https://opennet.me/openforum/vsluhforumID3/113014.html Доступен (http://www.saout.de/pipermail/dm-crypt/2017-December/005771.html) релиз набора утилит Cryptsetup 2.0 (https://gitlab.com/cryptsetup/cryptsetup), предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, loop-AES и TrueCrypt с расширениями VeraCrypt. В состав также входят утилиты veritysetup и integritysetup для настройки средств контроля целостности данных на основе модулей <br>dm-verity и dm-integrity.<br><br><br>В новой версии обеспечена поддержка дискового шифрования с использованием формата LUKS2, примечательного упрощённой системой управления ключами, возможностью использования секторов большого размера (4096 вместо 512, снижает нагрузку при расшифровке), символьными идентификаторами разделов (label) и средствами резервирования метаданных с возможностью их автоматического восстановления из копии в случае выявления повреждения. Поддержка ранее используемого формата LUKS1 сохранена в полном объёме с обеспечением обра https://opennet.me/openforum/vsluhforumID3/113014.html#114 Fri, 15 Dec 2017 22:26:51 GMT &gt; После включения питалова, может вдруг оказаться что пароль нЕкчему и нЕкуда будет вводить!<br><br>в смысле, сработает система самоподрыва или впрыска иприта в помещение? <br>(не советую использовать зарин и другие более современные дешевые заменители - эффект не тот...собственно, он прямо противоположный желаемому)<br><br>В остальных случаях ты можешь сильно расстроиться от того, что паяльник-то. в отличие от пароля, будет и куда, и кому ввести.<br><br>Вот, например, несколько бородатых любителей телеграмма в питере - уже во всем сознались. Был ли у них при этом на самом деле телеграм, или товарищ майор его с собой на флэшке принес и именно ради него все и затевалось - дело темное. Партия сказала - надо - значит, будут любить и петь об этом песни в любом случае. <br><br> https://opennet.me/openforum/vsluhforumID3/113014.html#113 Fri, 15 Dec 2017 08:36:17 GMT &gt; я никакой не предлагаю, ...<br><br>отыменна (с)<br> https://opennet.me/openforum/vsluhforumID3/113014.html#112 Thu, 14 Dec 2017 20:33:28 GMT Когда вы уже устанете страшилки одни и теже рассказывать?<br>Вот сколько шифрование существует, столько х..ню эту пишете..<br>После включения питалова, может вдруг оказаться что пароль<br>нЕкчему и нЕкуда будет вводить!<br> https://opennet.me/openforum/vsluhforumID3/113014.html#111 Thu, 14 Dec 2017 20:13:19 GMT Ага, вот только инсталлятор Ubuntu не умеет в шифрование диска целиком, только хомяк можно зашифровать. А если паранойя мучает и нужно зашифровать всё к чертям, то достаётся воот такой бубен: https://help.ubuntu.com/community/ManualFullSystemEncryption<br> https://opennet.me/openforum/vsluhforumID3/113014.html#110 Thu, 14 Dec 2017 18:37:12 GMT &gt;&gt;нагрянувшие маски-шоу<br><br>Всё - поздно пить Боржоми :(<br>Ты в шоколаде пока интересанты тебя не видят. Напрочь.<br>&gt;Выключение питания нынче вообще не в тренде?<br><br>Тебя попросят включить обратно и ввести пароль.<br>Возможно даже _горячо_ попросят :)))<br><br><br>ЗЫЖ у трукрипта были скрытые контейнеры ... но кому надо про них тоже знает, что ты только коллекию пи*ек шифруешь - могут и не поверить :)<br> https://opennet.me/openforum/vsluhforumID3/113014.html#109 Thu, 14 Dec 2017 16:51:31 GMT Никто, конечно, не запрещает добавить драйверы для поддержки других ФС. Я даже видел открытые реализации, если не изменяет память.<br><br>Если конкретному пользователю они нужны, пусть он их и добавляет себе в прошивку.<br> https://opennet.me/openforum/vsluhforumID3/113014.html#108 Thu, 14 Dec 2017 14:30:35 GMT &gt; Может, и бывает такое, что при абсолютно чистом SMART вдруг "пара секторов перестаёт читаться"<br><br>Пока не попробуешь именно эти прочитать - он и будет чистым. А когда не прочитаются - depends ;-)<br><br>Ну и гуглодок тебе на закусочку: http://research.google.com/archive/disk_failures.pdf<br>(он немного устарел, но общий вывод не изменяется последние десять лет - сообщения смарта не имеют никакой корелляции с внезапным превращением диска в тыкву. _изменение_ этих сообщений - имеет, но его можно не успеть увидеть)<br><br>&gt; emerge @world и уйти спать<br><br>даже так все плохо?<br>а работа, которую ты собирался делать, еще недельку подождет? Ну, в этом случае, понятно, можно ничем не заморачиваться.<br><br>мне хотелось бы от домашней системы совершенно другого - она может стоять месяц, но когда мне понадобилось что-то где-то сделать - она должна работать, а не ой, диски отвалились.<br><br>случайно что-то удалить на домашней системе, где никто кроме меня не лазит - мне ни разу не удавалось. Наверное, автоснапшоты от такого бы вполне спас https://opennet.me/openforum/vsluhforumID3/113014.html#107 Thu, 14 Dec 2017 12:47:15 GMT Может, и бывает такое, что при абсолютно чистом SMART вдруг "пара секторов перестаёт читаться". Но ни у меня. ни у знакомых не было, специально интересовался. Меня такие шансы устраивают. Плюс самое важное в облаках ещё хранится. Всё там держать - дороговато стало, как отменили анлим Амазона.<br><br>Поставаить и настроить систему? Ну да, там часа два уйдёт - разметить, накатить базовый образ, выдрать из бэкапа /etc и /var/lib/portage/world, сказать emerge @world и уйти спать. Система у меня летит максимум раз в пять лет (реже, наверное) - не проблема, мягко говоря.<br><br>Мелкий бэкап-сервер ничего лишнего не жрёт (и умеет отрубать винт) и отлично решает проблему "вчера что-то снёс, сегодня опомнился", а это случается несколько чаще, чем умершие винты, во всяком случае, у меня.<br> https://opennet.me/openforum/vsluhforumID3/113014.html#106 Thu, 14 Dec 2017 10:30:47 GMT У меня друзей нет. А в треде переобулись, а вы и не заметили.<br>