forum.opennet.ru - "Выпуск Cryptsetup 2.3 с поддержкой шифрованных ра..." (24)

"Выпуск Cryptsetup 2.3 с поддержкой шифрованных ра..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск Cryptsetup 2.3 с поддержкой шифрованных ра..."	+/–
Сообщение от opennews (??), 11-Фев-20, 11:40
Состоялся релиз набора утилит Cryptsetup 2.3, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2, loop-AES и TrueCrypt с расширениями VeraCrypt. В состав также входят утилиты veritysetup и integritysetup для настройки средств контроля целостности данных на основе модулей dm-verity и dm-integrity... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52352
Ответить \| Правка \| Cообщить модератору

Оглавление

А что, так можно было , Аноним (1), 11:40 , 11-Фев-20, (1) +5

Ну, давно есть проект dislocker-fuse И подозреваю, что автор тоже воссоздал из , Ольга (??), 11:48 , 11-Фев-20, (2)
Да, но могут быть нюансы , КО (?), 12:47 , 11-Фев-20, (3) +5

С майкрософтовскими спеками - скорее всего и будут , Crazy Alex (ok), 15:51 , 11-Фев-20, (5) +4

Интересно, насколько устойчивы все эти шифрования к внезапному отключению питани, Аноним (4), 15:42 , 11-Фев-20, (4) –2

Битлокер достаточно устойчив, остальное не проверял Так вышло, что долгое время, Anonplus (?), 15:57 , 11-Фев-20, (6) +1

Зато дёшево , Аноним (18), 07:05 , 12-Фев-20, (18) +1

А таки распакуется 7z По крайней мере до места повреждения Ну, это если один, Аноним (4), 16:03 , 11-Фев-20, (7)

Зависит от размера блока , аываыва (?), 09:16 , 12-Фев-20, (19)

юзаю cryptsetup уже лет 7 на ноутах и локалхосте - проблем с шифрованием небыло , Аноним (8), 17:01 , 11-Фев-20, (8) +3
Если говорить о dm-crypt, то у тебя скорее фс от этого помрет чем повредится неп, Аноним (9), 18:37 , 11-Фев-20, (9) +5

подробнее на этот счет https en wikipedia org wiki Disk_encryption_theory XTS, Аноним (9), 18:38 , 11-Фев-20, (10) +2

А я слышал удалять файлы на шифрованных разделах не рекомендуется, лучше только , Аноним (4), 19:09 , 11-Фев-20, (11) –1

щито, Аноним (9), 19:11 , 11-Фев-20, (12) +1

Вроде как риск повреждений выше , Аноним (4), 19:44 , 11-Фев-20, (14) –1

Что-то ты несешь такое жесткое конечно, Аноним (9), 21:15 , 11-Фев-20, (15) +3

Файлы вообще удалять не рекомендуется, только отправлять в архив, товарищу Майор, Мишаня (??), 19:16 , 11-Фев-20, (13) +12

Ты с начала в интернет закачай, все что скачивал Потом уже будешь по майорам ра, rshadow (ok), 22:55 , 11-Фев-20, (16) +4

на носитель данные пишутся атомарно, секторами, по 512 или 4096 байт повредить , Аноним (17), 01:34 , 12-Фев-20, (17) +1

нюансФранцузское 8211 nuance, nue облако Латинское 8211 nubles облако , iCat (ok), 09:44 , 13-Фев-20, (24)

Шифруется же поблочно Соответственно, как без шифрования может побиться выбранны, лютый жабист__ (?), 19:07 , 12-Фев-20, (22)
Сорвется дешифровка битого блока Что будет дальше А, блин, вот это без гар, Аноним (-), 00:02 , 13-Фев-20, (23)

Кто пробовал dm-verity и dm-integrity Лично использую старую добрую integrity по, Аноним (20), 15:59 , 12-Фев-20, (20)

Любой андройдопользователь samsung проверял dm-verity А возможно и не только са, Nicknnn (ok), 17:01 , 12-Фев-20, (21)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +5 +/–

Сообщение от Аноним (1), 11-Фев-20, 11:40

> Реализация поддержки BITLK создана с нуля на основе доступных спецификаций.
А что, так можно было?

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +/–

Сообщение от Ольга (??), 11-Фев-20, 11:48

Ну, давно есть проект dislocker-fuse. И подозреваю, что автор тоже воссоздал из открытых спецификаций, но это не точно.

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +5 +/–

Сообщение от КО (?), 11-Фев-20, 12:47

Да, но могут быть нюансы.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +4 +/–

Сообщение от Crazy Alex (ok), 11-Фев-20, 15:51

С майкрософтовскими спеками - скорее всего и будут.

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." –2 +/–

Сообщение от Аноним (4), 11-Фев-20, 15:42

Интересно, насколько устойчивы все эти шифрования к внезапному отключению питания? Насколько я знаю, в зашифрованном архиве достаточно повредить один байт и он уже не распакуется.

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +1 +/–

Сообщение от Anonplus (?), 11-Фев-20, 15:57

Битлокер достаточно устойчив, остальное не проверял. Так вышло, что долгое время обладал инженерным экземпляром процессора с глючной встройкой, которая вешала проц каждые дня 4 регулярно и намертво (даже на ресет не реагировал, перезагружался сам через полминуты). За 2 года таких висяков битлокер лишь единожды при запуске сказал "мне твой пароль не нравится, давай ключ восстановления" (после ввода ключа всё ожило). Встройку, впрочем, удалось полностью починить, вручную обновив драйвер GOP до самой последней версии и подсунув (с ручным переносом настроек из старой в новую) таблицу GOP VBT новой версии.

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +1 +/–

Сообщение от Аноним (18), 12-Фев-20, 07:05

>обладал инженерным экземпляром процессора с глючной встройкой
Зато дёшево!

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +/–

Сообщение от Аноним (4), 11-Фев-20, 16:03

> не распакуется
А таки распакуется (7z). По крайней мере до места повреждения. Ну, это если один символ в wxHexEditor поменять.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

19. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +/–

Сообщение от аываыва (?), 12-Фев-20, 09:16

Зависит от размера блока.

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +3 +/–

Сообщение от Аноним (8), 11-Фев-20, 17:01

юзаю cryptsetup уже лет 7 на ноутах и локалхосте - проблем с шифрованием небыло ни разу. хотя обычно для компов использую UPS. но и выключения и ресеты тоже были. и ext билась слегка (решалось fsck)

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

9. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +5 +/–

Сообщение от Аноним (9), 11-Фев-20, 18:37

Если говорить о dm-crypt, то у тебя скорее фс от этого помрет чем повредится непосредственно сам контейнер. Дисковые алгоритмы шифрования не используют банальные режимы типа cbc, в отличие от архивов, посему максимальные потери - это один блок используемого алгоритма

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

10. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +2 +/–

Сообщение от Аноним (9), 11-Фев-20, 18:38

> не используют cbc
подробнее на этот счет: https://en.wikipedia.org/wiki/Disk_encryption_theory#XTS

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." –1 +/–

Сообщение от Аноним (4), 11-Фев-20, 19:09

А я слышал удалять файлы на шифрованных разделах не рекомендуется, лучше только новые создавать. Это правда?

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +1 +/–

Сообщение от Аноним (9), 11-Фев-20, 19:11

щито

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." –1 +/–

Сообщение от Аноним (4), 11-Фев-20, 19:44

Вроде как риск повреждений выше.

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +3 +/–

Сообщение от Аноним (9), 11-Фев-20, 21:15

Что-то ты несешь такое жесткое конечно

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +12 +/–

Сообщение от Мишаня (??), 11-Фев-20, 19:16

Файлы вообще удалять не рекомендуется, только отправлять в архив, товарищу Майору.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

16. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +4 +/–

Сообщение от rshadow (ok), 11-Фев-20, 22:55

Ты с начала в интернет закачай, все что скачивал. Потом уже будешь по майорам разбазаривать.

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +1 +/–

Сообщение от Аноним (17), 12-Фев-20, 01:34

на носитель данные пишутся атомарно, секторами, по 512 или 4096 байт. повредить 1 байт не получится. во всяком случае с hdd так. а с ssd могут быть ньансы.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

24. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +/–

Сообщение от iCat (ok), 13-Фев-20, 09:44

>...могут быть ньансы.
нюанс
Французское – nuance, nue (облако).
Латинское – nubles (облако).
Слово «нюанс» пришло в русский язык из латинского через французский в начале XIX в. Нюанс – это трудно различимый оттенок какого-либо цвета или звука, а также тонкое различие в чем-либо.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +/–

Сообщение от лютый жабист__ (?), 12-Фев-20, 19:07

>Интересно, насколько устойчивы все эти шифрования к внезапному отключению питания
Шифруется же поблочно.
Соответственно, как без шифрования может побиться выбранный файл, так и с ним примерно так же.
На практике за много лет с полным шифрованием дисков (на работе) при регулярных вырубонах, всё ОК.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

23. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +/–

Сообщение от Аноним (-), 13-Фев-20, 00:02

> повредить один байт и он уже не распакуется.
Сорвется дешифровка битого блока. Что будет дальше... ? А, блин, вот это без гарантий. Как без гарантий и то что будет если винч просто отгрузит битый сектор. Или вот при слете питания у вас полуперезаписанный файл - и то что программы его прожуют ну вот совсем не факт. Особо умные программы, наученные жизнью, сперва пишут в темпарь, а если удалось, сносят старый файл и переименовывают темпарь в нормальный файл. Но не все же такие умные - половина при крахе просто обламывается и портит файлы. Вообще иррелевантно шифрования.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

20. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +/–

Сообщение от Аноним (20), 12-Фев-20, 15:59

Кто пробовал dm-verity и dm-integrity?
Лично использую старую добрую integrity подаренную IBM. В ней есть щели и никто не фиксит.

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск  Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..." +/–

Сообщение от Nicknnn (ok), 12-Фев-20, 17:01

Любой андройдопользователь samsung проверял dm-verity. А возможно и не только самсунг. Используется для проверки целостности root раздела.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+5 +/–
Сообщение от Аноним (1), 11-Фев-20, 11:40
> Реализация поддержки BITLK создана с нуля на основе доступных спецификаций. А что, так можно было?
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+/–
	Сообщение от Ольга (??), 11-Фев-20, 11:48
	Ну, давно есть проект dislocker-fuse. И подозреваю, что автор тоже воссоздал из открытых спецификаций, но это не точно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+5 +/–
	Сообщение от КО (?), 11-Фев-20, 12:47
	Да, но могут быть нюансы.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	5. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+4 +/–
	Сообщение от Crazy Alex (ok), 11-Фев-20, 15:51
	С майкрософтовскими спеками - скорее всего и будут.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	–2 +/–
Сообщение от Аноним (4), 11-Фев-20, 15:42
Интересно, насколько устойчивы все эти шифрования к внезапному отключению питания? Насколько я знаю, в зашифрованном архиве достаточно повредить один байт и он уже не распакуется.
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+1 +/–
	Сообщение от Anonplus (?), 11-Фев-20, 15:57
	Битлокер достаточно устойчив, остальное не проверял. Так вышло, что долгое время обладал инженерным экземпляром процессора с глючной встройкой, которая вешала проц каждые дня 4 регулярно и намертво (даже на ресет не реагировал, перезагружался сам через полминуты). За 2 года таких висяков битлокер лишь единожды при запуске сказал "мне твой пароль не нравится, давай ключ восстановления" (после ввода ключа всё ожило). Встройку, впрочем, удалось полностью починить, вручную обновив драйвер GOP до самой последней версии и подсунув (с ручным переносом настроек из старой в новую) таблицу GOP VBT новой версии.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+1 +/–
	Сообщение от Аноним (18), 12-Фев-20, 07:05
	>обладал инженерным экземпляром процессора с глючной встройкой Зато дёшево!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+/–
	Сообщение от Аноним (4), 11-Фев-20, 16:03
	> не распакуется А таки распакуется (7z). По крайней мере до места повреждения. Ну, это если один символ в wxHexEditor поменять.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	19. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+/–
	Сообщение от аываыва (?), 12-Фев-20, 09:16
	Зависит от размера блока.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+3 +/–
	Сообщение от Аноним (8), 11-Фев-20, 17:01
	юзаю cryptsetup уже лет 7 на ноутах и локалхосте - проблем с шифрованием небыло ни разу. хотя обычно для компов использую UPS. но и выключения и ресеты тоже были. и ext билась слегка (решалось fsck)
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	9. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+5 +/–
	Сообщение от Аноним (9), 11-Фев-20, 18:37
	Если говорить о dm-crypt, то у тебя скорее фс от этого помрет чем повредится непосредственно сам контейнер. Дисковые алгоритмы шифрования не используют банальные режимы типа cbc, в отличие от архивов, посему максимальные потери - это один блок используемого алгоритма
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	10. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+2 +/–
	Сообщение от Аноним (9), 11-Фев-20, 18:38
	> не используют cbc подробнее на этот счет: https://en.wikipedia.org/wiki/Disk_encryption_theory#XTS
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	–1 +/–
	Сообщение от Аноним (4), 11-Фев-20, 19:09
	А я слышал удалять файлы на шифрованных разделах не рекомендуется, лучше только новые создавать. Это правда?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+1 +/–
	Сообщение от Аноним (9), 11-Фев-20, 19:11
	щито
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	–1 +/–
	Сообщение от Аноним (4), 11-Фев-20, 19:44
	Вроде как риск повреждений выше.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+3 +/–
	Сообщение от Аноним (9), 11-Фев-20, 21:15
	Что-то ты несешь такое жесткое конечно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+12 +/–
	Сообщение от Мишаня (??), 11-Фев-20, 19:16
	Файлы вообще удалять не рекомендуется, только отправлять в архив, товарищу Майору.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	16. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+4 +/–
	Сообщение от rshadow (ok), 11-Фев-20, 22:55
	Ты с начала в интернет закачай, все что скачивал. Потом уже будешь по майорам разбазаривать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+1 +/–
	Сообщение от Аноним (17), 12-Фев-20, 01:34
	на носитель данные пишутся атомарно, секторами, по 512 или 4096 байт. повредить 1 байт не получится. во всяком случае с hdd так. а с ssd могут быть ньансы.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	24. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+/–
	Сообщение от iCat (ok), 13-Фев-20, 09:44
	>...могут быть ньансы. нюанс Французское – nuance, nue (облако). Латинское – nubles (облако). Слово «нюанс» пришло в русский язык из латинского через французский в начале XIX в. Нюанс – это трудно различимый оттенок какого-либо цвета или звука, а также тонкое различие в чем-либо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+/–
	Сообщение от лютый жабист__ (?), 12-Фев-20, 19:07
	>Интересно, насколько устойчивы все эти шифрования к внезапному отключению питания Шифруется же поблочно. Соответственно, как без шифрования может побиться выбранный файл, так и с ним примерно так же. На практике за много лет с полным шифрованием дисков (на работе) при регулярных вырубонах, всё ОК.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	23. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+/–
	Сообщение от Аноним (-), 13-Фев-20, 00:02
	> повредить один байт и он уже не распакуется. Сорвется дешифровка битого блока. Что будет дальше... ? А, блин, вот это без гарантий. Как без гарантий и то что будет если винч просто отгрузит битый сектор. Или вот при слете питания у вас полуперезаписанный файл - и то что программы его прожуют ну вот совсем не факт. Особо умные программы, наученные жизнью, сперва пишут в темпарь, а если удалось, сносят старый файл и переименовывают темпарь в нормальный файл. Но не все же такие умные - половина при крахе просто обламывается и портит файлы. Вообще иррелевантно шифрования.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

20. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+/–
Сообщение от Аноним (20), 12-Фев-20, 15:59
Кто пробовал dm-verity и dm-integrity? Лично использую старую добрую integrity подаренную IBM. В ней есть щели и никто не фиксит.
Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Выпуск Cryptsetup 2.3 с поддержкой шифрованных разделов Bit..."	+/–
	Сообщение от Nicknnn (ok), 12-Фев-20, 17:01
	Любой андройдопользователь samsung проверял dm-verity. А возможно и не только самсунг. Используется для проверки целостности root раздела.
	Ответить \| Правка \| Наверх \| Cообщить модератору