* [Comm] SuSE crypto key size support
@ 2003-02-06 15:01 Oleg K. Artemjev
2003-02-06 15:12 ` Maxim Tyurin
0 siblings, 1 reply; 7+ messages in thread
From: Oleg K. Artemjev @ 2003-02-06 15:01 UTC (permalink / raw)
To: community
Понадобилось мне тут подцепить crypto диск из под сузей сделанный в ALT'е, однако
я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в ней размеры
ключей отличные от тех что у мастера 2.0?
Итого, в сузе шифрование поднимается файлом /etc/init.d/boot*crypto* (точное название не помню, но он там один).
В этом файлике можно посмотреть название модуля, необходимого для загрузки поддержки зашифрованных разделов, зовут
кажется loop_twofish или что то в этом духе, собственно единственное что сузя умеет поднимать из коробки это twofish
разделы. Чтобы проверить какие поддерживаются размеры ключей в альте надо сделать:
su -
modprobe cryptoloop
dd if=/dev/zero of=/tmp/testfile count=100
losetup -e twofish -k 64 /dev/loop1 /tmp/file
Последняя команда в Alt дает предупреждение, что 64 бита не поддерживаются, ну и
соответственно список того, что она умеет. Собственно, по аналогии мне хотелось бы получить
ошибку в SuSE и узнать с какими keysize мне пробовать монтирование моего /dev/hda9 ...
Ну или может кто и так знает? ?-)~
--
Bye.Olli. http://olli.digger.org.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] SuSE crypto key size support
2003-02-06 15:01 [Comm] SuSE crypto key size support Oleg K. Artemjev
@ 2003-02-06 15:12 ` Maxim Tyurin
2003-02-06 15:23 ` Oleg K. Artemjev
0 siblings, 1 reply; 7+ messages in thread
From: Maxim Tyurin @ 2003-02-06 15:12 UTC (permalink / raw)
To: community
On Thu, Feb 06, 2003 at 06:01:22PM +0300, Oleg K. Artemjev wrote:
>
> Понадобилось мне тут подцепить crypto диск из под сузей сделанный в
> ALT'е, однако
> я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
> Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в
> ней размеры
Это вряд-ли получится.
Криптодиск очень чувствителен к ядру и его версии
При переходе с 2.4.18 на 2.4.19 (в Мастере)
криптодиск пришлось делать новый.
--
With Best Regards, Maxim Tyurin
mailto: MrKooll@mail.ru
JID: MrKooll@jabber.pibhe.com
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] SuSE crypto key size support
2003-02-06 15:12 ` Maxim Tyurin
@ 2003-02-06 15:23 ` Oleg K. Artemjev
2003-02-06 15:31 ` Maxim Tyurin
0 siblings, 1 reply; 7+ messages in thread
From: Oleg K. Artemjev @ 2003-02-06 15:23 UTC (permalink / raw)
To: community
On Thu, 6 Feb 2003 17:12:21 +0200
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:
> On Thu, Feb 06, 2003 at 06:01:22PM +0300, Oleg K. Artemjev wrote:
> >
> > Понадобилось мне тут подцепить crypto диск из под сузей сделанный в
> > ALT'е, однако
> > я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
> > Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в
> > ней размеры
> Это вряд-ли получится.
> Криптодиск очень чувствителен к ядру и его версии
> При переходе с 2.4.18 на 2.4.19 (в Мастере)
> криптодиск пришлось делать новый.
мда.. печально - места у меня на еще одну инсталяцию suse маловато.. :(
А интересно почему так - не сыра ли поддержка шифрования, если ее переделывают
вплоть до формата зашифрованного раздела? :?
--
Bye.Olli. http://olli.digger.org.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] SuSE crypto key size support
2003-02-06 15:23 ` Oleg K. Artemjev
@ 2003-02-06 15:31 ` Maxim Tyurin
2003-02-06 15:48 ` Oleg K. Artemjev
0 siblings, 1 reply; 7+ messages in thread
From: Maxim Tyurin @ 2003-02-06 15:31 UTC (permalink / raw)
To: community
> > > Понадобилось мне тут подцепить crypto диск из под сузей сделанный в
> > > ALT'е, однако
> > > я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
> > > Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в
> > > ней размеры
> > Это вряд-ли получится.
> > Криптодиск очень чувствителен к ядру и его версии
> > При переходе с 2.4.18 на 2.4.19 (в Мастере)
> > криптодиск пришлось делать новый.
> мда.. печально - места у меня на еще одну инсталяцию suse маловато.. :(
>
> А интересно почему так - не сыра ли поддержка шифрования, если ее переделывают
> вплоть до формата зашифрованного раздела? :?
Да в принципе так и должно быть.
Лучше вообще к конкретному экземпляру ядра привязать :)
--
With Best Regards, Maxim Tyurin
mailto: MrKooll@mail.ru
JID: MrKooll@jabber.pibhe.com
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] SuSE crypto key size support
2003-02-06 15:31 ` Maxim Tyurin
@ 2003-02-06 15:48 ` Oleg K. Artemjev
2003-02-06 15:54 ` Artem Pastukhov
0 siblings, 1 reply; 7+ messages in thread
From: Oleg K. Artemjev @ 2003-02-06 15:48 UTC (permalink / raw)
To: community
On Thu, 6 Feb 2003 17:31:08 +0200
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:
> > > > Понадобилось мне тут подцепить crypto диск из под сузей сделанный в
> > > > ALT'е, однако
> > > > я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
> > > > Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в
> > > > ней размеры
> > > Это вряд-ли получится.
> > > Криптодиск очень чувствителен к ядру и его версии
> > > При переходе с 2.4.18 на 2.4.19 (в Мастере)
> > > криптодиск пришлось делать новый.
> > мда.. печально - места у меня на еще одну инсталяцию suse маловато.. :(
> > А интересно почему так - не сыра ли поддержка шифрования, если ее переделывают
> > вплоть до формата зашифрованного раздела? :?
> Да в принципе так и должно быть.
В смысле сыро? ?-)
> Лучше вообще к конкретному экземпляру ядра привязать :)
Вам не дорога возможность быстро получить свои зашифрованные
данные, а мне вот дорога, поэтому необходимость устанавливать определенное
ядро и, тем более, OS, имея в общем-то аналогичную поддержку в текущем
ядре меня раздражает. Конечно, как отдельная возможность Ваше замечание
звучит неплохо. Но вот только мне такая привязка как значение по умолчанию не нравится.
По вышеуказанным причинам.
--
Bye.Olli. http://olli.digger.org.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] SuSE crypto key size support
2003-02-06 15:48 ` Oleg K. Artemjev
@ 2003-02-06 15:54 ` Artem Pastukhov
2003-02-06 16:22 ` Oleg K. Artemjev
0 siblings, 1 reply; 7+ messages in thread
From: Artem Pastukhov @ 2003-02-06 15:54 UTC (permalink / raw)
To: community
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
6 Февраль 2003 18:48, Oleg K. Artemjev написал:
> On Thu, 6 Feb 2003 17:31:08 +0200
>
> Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:
> > > > > Понадобилось мне тут подцепить crypto диск из под
> > > > > сузей сделанный в ALT'е, однако
> > > > > я не уверен, что длина ключа используемая в SuSE в ALT
> > > > > поддерживается. Не могли бы имеющие поставленную SuSE
> > > > > уточнить поддерживаются ли в ней размеры
> > > >
> > > > Это вряд-ли получится.
> > > > Криптодиск очень чувствителен к ядру и его версии
> > > > При переходе с 2.4.18 на 2.4.19 (в Мастере)
> > > > криптодиск пришлось делать новый.
> > >
> > > мда.. печально - места у меня на еще одну инсталяцию suse
> > > маловато.. :( А интересно почему так - не сыра ли
> > > поддержка шифрования, если ее переделывают вплоть до
> > > формата зашифрованного раздела? :?
> >
> > Да в принципе так и должно быть.
>
> В смысле сыро? ?-)
>
> > Лучше вообще к конкретному экземпляру ядра привязать :)
>
> Вам не дорога возможность быстро получить свои зашифрованные
> данные, а мне вот дорога, поэтому необходимость устанавливать
> определенное ядро и, тем более, OS, имея в общем-то
> аналогичную поддержку в текущем ядре меня раздражает. Конечно,
> как отдельная возможность Ваше замечание звучит неплохо. Но
> вот только мне такая привязка как значение по умолчанию не
> нравится. По вышеуказанным причинам.
А нельзя ядро от suse взять и в альт воткнуть ?
- --
С уважением,
Артем Пастухов past@yam.ru
ЯМ Интернешнл http://www.yam.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
iD8DBQE+QoVGhclao3W5F3wRAodLAKCyUXZzD4BsF8kJpvMlASM47jZI0wCgx7Cj
pwx2yL9Mi5tf+BX4IgSqRfI=
=Qw9b
-----END PGP SIGNATURE-----
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] SuSE crypto key size support
2003-02-06 15:54 ` Artem Pastukhov
@ 2003-02-06 16:22 ` Oleg K. Artemjev
0 siblings, 0 replies; 7+ messages in thread
From: Oleg K. Artemjev @ 2003-02-06 16:22 UTC (permalink / raw)
To: community
On Thu, 6 Feb 2003 18:54:46 +0300
Artem Pastukhov <past@yam.ru> wrote:
> А нельзя ядро от suse взять и в альт воткнуть ?
Можно, но есть небезосновательное подозрение, что поставить SuSE в минимальной
комплектации будет легчее, практичнее, быстрее и надежнее. =) Правда смонтировать
fs в Alt'е было бы конечно лучше, но судя по тому что у меня каменный цветок почему-то
не выходит (я наверное мало тужился :)) ) - первое замечание про 'едва-ли это возможно'
было весьма адекватным.. =)
--
Bye.Olli. http://olli.digger.org.ru
^ permalink raw reply [flat|nested] 7+ messages in thread
end of thread, other threads:[~2003-02-06 16:22 UTC | newest]
Thread overview: 7+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-02-06 15:01 [Comm] SuSE crypto key size support Oleg K. Artemjev
2003-02-06 15:12 ` Maxim Tyurin
2003-02-06 15:23 ` Oleg K. Artemjev
2003-02-06 15:31 ` Maxim Tyurin
2003-02-06 15:48 ` Oleg K. Artemjev
2003-02-06 15:54 ` Artem Pastukhov
2003-02-06 16:22 ` Oleg K. Artemjev
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git