Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#51 2015-02-03 20:10:16
ilin - 
Palacz
- ilin
- Palacz
- Skąd: PRLu
- Zarejestrowany: 2006-05-03
Re: Pytanie o truecrypt
Tylko skąd o tym mają wiedzieć początkujący użytkownicy ? :)
[b]Problemy rozwiązujemy na forum nie na PW[/b] -> Niech inni na tym skorzystają.
[url=http://dug.net.pl/]Polski portal Debiana[/url]
Offline
#52 2015-02-03 20:20:04
morfik - Cenzor wirtualnego świata
#53 2015-03-28 16:26:11
tadek - Użytkownik
- tadek
- Użytkownik
- Zarejestrowany: 2015-03-28
Re: Pytanie o truecrypt
Szukajac informacji o szyfrowaniu i natrafilem na ten watek.
morfik, szczerze to nie bardzo rozumiem co piszesz w swoim pierwszym poscie z tego tematu (post numer #4), ale wytlumacz mi (bez trudnych pojec) dlaczego niby ten LUKS jest duzo lepszy od np. veracrypt czy innych windowsowych programow szyfrujacych?
Taka sytuacja: komputer wylaczony od ponad pieciu minut (czyli pamiec ram zostala juz wyczyszczona). Nie biorac tez pod uwage jakichs sprzetowych czy programowych keyloggerow to jak niby mialbys sie dobrac do kontenera zabezpieczonego 35 znakowym haslem (male i duze litery oraz znaki specjalne) skoro spece z amerykanskich organizacji nie sa w stanie sobie z tym poradzic?
Offline
#54 2015-03-28 18:54:17
morfik - Cenzor wirtualnego świata
Re: Pytanie o truecrypt
No bo ci panowie od veracrypt się chwalą liczbami iteracji, no to ja dopisałem tylko, że linuxowy luks od dawna już ma nawet więcej w standardzie oraz, że te iteracje przy większych hasłach są zbędne, tj. możesz mieć i 1k i nawet NSA ci tego nie złamie. Ale dla ludzi rozmiar się liczy.
Nie biorac tez pod uwage jakichs sprzetowych czy programowych keyloggerow to jak niby mialbys sie dobrac do[/quote]
Moim zdaniem powinieneś, bo tak się uzyskuje dostęp do tych kontenerów, pomijając błędy (albo i celowe działanie) programistów. Poza tym jest jeszcze do dyspozycji sierp i młot albo łyżka do opon. xD I ja nigdzie nie pisuję, że jeden program jest lepszy od drugiego, chyba, że jeden ma zamknięty kod a drugi otwarty ale w przypadku luksa masz natywne wsparcie linuxowe i działa on o wiele lepiej niż wszsytko inne co zostało wyprodukowane i licencja luksa jest przejrzysta i czytelna, a nie tak jak licencja np. TC. Poza tym, ty zapomnij o bezpieczeństwie w windows, ten system nie został po to stworzony, poza tym on ma wsparcie w NSA i raczej nie bez powodu. xD To jest jeden wielki backdoor i nie ważne z jakich aplikacji byś korzystał to i tak będzie można wyciągnąć twoje hasła. Jeśli nie wiadomo jak coś działa, a taki jest widnows, to można założyć, że działa nie tak jak powinien, czyli nie chroni prywatności obywateli, a skoro było już tyle przekrętów z udziałem MS, to można być pewnym, że tam żadna poufność haseł nie jest zachowana i se możesz trzymać swoje pornusy w kontenerze zabezpieczonym hasłem nawet i 128 znakowym i to i tak niewiele ci pomoże gdy ten system trafi w łapy organów ścigania. xD
Offline
#55 2015-03-28 22:52:45
nmarx - Użytkownik
- nmarx
- Użytkownik
- Zarejestrowany: 2014-02-27
Re: Pytanie o truecrypt
Disckryptor jest dobry. Można sobie wszystko fajnie ustawić, co prawda nie jest tak prosty w obsłudze jak tc/vera ale nadrabia lepszą wydajnością.
Offline
#56 2015-03-30 16:24:20
tadek - Użytkownik
- tadek
- Użytkownik
- Zarejestrowany: 2015-03-28
Re: Pytanie o truecrypt
morfik, widze, ze jestes ogarniety w sprawach linuxowych :) Dla tetow zainstalowalem minta cynamon i nawet jest spoko i jak niczym nie bedzie mnie wkurzac to pewnie na stacjonarnym komputerze tez zawita.
Napiszesz mi instrukcje jak tym LUKSem zaszyfrowac caly dysk?
Offline
#57 2015-03-30 17:26:13
morfik - Cenzor wirtualnego świata
#58 2015-03-30 17:30:41
tadek - Użytkownik
- tadek
- Użytkownik
- Zarejestrowany: 2015-03-28
Re: Pytanie o truecrypt
Mi chodzi o zaszyfrowanie calego dysku z systemem, a w artykule napisales jak zrobic kontenery szyfrowane https://dug.net.pl/tekst/247/#2.3.
Chyba, ze czegos nie ogarniam ;p
Offline
#59 2015-03-30 17:33:18
morfik - Cenzor wirtualnego świata
#60 2015-03-30 17:41:14
tadek - Użytkownik
- tadek
- Użytkownik
- Zarejestrowany: 2015-03-28
Re: Pytanie o truecrypt
Nie wiem nie znam sie. W truecrypcie pod win partycja systemowa szyfrowana jest w locie.
Czyli mam zrobic wszystko co jest opisane w punkcie 2.3 przy pomocy live cd minta?
Offline
#61 2015-03-30 17:56:28
morfik - Cenzor wirtualnego świata
Re: Pytanie o truecrypt
Tu też jest szyfrowana w locie, tylko tam masz LVM i rozdzielone voluminy na jednej fizycznej partycji i jeśli nie potrzebujesz tego to możesz sobie wrzucić jedną partycję i ją zaszyfrować. Poza tym, na windows, TC ci przeszyfrował wszystkie dane na partycji systemowej i raczej zauważyłeś, że trwało to raczej dość długo. Tam w tym texcie masz stawiany system od 0 i jedyne co jest robione podczas tworzenia szyfrowanego kontenera, to 2M nagłówek partycji i w oparciu o klucze w tym nagłówku są szyfrowane pozostałe dane na partycji. Nie mam pojęcia czy da się przeszyfrować już istniejący system, bo nigdy tego nie robiłem i nigdy nie miałem takiej potrzeby.
Offline
#62 2015-04-03 21:29:12
tadek - Użytkownik
- tadek
- Użytkownik
- Zarejestrowany: 2015-03-28
Re: Pytanie o truecrypt
Kurde nie ogarniam tego Twojego opisu.
Offline
#63 2015-04-03 22:18:37
MMW - Użytkownik
#64 2015-04-04 04:29:24
morfik - Cenzor wirtualnego świata
#65 2015-04-04 09:33:36
tadek - Użytkownik
- tadek
- Użytkownik
- Zarejestrowany: 2015-03-28
Re: Pytanie o truecrypt
A co myslisz o zaszyfrowanej tylko partycji home? Z tym nie byloby problemu bo jest taka opcja podczas instalacji systemu.
Ostatnio edytowany przez tadek (2015-04-04 11:42:46)
Offline
#66 2015-04-04 15:54:24
ArnVaker - Kapelusznik
- ArnVaker
- Kapelusznik
- Skąd: Midgard
- Zarejestrowany: 2009-05-06
Re: Pytanie o truecrypt
Podczas instalacji systemu jest też możliwość zaszyfrowania całego systemu.
[img]http://svn.debianart.org/themes/generic/spinner/spinner48px-moreblue.png[/img]
Offline
#67 2015-04-04 18:31:42
tadek - Użytkownik
- tadek
- Użytkownik
- Zarejestrowany: 2015-03-28
Re: Pytanie o truecrypt
No wlasnie zauwazylem. Zainstalowalem jeszcze raz tym razem z szyfrowaniem.
Jak oceniacie takie szyfrowanie? Lepszy poziom bezpieczenstwa od truecrypt/LUKS? Jak by ktos bardzo dobrze obeznany w temacie... dorwal sie do mojego dysku to dalby rade cokolwiek odczytac? Haslo ustawilem bardzo dlugie, a dysk wczesniej byl wymazany shredem 6 razy.
Offline
#68 2015-04-04 18:33:49
Yampress - Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: Pytanie o truecrypt
Szyfrowanie tylko dla wybranych. Ci co sie nie znaja lepiej niech nie próbują bo straca tylko czas i swoje dane.. a i nerwy.
Ja szyfruje tylko ważne dane w kontenerze. Nigdy całych partycji.
Offline
#69 2015-04-04 18:36:10
ArnVaker - Kapelusznik
- ArnVaker
- Kapelusznik
- Skąd: Midgard
- Zarejestrowany: 2009-05-06
Re: Pytanie o truecrypt
To szyfrowanie dostępne w instalatorze to właśnie dm-crypt/LUKS o ile dobrze pamiętam.
[img]http://svn.debianart.org/themes/generic/spinner/spinner48px-moreblue.png[/img]
Offline
#70 2015-04-04 19:51:18
morfik - Cenzor wirtualnego świata
Re: Pytanie o truecrypt
Ja generalnie nie wiem jak sprawa obecnie wygląda z tym instalatorem debiana, bo od 2 lat ponad nie używałem płytek instalacyjnych ale kiedyś był taki problem, że jeśli chciało się przeinstalować/naprawić zaszyfrowany system, to nie dało rady tego zrobić via instalator, bo albo ten nie wykrywał zaszyfrowanego kontenera, albo jeśli nawet wykrył to po przeinstalowaniu, system zwyczajnie się nie uruchamiał. Natomiast ten mechanizm, który ja sobie opisałem tam w podlinkowanym artykule daje możliwość reinstalacji systemu lub też i jego naprawy bezpośrednio w kontenerze i nie trzeba za każdym razem tworzyć nowych kontenerów i zmieniać layoutu partycji systemowych (lvm) czy ich tworzyć na nowo. Jedyne co, to trzeba się nauczyć chroot, debootstrap i mieć do dyspozycji jakiś działający system, może być nawet jakiś system live, choć ja tam wszytko instaluje ze swojego głównego systemu i obecnie chyba nie ma takiej siły aby coś mi go uszkodziło tak bym nie mógł go sobie przywrócić do działania. No może jakby dysk mi zdechł albo ktoś znów dał aktualizację rm -rf /usr/ ... xD
Co do samego instalatora jeszcze, to tam są wbite na sztywno jakieś ustawienia do tworzenia kontenera i nie wiem jakie parametry są obecnie tam używane, prawdopodobnie jest tam aes128, niemniej jednak, te co są w linku są chyba najbezpieczniejsze z możliwych (min aes256) i nawet pomimo faktu, że tam jest tylko 5k iteracji,a jak komuś za mało, to zawsze może sobie zwiększyć -- przewaga manualnej instalacji. xD
Offline
#71 2015-04-04 19:54:40
ArnVaker - Kapelusznik
- ArnVaker
- Kapelusznik
- Skąd: Midgard
- Zarejestrowany: 2009-05-06
Re: Pytanie o truecrypt
[quote=morfik]Co do samego instalatora jeszcze, to tam są wbite na sztywno jakieś ustawienia do tworzenia kontenera[/quote]
AFAIR wybór jest pozostawiony użytkownikowi, ale ja też instalator widziałem kilka lat temu ostatnio.
[img]http://svn.debianart.org/themes/generic/spinner/spinner48px-moreblue.png[/img]
Offline
#72 2015-04-04 20:58:44
Yampress - Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: Pytanie o truecrypt
ja tam do dziś używam TC , jakoś na LUKS się nie przestawiłem jeszcze.
zdecydowalnie wolałbym inplementację GELI pod linuxem. GELI zostało stworzone przez PJD
-> Paweł Jakub Dawidek, który implementował zabezpieczenia dla banków, zfs na freebsd i wiele innych
18.12.2. Disk Encryption with geli
https://www.freebsd.org/doc/handbook/disks-encrypting.html
Offline
#73 2015-04-05 10:14:26
uzytkownikubunt - Zbanowany
- uzytkownikubunt
- Zbanowany
- Zarejestrowany: 2012-04-25
Re: Pytanie o truecrypt
1818
Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:15:16)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00095 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.21.12.88' WHERE u.id=1 |
| 0.00067 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.21.12.88', 1732279685) |
| 0.00047 | SELECT * FROM punbb_online WHERE logged<1732279385 |
| 0.00059 | DELETE FROM punbb_online WHERE ident='18.191.107.181' |
| 0.00074 | DELETE FROM punbb_online WHERE ident='3.135.205.26' |
| 0.00048 | SELECT topic_id FROM punbb_posts WHERE id=285461 |
| 0.00008 | SELECT id FROM punbb_posts WHERE topic_id=26986 ORDER BY posted |
| 0.00058 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26986 AND t.moved_to IS NULL |
| 0.00008 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00143 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26986 ORDER BY p.id LIMIT 50,25 |
| 0.00127 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26986 |
| Total query time: 0.00747 s | |