[Comm] Криптование ФС на ALM2.4

[Comm] Криптование ФС на ALM2.4

[@ 2005-10-27 20:29 UTC (permalink / raw)]

Re: [Comm] Криптование ФС на ALM2.4

[@ 2005-10-27 21:27 UTC (permalink / raw)]

Re: [Comm] Криптование ФС на ALM2.4

[@ 2005-10-28 6:50 UTC (permalink / raw)]

Re: [Comm] Криптование ФС на ALM2.4

[Olvin]

ABATAPA wrote:
> Какое ядро-то?

2.4.26 из ALM2.4

>>$ sudo modprobe cipher-blowfish
>>$ sudo losetup -e blowfish-128 /dev/loop0 ~/.crypt
>>Password:
>>Invalid cipher "blowfish"
>>Error in crypto parameters, exiting
>>$
> modprobe loop
> modprobe cryptoloop
> modprobe blowfish

Это уже есть.

> Насчет журналироемой все понятно ;),  но если требуется совместимость с 
> Windows, то рекомендую http://www.freeotfe.org/. Совместима (при выборе 
> параметров) с losetup, cryptoloop...  Free. ;)

Совместимость с Windows не совсем желательна ;)

Обошёлся вытаскиванием и downgrage losetup тем, что в ALM2.2.

[Comm] Re: Криптование ФС на ALM2.4

[Michael Shigorin]

On Fri, Oct 28, 2005 at 09:57:32AM +0300, Olvin wrote:
> Обошёлся вытаскиванием и downgrage losetup тем, что в ALM2.2.

А подробнее?

PS: если кто по результатам оформит на wiki / для faq, 
буду пребдого бдагодаред.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Криптование ФС на ALM2.4

[Olvin]

Michael Shigorin wrote:
>>Обошёлся вытаскиванием и downgrage losetup тем, что в ALM2.2.
> А подробнее?
> PS: если кто по результатам оформит на wiki / для faq, 
> буду пребдого бдагодаред.

Я не мастер составлять вопросы _для_FAQ_. Но если кто составит такой 
вопрос - смогу ответить в рамках прошедших экспериментов. И закинуть в FAQ.

Re: [Comm] Криптование ФС на ALM2.4

[Maxim Mogilevsky]

> Задача: иметь журналируемую файловую систему с прозрачным шифрованием.
> Данные не слишком часто записываются, больше считываются.

ALM 2.4
#!/bin/bash
insmod loop
insmod cryptoapi
insmod cryptoloop
losetup -e aes-cbc-256 /dev/loop0 file
mount   /dev/loop0 /mnt/loop -t ext2,umask=0

У меня вот так работает.
Максим.

Re: [Comm] Криптование ФС на ALM2.4

[Serge Polkovnikov]

четвер 03 листопад 2005 15:24, Maxim Mogilevsky Ви написали:
> ALM 2.4
> #!/bin/bash
> insmod loop
> insmod cryptoapi
> insmod cryptoloop
> losetup -e aes-cbc-256 /dev/loop0 file
> mount   /dev/loop0 /mnt/loop -t ext2,umask=0

Причем, если файловая система на шифрованом диске уже есть, то можно
две последние строки уместить в одну. При этом не надо привязываться к 
конкретному /dev/loopN устройству - автоматически использутеся незанятое.

mount -t ext3 /path-to-file /mnt/crypt-disk -o loop,encryption=aes-cbc-256 
-- 
С уважением,
Сергей Полковников

Re: [Comm] Криптование ФС на ALM2.4

[Olvin]

Serge Polkovnikov wrote:
>>ALM 2.4
>>#!/bin/bash
>>insmod loop
>>insmod cryptoapi
>>insmod cryptoloop
>>losetup -e aes-cbc-256 /dev/loop0 file
>>mount   /dev/loop0 /mnt/loop -t ext2,umask=0
> Причем, если файловая система на шифрованом диске уже есть, то можно
> две последние строки уместить в одну. При этом не надо привязываться к 
> конкретному /dev/loopN устройству - автоматически использутеся незанятое.
> mount -t ext3 /path-to-file /mnt/crypt-disk -o loop,encryption=aes-cbc-256 

А можно ли при этом сделать ключ длиной 1024 бита или более. А не длины, 
например, 1234 бита?
А как такой шифрованный контейнер между системами будет переноситься? Я 
уже столкнулся с непереносимостью blowfish с 2.4.26 на 2.6.12.
А как другие операционки? (это совсем опционально)

Re: [Comm] Криптование ФС на ALM2.4

[Olvin]

Olvin wrote:
> А можно ли при этом сделать ключ длиной 1024 бита или более. А не длины, 
> например, 1234 бита?

Извиняюсь, должно было быть так:

А можно ли при этом сделать ключ длиной 1024 бита или более. А длины, 
которыя не является степенью двойки или кратным к кокому-то 
фиксированному числу? Например, 1234 бита? Или хотя бы кратное восьми битам?

Re: [Comm] Криптование ФС на ALM2.4

[Serge Polkovnikov]

п'ятниця 04 листопад 2005 11:04, Olvin Ви написали:
> А можно ли при этом сделать ключ длиной 1024 бита или более. А не длины,
> например, 1234 бита?
На сколько я знаю нет. Там вроде есть несколько стандартных размеров ключей
и 256 - пока самый большой. 
> А как такой шифрованный контейнер между системами будет переноситься? Я
> уже столкнулся с непереносимостью blowfish с 2.4.26 на 2.6.12.
Не проверял.
> А как другие операционки? (это совсем опционально)
Не в курсе.
-- 
С уважением,
Сергей Полковников