From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 25 May 2006 10:11:15 +0400 From: "Nikolay A. Fetisov" To: sysadmins@lists.altlinux.org Message-ID: <20060525101115.6cb6ee80@naf177.naf.net.ru> In-Reply-To: <447541B1.7010002@altlinux.ru> References: <447541B1.7010002@altlinux.ru> X-Mailer: Sylpheed-Claws 2.0.0cvs41 (GTK+ 2.8.17; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?utf-8?b?0YjQuNGE0YDQvtCy0LDQvdC40LU=?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.7 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 25 May 2006 06:11:32 -0000 Archived-At: List-Archive: On Thu, 25 May 2006 09:33:37 +0400 Anton Gorlov wrote: > А что народскажет вот об этом > http://www.shimari.com/dm-crypt-on-raid/ ? А что об этом говорить? Работает без особых вопросов. Сейчас, правда, лучше использовать cryptsetup-luks: http://luks.endorphin.org/dm-crypt В Sisyphus пакет есть. Я планирую на этих выходных собрать новую версию, заодно закрыть #8300 - запрос на README.ALT. Поверх RAID работает. Возиться с swap не пробовал, хотя, по идее, проблем быть не должно. И прежде чем помещать на защищенный диск целиком /home, лучше предварительно оценить возможности машины, процессор оно грузит вполне ощутимо. > А то стоит у меня сейчас выбор -что юзать - truecrypt или ещё что-то.. > раньше юзал bestcrypt, но от нео по различным причинам пршлось отказаться. На truecrypt смотрел, но в нём требуется сборка модуля ядра. По сравнению с LUKS у него, IMHO, только одно преимущество - поддержка plausible denial в виде скрытых дисков. Но требование при этом работы только с FAT как-то сводит это преимущество под Linux к нулю. -- С уважением, Николай Фетисов