From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=AWL,BAYES_00,SPF_SOFTFAIL autolearn=no version=3.2.4 From: ABATAPA To: ledest@gmail.com, ALT Linux Sisyphus discussions Date: Thu, 14 Aug 2008 23:50:14 +0400 User-Agent: KMail/1.9.9 References: <200808142229.49562.altlinux-sisyphus@yandex.ru> <200808142331.03673.altlinux-sisyphus@yandex.ru> <200808142243.22328.ledest@gmail.com> In-Reply-To: <200808142243.22328.ledest@gmail.com> MIME-Version: 1.0 Content-Type: text/plain; charset="koi8-r" Content-Transfer-Encoding: 8bit Content-Disposition: inline Message-Id: <200808142350.14318.altlinux-sisyphus@yandex.ru> Subject: Re: [sisyphus] =?koi8-r?b?Y3J5cHRzZXR1cCDXIGluaXRyZA==?= X-BeenThere: sisyphus@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux Sisyphus discussions List-Id: ALT Linux Sisyphus discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 14 Aug 2008 19:51:10 -0000 Archived-At: List-Archive: List-Post: 14 августа 2008, Led написал: > Thursday, 14 August 2008 22:31:03 ви написали: > > Я думаю, что это легко можно реализовать. На порядок сложнее - > > > > > протолкнуть в Сизиф:) > > > Можно поконкретнее - что именно должно происходить в initrd? > > > > Пакет mkinitrd-initramfs предоставляет ряд скриптов, в том > > числе - /lib/mkinitrd/initramfs-base/init, в котором есть упоминание > > cryptopts. Этот параметр никак не используется. > > Что нужно? Иметь возможность легко собирать (в том числе - автоматически) > > initrd для системы с корнем на зашифрованном разделе. Что должно > > происходить в initrd? Как минимум - разбор параметров, определение - > > шифруется ли раздел (по параметрам и по `cryptsetup isLuks`), > > А стОит ли Luks пишать в initrd? Может достаточно cryptoloop? А что, разве поддержка LUKS как-то отделена? ;) > > "тянет" много зависимостей) с нужными параметрами, который спросит > > пароль, > > А если "не угадал"? Что в этом случае делать? Ничего. Как это "не угадал", если ему или передаются параметры, или все есть в заголовке LUKS. > > Словом, все то, что есть в других дистрибутивах, готовых к установке на > > зашифрованный раздел. > > В каких именно? :) Мы же тут только о ALTLinux Sisyphus говорим? ;) google:Поддерживает корневой раздел на зашифрованном разделе google:Шифрование корневого раздела диска -- ABATAPA