The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск  Cryptsetup 2.3 с поддержкой шифрованных ра..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск  Cryptsetup 2.3 с поддержкой шифрованных ра..."  +/
Сообщение от opennews (??), 11-Фев-20, 11:40 
Состоялся релиз набора утилит Cryptsetup 2.3, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2, loop-AES и TrueCrypt с расширениями VeraCrypt. В состав также входят утилиты veritysetup и integritysetup  для настройки средств контроля целостности данных на основе модулей dm-verity и dm-integrity...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52352

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +5 +/
Сообщение от Аноним (1), 11-Фев-20, 11:40 
> Реализация поддержки BITLK создана с нуля на основе доступных спецификаций.

А что, так можно было?

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +/
Сообщение от Ольга (??), 11-Фев-20, 11:48 
Ну, давно есть проект dislocker-fuse. И подозреваю, что автор тоже воссоздал из открытых спецификаций, но это не точно.
Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +5 +/
Сообщение от КО (?), 11-Фев-20, 12:47 
Да, но могут быть нюансы.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +4 +/
Сообщение от Crazy Alex (ok), 11-Фев-20, 15:51 
С майкрософтовскими спеками - скорее всего и будут.
Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  –2 +/
Сообщение от Аноним (4), 11-Фев-20, 15:42 
Интересно, насколько устойчивы все эти шифрования к внезапному отключению питания? Насколько я знаю, в зашифрованном архиве достаточно повредить один байт и он уже не распакуется.
Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +1 +/
Сообщение от Anonplus (?), 11-Фев-20, 15:57 
Битлокер достаточно устойчив, остальное не проверял. Так вышло, что долгое время обладал инженерным экземпляром процессора с глючной встройкой, которая вешала проц каждые дня 4 регулярно и намертво (даже на ресет не реагировал, перезагружался сам через полминуты). За 2 года таких висяков битлокер лишь единожды при запуске сказал "мне твой пароль не нравится, давай ключ восстановления" (после ввода ключа всё ожило). Встройку, впрочем, удалось полностью починить, вручную обновив драйвер GOP до самой последней версии и подсунув (с ручным переносом настроек из старой в новую) таблицу GOP VBT новой версии.
Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +1 +/
Сообщение от Аноним (18), 12-Фев-20, 07:05 
>обладал инженерным экземпляром процессора с глючной встройкой

Зато дёшево!

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +/
Сообщение от Аноним (4), 11-Фев-20, 16:03 
> не распакуется

А таки распакуется (7z). По крайней мере до места повреждения. Ну, это если один символ в wxHexEditor поменять.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

19. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +/
Сообщение от аываыва (?), 12-Фев-20, 09:16 
Зависит от размера блока.
Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +3 +/
Сообщение от Аноним (8), 11-Фев-20, 17:01 
юзаю cryptsetup уже лет 7 на ноутах и локалхосте - проблем с шифрованием небыло ни разу. хотя обычно для компов использую UPS. но и выключения и ресеты тоже были. и ext билась слегка (решалось fsck)
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

9. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +5 +/
Сообщение от Аноним (9), 11-Фев-20, 18:37 
Если говорить о dm-crypt, то у тебя скорее фс от этого помрет чем повредится непосредственно сам контейнер. Дисковые алгоритмы шифрования не используют банальные режимы типа cbc, в отличие от архивов, посему максимальные потери - это один блок используемого алгоритма
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

10. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +2 +/
Сообщение от Аноним (9), 11-Фев-20, 18:38 
> не используют cbc

подробнее на этот счет: https://en.wikipedia.org/wiki/Disk_encryption_theory#XTS

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  –1 +/
Сообщение от Аноним (4), 11-Фев-20, 19:09 
А я слышал удалять файлы на шифрованных разделах не рекомендуется, лучше только новые создавать. Это правда?
Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +1 +/
Сообщение от Аноним (9), 11-Фев-20, 19:11 
щито
Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  –1 +/
Сообщение от Аноним (4), 11-Фев-20, 19:44 
Вроде как риск повреждений выше.
Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +3 +/
Сообщение от Аноним (9), 11-Фев-20, 21:15 
Что-то ты несешь такое жесткое конечно
Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +12 +/
Сообщение от Мишаня (??), 11-Фев-20, 19:16 
Файлы вообще удалять не рекомендуется, только отправлять в архив, товарищу Майору.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

16. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +4 +/
Сообщение от rshadow (ok), 11-Фев-20, 22:55 
Ты с начала в интернет закачай, все что скачивал. Потом уже будешь по майорам разбазаривать.
Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +1 +/
Сообщение от Аноним (17), 12-Фев-20, 01:34 
на носитель данные пишутся атомарно, секторами, по 512 или 4096 байт. повредить 1 байт не получится. во всяком случае с hdd так. а с ssd могут быть ньансы.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

24. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +/
Сообщение от iCat (ok), 13-Фев-20, 09:44 
>...могут быть ньансы.

нюанс
Французское – nuance, nue (облако).
Латинское – nubles (облако).
Слово «нюанс» пришло в русский язык из латинского через французский в начале XIX в. Нюанс – это трудно различимый оттенок какого-либо цвета или звука, а также тонкое различие в чем-либо.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +/
Сообщение от лютый жабист__ (?), 12-Фев-20, 19:07 
>Интересно, насколько устойчивы все эти шифрования к внезапному отключению питания

Шифруется же поблочно.
Соответственно, как без шифрования может побиться выбранный файл, так и с ним примерно так же.
На практике за много лет с полным шифрованием дисков (на работе) при регулярных вырубонах, всё ОК.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

23. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +/
Сообщение от Аноним (-), 13-Фев-20, 00:02 
> повредить один байт и он уже не распакуется.

Сорвется дешифровка битого блока. Что будет дальше... ? А, блин, вот это без гарантий. Как без гарантий и то что будет если винч просто отгрузит битый сектор. Или вот при слете питания у вас полуперезаписанный файл - и то что программы его прожуют ну вот совсем не факт. Особо умные программы, наученные жизнью, сперва пишут в темпарь, а если удалось, сносят старый файл и переименовывают темпарь в нормальный файл. Но не все же такие умные - половина при крахе просто обламывается и портит файлы. Вообще иррелевантно шифрования.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

20. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +/
Сообщение от Аноним (20), 12-Фев-20, 15:59 
Кто пробовал dm-verity и dm-integrity?

Лично использую старую добрую integrity подаренную IBM. В ней есть щели и никто не фиксит.

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."  +/
Сообщение от Nicknnn (ok), 12-Фев-20, 17:01 
Любой андройдопользователь samsung проверял dm-verity. А возможно и не только самсунг. Используется для проверки целостности root раздела.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру