PC - Dello

Instalace

nezapomenout

• větší partition pro /boot (min. 1 GB)

návody

• VPN: TMCZ-openconnect
• Import Debian DKMS klíčů do Secure boot - nutné pro nvidia ovladače
• DisplayLink pro Debian (ovladač pro externí monitor z USB-C docku): https://github.com/AdnanHodzic/displaylink-debian (už je podpora v kernelu)

gocryptfs

= připraveno v rámci playbooku:

• instalace:

  apt install gocryptfs
  

• ~/.config/autostart/gocryptfs.sh.desktop:

  [Desktop Entry]
  Exec=/home/mixi/pg/local/scripts/autostart/gocryptfs.sh
  Icon=dialog-scripts
  Name=gocryptfs.sh
  Path=
  Type=Application
  X-KDE-AutostartScript=true
  

• ~/.crypt/gocryptfs-tmcz-pw.txt - heslo
• ~/pg/local/scripts/autostart/gocryptfs.sh - skript pro mount
• ~/.crypt.tmcz - zašifrovaný obsah synchronizovaný pomocí syncthing

zastaralé návody

• LUKS2 s FIDO2 klíčem - nepodařilo se zprovoznit

  # ykman --diagnose 2>&1 | grep hmac-secret
  fido2-token -I /dev/hidraw5
  # Pouze pro nové tokeny!!!
  # ykman fido access change-pin
  fido2-token -S /dev/hidraw5