[sisyphus] losetup & 2.4.25

[sisyphus] losetup & 2.4.25

[Gerasimov Dmitry]

Приветствую коллеги.
На днях понадобилось подцепить старый-старый криптованный файл. Файл был
создан давно-давно и как то не особо надо было.. а тут.. пошел по
старой схеме и нифига не вышло, и что хочется системе не пойму. 
Раньше делал так (и все работало):

modprobe cryptoloop
losetup -e blowfish /dev/loop0 my_crypto_file
тут оно спрашивало длину ключа и пароль, далее я монтировал все это
дело и было мне полное счастие , а сейчас ..

root@matrix ~ # modprobe cryptoloop
root@matrix ~ # losetup -e blowfish /dev/loop0 private_file
You must specify a key size (in bits) for use with CryptoAPI encryption.
root@matrix ~ # 

и как с этим бороться?..  каким образом оно хочет увидеть key size ?

root@matrix ~ # uname -r
2.4.25-std-up-alt3
root@matrix ~ # rpm -q losetup
losetup-2.12a-alt2
root@matrix ~ # cat /etc/altlinux-release
ALT Linux Sisyphus (20040331)

--
с уважением,
 Дмитрий

[sisyphus] Re: losetup & 2.4.25

[Michael Shigorin]

On Mon, Apr 12, 2004 at 08:42:05PM +0400, Gerasimov Dmitry wrote:
> root@matrix ~ # losetup -e blowfish /dev/loop0 private_file
> You must specify a key size (in bits) for use with CryptoAPI encryption.
> и как с этим бороться?..  каким образом оно хочет увидеть key size ?

losetup -k $bits

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] losetup & 2.4.25

[Alex Yustasov]

On Mon, Apr 12, 2004 at 08:42:05PM +0400, Gerasimov Dmitry wrote:
> Приветствую коллеги.
> На днях понадобилось подцепить старый-старый криптованный файл. Файл был
> создан давно-давно и как то не особо надо было.. а тут.. пошел по
> старой схеме и нифига не вышло, и что хочется системе не пойму. 

Здравствуте.
Я вытащил старый losetup (который от 20 октября), переименовал в losetup-old.
Только вызывать с ключом -k.

Re: [sisyphus] losetup & 2.4.25

[Stanislav Ievlev]

On Mon, Apr 12, 2004 at 08:42:05PM +0400, Gerasimov Dmitry wrote:
> Приветствую коллеги.
> На днях понадобилось подцепить старый-старый криптованный файл. Файл был
> создан давно-давно и как то не особо надо было.. а тут.. пошел по
> старой схеме и нифига не вышло, и что хочется системе не пойму. 
> Раньше делал так (и все работало):
> 
> modprobe cryptoloop
> losetup -e blowfish /dev/loop0 my_crypto_file
> тут оно спрашивало длину ключа и пароль, далее я монтировал все это
> дело и было мне полное счастие , а сейчас ..
> 
> root@matrix ~ # modprobe cryptoloop
> root@matrix ~ # losetup -e blowfish /dev/loop0 private_file
> You must specify a key size (in bits) for use with CryptoAPI encryption.
> root@matrix ~ # 
> 
> и как с этим бороться?..  каким образом оно хочет увидеть key size ?
> 
> root@matrix ~ # uname -r
> 2.4.25-std-up-alt3
> root@matrix ~ # rpm -q losetup
> losetup-2.12a-alt2
> root@matrix ~ # cat /etc/altlinux-release
> ALT Linux Sisyphus (20040331)
Да, к сожалению всё в этом мире меняется. Регулярно меняется cryptoapi в
ядре, а также crypto-патчи на разные пакеты. Одни забрасываются, другие
появляются.

В последних util-linux было решено попробовать перейти на новую версию крипто-патча.
Пример использования есть в соответствующем man-page.

В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер ключа>"
Если использовалось какое-то хеширование то есть параметр -k.

Новая схема интересна прежде всего тем, что она легко поддерживается и
пока ещё жива, все остальные crypto-патчи находятся в непонятном статусе.
> 
> --
> с уважением,
>  Дмитрий
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/sisyphus

Re: [sisyphus] losetup & 2.4.25

[Alex Yustasov]

On Tue, Apr 13, 2004 at 11:05:49AM +0400, Stanislav Ievlev wrote:

> Да, к сожалению всё в этом мире меняется. Регулярно меняется cryptoapi в
> ядре, а также crypto-патчи на разные пакеты. Одни забрасываются, другие
> появляются.
> 
> В последних util-linux было решено попробовать перейти на новую версию крипто-патча.
> Пример использования есть в соответствующем man-page.
> 
> В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер ключа>"
> Если использовалось какое-то хеширование то есть параметр -k.

Может быть я что-то не так делаю, но -e blowfish-<размер ключа> не работает.
# losetup -e blowfish-256 /dev/loop0 /dev/hdb5
Password:
Invalid cipher "blowfish"
Error in crypto parameters, exiting

Как быть если раньше был только blowfish, без [cbc|cfb|...]?

> 
> Новая схема интересна прежде всего тем, что она легко поддерживается и
> пока ещё жива, все остальные crypto-патчи находятся в непонятном статусе.

Re: [sisyphus] losetup & 2.4.25

[Stanislav Ievlev]

On Tue, Apr 13, 2004 at 01:31:49PM +0300, Alex Yustasov wrote:
> On Tue, Apr 13, 2004 at 11:05:49AM +0400, Stanislav Ievlev wrote:
> 
> > Да, к сожалению всё в этом мире меняется. Регулярно меняется cryptoapi в
> > ядре, а также crypto-патчи на разные пакеты. Одни забрасываются, другие
> > появляются.
> > 
> > В последних util-linux было решено попробовать перейти на новую версию крипто-патча.
> > Пример использования есть в соответствующем man-page.
> > 
> > В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер ключа>"
> > Если использовалось какое-то хеширование то есть параметр -k.
> 
> Может быть я что-то не так делаю, но -e blowfish-<размер ключа> не работает.
> # losetup -e blowfish-256 /dev/loop0 /dev/hdb5
> Password:
> Invalid cipher "blowfish"
> Error in crypto parameters, exiting
> 
> Как быть если раньше был только blowfish, без [cbc|cfb|...]?
Не подскажу, для этого похоже надо, чтобы cipher так назывался :(
> 
> > 
> > Новая схема интересна прежде всего тем, что она легко поддерживается и
> > пока ещё жива, все остальные crypto-патчи находятся в непонятном статусе.
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/sisyphus

Re: [sisyphus] losetup & 2.4.25

[Gerasimov Dmitry]

On Tue, 13 Apr 2004 15:01:52 +0400
Stanislav Ievlev <inger@altlinux.org> wrote:

> On Tue, Apr 13, 2004 at 01:31:49PM +0300, Alex Yustasov wrote:
> > On Tue, Apr 13, 2004 at 11:05:49AM +0400, Stanislav Ievlev wrote:
> > 
> > > Да, к сожалению всё в этом мире меняется. Регулярно меняется
> > > cryptoapi в ядре, а также crypto-патчи на разные пакеты. Одни
> > > забрасываются, другие появляются.
> > > 
> > > В последних util-linux было решено попробовать перейти на новую
> > > версию крипто-патча. Пример использования есть в соответствующем
> > > man-page.
> > > 
> > > В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер
> > > ключа>" Если использовалось какое-то хеширование то есть параметр
> > > -k.
> > 
> > Может быть я что-то не так делаю, но -e blowfish-<размер ключа> не
> > работает.
> > # losetup -e blowfish-256 /dev/loop0 /dev/hdb5
> > Password:
> > Invalid cipher "blowfish"
> > Error in crypto parameters, exiting
> > 
> > Как быть если раньше был только blowfish, без [cbc|cfb|...]?
> Не подскажу, для этого похоже надо, чтобы cipher так назывался :(
> > 

ну в общем я эту проблему решил вытаскиванием старого losetup (из
мастера2.2).  на один раз нормально, хоть и не красиво..

> > > 
> > > Новая схема интересна прежде всего тем, что она легко
> > > поддерживается и пока ещё жива, все остальные crypto-патчи
> > > находятся в непонятном статусе.
> > 
> > _______________________________________________
> > Sisyphus mailing list
> > Sisyphus@altlinux.ru
> > http://lists.altlinux.ru/mailman/listinfo/sisyphus
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/sisyphus

Re: [sisyphus] losetup & 2.4.25

[Stanislav Ievlev]

On Tue, Apr 13, 2004 at 04:47:20PM +0400, Gerasimov Dmitry wrote:
> On Tue, 13 Apr 2004 15:01:52 +0400
> Stanislav Ievlev <inger@altlinux.org> wrote:
> 
> > On Tue, Apr 13, 2004 at 01:31:49PM +0300, Alex Yustasov wrote:
> > > On Tue, Apr 13, 2004 at 11:05:49AM +0400, Stanislav Ievlev wrote:
> > > 
> > > > Да, к сожалению всё в этом мире меняется. Регулярно меняется
> > > > cryptoapi в ядре, а также crypto-патчи на разные пакеты. Одни
> > > > забрасываются, другие появляются.
> > > > ключа>" Если использовалось какое-то хеширование то есть параметр
> > > > -k.
> > > 
> > > Может быть я что-то не так делаю, но -e blowfish-<размер ключа> не
> > > работает.
> > > # losetup -e blowfish-256 /dev/loop0 /dev/hdb5
> > > Password:
> > > Invalid cipher "blowfish"
> > > Error in crypto parameters, exiting
> > > 
> > > Как быть если раньше был только blowfish, без [cbc|cfb|...]?
> > Не подскажу, для этого похоже надо, чтобы cipher так назывался :(
> > > 
> 
> ну в общем я эту проблему решил вытаскиванием старого losetup (из
> мастера2.2).  на один раз нормально, хоть и не красиво..
К сожалению, в плане crypto-патчей для losetup всё очень запущено.
Большинство патчей заброшены, в util-linux 2.12 сделали частичную поддержку crypto, но всё поломали.
Будем надеется что в 2.13 ситуация изменится в лучшую сторону.
> 
> > > > 
> > > > Новая схема интересна прежде всего тем, что она легко
> > > > поддерживается и пока ещё жива, все остальные crypto-патчи
> > > > находятся в непонятном статусе.
> > > 
> > > _______________________________________________
> > > Sisyphus mailing list
> > > Sisyphus@altlinux.ru
> > > http://lists.altlinux.ru/mailman/listinfo/sisyphus
> > _______________________________________________
> > Sisyphus mailing list
> > Sisyphus@altlinux.ru
> > http://lists.altlinux.ru/mailman/listinfo/sisyphus
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/sisyphus

Re: [sisyphus] losetup & 2.4.25

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 1234 bytes --]

On Tue, Apr 13, 2004 at 11:05:49AM +0400, Stanislav Ievlev wrote:
> Да, к сожалению всё в этом мире меняется. Регулярно меняется cryptoapi в
> ядре, а также crypto-патчи на разные пакеты. Одни забрасываются, другие
> появляются.
> 
> В последних util-linux было решено попробовать перейти на новую версию крипто-патча.
> Пример использования есть в соответствующем man-page.
> 
> В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер ключа>"
                                           ^^^^^^^^^^^
Что мне теперь писать здесь, если я раньше пользовался такой строчкой:
/sbin/losetup -e aes -k 256 /dev/loop0 /home/abr/fs

?

> Если использовалось какое-то хеширование то есть параметр -k.
> 
> Новая схема интересна прежде всего тем, что она легко поддерживается и
> пока ещё жива, все остальные crypto-патчи находятся в непонятном статусе.

Наверное я пропустил предупреждение о переходе. Очень обидно было в один
прекрасный день обнаружить, что твоя crypto-fs (на которой живут все
пароли) не работает.

P.S. варианты с aes-cbc-256 и aes-cfb-256 были опробованы
     с отрицательным результатом.

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [sisyphus] losetup & 2.4.25

[Stanislav Ievlev]

On Wed, Apr 28, 2004 at 12:20:07AM +0400, Andrey Brindeew wrote:
> On Tue, Apr 13, 2004 at 11:05:49AM +0400, Stanislav Ievlev wrote:
> > Да, к сожалению всё в этом мире меняется. Регулярно меняется cryptoapi в
> > ядре, а также crypto-патчи на разные пакеты. Одни забрасываются, другие
> > появляются.
> > 
> > В последних util-linux было решено попробовать перейти на новую версию крипто-патча.
> > Пример использования есть в соответствующем man-page.
> > 
> > В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер ключа>"
>                                            ^^^^^^^^^^^
> Что мне теперь писать здесь, если я раньше пользовался такой строчкой:
> /sbin/losetup -e aes -k 256 /dev/loop0 /home/abr/fs
> 
> ?
> 
> > Если использовалось какое-то хеширование то есть параметр -k.
> > 
> > Новая схема интересна прежде всего тем, что она легко поддерживается и
> > пока ещё жива, все остальные crypto-патчи находятся в непонятном статусе.
> 
> Наверное я пропустил предупреждение о переходе. Очень обидно было в один
> прекрасный день обнаружить, что твоя crypto-fs (на которой живут все
> пароли) не работает.
> 
> P.S. варианты с aes-cbc-256 и aes-cfb-256 были опробованы
>      с отрицательным результатом.
Остаются ещё варианты:aes-ctr,aes-ecb,aes-rtc. Может быть ecb?

К великому моему сожалению состояние crypto-патчей удручающее. Над этим-то
патчем мы колдовали пол-месяца прежде чем решились кинуть в Сизиф. Из-за
этой растянутости во времени анонс сделать забыли.
> 
> -- 
> WBR, Andrey Brindeew.
> "No one person can understand Perl culture completely"
> (C) Larry Wall.



> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/sisyphus

Re: [sisyphus] losetup & 2.4.25

[Alex Yustasov]

On Wed, Apr 28, 2004 at 12:20:07AM +0400, Andrey Brindeew wrote:
> > В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер ключа>"
>                                            ^^^^^^^^^^^
> Что мне теперь писать здесь, если я раньше пользовался такой строчкой:
> /sbin/losetup -e aes -k 256 /dev/loop0 /home/abr/fs
Доставать предыдущий losetup из сизифа или из мастера. И там обязательно
с параметром -k 256
losetup_old -e aes -k 256 /dev/loop0 /home/abr/fs

Re: [sisyphus] losetup & 2.4.25

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 260 bytes --]

On Tue, Apr 13, 2004 at 11:05:49AM +0400, Stanislav Ievlev wrote:
[...]
> В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер ключа>"
> Если использовалось какое-то хеширование то есть параметр -k.

Только он не документирован...


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] losetup & 2.4.25

[Герасимов Дмитрий]

On Wed, 28 Apr 2004 01:18:32 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Tue, Apr 13, 2004 at 11:05:49AM +0400, Stanislav Ievlev wrote:
> [...]
> > В Вашем случае надо писать "-e blowfish-[cbc|cfb|...]-<размер
> > ключа>" Если использовалось какое-то хеширование то есть параметр
> > -k.
да только так у меня тоже не вышло. помогла старая версия. по моему даже
с СД Мастер2.2.
> 
> Только он не документирован...
кстати zsh мне его предлагал... 
> 
> 
> -- 
> ldv
>