Ядро OpenBSD теперь может зашифровывать содержимое swap. До
этого вся секретная информация пользователей, даже та, которая
была зашифрована, хранилась в swap в явном виде, где могла
"пережить" даже перезагрузку. На данный момент эта возможность
реализована по принципу "все или ничего", однако в будущем код будет
оптимизирован для того, чтобы предоставлять большую возможность выбора.
|