[Comm] Криптование ФС на ALM2.4

[Comm] Криптование ФС на ALM2.4

[Olvin]

Задача: иметь журналируемую файловую систему с прозрачным шифрованием.
Данные не слишком часто записываются, больше считываются.

Читал http://encryptionhowto.sourceforge.net/
Много думал :)

Делаю:
$ dd if=/dev/zero of=~/.crypt bs=1024k count=10
(/dev/zero - для скорости в эксперименте)

$ sudo losetup -e blowfish /dev/loop0 ~/.crypt
You must specify a key size (in bits) for use with CryptoAPI 
encryption.
$ sudo losetup -e blowfish-128 /dev/loop0 ~/.crypt
Password:
ioctl: LOOP_SET_STATUS: Invalid argument

При это пароль длиной 16 символов (16*8=128)

$ sudo modprobe cipher-blowfish
$ sudo losetup -e blowfish-128 /dev/loop0 ~/.crypt
Password:
Invalid cipher "blowfish"
Error in crypto parameters, exiting
$

Так вот.

Что лишнее, чего не хватает?

У нас в ALM2.4 вообще к ядру International Kernel Patch для 
криптографии
приделан?

Если всё, что я делаю, неверно, то как в ALM2.4 сделать правильно без
перекомпиляции ядра или утилит?

Re: [Comm] Криптование ФС на ALM2.4

[Ilya V. Pobelov]

cryptoloop рассматривается как устаревший, ему на смену должен прийти
dm-crypto (который, признаться, я так и не завёл). Возьмите encfs в
бекпортах, оно работает.

--
With best regards, Ilya V. Pobelov
ALT Linux Master 2.4 (Citron)
kernel 2.6.11-wks26-up-alt4.ilya1, system uptime: 27 days, 3:26
NP: Гражданская Оборона - Маленький принц возвращался...

Re: [Comm] Криптование ФС на ALM2.4

[ABATAPA]

Пятница 28 Октябрь 2005 00:29, Olvin написал:
Какое ядро-то?
> $ sudo modprobe cipher-blowfish
> $ sudo losetup -e blowfish-128 /dev/loop0 ~/.crypt
> Password:
> Invalid cipher "blowfish"
> Error in crypto parameters, exiting
> $
modprobe loop
modprobe cryptoloop
modprobe blowfish

Насчет журналироемой все понятно ;),  но если требуется совместимость с 
Windows, то рекомендую http://www.freeotfe.org/. Совместима (при выборе 
параметров) с losetup, cryptoloop...  Free. ;)
-- 
ABATAPA

Re: [Comm] Криптование ФС на ALM2.4

[Olvin]

ABATAPA wrote:
> Какое ядро-то?

2.4.26 из ALM2.4

>>$ sudo modprobe cipher-blowfish
>>$ sudo losetup -e blowfish-128 /dev/loop0 ~/.crypt
>>Password:
>>Invalid cipher "blowfish"
>>Error in crypto parameters, exiting
>>$
> modprobe loop
> modprobe cryptoloop
> modprobe blowfish

Это уже есть.

> Насчет журналироемой все понятно ;),  но если требуется совместимость с 
> Windows, то рекомендую http://www.freeotfe.org/. Совместима (при выборе 
> параметров) с losetup, cryptoloop...  Free. ;)

Совместимость с Windows не совсем желательна ;)

Обошёлся вытаскиванием и downgrage losetup тем, что в ALM2.2.

[Comm] Re: Криптование ФС на ALM2.4

[Michael Shigorin]

On Fri, Oct 28, 2005 at 09:57:32AM +0300, Olvin wrote:
> Обошёлся вытаскиванием и downgrage losetup тем, что в ALM2.2.

А подробнее?

PS: если кто по результатам оформит на wiki / для faq, 
буду пребдого бдагодаред.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Криптование ФС на ALM2.4

[Olvin]

Michael Shigorin wrote:
>>Обошёлся вытаскиванием и downgrage losetup тем, что в ALM2.2.
> А подробнее?
> PS: если кто по результатам оформит на wiki / для faq, 
> буду пребдого бдагодаред.

Я не мастер составлять вопросы _для_FAQ_. Но если кто составит такой 
вопрос - смогу ответить в рамках прошедших экспериментов. И закинуть в FAQ.

Re: [Comm] Криптование ФС на ALM2.4

[Maxim Mogilevsky]

> Задача: иметь журналируемую файловую систему с прозрачным шифрованием.
> Данные не слишком часто записываются, больше считываются.

ALM 2.4
#!/bin/bash
insmod loop
insmod cryptoapi
insmod cryptoloop
losetup -e aes-cbc-256 /dev/loop0 file
mount   /dev/loop0 /mnt/loop -t ext2,umask=0

У меня вот так работает.
Максим.

Re: [Comm] Криптование ФС на ALM2.4

[Serge Polkovnikov]

четвер 03 листопад 2005 15:24, Maxim Mogilevsky Ви написали:
> ALM 2.4
> #!/bin/bash
> insmod loop
> insmod cryptoapi
> insmod cryptoloop
> losetup -e aes-cbc-256 /dev/loop0 file
> mount   /dev/loop0 /mnt/loop -t ext2,umask=0

Причем, если файловая система на шифрованом диске уже есть, то можно
две последние строки уместить в одну. При этом не надо привязываться к 
конкретному /dev/loopN устройству - автоматически использутеся незанятое.

mount -t ext3 /path-to-file /mnt/crypt-disk -o loop,encryption=aes-cbc-256 
-- 
С уважением,
Сергей Полковников

Re: [Comm] Криптование ФС на ALM2.4

[Olvin]

Serge Polkovnikov wrote:
>>ALM 2.4
>>#!/bin/bash
>>insmod loop
>>insmod cryptoapi
>>insmod cryptoloop
>>losetup -e aes-cbc-256 /dev/loop0 file
>>mount   /dev/loop0 /mnt/loop -t ext2,umask=0
> Причем, если файловая система на шифрованом диске уже есть, то можно
> две последние строки уместить в одну. При этом не надо привязываться к 
> конкретному /dev/loopN устройству - автоматически использутеся незанятое.
> mount -t ext3 /path-to-file /mnt/crypt-disk -o loop,encryption=aes-cbc-256 

А можно ли при этом сделать ключ длиной 1024 бита или более. А не длины, 
например, 1234 бита?
А как такой шифрованный контейнер между системами будет переноситься? Я 
уже столкнулся с непереносимостью blowfish с 2.4.26 на 2.6.12.
А как другие операционки? (это совсем опционально)

Re: [Comm] Криптование ФС на ALM2.4

[Olvin]

Olvin wrote:
> А можно ли при этом сделать ключ длиной 1024 бита или более. А не длины, 
> например, 1234 бита?

Извиняюсь, должно было быть так:

А можно ли при этом сделать ключ длиной 1024 бита или более. А длины, 
которыя не является степенью двойки или кратным к кокому-то 
фиксированному числу? Например, 1234 бита? Или хотя бы кратное восьми битам?

Re: [Comm] Криптование ФС на ALM2.4

[Serge Polkovnikov]

п'ятниця 04 листопад 2005 11:04, Olvin Ви написали:
> А можно ли при этом сделать ключ длиной 1024 бита или более. А не длины,
> например, 1234 бита?
На сколько я знаю нет. Там вроде есть несколько стандартных размеров ключей
и 256 - пока самый большой. 
> А как такой шифрованный контейнер между системами будет переноситься? Я
> уже столкнулся с непереносимостью blowfish с 2.4.26 на 2.6.12.
Не проверял.
> А как другие операционки? (это совсем опционально)
Не в курсе.
-- 
С уважением,
Сергей Полковников