /mnt/newbash

    Mesmo que o sistema de arquivos esteja em uso, você pode fazer, umount --lazy /mntMAS isso pode ter consequências desagradáveis. Você não sabe se todo o executável está na memória e o sistema pode precisar buscar uma parte dele, por exemplo.

    Seria pedir problemas . A opção existe para evitar esperar para sempre em recursos aos quais você não tem mais acesso, por exemplo, no desligamento.

    Se tudo o que você quer é executá-lo na memória, você pode criar um ramdisk, copiá-lo e executá-lo.

    Você pode até configurar algo como encfs para que a pasta no ramdisk seja criptografada.

    • 1

relate perguntas