সিংহের ফাইলভল্ট 2 -র কি সিস্টেমের পূর্ববর্তী সংস্করণগুলির পুরানো সংস্করণ, ফাইলভোল্টের তুলনায় অন্য কোনও পার্থক্য রয়েছে? নতুন সংস্করণ ব্যবহার করে কি কোনও অতিরিক্ত সুবিধা রয়েছে?
সিংহের ফাইলভল্ট 2 -র কি সিস্টেমের পূর্ববর্তী সংস্করণগুলির পুরানো সংস্করণ, ফাইলভোল্টের তুলনায় অন্য কোনও পার্থক্য রয়েছে? নতুন সংস্করণ ব্যবহার করে কি কোনও অতিরিক্ত সুবিধা রয়েছে?
উত্তর:
জন সেরাকাসার সিংহ পর্যালোচনা থেকে প্রচুর orrowণ নেওয়া ...
ফাইলভোল্ট 2 হ'ল একটি সম্পূর্ণ ডিস্ক এনক্রিপশন সিস্টেম, কেবল একটি 'এনক্রিপ্টড ডিস্কের ছবিতে আপনার বাড়ির ফোল্ডারটি সঞ্চয় করুন' সমাধানের বিপরীতে। এটি সিস্টেম বুট সময় আপনি যে আনলক করেন তা প্রকৃত ভলিউমের নীচে ফাইল সিস্টেম স্তর হিসাবে প্রয়োগ করা হয়। আপনার সাথে পরিচিত হন, তাহলে LVM- র , এটা একই উপায়। আপনি যখনই পাসওয়ার্ড লকটি পেয়ে যাবেন, সমস্ত সিস্টেমে সিস্টেমের বাকী অংশের মতোই দেখাবে।
স্টিভ যেমন উল্লেখ করেছেন, এনক্রিপশন কাজটি বিশেষ প্রসেসরের নির্দেশাবলী দ্বারা সহায়তা করা যেতে পারে এবং পুরোপুরি পটভূমিতে চলে। খুব সুন্দর এটি হ'ল আপনি একটি সম্পূর্ণ ড্রাইভে ডিস্ক এনক্রিপশন চালু করতে পারেন এবং অবসর সময়ে সবকিছু সম্পন্ন হবে (আপনি এটিকে বন্ধ করতে পারেন, এটিকে আবার আনতে পারেন ইত্যাদি) এবং সমস্ত কিছু চালিয়ে যাবে।
পাসওয়ার্ড কম 'অতিথি' অ্যাকাউন্টগুলি আর তৈরি করা যাবে না কারণ কেবলমাত্র ব্যবহারকারীর হোম ডিরেক্টরি থেকে পুরো ডিস্কটি এনক্রিপ্ট করা আছে। এটি দুঃখের বিষয় যে আমি অ্যাপলের কেবি নিবন্ধের বিষয়ে কোনও তথ্য খুঁজে পাইনি।
নতুন ফাইলওয়াল্ট আপনার কাছে পুরানো সংস্করণটির চেয়ে কম সীমাবদ্ধতা ফেলেছে বলে মনে হচ্ছে। কাজ করার জন্য আপনাকে টাইম মেশিনের জন্য লগ আউট করতে হবে না, উদাহরণস্বরূপ, এবং সমস্ত ভাগ করে নেওয়ার ডেমনগুলি ঠিকঠাক কাজ করার জন্য উপস্থিত হয় (তাদের মধ্যে কিছুগুলি অক্ষম করা হয়েছিল যখন ফাইলফল্ট সক্ষম হয়েছিল যখন আমি সঠিকভাবে স্মরণ করিয়ে দিতে পারি I আমি মনে করি ওয়েব ভাগ করে নেওয়া তাদের মধ্যে ছিল যা কোনটি ওয়েব অ্যাপ্লিকেশনগুলির বিকাশের প্ল্যাটফর্ম হিসাবে আমার ল্যাপটপটিকে কিছুটা অকেজো করে ফেলেছে :))।
ফাইলওয়াল্ট 2 এর একটি সমস্যা হ'ল আপনি স্থানীয়ভাবে কোনও পাসওয়ার্ড প্রবেশ না করা পর্যন্ত আপনি কোনও মেশিনে প্রবেশ করতে পারবেন না, কারণ এনক্রিপ্টড ড্রাইভটি আনলক না করা পর্যন্ত স্টার্টআপ প্রক্রিয়া শুরু হতে পারে না।
আমি নিশ্চিত যে আরও কয়েক জন রয়েছেন। এই অ্যাপল সমর্থন নিবন্ধটি আপনার বাকী সমস্ত প্রশ্নের উত্তর দেওয়া উচিত।
থেকে এর ম্যানুয়াল পেজেfsck_cs :
Fsck_cs ইউটিলিটি কোরস্টোরেজ লজিক্যাল ভলিউম গ্রুপ মেটাডেটা যাচাই করে ও মেরামত করে।
...
বাগ
fsck_cs একটি সম্পূর্ণরূপে বৈধতা সম্পাদন করে না, বা এটি সনাক্ত করে এমন অনেকগুলি অসংলগ্নতাও ঠিক করতে সক্ষম নয়।
fsck_hfs (ডিস্ক ইউটিলিটি দ্বারা ব্যবহৃত) দশ বছরেরও বেশি সময় ধরে বিকাশিত হয়েছে এবং ফাইলভোল্ট 1 দ্বারা ব্যবহৃত জেএফএফএস + এর সাথে বেশিরভাগ সমস্যাগুলি মেরামত করতে সক্ষম।
আপনি যদি এমন কোনও সমস্যার মুখোমুখি হন যা মেরামত fsck_hfsকরতে পারে না, তবে একাধিক বিকল্প তৃতীয় পক্ষের ইউটিলিটি রয়েছে।
fsck_cs(ডিস্ক ইউটিলিটি দ্বারা ব্যবহৃত) ম্যাক ওএস এক্স 10.7.0 এ প্রথমে কোরস্টোরেজের সাথে উপস্থিত হয়েছিল। অসঙ্গতিগুলি অপূরণীয় হতে পারে।
যদি এলভিজি ব্যর্থতা দেখা দেয় এবং fsck_csপ্রয়োজনীয় মেরামত করতে না পারেন তবে আপনার প্রারম্ভের পরিমাণটি মাউন্ট হবে না। এই পরিস্থিতিতে আপনি ধ্বংসাত্মকভাবে ডিস্কটিকে পুনরায় ফর্ম্যাট করতে পারেন এবং ম্যাক ওএস এক্স পুনরায় ইনস্টল করতে পারেন (
একটি ত্রুটি আমি দেখতে পাচ্ছি হ'ল আগে আপনি পৃথক ব্যবহারকারী অ্যাকাউন্টগুলি এনক্রিপ্ট করতে পারতেন, এখন আপনি কেবলমাত্র পুরো ডিস্কটি এনক্রিপ্ট করতে পারবেন। আপনি যদি পুরো ডিস্কটি এনক্রিপ্ট করেন তবে প্রতিবার কম্পিউটার ব্যবহার করার সময় আপনাকে পুরো ডিস্কটি ডিক্রিপ্ট করতে হবে। এর অর্থ হ'ল কম্পিউটারটি একবার বুট হয়ে গেলে পুরো ডিস্কটি ম্যালওয়্যারটিতে অ্যাক্সেসযোগ্য হয়, তবে আপনি আগে সুরক্ষা-সমালোচনামূলক অ্যাকাউন্টগুলিতে আলাদাভাবে লগ ইন করতে (এবং শীঘ্রই আবার বেরিয়ে আসেন)।
আমি মনে করি আপনি এখনও সত্যিই গুরুত্বপূর্ণ ডেটার জন্য ফাইলভোল্টের শীর্ষে এনক্রিপ্টড ডিস্ক চিত্র ব্যবহার করতে পারেন।
আর একটি সমস্যা টাইম মেশিন হতে পারে। ফাইলভল্টের আগে ব্যবহারকারীদের ডিরেক্টরিগুলিও ব্যাকআপ ভলিউমে এনক্রিপ্ট করা সঞ্চিত ছিল, এখন আর এটি মনে হয় না।
টাইম মেশিন এখন পুরো ডিস্ক এনক্রিপশনটিকে সমর্থন করে কিনা তা কি কেউ জানেন (এতক্ষণের প্রতিবেদনগুলি থেকে মনে হয় এটি বাহ্যিক ড্রাইভগুলির জন্য কমপক্ষে জিইউআইয়ের মাধ্যমে নয়) সমর্থিত হবে?
আপডেট: আপাতদৃষ্টিতে, টাইম মেশিন পুরো ডিস্ক এনক্রিপশন সমর্থন করে না: টাইম মেশিনের ভলিউমগুলি ফাইলভল্ট 2 দিয়ে সহজেই এনক্রিপ্ট করা যায়?
থিলোর দেওয়া উত্তরের অনুরূপ। এই যুক্তি দুটি বা ততোধিক প্রশাসক সহ যে কোনও কম্পিউটারে প্রযোজ্য।
মাস্টার পাসওয়ার্ড ছাড়াই কোনও ব্যক্তিকে অন্য কোনও ব্যক্তির ডেটা অ্যাক্সেস করা থেকে বিরত রাখতে সুরক্ষার একটি ভাল স্তর রয়েছে।
যে কোনও প্রশাসক অন্য সমস্ত ব্যবহারকারীর ডেটা দেখতে, অনুলিপি, সম্পাদনা করতে পারবেন।
উদাহরণ
দুটি ব্যবসায়িক অংশীদার উভয় প্রশাসকই একটি কম্পিউটার ভাগ করে নেয়। দুটি অংশীদারদের মধ্যে একটি ব্যক্তিগত কিছু রাখতে পছন্দ করতে পারে। যে অংশীদার মাস্টার পাসওয়ার্ড ধারণ করে, যিনি কিছু গোপনীয় রাখতে চান, অন্য পাসওয়ার্ডকে সেই পাসওয়ার্ড দেয় না।
এই জাতীয় পরিস্থিতিতে একমাত্র ফাইলভোল্ট 2 দিয়ে সুরক্ষা এবং গোপনীয়তা সহজেই উপেক্ষা করা হয় - সুডো সাথে সাথে মনে আসে।
তুলনা
ওরাকল সোলারিসে জেডএফএস এনক্রিপশন যা ব্যবহারকারীদের হোম ডিরেক্টরিতে প্রয়োগ করতে পারে।
উপরের পরিস্থিতিতে যদি ফাইলভোল্ট 2 ব্যবহারকারীর অতিরিক্ত সুরক্ষা প্রয়োজন হয় তবে সেই ব্যক্তি তা করতে পারেন:
বিকল্পভাবে, সেই ব্যক্তি হয়ত বিদ্যমান ডিস্কের কেবলমাত্র একটি অংশ ব্যবহার করতে পারেন… তবে কোরস্টোরেজ ওয়ার্ল্ডে এবং তার আশেপাশে পার্টিশন পরিচালনা কঠিন , সুতরাং দীর্ঘমেয়াদী সরলতার জন্য: আমি অতিরিক্ত / পৃথক ডিস্কে বিনিয়োগের পরামর্শ দেব।
এর কোনও উপ-ডিরেক্টরিতে কিছু ব্যবহারকারীর ডেটা লেখা হবে বলে আশাবাদী /private/var/folders- সমস্ত প্রশাসকের এই ডেটাতে অ্যাক্সেস থাকবে। এর একটি সমাধান এই প্রশ্নের ক্ষেত্রের বাইরে।
ফাইলওয়াল্ট 2 - বা কোর স্টোরেজের কোনও অন্য অ্যাপ্লিকেশন ব্যবহার করে এমন একটি ডিস্কের জন্য - ডিস্ক ইউটিলিটি ব্যবহার করে পার্টিশন যুক্ত বা পুনরায় আকার দেওয়া অসম্ভব।
সুপার ব্যবহারকারী:
আশা করি অ্যাপলের ডিসকুইটিল (8) ম্যাক ওএস এক্স ম্যানুয়াল পৃষ্ঠাটি যথাযথভাবে 10.7 এর জন্য আপডেট করা হবে। ইতিমধ্যে আপনি যদি ইতিমধ্যে সিংহ ইনস্টল করেন তবে টার্মিনালে ম্যান পৃষ্ঠাটি পড়ুন।
যে কোনও ব্যবহারকারীর জন্য যারা ফাইলওয়াল্ট 1 ব্যবহার করেন:
ম্যাক ওএস এক্স 10.7 (11A511 তৈরি করুন) এ আপনি কোনও ব্যবহারকারীকে স্টার্টআপ ভলিউমটি আনলক করার অনুমতি দিতে পারেন, তবে একবার সক্ষম:
প্রারম্ভকালে / লগইন করার সময় কোনও ফাইলভল্ট 2 ভলিউম আনলক করার কোনও ব্যবহারকারীর ক্ষমতা অক্ষম করুন
ম্যাক ওএস এক্স 10.7 (বিল্ড 11 এ 511)-তে ফাইলভল্ট 2 সহ ব্যবহৃত সহকারীটির সংস্করণ 1.0 কোনও ইউএসবি ফ্ল্যাশ ড্রাইভে একটি রিকভারি ওএস তৈরি করে। যাহোক:
আমি দুটি পৃথক কম্পিউটার নিয়ে এই সমস্যাটি পেয়েছি।
আমার অভিজ্ঞতাতে, প্রভাবটি সাধারণত গ্রহণযোগ্য। আমি প্রাসঙ্গিক মানদণ্ড দেখতে চাই।
আসক ডিফারেন্টে: পুরানো ফাইলওয়াল্ট বনাম নতুন লায়ন ফুল ডিস্ক এনক্রিপশনের গতি
অ্যাপল পরামর্শ দেয়:
ফাইলভোল্ট 2 অনাহুত কর্মক্ষমতা প্রভাবের সাথে ফ্লাইতে আপনার ডেটা এনক্রিপ্ট করে এবং ডিক্রিপ্ট করে।
- পৃষ্ঠা ক্যাশে করা হয়েছে 2011-07-28 ।
আনন্দটেক - ম্যাকটিতে ফিরে যান: ওএস এক্স 10.7 সিংহ পর্যালোচনা: ফাইলভোল্টের সম্পাদনা পর্যবেক্ষণ:
… সামগ্রিকভাবে খাঁটি I / O পারফরম্যান্সের হিটটি 20 - 30% সীমার মধ্যে রয়েছে । এটি লক্ষণীয় তবে পুরো ডিস্ক এনক্রিপশনের সুবিধাগুলি ছাড়িয়ে যাওয়ার পক্ষে এটি যথেষ্ট বড় নয়। ...
আমি আনন্দটেক পর্যালোচকদের চাই যাতে জিনিসগুলি আরও বিস্তৃতভাবে আরও বেশি করে ওজন করতে হয়, অন্তত অন্তর্ভুক্ত করতে:
সিপিইউ সম্পর্কিত আরও পর্যবেক্ষণ, পুনরায় কর্নেল_টাস্ক এবং সেটার : [ফেড-টক] লায়ন ফাইলওয়াল্ট (2011-07-22) ( হাইলাইটস )।
EFI লগইন উইন্ডোতে দূরবর্তী অ্যাক্সেসের আশা করবেন না।
বি-ট্রিগুলির একটি ভাল সেট সহ দুটি যুক্তিসঙ্গত আকারের ভলিউম (একটি হোম ডিরেক্টরি) সম্ভবত সিস্টেমটির পরিচালনা করা সহজ - এবং প্রায় অবশ্যই ভাল সম্পাদন করে - বৈশিষ্ট্য এবং ক্যাটালগ বি-ট্রি সহ একটি একক বিশাল ভলিউমের চেয়ে বড় আকারের এবং খণ্ডিত।
ফাইলভোল্ট 1 এমন একটি আকারের ব্যান্ড ব্যবহার করে যা অনুকূলিত।
একটি হোম ডিরেক্টরি সামগ্রীর উপর নির্ভর করে, বৃহত্তর সংখ্যক ছোট ফাইলের পক্ষে সেই ব্যান্ডগুলি ত্যাগ করা প্রারম্ভিক পরিমাণের নীচের জটিল ক্ষেত্রগুলির আকার এবং খণ্ডকে উল্লেখযোগ্যভাবে বাড়িয়ে তুলতে পারে:
নীচের বিষয়গুলি উদ্বোধনী প্রশ্নের ক্ষেত্রের বাইরে, এবং তুলনামূলকভাবে প্রযুক্তিগত, কিন্তু (ক) সীমিত মেমরির এবং (খ) তাদের হোম ডিরেক্টরিতে এবং বাইরের বাইরে প্রচুর পরিমাণে ফাইলের যে কোনও ব্যবহারকারীর ক্ষেত্রে এটি আগে চিন্তা করার মতো worth ফাইলভোল্ট 1 ত্যাগ করা।
যদি বি-গাছের আকারের মাপের পরিমাণ খুব বেশি হয় এবং যদি মেরামতের প্রয়োজন হয়, আপনার কম্পিউটারে তৃতীয় পক্ষের ইউটিলিটিগুলি ক্ষতিটি মেরামত করতে অক্ষম হতে পারে।
যদি fsck_hfs দ্বারা ভলিউম অপূরণীয় হয় - তবে স্পষ্টতই ডিস্ক ইউটিলিটি ব্যবহার করে, সিস্টেমটি যখন নোংরা একটি ফাইল সিস্টেমের মুখোমুখি হয় - সম্ভবত কোনও ব্যবহারকারী সম্মানিত তৃতীয় পক্ষের ইউটিলিটিতে ফিরে যেতে পারে।
ছিল - প্রকৃত মেমরি সম্পর্কিত - আমি একটি অবস্থা যেখানে বি-গাছের আকারের যোগফল সম্মুখীন তৃতীয় পক্ষের ইউটিলিটি জন্য খুব বড় ব্যাকআপ ভলিউম যে অপুরণীয় ছিল এনক্রিপ্ট কাজ হিসাবে একটি কোর সংগ্রহস্থল জন্য প্রয়োজন বোধ করা থেকে fsck_hfs। যেহেতু আমার ম্যাকবুকপ্রো 5,2 8 গিগাবাইটের বেশি নিতে পারে না, তাই কিছু সময়ের জন্য এই খণ্ডটি কেবল পঠিত হয়েছিল।
আমি কম্পিউটারের সাথে বা তার বাইরে ভলিউমটি আরও বেশি স্মৃতিযুক্ত পরিবেশে মনোযোগ দেওয়ার জন্য কোনও পরিষেবা সরবরাহকারীর কাছে নিয়ে যেতে পারি। তবে সুরক্ষার জন্য, আমার কোনও তৃতীয় পক্ষের সরবরাহ করা উচিত নয় - তবে ভালভাবে বিশ্বস্ত - কিছু ধরণের ভলিউমের পাসফ্রেজ বা কী।
অবশেষে এবং অপ্রত্যাশিতভাবে fsck_hfsলায়ন মেরামতের ডিস্ক ইউটিলিটি পরীক্ষামূলকভাবে (riskily?) আমাকে ধন্যবাদ ব্যবহার করে, সম্ভবত আমাকে ছাড়া ভলিউম করেনি coreStorage দুনিয়া থেকে ভলিউম অপসারণ (প্রত্যাবর্তন, সম্পূর্ণ পিছন রূপান্তর) অসংশোধনীয় মধ্যে থাকাকালীন এবং পাঠযোগ্য ony রাষ্ট্র । এটি আমার জন্য একটি আনন্দদায়ক ফলাফল এবং 10.7 এর গুণাবলী এবং ক্ষমতাগুলির জন্য অ্যাপলের কাছে একটি থাম্বস-আপ ছিল (11A511 তৈরি করুন) তবে এটি অন্যান্য পাঠকদের জন্য সতর্কতা হিসাবে কাজ করবে।
ফাইলল্ট 2 - ওএস এক্স লায়নটির জন্য প্রয়োজনীয় সিংহের সমস্ত ইনস্টলেশন হিডেন Apple_Boot রিকভারি এইচডি অর্জন করে না : "ম্যাক ওএস এক্স লায়ন এর কয়েকটি বৈশিষ্ট্য ডিস্কের জন্য সমর্থিত নয় (ভলিউমের নাম)" ইনস্টলেশন চলাকালীন প্রদর্শিত হবে (2011-07-21) ।
… আপনি ফাইলভোল্ট ব্যবহার করতে পারবেন না…
যদি এটি ঘটে - এবং আপনি যদি সিংকে আপগ্রেড করার আগে ফাইলওয়াল্ট 1 ত্যাগ করেন - সিংহ সহ আপনার ম্যাকটি কম সুরক্ষিত হবে ।
পরামর্শ লায়ন মুক্তির আগে Macworld দ্বারা প্রকাশিত ব্যবহারকারীদের পরামর্শ চলতে অক্ষম FileVault 1 সামনে লায়ন ইনস্টল। বিতর্কজনক এমন পরামর্শ দেওয়া ম্যাকওয়ার্ল্ডের পক্ষে সবচেয়ে অস্বাভাবিক তবে এই ক্ষেত্রে আমি দৃ strongly়ভাবে একমত নই।
সিংহটিতে আপগ্রেড করার আগে স্নো লেপার্ডে ফাইলওয়াল্ট 1 বাড়ি তৈরি করা সবচেয়ে সহজ।
যদি স্নো চিতাবাঘ ছাড়া: আপনি ঘর তৈরি করতে সিংহটি ব্যবহার করতে পারেন তবে রুটিনের কয়েকটি ধাপ রয়েছে।
ফাইলওয়াল্ট 1 অক্ষম করার পরে, সিংহটিতে এটি আবার সক্ষম করা সম্ভব?
ফাইলওয়াল্ট 2 কে ফাইলভোল্ট 1 এর সাথে সংযুক্ত করে আপনি ডাবল স্তর সুরক্ষা পেতে পারেন। মনে রাখবেন যে এটি টাইমম্যাচিন এবং ভাগ করে নেওয়ার সাথে সমস্যার সৃষ্টি করবে। সুতরাং, এই ডাবল লেয়ার সুরক্ষা কেবলমাত্র এমন অ্যাকাউন্টের জন্য পরামর্শ দেওয়া হয় যেখানে টাইমম্যাচিন বন্ধ থাকে!
আমার কম্পিউটারে আমার প্রতিদিনের কাজের অ্যাকাউন্ট, একটি ফাইলওয়াল্ট 1 অ্যাকাউন্ট (টাইমম্যাচাইন বাদে) এবং প্রশাসকের অ্যাকাউন্ট রয়েছে। আমি যখন আমার দৈনন্দিন কাজের অ্যাকাউন্ট থেকে প্রশাসক অ্যাকাউন্টের পাসওয়ার্ড ব্যবহার করে ফাইলওয়াল্ট 2 সক্রিয় করেছি তখন আমি ফাইলওয়াল্ট 1 অদৃশ্য হওয়ার প্রত্যাশা করেছি কারণ অ্যাপল ওএস এক্স লায়নে বলেছেন : ফাইলওয়াল্ট 2 সম্পর্কে: you আপনি যদি লিগ্যাসি ফাইলওয়াল্টটি বন্ধ করেন, তবে লিগ্যাসি ফাইলওয়াল্ট ট্যাবটি অদৃশ্য হয়ে যাবে এবং তারপরে আপনি ওএস এক্স সিংহের ফাইলওয়াল্ট 2 enable সক্ষম করতে বেছে নিতে পারেন »
যখন ফাইলওয়াল্ট 2 সমস্ত সেট আপ করা হয়েছিল তখন আমি খুব অবাক হয়েছিলাম যে আমার ফাইলভোল্ট 1-এ ফাইলভোল্ট 1 এনক্রিপশন থাকা অব্যাহত রয়েছে। সুতরাং আমার একটি ডাবল স্তর সুরক্ষা ছিল: একটি ফাইলভোল্ট 2 কম্পিউটারের মধ্যে একটি উত্তরাধিকারী ফাইলওয়াল্ট 1 অ্যাকাউন্ট। আমার কেবলমাত্র একটি ফাইল-খিলান 1 অ্যাকাউন্ট ছিল যেখানে ফাইলভোল্ট 2 চালু করতে হবে।
শেষ পর্যন্ত, আমি আবার ফাইলভোল্ট 2 বন্ধ করে দিয়েছি। আমি বুটক্যাম্প উইন্ডোজ সিস্টেম থেকে ওএস এক্স ফাইল সিস্টেম অ্যাক্সেস করতে সক্ষম হতে চাই। ফাইলভল্ট 2 দিয়ে, এটি আর সম্ভব ছিল না। আমি এখনও ফাইলভল্ট 1 অ্যাকাউন্ট রাখি এবং এটি খুব ভাল কাজ করে চলেছে, এমনকি 10.8.1 এও।