[Comm] cryptofs

[Comm] cryptofs

[Денис Смирнов]

Что можно использовать в качестве шифрованой файловой системы для USB-флешки?

На флешке лежат ssh/gpg ключи (они, правда, с паролями), почтовая база mutt'а,
кучка файлов и пара баз данных sqlite (последнее меня весьма волнует в плане
надёжности).

В идеале решение не должно зависеть от смены версий ядра и прочего (после
глобального обновления обнаружить, что нужные для работы данные не существуют,
мягко говоря неприятно).

Да, так как это флешка, то процессорное время на крипто бутылочным горлышком
никак не будет, а вот сама флешка (особенно там, где приходится пользоваться
USB 1.1, ибо другого нет)... Так что если эта FS умеет ещё и сжатие, то вообще
замечательно.

Таскаю с собой флешку с кучей инфы, и понимаю, что если её потеряю, то жить
мне будет потом не шибко комфортно :(

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] cryptofs

[Pavel Sabirjanov]

Денис Смирнов пишет:

>Таскаю с собой флешку с кучей инфы, и понимаю, что если её потеряю, то жить
>мне будет потом не шибко комфортно :(
>  
>
Сделайте бекап флешки, и положите подальше, тогда если потеряете будет 
не так обидно.

Re: [Comm] cryptofs

[Michael Holzman]

> >Таскаю с собой флешку с кучей инфы, и понимаю, что если её потеряю, то жить
> >мне будет потом не шибко комфортно :(
> >
> >
> Сделайте бекап флешки, и положите подальше, тогда если потеряете будет
> не так обидно.
Backup надо делать регулярно, т.к. данные имеют подлое свойство
меняться и иногда отсутствие данных лучше, чем неправильные/устаревшие
данные :-)

Re: [Comm] cryptofs

[Pavel Sabirjanov]

Michael Holzman пишет:

>>>Таскаю с собой флешку с кучей инфы, и понимаю, что если её потеряю, то жить
>>>мне будет потом не шибко комфортно :(
>>>
>>>
>>>      
>>>
>>Сделайте бекап флешки, и положите подальше, тогда если потеряете будет
>>не так обидно.
>>    
>>
>Backup надо делать регулярно, т.к. данные имеют подлое свойство
>меняться и иногда отсутствие данных лучше, чем неправильные/устаревшие
>данные :-)
>  
>
Тогда написать скриптик, чтобы бекапил каждый день флешку пока она включена.

[Comm] Re: cryptofs

[Денис Смирнов]

On Fri, Oct 15, 2004 at 01:43:29PM +0300, Pavel Sabirjanov wrote:

 PS>> Таскаю с собой флешку с кучей инфы, и понимаю, что если её потеряю, то жить
 PS>> мне будет потом не шибко комфортно :(
 PS> Сделайте бекап флешки, и положите подальше, тогда если потеряете будет 
 PS> не так обидно.

Бэкап флешки у меня есть, делается ежедневно. Проблема не в утере
данных, проблема в их _утечке_.
 
-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: cryptofs

[Michael Holzman]

А почему софтина должна быть на  флэшке?

Держать можно даже запароленный zip с длинным паролем. Поскольку zip
есть практически везде, воспользоваться данным можно будет тоже везде.

Можно и что-нибудь другое придумать. 

IMHO, не надо привязываться к  файловой системе. Лучше держать на
флэшке программу (в версиях для максимально возможного количесва ОС) и
данные, а пару паролей для доступа к ЭТИМ данным с помощью ЭТОЙ
программы можно и запомнить.

[Comm] Re: cryptofs

[Денис Смирнов]

On Fri, Oct 15, 2004 at 02:52:43PM +0200, Michael Holzman wrote:
 MH> А почему софтина должна быть на  флэшке?

Софтины все, которые только можно, у меня стоят на машинах :) На флешке
только данные. Почта, документы, TODO, заметки. FS нужна для того, чтобы
работать было удобно. Пароль на zip вскрывается настолько легко, что
даже не интересно.

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: cryptofs

[Vitaly Lipatov]

On Friday 15 October 2004 19:50, Денис Смирнов wrote:
> On Fri, Oct 15, 2004 at 02:52:43PM +0200, Michael Holzman
> wrote: MH> А почему софтина должна быть на  флэшке?
>
> Софтины все, которые только можно, у меня стоят на машинах :)
> На флешке только данные. Почта, документы, TODO, заметки. FS
> нужна для того, чтобы работать было удобно. Пароль на zip
> вскрывается настолько легко, что даже не интересно.
Так а в чём проблема использовать losetup, шифрующий устройство?

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

[Comm] Re: cryptofs

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 661 bytes --]

On Sat, Oct 16, 2004 at 12:27:45AM +0400, Vitaly Lipatov wrote:
>> On Fri, Oct 15, 2004 at 02:52:43PM +0200, Michael Holzman
>> wrote: MH> А почему софтина должна быть на  флэшке?
>>
>> Софтины все, которые только можно, у меня стоят на машинах :)
>> На флешке только данные. Почта, документы, TODO, заметки. FS
>> нужна для того, чтобы работать было удобно. Пароль на zip
>> вскрывается настолько легко, что даже не интересно.
 VL> Так а в чём проблема использовать losetup, шифрующий устройство?

В том, что никто не гарантирует для losetup совместимость между разными
версиями ядра, увы :-(

-- 
С уважением, Денис

http://freesource.info


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: cryptofs

[Michael Shigorin]

On Fri, Oct 15, 2004 at 01:47:51AM +0400, Денис Смирнов wrote:
> Что можно использовать в качестве шифрованой файловой системы
> для USB-флешки?

А посмотри rubberhose.org, вдруг ещё и опакетишь. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: cryptofs

[Vitaly Lipatov]

On Saturday 16 October 2004 02:44, Денис Смирнов wrote:

> В том, что никто не гарантирует для losetup совместимость
> между разными версиями ядра, увы :-(
У вас настолько разнородное окружение? За последние 3 года я 
может быть раза два переносил данные при смене системе 
шифрования, всё потому что соответствующий код в ядре сильно 
развивался.

Зато работает. А при использовании ALT на машинах обеспечить 
примерную одинаковость ядер не сложно. Если же нужно как можно 
больше использовать многоплатформенность, то надо использовать 
что-то типа pgpdisk под Windows, но о подобной программе в Linux 
я ещё не слышал. Хотя все средства для её реализации есть...


-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [Comm] Re: cryptofs

[Dmitry Derjavin]

On Sat, Oct 16 2004 at 22:04, Michael Shigorin <mike@osdn.org.ua> wrote:

>> Что можно использовать в качестве шифрованой файловой системы для
>> USB-флешки?
>
> А посмотри rubberhose.org, вдруг ещё и опакетишь. :)

rubberhose для 2.2, насколько я помню. К тому же, сайт недоступен.
Ещё была stegfs для 2.2; сейчас, насколько я понял, есть планы
портировать её на 2.6. 2.4 нет и не планируется.

http://stegfs.sourceforge.net/
http://www.google.com/search?q=rubberhose+encryption

Есть ещё вполне живой, похоже, steghide:
http://steghide.sourceforge.net/

-- 
~dd

Re: [Comm] Re: cryptofs

[Xou]

В сообщении от 17 Октябрь 2004 19:48 Vitaly Lipatov написал(a):
> On Saturday 16 October 2004 02:44, Денис Смирнов wrote:
> > В том, что никто не гарантирует для losetup совместимость
> > между разными версиями ядра, увы :-(
>
> У вас настолько разнородное окружение? За последние 3 года я
> может быть раза два переносил данные при смене системе
> шифрования, всё потому что соответствующий код в ядре сильно
> развивался.
>
> Зато работает. А при использовании ALT на машинах обеспечить
> примерную одинаковость ядер не сложно. Если же нужно как можно
> больше использовать многоплатформенность, то надо использовать
> что-то типа pgpdisk под Windows, но о подобной программе в Linux
> я ещё не слышал. Хотя все средства для её реализации есть...
Хой ALL!
Вы бетенька погорячились! Это делает тулза BestCrypt(http://www.jetico.com/). 
Есть версия и под мастдай, так что траблов при использовании быть не должно
-- 
Serg Xou (xou@gnu.kz)

[Comm] rubberhose dead? (was: cryptofs)

[Michael Shigorin]

On Mon, Oct 18, 2004 at 12:33:35PM +1100, Dmitry Derjavin wrote:
> > А посмотри rubberhose.org, вдруг ещё и опакетишь. :)
> rubberhose для 2.2, насколько я помню.

Было такое дело -- не помню, для 2.4 то ли "пишите", то ли
"в планах".  Собственно, может иметь смысл списаться с ними под
предоставление кода под нормальной лицензией для портирования на
2.4/2.6, идея-то интересная и даже коммерчески.

Если кто-то сможет оценить объём работ по портированию
(плюс-минус трамвайная остановка) -- можно попробовать рыпнуться
в эту сторону, потому что когда прочёсывали область -- это был
один из наиболее интересных вариантов.

> К тому же, сайт недоступен.

Уже огорчили.  Зимой работало...

> http://stegfs.sourceforge.net/

Видел.

> Есть ещё вполне живой, похоже, steghide:
> http://steghide.sourceforge.net/

Спасибо, надо посмотреть.  Но rubberhose наиболее интересен
именно как _denyable_ crypto.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: cryptofs

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 691 bytes --]

On Fri, 15 Oct 2004 19:50:33 +0400
Денис Смирнов <mithraen@freesource.info> wrote:

> Пароль на zip вскрывается настолько легко, что
> даже не интересно.

безотносительно к данной теме.

давным-давно, когда я ещё читал фидошный $crack$.talks, там давали запароленый zip + приз в $200 тому, кто выковыряет из него файл за (1 месяц | 2 недели ?), сейчас не помню точно. и было это как раз в свете дискуссий о том, что "Пароль на zip вскрывается настолько легко, что даже не интересно". приз никто так и не потребовал :) пароль был 14-ти символьный, насколько я помню.

с тех пор что-то радикальным образом изменилось ? 

--- Sylpheed Claws 0.9.12b
* Origin: Низведение плюшками.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: cryptofs

[Денис Смирнов]

On Mon, Oct 18, 2004 at 01:23:01PM +0400, Alex Gorbachenko wrote:

 AG> безотносительно к данной теме.
 AG> давным-давно, когда я ещё читал фидошный $crack$.talks, там давали запароленый zip + приз в $200 тому, кто выковыряет из него файл за (1 месяц | 2 недели ?), сейчас не помню точно. и было это как раз в свете дискуссий о том, что "Пароль на zip вскрывается настолько легко, что даже не интересно". приз никто так и не потребовал :) пароль был 14-ти символьный, насколько я помню.
 AG> с тех пор что-то радикальным образом изменилось ? 

Компьютеры стали быстрее. Ясен пень, что я не запомню так уж легко 14-и
значную совсем-совсем случайную последовательность, что сокращает объём
перебора. Это раз.

Кроме того, не помню какой именно алгоритм крипто используется в зипе,
но не могу поручиться за его криптостойкость. А зная что за файлы
хранятся имеешь много шансов на взлом.

Самые перспективные для атаки -- html, gif/jpg (а сохранённый
веб-контент у меня тоже имеется), почта (сколько там хидеров...).

Кроме того файлы у меня мелкие (очень много коротких текстовых
файликов), в полностью автоматическом режиме элементарно отсеять
большинство вариантов.

С другой стороны, конечно, те кто способен это всё сломать, если захотят
сломать просто заплатят тем, кто пароль у меня "спросит". Другое дело
что для zip'а общедоступный анализатор найти гораздо более шансов. А вот
для какой-нибудь OpenAES, или EncFS, да на которых ещё и jffs2 поверх
mtd... (jffs2 думаю поиграться чисто для того, чтобы уменьшить
вытаптывание флешки).

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: cryptofs

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 417 bytes --]

> С другой стороны, конечно, те кто способен это всё сломать, если захотят
> сломать просто заплатят тем, кто пароль у меня "спросит". 
"наиболее применяемой и эффективной технологией криптоанализа у нас до сих пор 
остается термально-анальная."

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
Score: +1, кунать.
  -- mike in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: cryptofs

[Денис Смирнов]

On Tue, Oct 19, 2004 at 12:59:16PM +0300, Nick S. Grechukh wrote:
>> С другой стороны, конечно, те кто способен это всё сломать, если захотят
>> сломать просто заплатят тем, кто пароль у меня "спросит". 
 NSG> "наиболее применяемой и эффективной технологией криптоанализа у нас до сих пор 
 NSG> остается термально-анальная."

Вот-вот.

Я исхожу из того, что мои данные не настолько ценны чтобы применять
такие мощные средства криптоанализа. Однако если их можно будет легко и
безнаказано спереть -- это будет сделано.

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: cryptofs

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 441 bytes --]

* Вторник 19 Октябрь 2004 10:34 Денис Смирнов 
<mithraen@freesource.info>

Добрый вечер.

> найти гораздо более шансов. А вот для какой-нибудь OpenAES,
> или EncFS, да на которых ещё и jffs2 поверх mtd... (jffs2
> думаю поиграться чисто для того, чтобы уменьшить вытаптывание
> флешки).

Пробовал я прикрутить jffs2 к обычному usb-брелку. Итог: не 
ездит.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: cryptofs

[Денис Смирнов]

On Thu, Oct 21, 2004 at 11:20:03PM +1300, Alexey Borovskoy wrote:

>> найти гораздо более шансов. А вот для какой-нибудь OpenAES,
>> или EncFS, да на которых ещё и jffs2 поверх mtd... (jffs2
>> думаю поиграться чисто для того, чтобы уменьшить вытаптывание
>> флешки).
 AB> Пробовал я прикрутить jffs2 к обычному usb-брелку. Итог: не 
 AB> ездит.

Даже через mtdblock не ездит?
На IDE флешке через mtdblock у меня на одном роутере очень даже ездит.
Делал так только для того, чтобы уменьшить вытаптывание (понимаю что на
CompactFlash, IDE и USB флешках эффект от jffs2 гораздо меньше, но
лучше-то ничего нет).

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: cryptofs

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 1498 bytes --]

* Пятница 22 Октябрь 2004 12:43 Денис Смирнов 
<mithraen@freesource.info>

Добрый вечер.

> On Thu, Oct 21, 2004 at 11:20:03PM +1300, Alexey Borovskoy 
wrote:
> >> найти гораздо более шансов. А вот для какой-нибудь OpenAES,
> >> или EncFS, да на которых ещё и jffs2 поверх mtd... (jffs2
> >> думаю поиграться чисто для того, чтобы уменьшить
> >> вытаптывание флешки).
>
>  AB> Пробовал я прикрутить jffs2 к обычному usb-брелку. Итог:
> не AB> ездит.
>
> Даже через mtdblock не ездит?
> На IDE флешке через mtdblock у меня на одном роутере очень
> даже ездит. Делал так только для того, чтобы уменьшить
> вытаптывание (понимаю что на CompactFlash, IDE и USB флешках
> эффект от jffs2 гораздо меньше, но лучше-то ничего нет).

У меня не получилось это автоматизировать на уровне "вставил 
флэшку и все автоматом смотнировалось".
Руками создавалось, монтировалось. Вот только для меня не совсем 
дошло, зачем mkfs.jffs2 надо указывать каталог при создании FS.

В документации сказано, что jffs2 пока что не предназначана для 
работы с USB flash. Поэтому дальше экспериментов у меня дело не 
двинулось. Может быть сейчас, с появлением hotplug станет 
возможным автоматом выполнять действия, требуемые для 
подключения флэшки с jffs2

Летом проскакивала информация, про изобретенную Самсунгом FS для 
флэшек. Стоит ли на нее смотреть, или она еще слишком сыра?

А подскажете рецепт по приготовлению роутера на флэшке?

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]