abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 0
včera 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 7
včera 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 1
včera 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
včera 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 5
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 6
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 13
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
21.2. 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 693 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: zašifrování stávajícího oddílu, bez kopírování dat

    19.2.2009 10:41 1john2 | skóre: 35 | blog: jo12hn | zlín, brno
    zašifrování stávajícího oddílu, bez kopírování dat
    Přečteno: 599×
    Dobrý den, je možné zabezpečit stávající datový oddíl v linuxu, bez kopírování dat? Nemám k dispozici externí hdd, ani místo na disku. Posílám notebook na reklamaci a nerad bych, aby se mi v něm někdo přehraboval. Kritické věci mám zazálohovány,ale mazat si home, a za měsíc všechno kopírovat zpátky se mi nechce.

    Odpovědi

    19.2.2009 11:05 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    Pochybuji, že to půjde. Máte tam ext3 ne?
    19.2.2009 11:14 1john2 | skóre: 35 | blog: jo12hn | zlín, brno
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    ano
    19.2.2009 11:17 1john2 | skóre: 35 | blog: jo12hn | zlín, brno
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    co kdybych pomoci dd zazalohoval zacatek te partisny, smazal ji a po reklamaci tam zase nahral tu malou zalohu? ale jak zjistit zacatek a konec toho zaznamu? nakolik me to zabezpeci?
    menphis avatar 19.2.2009 23:57 menphis | skóre: 22 | blog: menphis_blog
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    dobrej napad.. idyz to sice neni uplne bezpecny, ale pro poslani do servisu by to melo stacit..
    Jendа avatar 20.2.2009 16:07 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    nakolik me to zabezpeci?
    Vůbec, ext2/3 si zálohuje superblok mnohokrát na různá místa disku. A i kdyby, vždycky jde použít photorec...
    Vox agroferti, vox Dei.
    21.2.2009 20:54 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    A v servisu uvidi prazdny disk a nahrajou tam nejaky defaultni cosi...

    To posli bez disku ne? Staci se v tom servisu domluvit.
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    19.2.2009 11:29 muficek | skóre: 17 | blog: Muficek | Hradec Králové
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat

    Ano, řešením by mohl být TrueCrypt for Linux

    Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
    19.2.2009 11:30 1john2 | skóre: 35 | blog: jo12hn | zlín, brno
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    nikde jsem nenasel jak to s nim provest na stavajici partisne plne dat....
    19.2.2009 11:51 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat

    Ano lze, akorát si musíte dát pozor, aby metadata (šifrovací algorimus) byly uloženy mimo oddíl (např. v hlavě).

    Zkuste losetup, kterému přes parametr -e (a případně další) nastavíte šifrování na vytvářeném loop blokovém zařízení. Pak stačí přes dd překopírovat data z oddílu do loop zařízení (dejte si sakra dobrý pozor na pořadí vstupu a výstupu) a modlit se, aby během šifrování nevypadl proud.

    19.2.2009 15:24 1john2 | skóre: 35 | blog: jo12hn | zlín, brno
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    Nejsem si jisty, na co navazujete, popisujete jak provest "za letu" sifrovani dat? dival jsem se na losetup, ale nejsem si jisty, jak mu rict na ktery disk se pripojit. a prvni vetu nechapu vubec:(

    cely Vas prispevek vypada jako zajimava myslenka, mohl byste se prosim rozepsat?
    19.2.2009 19:20 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat

    Nechť /dev/hda1 je oddíl se souborovým systémem, který potřebuje zašifrovat, připojovaný do /home. A nechť jste si vybral šifru twofish.

    Pak souborový systém odpojte umount /dev/hda1, vytvořte šifrované loop zařízení nad původním nešifrovaným oddílem losetup -e twofish /dev/loop0 /dev/loop0 a na výzvu zadajte dostatečně dlouhé heslo. Nyní máte loop zařízení, které veškerá do něj zapsaná data zašifruje a zašifrovaný výsledek zapíše do oddílu. Naopak když budete z tohoto zařízení číst, tak odpovídající blok z oddílu rozšifruje. Obě zařízení můžete používat současně. Samozřejmě čtení v této fázi z loop zařízení postrádá smysl, protože žádná data v oddílu ještě nejsou zašifrovaná. Loop zařízení si můžete představit jako filtr, na disku budou data vždy zašifrovaná, rozšifrovaný budou jen v operační paměti.

    Následně celý obsah oddílu zašifrujete dd if=/dev/hda1 of=/dev/loop0 bs=4096. Průběh lze sledovat zasláním signálu SIGUSR1 procesu dd. Tady je třeba zajistit, aby „kopírování“ dat proběhlo v celku, jinak skončíte s rozbitým souborovým systémem, který bude z části zašifrovaný a z části nešifrovaný.

    Nyní můžete zkusit připojit zašifrovaný souborový systém mount /dev/loop0 /home. Až budete potřebovat z běžícího systému šifrovací heslo vymazat, odpojíte souborový systém umount /dev/loop0 a zrušíte loop zařízení losetup -d /dev/loop0.

    Nové připojení funguje stejně, jak jsem už popsal: vytvořit loop zařízení losetup -e twofish /dev/loop0 /dev/loop0 a připojit mount /dev/loop0 /home.

    Loop zařízení může existovat více, právě existující lze vypsat pomocí losetup -a. Fázi vytváření loop zařízení a připojování lze spojit do jednoho kroku vhodným parametrem příkazu mount mount -o loop,encryption=twofish /dev/hda1 /home, což vybere první volné loop zařízení (začíná se od 0). Odpojení umountem ale už loop začízení nezničí, musíte si to udělat losetupem zvlášť. Některé distribuce podporují takto šifrované souborové systémy a automatické připojování a odpojování umí vyřešit ve startovacích skriptech.

    Nakonec se sluší podotknout, že loop zařízení se považují za překonaná a budoucnost patří device mapperu. Avšak nastavit přes něj ručně šifrování je porod, tak vám to ani nedoporučuji. Pokud byste přeci jenom chtěl, začněte přečtením si manuálu dmsetup(8).

    19.2.2009 19:30 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    začněte přečtením si manuálu dmsetup(8)

    Spíše cryptsetup(8) a ignorujte všechno kolem LUKS.

    20.2.2009 16:56 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    Device Mapper - návody na dm-crypt wiki třeba EncryptedDevice nebo EncryptExistingDevice vypadají docela přívětivě. Myslím že velmi podobný návod jsem použil někdy před lety (2006?) a nebyl to žádný porod. Ale tyhle konkrétní jsem nezkoušel.
    21.2.2009 18:19 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    cryptsetup nabízí velké zjednodušení. Dříve se používal dm-crypt, který měl docela hard core rozhraní náchylné na chyby. Musím trochu aktualizovat návyky :)
    22.2.2009 10:53 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    losetup -e twofish /dev/loop0 /dev/loop0
    nemělo by to být spíš losetup -e twofish /dev/loop0 /dev/hda1 ?
    In Ada the typical infinite loop would normally be terminated by detonation.
    22.2.2009 21:31 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    Jistě.
    Limoto avatar 19.2.2009 22:03 Limoto | skóre: 32 | blog: Limotův blog | Prostějov
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat

     

    modlit se, aby během šifrování nevypadl proud.

    U notebooku?

     

    19.2.2009 22:43 Petr
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat

    pokud ma hodne dat a slabou baterku .....

    Josef Kufner avatar 22.2.2009 02:07 Josef Kufner | skóre: 66
    Rozbalit Rozbalit vše Re: zašifrování stávajícího oddílu, bez kopírování dat
    Ještě nutno dodat, že je potřeba, aby dd kopírovalo po stejně velikých blocích, jako se šifruje. Jinak by to mohlo vyrábět nepříjemné chyby v datech, které nepůjdou opravit.
    Hello world ! Segmentation fault (core dumped)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.