[sisyphus] cryptsetup в initrd

[sisyphus] cryptsetup в initrd

[ABATAPA]

		Доброго дня!
Как я понимаю, в текущей версии mkinitrd нет поддержки шифрования?
Для шифрованного корневого раздела нужно собирать "руками"?
-- 
ABATAPA

Re: [sisyphus] cryptsetup в initrd

[Led]

Thursday, 14 August 2008 21:29:48 ABATAPA написав:
> 		Доброго дня!
> Как я понимаю, в текущей версии mkinitrd нет поддержки шифрования?
> Для шифрованного корневого раздела нужно собирать "руками"?

Шифрования чего и чем?

-- 
Led

Re: [sisyphus] cryptsetup в initrd

[ABATAPA]

14 августа 2008, Led написал:
> Шифрования чего и чем?

В заголовке написано "cryptsetup", т.е. dm-crypt. В частности -  поддержка 
LUKS.
Раз в initrd - подразумевается /, о чем так прямо и написано: "корневого 
раздела".


-- 
ABATAPA

Re: [sisyphus] cryptsetup в initrd

[Led]

Thursday, 14 August 2008 22:02:58 ви написали:
> 14 августа 2008, Led написал:
> > Шифрования чего и чем?
>
> В заголовке написано "cryptsetup", т.е. dm-crypt. В частности -  поддержка
> LUKS.
> Раз в initrd - подразумевается /, о чем так прямо и написано: "корневого
> раздела".

Сорри, я не сообразил, что подразумевается:) У нас тут жара такая, что 
телепатия практически не работает:)
Я думаю, что это легко можно реализовать. На порядок сложнее - протолкнуть в 
Сизиф:)
Можно поконкретнее - что именно должно происходить в initrd?

-- 
Led

Re: [sisyphus] cryptsetup в initrd

[ABATAPA]

14 августа 2008, Led написал:
> Сорри, я не сообразил, что подразумевается:) У нас тут жара такая, что
> телепатия практически не работает:)
А у нас холодно и дождь. :) Потому я и написАл явно.
> Я думаю, что это легко можно реализовать. На порядок сложнее - протолкнуть
> в Сизиф:)
> Можно поконкретнее - что именно должно происходить в initrd?
Пакет mkinitrd-initramfs предоставляет ряд скриптов, в том 
числе - /lib/mkinitrd/initramfs-base/init, в котором есть упоминание 
cryptopts. Этот параметр никак не используется.
Что нужно? Иметь возможность легко собирать (в том числе - автоматически) 
initrd для системы с корнем на зашифрованном разделе. Что  должно происходить 
в initrd? Как минимум - разбор параметров, определение - шифруется ли раздел 
(по параметрам и по `cryptsetup isLuks`), запуск cryptsetup (который нужен, 
разумеется - но, возможно, static, т.к. "тянет" много зависимостей) с нужными 
параметрами, который спросит пароль, и подключит нужный раздел (или 
несколько), который потом должен быть смонтирован как /.

Словом, все то, что есть в других дистрибутивах, готовых к установке на 
зашифрованный раздел.


-- 
ABATAPA

Re: [sisyphus] cryptsetup в initrd

[Led]

Thursday, 14 August 2008 22:31:03 ви написали:
 > Я думаю, что это легко можно реализовать. На порядок сложнее -
> > протолкнуть в Сизиф:)
> > Можно поконкретнее - что именно должно происходить в initrd?
>
> Пакет mkinitrd-initramfs предоставляет ряд скриптов, в том
> числе - /lib/mkinitrd/initramfs-base/init, в котором есть упоминание
> cryptopts. Этот параметр никак не используется.
> Что нужно? Иметь возможность легко собирать (в том числе - автоматически)
> initrd для системы с корнем на зашифрованном разделе. Что  должно
> происходить в initrd? Как минимум - разбор параметров, определение -
> шифруется ли раздел (по параметрам и по `cryptsetup isLuks`),

А стОит ли Luks пишать в initrd? Может достаточно cryptoloop?

> запуск 
> cryptsetup (который нужен, разумеется - но, возможно, static, т.к. "тянет"
> много зависимостей) с нужными параметрами, который спросит пароль,

А если "не угадал"? Что в этом случае делать?

> и 
> подключит нужный раздел (или несколько), который потом должен быть
> смонтирован как /.
>
> Словом, все то, что есть в других дистрибутивах, готовых к установке на
> зашифрованный раздел.

В каких именно?

-- 
Led

Re: [sisyphus] cryptsetup в initrd

[ABATAPA]

14 августа 2008, Led написал:
> Thursday, 14 August 2008 22:31:03 ви написали:
>  > Я думаю, что это легко можно реализовать. На порядок сложнее -
>  >
> > > протолкнуть в Сизиф:)
> > > Можно поконкретнее - что именно должно происходить в initrd?
> >
> > Пакет mkinitrd-initramfs предоставляет ряд скриптов, в том
> > числе - /lib/mkinitrd/initramfs-base/init, в котором есть упоминание
> > cryptopts. Этот параметр никак не используется.
> > Что нужно? Иметь возможность легко собирать (в том числе - автоматически)
> > initrd для системы с корнем на зашифрованном разделе. Что  должно
> > происходить в initrd? Как минимум - разбор параметров, определение -
> > шифруется ли раздел (по параметрам и по `cryptsetup isLuks`),
>
> А стОит ли Luks пишать в initrd? Может достаточно cryptoloop?
А что, разве поддержка LUKS как-то отделена? ;)
> > "тянет" много зависимостей) с нужными параметрами, который спросит
> > пароль,
>
> А если "не угадал"? Что в этом случае делать?

Ничего. Как это "не угадал", если ему или передаются параметры, или все есть в 
заголовке LUKS.

> > Словом, все то, что есть в других дистрибутивах, готовых к установке на
> > зашифрованный раздел.
>
> В каких именно?
:)
Мы же тут только о ALTLinux Sisyphus говорим? ;)
google:Поддерживает корневой раздел на зашифрованном разделе
google:Шифрование корневого раздела диска


-- 
ABATAPA

Re: [sisyphus] cryptsetup в initrd

[Led]

Thursday, 14 August 2008 22:50:14 ви написали:
> 14 августа 2008, Led написал:
> > Thursday, 14 August 2008 22:31:03 ви написали:
> >  > Я думаю, что это легко можно реализовать. На порядок сложнее -
> >  >
> > > > протолкнуть в Сизиф:)
> > > > Можно поконкретнее - что именно должно происходить в initrd?
> > >
> > > Пакет mkinitrd-initramfs предоставляет ряд скриптов, в том
> > > числе - /lib/mkinitrd/initramfs-base/init, в котором есть упоминание
> > > cryptopts. Этот параметр никак не используется.
> > > Что нужно? Иметь возможность легко собирать (в том числе -
> > > автоматически) initrd для системы с корнем на зашифрованном разделе.
> > > Что  должно происходить в initrd? Как минимум - разбор параметров,
> > > определение - шифруется ли раздел (по параметрам и по `cryptsetup
> > > isLuks`),
> >
> > А стОит ли Luks пишать в initrd? Может достаточно cryptoloop?
>
> А что, разве поддержка LUKS как-то отделена? ;)

Не уверен, потому и спрашиваю.

>
> > > "тянет" много зависимостей) с нужными параметрами, который спросит
> > > пароль,
> >
> > А если "не угадал"? Что в этом случае делать?
>
> Ничего. Как это "не угадал", если ему или передаются параметры, или все
> есть в заголовке LUKS.

Пароль спрашиваем? Что делаем, если пользователь ошибся во вводе пароля или не 
знал его вообще?

>
> > > Словом, все то, что есть в других дистрибутивах, готовых к установке на
> > > зашифрованный раздел.
> >
> > В каких именно?
> >
> :)
>
> Мы же тут только о ALTLinux Sisyphus говорим? ;)
> google:Поддерживает корневой раздел на зашифрованном разделе
> google:Шифрование корневого раздела диска

Пример-то можно привести? Чтоб "лисапет"  не изобретать. А то с стаким же 
успехом можно и вас за решением в гугль отправить:)
Таким образом:
или делать "с нуля" - тогда нужно разобрать "по косточкам" - что именно 
требуется;
или "сделать как в ..." - тогда неплохо бы указать "как в чём?"

-- 
Led

Re: [sisyphus] cryptsetup в initrd

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 539 bytes --]

Twas brillig at 23:02:05 14.08.2008 UTC+03 when ledest@gmail.com did gyre and gimble:

 L> Пароль спрашиваем? Что делаем, если пользователь ошибся во вводе
 L> пароля или не знал его вообще?

Спрашивать, пока не отгадает. Или в shutdown уйти, если долго отгадать
не может.

 L> Пример-то можно привести?

В debian работает, недавно пробовал.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [sisyphus] cryptsetup в initrd

[ABATAPA]

15 августа 2008, Led написал:
> Пароль спрашиваем? Что делаем, если пользователь ошибся во вводе пароля или
> не знал его вообще?
Ну, разумеется, не пароль говорить. Нет пароля - нет раздела.
>
> Пример-то можно привести? Чтоб "лисапет"  не изобретать. А то с стаким же
> успехом можно и вас за решением в гугль отправить:)
> Таким образом:
> или делать "с нуля" - тогда нужно разобрать "по косточкам" - что именно
> требуется;
> или "сделать как в ..." - тогда неплохо бы указать "как в чём?"
Ответ Вам уже подсказали. Для *ubuntu тоже есть решения.


-- 
ABATAPA

Re: [sisyphus] cryptsetup в initrd

[Alexander Bokovoy]

2008/8/15 Led <ledest@gmail.com>:
>> Мы же тут только о ALTLinux Sisyphus говорим? ;)
>> google:Поддерживает корневой раздел на зашифрованном разделе
>> google:Шифрование корневого раздела диска
>
> Пример-то можно привести? Чтоб "лисапет"  не изобретать. А то с стаким же
> успехом можно и вас за решением в гугль отправить:)
> Таким образом:
> или делать "с нуля" - тогда нужно разобрать "по косточкам" - что именно
> требуется;
> или "сделать как в ..." - тогда неплохо бы указать "как в чём?"
Рекомендую посмотреть на Fedora Core 10 Alpha. Ставил ее в пятницу,
довольно неплохо сделана реализация работы с шифрованным диском. И,
главное, все понятно для пользователя.


-- 
/ Alexander Bokovoy