スワップの暗号化がデフォルトに
http://marc.theaimsgroup.com/...
まあ最近の流れを見ると、 これくらい変態的なことやらないとセキュリティ第一 OS として胸張れんわな。
実際いままでずっと vm.swapencrypt.enable=1 で運用してきたけど、 オーバーヘッドはそんなに無いし、いいんでない？
Posted at 03:35 | Permalink | Category | Comments
`OpenBSD で scheme のアプリ開発' みたいなことをやってます。
http://marc.theaimsgroup.com/...
まあ最近の流れを見ると、 これくらい変態的なことやらないとセキュリティ第一 OS として胸張れんわな。
実際いままでずっと vm.swapencrypt.enable=1 で運用してきたけど、 オーバーヘッドはそんなに無いし、いいんでない？
