[Comm] SuSE crypto key size support

[Comm] SuSE crypto key size support

[Oleg K. Artemjev]

Понадобилось мне тут подцепить crypto диск из под сузей сделанный в ALT'е, однако 
я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в ней размеры 
ключей отличные от тех что у мастера 2.0?

Итого, в сузе шифрование поднимается файлом /etc/init.d/boot*crypto* (точное название не помню, но он там один).
В этом файлике можно посмотреть название модуля, необходимого для загрузки поддержки зашифрованных разделов, зовут 
кажется loop_twofish или что то в этом духе, собственно единственное что сузя умеет поднимать из коробки это twofish
разделы. Чтобы проверить какие поддерживаются размеры ключей в альте надо сделать:
su -
modprobe cryptoloop
dd if=/dev/zero of=/tmp/testfile count=100
losetup -e twofish -k 64 /dev/loop1 /tmp/file
Последняя команда в Alt дает предупреждение, что 64 бита не поддерживаются, ну и 
соответственно список того, что она умеет. Собственно, по аналогии мне хотелось бы получить
ошибку в SuSE и узнать с какими keysize мне пробовать монтирование моего /dev/hda9 ...

Ну или может кто и так знает? ?-)~


-- 
Bye.Olli.			http://olli.digger.org.ru

Re: [Comm] SuSE crypto key size support

[Maxim Tyurin]

On Thu, Feb 06, 2003 at 06:01:22PM +0300, Oleg K. Artemjev wrote:
> 
> Понадобилось мне тут подцепить crypto диск из под сузей сделанный в
> ALT'е, однако  
> я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
> Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в
> ней размеры 
Это вряд-ли получится.
Криптодиск очень чувствителен к ядру и его версии
При переходе с 2.4.18 на 2.4.19 (в Мастере)
криптодиск пришлось делать новый.
 
-- 

With Best Regards, Maxim Tyurin
mailto: MrKooll@mail.ru
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] SuSE crypto key size support

[Oleg K. Artemjev]

On Thu, 6 Feb 2003 17:12:21 +0200
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> On Thu, Feb 06, 2003 at 06:01:22PM +0300, Oleg K. Artemjev wrote:
> > 
> > Понадобилось мне тут подцепить crypto диск из под сузей сделанный в
> > ALT'е, однако  
> > я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
> > Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в
> > ней размеры 
> Это вряд-ли получится.
> Криптодиск очень чувствителен к ядру и его версии
> При переходе с 2.4.18 на 2.4.19 (в Мастере)
> криптодиск пришлось делать новый.
мда.. печально - места у меня на еще одну инсталяцию suse маловато.. :(

А интересно почему так - не сыра ли поддержка шифрования, если ее переделывают 
вплоть до формата зашифрованного раздела? :?


-- 
Bye.Olli.			http://olli.digger.org.ru

Re: [Comm] SuSE crypto key size support

[Maxim Tyurin]

> > > Понадобилось мне тут подцепить crypto диск из под сузей сделанный в
> > > ALT'е, однако  
> > > я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
> > > Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в
> > > ней размеры 
> > Это вряд-ли получится.
> > Криптодиск очень чувствителен к ядру и его версии
> > При переходе с 2.4.18 на 2.4.19 (в Мастере)
> > криптодиск пришлось делать новый.
> мда.. печально - места у меня на еще одну инсталяцию suse маловато.. :(
> 
> А интересно почему так - не сыра ли поддержка шифрования, если ее переделывают 
> вплоть до формата зашифрованного раздела? :?

Да в принципе так и должно быть.
Лучше вообще к конкретному экземпляру ядра привязать :) 
-- 

With Best Regards, Maxim Tyurin
mailto: MrKooll@mail.ru
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] SuSE crypto key size support

[Oleg K. Artemjev]

On Thu, 6 Feb 2003 17:31:08 +0200
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> > > > Понадобилось мне тут подцепить crypto диск из под сузей сделанный в
> > > > ALT'е, однако  
> > > > я не уверен, что длина ключа используемая в SuSE в ALT поддерживается.
> > > > Не могли бы имеющие поставленную SuSE уточнить поддерживаются ли в
> > > > ней размеры 
> > > Это вряд-ли получится.
> > > Криптодиск очень чувствителен к ядру и его версии
> > > При переходе с 2.4.18 на 2.4.19 (в Мастере)
> > > криптодиск пришлось делать новый.
> > мда.. печально - места у меня на еще одну инсталяцию suse маловато.. :(
> > А интересно почему так - не сыра ли поддержка шифрования, если ее переделывают 
> > вплоть до формата зашифрованного раздела? :?
> Да в принципе так и должно быть.
В смысле сыро? ?-)

> Лучше вообще к конкретному экземпляру ядра привязать :) 
Вам не дорога возможность быстро получить свои зашифрованные 
данные, а мне вот дорога, поэтому необходимость устанавливать определенное
ядро и, тем более, OS, имея в общем-то аналогичную поддержку в текущем 
ядре меня раздражает. Конечно, как отдельная возможность Ваше замечание 
звучит неплохо. Но вот только мне такая привязка как значение по умолчанию не нравится.
По вышеуказанным причинам.

-- 
Bye.Olli.			http://olli.digger.org.ru

Re: [Comm] SuSE crypto key size support

[Artem Pastukhov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

6 Февраль 2003 18:48, Oleg K. Artemjev написал:
> On Thu, 6 Feb 2003 17:31:08 +0200
>
> Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:
> > > > > Понадобилось мне тут подцепить crypto диск из под
> > > > > сузей сделанный в ALT'е, однако
> > > > > я не уверен, что длина ключа используемая в SuSE в ALT
> > > > > поддерживается. Не могли бы имеющие поставленную SuSE
> > > > > уточнить поддерживаются ли в ней размеры
> > > >
> > > > Это вряд-ли получится.
> > > > Криптодиск очень чувствителен к ядру и его версии
> > > > При переходе с 2.4.18 на 2.4.19 (в Мастере)
> > > > криптодиск пришлось делать новый.
> > >
> > > мда.. печально - места у меня на еще одну инсталяцию suse
> > > маловато.. :( А интересно почему так - не сыра ли
> > > поддержка шифрования, если ее переделывают вплоть до
> > > формата зашифрованного раздела? :?
> >
> > Да в принципе так и должно быть.
>
> В смысле сыро? ?-)
>
> > Лучше вообще к конкретному экземпляру ядра привязать :)
>
> Вам не дорога возможность быстро получить свои зашифрованные
> данные, а мне вот дорога, поэтому необходимость устанавливать
> определенное ядро и, тем более, OS, имея в общем-то
> аналогичную поддержку в текущем ядре меня раздражает. Конечно,
> как отдельная возможность Ваше замечание звучит неплохо. Но
> вот только мне такая привязка как значение по умолчанию не
> нравится. По вышеуказанным причинам.

А нельзя ядро от suse взять и в альт воткнуть ?
- -- 
 С уважением,
Артем Пастухов          past@yam.ru
 ЯМ Интернешнл         http://www.yam.ru

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+QoVGhclao3W5F3wRAodLAKCyUXZzD4BsF8kJpvMlASM47jZI0wCgx7Cj
pwx2yL9Mi5tf+BX4IgSqRfI=
=Qw9b
-----END PGP SIGNATURE-----

Re: [Comm] SuSE crypto key size support

[Oleg K. Artemjev]

On Thu, 6 Feb 2003 18:54:46 +0300
Artem Pastukhov <past@yam.ru> wrote:
> А нельзя ядро от suse взять и в альт воткнуть ?
Можно, но есть небезосновательное подозрение, что поставить SuSE в минимальной
комплектации будет легчее, практичнее, быстрее и надежнее. =) Правда смонтировать
fs в Alt'е было бы конечно лучше, но судя по тому что у меня каменный цветок почему-то
не выходит (я наверное мало тужился :)) ) - первое замечание про 'едва-ли это возможно'
было весьма адекватным.. =)

-- 
Bye.Olli.			http://olli.digger.org.ru