Re: [Comm] encrypted_fs_4_altm2.4

Re: [Comm] encrypted_fs_4_altm2.4

[Григорий Тубольцев]

У вас что-т о с кодировками в почтовом клиенте не так, письмо пришло 
нечитаемым.
Судя по теме, вас интересует вопрос "шифрованные файловые системы" в АЛТ 
master 2.4 ?

andriy wrote:
> Hi, community!
>
> ??????????? ????? ?????????? ???????? ??????? ????? ????????????
> ? ALT Master 2.4 "?? ???????"?
>
> Thanks.
> Best regards, Andriy
> _______________________________________________
> Community mailing list
> Community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

[Comm] encrypted_fs_4_altm2.4

[andriy]

Hi, community!

??????????? ????? ?????????? ???????? ??????? ????? ????????????
? ALT Master 2.4 "?? ???????"?

Thanks.
Best regards, Andriy

Re: [Comm] encrypted_fs_4_altm2.4

[andriy]

Григорий Тубольцев wrote:
> У вас что-т о с кодировками в почтовом клиенте не так, письмо пришло 
> нечитаемым.
>   
Да что-то странное...
> Судя по теме, вас интересует вопрос "шифрованные файловые системы" в АЛТ 
> master 2.4 ?
>
>   
интересуют шифрованные файловые системы,
имеются ли такие "из коробки" в ALT Master 2.4?

Best regards, Andriy

Re: [Comm] encrypted_fs_4_altm2.4

[Olvin]

andriy wrote:
>>У вас что-т о с кодировками в почтовом клиенте не так, письмо пришло 
>>нечитаемым.
> Да что-то странное...
>>Судя по теме, вас интересует вопрос "шифрованные файловые системы" в АЛТ 
>>master 2.4 ?
> интересуют шифрованные файловые системы,
> имеются ли такие "из коробки" в ALT Master 2.4?

Да, есть.

На быструю, могу подсказать способ, опробованный когда-то мной. Скажу 
сразу, при смене ядра на 2.6.x шафрование сменилось, поэтому 
использовать один и тот же криптоконтейнер на двух ядрах не получится. И 
ещё: пришлось поставить losetup из ALM2.2 - без этого работать не хочет. 
Так что это не совсем из коробки.

Итак...

1. Создаём криптоконтейнер:

dd if=/dev/urandom of=шифрованный_файл bs=1024k count=размер_в_МБ

Создаваться будет небыстро.

2. modprobe cipher-blowfish; modprobe cryptoloop
3. losetup -e blowfish /dev/loop0 шифрованный_файл

Далее нужно ввести длину ключа. Я выбрал 128.
А затем ввести пароль. Вводить нужно ОЧЕНЬ внимательно, т.к. задав 
пароль изменить его не получится. И если вы сразу задали неправильный 
пароль, но не заметили, то данные окажутся потерянными.

4. mkfs.ext3 -m 0 /dev/loop0
5. mount /dev/loop0 /точка/монтирования

Всё, можно работать. По окончании работы нужно umount /dev/loop0; 
losetup -d /dev/loop0

Re: [Comm] encrypted_fs_4_altm2.4

[Maxim Tyurin]

andriy writes:

> Григорий Тубольцев wrote:
>> У вас что-т о с кодировками в почтовом клиенте не так, письмо пришло 
>> нечитаемым.
>>   
> Да что-то странное...
>> Судя по теме, вас интересует вопрос "шифрованные файловые системы" в АЛТ 
>> master 2.4 ?
>>
>>   
> интересуют шифрованные файловые системы,
> имеются ли такие "из коробки" в ALT Master 2.4?

В backports есть encfs.
Для него не нужно контейнер создавать.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] encrypted_fs_4_altm2.4

[andriy]

Olvin wrote:
> andriy wrote:
>   
>>> У вас что-т о с кодировками в почтовом клиенте не так, письмо пришло 
>>> нечитаемым.
>>>       
>> Да что-то странное...
>>     
>>> Судя по теме, вас интересует вопрос "шифрованные файловые системы" в АЛТ 
>>> master 2.4 ?
>>>       
>> интересуют шифрованные файловые системы,
>> имеются ли такие "из коробки" в ALT Master 2.4?
>>     
>
> Да, есть.
>
> На быструю, могу подсказать способ, опробованный когда-то мной. Скажу 
> сразу, при смене ядра на 2.6.x шафрование сменилось, поэтому 
> использовать один и тот же криптоконтейнер на двух ядрах не получится. И 
> ещё: пришлось поставить losetup из ALM2.2 - без этого работать не хочет. 
> Так что это не совсем из коробки.
>
> Итак...
>
> 1. Создаём криптоконтейнер:
>
> dd if=/dev/urandom of=шифрованный_файл bs=1024k count=размер_в_МБ
>
> Создаваться будет небыстро.
>
> 2. modprobe cipher-blowfish; modprobe cryptoloop
> 3. losetup -e blowfish /dev/loop0 шифрованный_файл
>
> Далее нужно ввести длину ключа. Я выбрал 128.
> А затем ввести пароль. Вводить нужно ОЧЕНЬ внимательно, т.к. задав 
> пароль изменить его не получится. И если вы сразу задали неправильный 
> пароль, но не заметили, то данные окажутся потерянными.
>
> 4. mkfs.ext3 -m 0 /dev/loop0
> 5. mount /dev/loop0 /точка/монтирования
>
> Всё, можно работать. По окончании работы нужно umount /dev/loop0; 
> losetup -d /dev/loop0
>
>   
Thanks. Работает.
Хотя у меня все обошлось и без доустановки... из АЛТ М2.2 - losetup есть 
и в 2.4
Модуля  cipher-blowfish нет, зато был blowfish.
вместо
 >  3. losetup -e blowfish /dev/loop0 шифрованный_файл
использовал aes-cbc-128

В мануале по losetup нашел всю информацию как делать шифрованную 
файловую систему.
Интересно только, какие алгоритмы наиболее надежные
Спасибо за информацию!!!

Re: [Comm] encrypted_fs_4_altm2.4

[Григорий Тубольцев]

А для encfs на просторах интернета выловлены два скриптика. Если их 
запуск повесить на хоткей то очнеь получается удобно: жмешь хоткей, 
вводишь пароль в графич. окошко, открывается окно файл-менеджера с 
криптоконтейнером. Жмёшь ещё раз - контейнер отмонтируется.

скрипт 1:
#!/bin/sh
# Mount/unmount encFS folder via Zenity
# Inspired by Kevin Wennemuth's mountsafe.sh and Roy Adams' encFS_mount.sh

# Source (encFS encrypted path)
ENC=/home/USERNAME/.crypto

# Destination (mount point for encrypted path)
MNT=/home/USERNAME/crypto

# ЗАМЕНИТЕ rox НА ВАШ ФАЙЛМЕНЕДЖЕР
VIEWER=rox

if [ "$(grep encfs /proc/mounts | grep $MNT)" != "" ];
then
  $(zenity --title="encFS: Unmount $MNT?" --question --text="Should it 
be unmounted?")
  if [ $? == 0 ]
  then
    fusermount -u $MNT &
    zenity --title="encFS: $MNT unmounted" --info --text="The unmount 
succeeded." 0x0
  else
    $VIEWER $MNT &
  fi
else
  $(zenity --title="encFS: mount $MNT..." --question --text="Should $MNT 
be mounted?" 0x0)
  if [ $? == 0 ]
  then
    $(encfs --extpass=/home/grigory/opt/bin/zenity-encfs.sh $ENC $MNT)
    if [ $? == 0 ]
    then
    $VIEWER $MNT &
    else
    zenity --title="encFS: mount failed" --info --text="The mount of 
$MNT failed" 0x0
    fi
  fi
fi

Скриптик 2:
#!/bin/sh
zenity --entry --hide-text --title="Password" --text="Please enter your 
password"


Оба скриптика положить туда, где они попадут в $PATH
Если будет вылетать ошибка про "module fuse not found" значит надо 
сделать modprobe fuse и записать это в /etc/modules.conf
для работы нужен Zenithy

Maxim Tyurin wrote:
> andriy writes:
>
>   
>> Григорий Тубольцев wrote:
>>     
>>> У вас что-т о с кодировками в почтовом клиенте не так, письмо пришло 
>>> нечитаемым.
>>>   
>>>       
>> Да что-то странное...
>>     
>>> Судя по теме, вас интересует вопрос "шифрованные файловые системы" в АЛТ 
>>> master 2.4 ?
>>>
>>>   
>>>       
>> интересуют шифрованные файловые системы,
>> имеются ли такие "из коробки" в ALT Master 2.4?
>>     
>
> В backports есть encfs.
> Для него не нужно контейнер создавать.
>