Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
- Forum Debian Users Gang
- » Instalacja i podstawowa konfiguracja
- » pełne transparentne szyfrowanie dysku z użyciem dm-crypt
#26 2017-12-28 22:53:53
Yampress - 
Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
tak czy siak partycja /boot z kernelem jest nadal nie zaszyfrowana.
A grub pozwala już odpalać kernel z partycji zaszyfrowanej. I można na dzień dzisiejszy całkowicie zaszyfrować system.
Offline
#27 2017-12-28 23:26:02
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
[quote=Yampress]tak czy siak partycja /boot z kernelem jest nadal nie zaszyfrowana.A grub pozwala już odpalać kernel z partycji zaszyfrowanej. I można na dzień dzisiejszy całkowicie zaszyfrować system.[/quote]
Oczywiście ze nie można zaszyfrować wszystkiego bo przecież musi być coś niezaszyfrowane żeby w ogóle zacząć odszyfrowywać. Jak by wszystko było zaszyfrowane to gdzie byłby kod który zacząłby odszyfrowywanie ?
Tez byłby zaszyfrowany ? :D Nie wiem jak można zaszyfrować kernel skoro właśnie na poziomie kernela działa szyfrowanie
A jeśli chodzi o /boot to najwyżej będę go nosiła ze sobą w torebce
Ostatnio edytowany przez Elizabeth (2017-12-29 04:50:25)
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#28 2017-12-29 07:57:34
Pakos - Członek DUG
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
[quote=Elizabeth]A jeśli chodzi o /boot to najwyżej będę go nosiła ze sobą w torebce[/quote]
jezu sorry za oftop ale sobie wyobrazilem jak Cie kiedyś koleżanki pytają co ty masz w torebce a pada odpowiedź "nie zaszyfrowany /boot" :D
Offline
#29 2017-12-29 08:35:13
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
[quote=Pakos][quote=Elizabeth]A jeśli chodzi o /boot to najwyżej będę go nosiła ze sobą w torebce[/quote]
jezu sorry za oftop ale sobie wyobrazilem jak Cie kiedyś koleżanki pytają co ty masz w torebce a pada odpowiedź "nie zaszyfrowany /boot" :D[/quote]
To nie do końca prawda. Mam tam jeszcze key-file zaszyfrowane przez gpg więc do odszyfrowania dysku twardego potrzebny jest ten pendrive z tym key-filem i hasło do jego odszyfrowania.
Samo zdobycie pendrivea nic nie da.
Ale nie powinno się zostawiać tego pen-drive przy laptopie bo ktoś może coś namieszać na poziomie kernela. A tak to dla atakującego zostają tylko podejścia czysto sprzętowe
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#30 2017-12-29 10:22:43
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
[quote=morfik]W sumie to masz tam dwa dyski, to może być na obu i później będą decydować ustawienia w biosie, np. bez podpiętego drugiego dysku uruchomi się windows.[/quote]
Teraz mam taki problem
ze nawet jak zmienie priorytet bootowania:
[img]http://imgie.pl/images/2017/12/29/Be21ca.png[/img]
i zapiszę:
[img]http://imgie.pl/images/2017/12/29/Ab9f78.png[/img]
to i tak wraca to do pierwotnej postaci i potem uruchamia sie windows
jesli chce uruchomic gruba to musze zawsze wchodzic do biosu i ręcznie z boot menu,
nie wlacza sie sam bo powyzsza zmiana
prirytetow nie zapisuje sie w biosie
Dlaczego ?
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#31 2017-12-29 11:07:52
arecki - Użytkownik
- arecki
- Użytkownik
- Skąd: 44 Bronson Lane Hensonville
- Zarejestrowany: 2016-03-03
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
Bateria podtrzymująca CMOS sprawna?
No i nie trzeba wchodzić do BIOS jeśli masz skrót klawiszowy do bootmenu.
Offline
#32 2017-12-29 11:20:51
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
[quote=arecki]Bateria podtrzymująca CMOS sprawna?[/quote]
Chyba to nie w tym rzecz, bo inne ustawienia zapamiętuje, np. hasło do bios działa
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#33 2017-12-30 12:03:17
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
Powyższego problemu dalej nie rozwiązałam ale mam jeszcze następujące pytanie:
jeśli mam jeden dysk z partycją rozruchową ext2 i chce mieć (hipotetycznie) drugi taki sam dysk z partycją rozruchową to wystarczyłoby stworzyć partycje ext2 i przekopiować na poziomie systemu plików z pierwszego dysku do drugiego ? Czy jednak konieczne byłoby zrobienie obrazu partycji ?
Ostatnio edytowany przez Elizabeth (2017-12-30 12:04:00)
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#34 2017-12-30 12:44:53
morfik - Cenzor wirtualnego świata
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
Po co się bawisz w jakiś prehistoryczny system plików ext2?
Możesz robić klona, a możesz sobie też kopiować pliki, tylko przy tym drugim rozwiązaniu trzeba "zainstalować" część kodu bootloader'a w VBR.
https://en.wikipedia.org/wiki/Volume_boot_record
Offline
#35 2017-12-31 16:33:48
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
problem z tym bootowaniem się rozwiązał okazało się że jest to błąd w biosie przez który priorytet bootowania nie zapisuje się przy wybraniu "exit saving changes" tylko trzeba wcześniej nacisnąć "save changes"
do tego wykonałam pełną kopie partycji z kernelem na wypadek zgubienia lub kradzieży pendrivea:
dd if=/dev/sdb1 conv=sync,noerror bs=1024K | gzip -c > image.gz[/quote]
oraz przechowuje ją w postaci zaszyfrowanej:gpg -c --cipher-algo AES256 image.gz[/quote]
mam tylko pytanie, jak chcemy to sklonować na drugi dysk to musi mieć on przygotowany odpowiedni system plików czy coś, czy tylko ma być zamontowany a reszta nie ma znaczenia ? Po prostu: dd if=./image out=/dev/sdb1 conv=sync,noerror bs=1024K ?Ostatnio edytowany przez Elizabeth (2017-12-31 16:39:04)
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230Offline
#36 2017-12-31 17:42:31
morfik - Cenzor wirtualnego świata
#37 2018-01-13 16:12:07
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
jest możliwość wymazania klucza z RAM bez wyłączania całego komputera ?
Coś takiego kiedyś czytałam, ale nie mogę teraz tego znaleźć.
Chodzi mi o zablokowanie komputera gdy muszę od niego na chwile odejść, bez jego całkowitego wyłączania.
Ostatnio edytowany przez Elizabeth (2018-01-13 16:25:55)
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#38 2018-01-13 16:58:34
morfik - Cenzor wirtualnego świata
#39 2018-01-13 17:21:46
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
U mnie to wygląda tak:
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 931.5G 0 disk
sda1 8:1 0 500M 0 part
sda2 8:2 0 149.5G 0 part
sda3 8:3 0 1K 0 part
sda5 8:5 0 781.5G 0 part
sda5_crypt 254:0 0 781.5G 0 crypt
debian--vg-root 254:1 0 762.4G 0 lvm /
debian--vg-swap1 254:2 0 19.1G 0 lvm [SWAP]
sdb 8:16 1 14.6G 0 disk
sdb1 8:17 1 14.6G 0 part /boot
sr0 11:0 1 1024M 0 rom[/quote]
jest tam nawet kolumna MOUNTPOINT ale to chyba nie o to chodzi
tam było jeszcze jakieś "dev/mapper/cośtam"
----------
no więc jak w końcu
sudo umount i co wpisać ?
i to można tak po prostu w trybie graficznym odmontować ?
Przecież jak tak zrobię to się na 100% nie uda. Wywali mi błąd że urządzenie jest zajęte czy coś w tym rodzaju.
----------
edit: wydaje mi się jednak, że luks miał jakąś dedykowaną komende do tego celu.
edit: i tak się zastawnaiam, co to jest w ogole to sda/sda3Ostatnio edytowany przez Elizabeth (2018-01-13 17:32:54)
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#40 2018-01-13 21:05:46
morfik - Cenzor wirtualnego świata
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
No przecie procesy korzystają z dysku, który jest zaszyfrowany, to co się dziwisz? Jak usuniesz klucz z pamięci, to dysk przestanie być czytelny dla procesów systemowych -- to tak jak by wyciągnąć dysk z kompa. Raczej system się powiesi. xD
Poza tym, zacznij czytać manual cryptsetup:
Kod:
luksSuspend <name>
Suspends an active device (all IO operations will blocked and accesses to the device will wait indefinitely) and wipes the
encryption key from kernel memory. Needs kernel 2.6.19 or later.
After this operation you have to use luksResume to reinstate the encryption key and unblock the device or close to remove the
mapped device.
WARNING: never suspend the device on which the cryptsetup binary resides.
<options> can be [--header].I masz tam info, że nigdy nie usypaj urządzenia, na którym binarka cryptsetup'a sobie siedzi, czyli zapomnij o usypianiu partycji systemowej, tj. root.
Offline
#41 2018-01-13 21:51:15
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
Do USA/NSA jest dosyć daleko, także zawsze można klucz szyfrujący z kolei zaszyfrować kluczem schowanym w TPM.
Poza tym szybki dyzio SSD pozwoli zamykać lapka zamiast usypiać do RAM,
np przez S2disc, jeśli np mój Gentuś w tej chwili zajmuje 3734MB, to przy dyziu z szybkością zapis/odczyt 450MB/s + kompresją wyjdzie z 8-10 sekund maks na obudzenie go z s2disc.
Dłużej niż z s2ram, ale nie tragedia.
Do tego klucz na metalowym pendraku, pendrak na łańcuszku na szyi, i wiooo.
Względnie AMD w Ryzenach chwali się szyfrowaniem RAM, może świat mocniej pójdzie w tą stronę?
Ale gdzie wtedy jest przechowywany klucz do szyfrowania RAM,w TPM?
w rejestrach czy cache procka?
Ostatnio edytowany przez Jacekalex (2018-01-13 21:55:06)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#42 2018-01-13 22:36:04
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
[quote=morfik]No przecie procesy korzystają z dysku, który jest zaszyfrowany, to co się dziwisz? Jak usuniesz klucz z pamięci, to dysk przestanie być czytelny dla procesów systemowych — to tak jak by wyciągnąć dysk z kompa. Raczej system się powiesi. xD[/quote]
gdyby kod odpowiedzialny za obsługe zamrożenie załadował się całkowicie do pamięci RAM to przecie teoretycznie byłoby to możliwe. Powrót z blokady używałby jedynie pamięci RAM.
Pytanie tylko czy zostało to już zrealizowane przez programistow cryptsetupa, bo na pewno się da
W każdym razie coś takie obiło mi się o uszy - czy raczej oczy - ze już teraz da się zablokować bez wyłączania. Ale to może właśnie chodziło o sytuajce gdy /root nie jest szyfrowany.
jak nie to najwyżej sama sobie przerobie tego cryptsetupa :)
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#43 2018-01-14 12:28:27
morfik - Cenzor wirtualnego świata
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
Możesz sobie zrobić initramfs z binarką cryptsetup albo skorzystać z tych obrazów, które Debian sobie generuje i po prostu je wypakować do pamięci RAM. Później chroot w to miejsce (+ mount kilku rzeczy, np. /dev ) i możesz wywoływać polecenia luks* . Jak to będzie działać to nie wiem. xD
Offline
#44 2018-01-31 12:18:03
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
1. Jakie są w praktyce możliwości wyjęcia klucza z pamięci ram w sytuacji, kiedy
mam dostęp do uruchomionego komputera, ale jest włączony lock screen gdm'a i nie znam
hasła użytkownika ani tymbardziej roota ?
Linux Memory Extractor zdaje się wymaga dostępu do powłoki z uprawnieniami roota.
A daloby sie np. przepiąć pamięć ram do innego komputera bez odłączania jej od zasilania ?
Zadziałałoby to ?
2. Jak dziala dokladnie ten keyring, ze mozna sobie wybrac do ośmiu haseł ?
Zdaje sie ze te klucze które
są widoczne dla użytkoniwka nie są bezposrednio uzywane do szyfrowania a jedynie do szyfrowania klucza glownego ? I w pamieci ram znajduje się jedynie klucz główny ?
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#45 2018-01-31 14:22:28
morfik - Cenzor wirtualnego świata
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
[quote=Elizabeth]1. Jakie są w praktyce możliwości wyjęcia klucza z pamięci ram w sytuacji, kiedy
mam dostęp do uruchomionego komputera, ale jest włączony lock screen gdm'a i nie znam
hasła użytkownika ani tymbardziej roota ?[/quote]
Takie same możliwości jak w przypadku każdego normalnie działającego systemu.
https://youtu.be/Ej-Nr79bVjg?t=93
[quote=Elizabeth]2. Jak dziala dokladnie ten keyring, ze mozna sobie wybrac do ośmiu haseł ?
Zdaje sie ze te klucze które
są widoczne dla użytkoniwka nie są bezposrednio uzywane do szyfrowania a jedynie do szyfrowania klucza glownego ? I w pamieci ram znajduje się jedynie klucz główny ?[/quote]
Hasło jest używane w procesie odszyfrowania klucza (hasło można później zmienić bez zmiany klucza głównego), przynajmniej przy LUKS. Samo hasło jest przechowywane w pamięci do momentu aż się klucz odszyfruje. Później hasło można wywalić i zwykle jest wywalane (przepisywane) z pamięci, choć nie wszystkie aplikacje czyszczą pamięć z hasła, np. na potrzeby późniejszego użycia (otwieranie wielu kontenerów tym samym hasłem, itp), albo też jest ustawione opóźnienie np. 5 min. czy ile mają tam aplikacje na przechowywanie klucza w pamięci.
Offline
#46 2018-02-04 14:07:20
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
morfik, a czy obecnie w tym cryptsetup możliwe jest szyfrowanie tak jakby w trybie RAW
[b]żeby nie dało się nawet udowodnić że na dysku znajdują się jakieś dane ?
[/b]
Bo obecnie to są tam chyba jakieś nagłówki. Jak bootuje się z innego systemu to rozpoznaje, że tam jest zaszyfrowana partycja.
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#47 2018-02-04 15:28:16
morfik - Cenzor wirtualnego świata
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
To używaj dm-crypt'a — on przyjmuje wszystkie parametry z linii poleceń, nie ma żadnych nagłówków, itp i nie zostawia żadnych śladów na dysku poza "zbyt" losowanymi danymi.
Poza tym, to nagłówki LUKS można trzymać osobno, i nie trzeba ich mieć na tym samym dysku co przechowuje szyfrowane dane. Zrób sobie pendrive, na nim wrzuć bootloader i nagłówki. Jak ktoś uzyska dostęp do dysku (zakładając, że komp wyłączony), to mu się ani system nie uruchomi, ani tym bardziej nie będzie wiadomo z jakiego powodu nie chce wystartować — może to błędna instalacja, czy kto tam go wie. xD
Ja swojego czasu opracowałem ukryty volumin LUKS, który był schowany [b]pod systemem plików EXT4[/b] w losowym miejscu na dysku. W taki sposób każdy kto by włączył mojego kompa, to zobaczy jedynie dane tego niezaszyfrowanego systemu plików, a kontenera LUKS/DM-Crypt i tak by nie dostrzegł. Z tym, że jakby ten ktoś zaczął zapisywać dane na tym systemie plików, to zniszczy praktycznie natychmiast ten ukryty kontener, ale też nikt się o tym fakcie w żaden sposób nie dowie, no i danych z tego kontenera już się odzyskać nie będzie dało. Ale to już zaawansowana sztuka władania zaszyfrowanymi kontenerami. xD
Offline
#48 2018-03-01 21:18:03
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
Czy ktoś się orientuje co mają na myśli procudenci dysków pisząc:
[i]
" Szyfrowanie AES metodą 256-bitową
Dyski SU700 obsługują szyfrowanie AES metodą 256-bitową, która zapewnia ochronę danych oraz prywatności użytkownika."[/i]
???
Na przykład tutaj:
https://www.x-kom.pl/p/363060-dysk-ssd-adata-120gb-25-sata-ssd-ultimate-su700.html
[img]https://image.ibb.co/hberVx/sreen.png[/img]
I drugie pytanie: co to jest "System reserved" w Windowsie (to zaznaczone czerwoną strzałką) ? Czy to jest odpowiednik partycji /boot ?
Mam z tym problem, bo chce zaszyfrować windowsa VeraCryptem,
ale chce przenieść rozruch na dysk
zewnętrzny, aby utrudnić ewentualne próby wykonania ataku złośliwej pokojówki.
(przechwycenie hasła poprzez zmodyfikowanie bootloadera)
[b]I dlatego nie wiem czy już przy instalacji umieścić "System reserved" na dysku zewnętrznym czy dopiero podczas szyfrowania veracrytem
będzie można umieścić sam bootloader veracrypta na dysku zewnętrznym ? Jak to zrobić ? [/b]
I na marginesie: czy da się ominąć hasło biosu bez usunięcia go tak żeby ofiara nic nie zauważyła ?
Chyba się nie da, ale i tak zawsze można wyjac dysk i zbootowac z innego komputera wiec tak
czy inaczej lepiej przeniesc rozruch na dysk zewnetrzny.
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
#49 2018-03-01 21:31:28
hi - Użytkownik
- hi
- Użytkownik
- Zarejestrowany: 2016-03-24
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
Szyfrowanie AES metodą 256-bitową
Dyski SU700 obsługują szyfrowanie AES metodą 256-bitową[/quote]
lepiej szukaj proca, który ma wsparcie dla AES (standard w nowych klocach) i szyfruj LUKS-em z wykorzystaniem AES-a (osobiście i tak wolę [url=https://pl.wikipedia.org/wiki/Twofish]Twofish[/url], mega wydajny i otwarty standard symetryka)I drugie pytanie: co to jest "System reserved" w Windowsie (to zaznaczone czerwoną strzałką) ? Czy to jest odpowiednik partycji /boot ?[/quote]
taaa taaa to każdy windows od 7> robi sobie taką wydzieloną partycję, śmieszne no ale cóż windows to windows (w linuksie oddzielna partycja /boot jest zakładana [b]tylko[/b] przy szyfrowaniu, masz tam initrd i bootloadera i jest to jedyny niezaszyfrowany obszar dyzia)Ostatnio edytowany przez hi (2018-03-01 21:41:35)
"Jeśli wolność słowa w ogóle coś oznacza, to oznacza prawo do mówienia ludziom tego, czego nie chcą słyszeć."
Eric Arthur BlairOffline
#50 2018-03-01 21:40:49
Elizabeth - Użytkownik
- Elizabeth
- Użytkownik
- Zarejestrowany: 2017-12-27
Re: pełne transparentne szyfrowanie dysku z użyciem dm-crypt
lepiej szukaj proca, który ma wsparcie dla AES (standard w nowych klocach) i szyfruj LUKS-em z wykorzystaniem AES-a[/quote]
wsparcie sprzętowe dla AES w procesorach to chyba jest już od dawna oczywistość
natomiast nie wiem o co chodzi producentom dysku, gdy piszą że dysk obsługuje szyfrowanie tak jak właśnie w tym dysku co podałam wyżej
raczej nie chodzi tutaj o takie sprzętowe szyfrowanie dla poufności (co czasem jest przy dyskach zewnętrznych spotykane)
możliwe że kontroler dysku szyfruje dane przed fizycznym zapisaniem - np. w celu możliwości zamazania dysku bez napisywania wszytskich komórek
coś takiego jest czasem stoswane w dyskach SSD
GPG Key ID: [url=http://keys.gnupg.net/pks/lookup?op=get&search=0x8D55F13761AF5230]0x8D55F13761AF5230[/url]
Fingerprint: B884 468A D6DC 0516 2B43 6675 8D55 F137 61AF 5230
Offline
- Forum Debian Users Gang
- » Instalacja i podstawowa konfiguracja
- » pełne transparentne szyfrowanie dysku z użyciem dm-crypt
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00010 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00118 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.226.186.109' WHERE u.id=1 |
| 0.00060 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.226.186.109', 1735256698) |
| 0.00055 | SELECT * FROM punbb_online WHERE logged<1735256398 |
| 0.00068 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=30154 AND t.moved_to IS NULL |
| 0.00006 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00458 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=30154 ORDER BY p.id LIMIT 25,25 |
| 0.00079 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=30154 |
| Total query time: 0.00858 s | |