abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 9
včera 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 25
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 2
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 48
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
16.2. 16:26 | Bezpečnostní upozornění

Byla vydána verze 1.1.0e kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění 20170216 byla opravena závažná bezpečnostní chyba CVE-2017-3733.

Ladislav Hagara | Komentářů: 1
16.2. 13:03 | Pozvánky

GNOME hackaton proběhne v Brně na FIT VUT v Red Hat Labu (budova Q) v pondělí 20. února od 15:00. Registrace není nutná, ale pokud dáte na FaceBooku vědět, že plánujete dorazit, pomůže to s plánováním.

Ladislav Hagara | Komentářů: 0
16.2. 13:02 | Pozvánky

Únorový Prague Containers Meetup se koná 21. února v budově MSD. Můžete se těšit na přednášky o tom, proč a jak používat kontejnery a zároveň získat zajímavý pohled na historii a budoucnost kontejnerů.

little-drunk-jesus | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 657 hlasů
 Komentářů: 52, poslední 13.2. 12:45
Rozcestník
Reklama

Dotaz: Mozem vykonat cryptsetup nad swRAIDom?

23.4.2012 00:14 Adam
Mozem vykonat cryptsetup nad swRAIDom?
Přečteno: 261×
Zdravicko,
Mozem vykonat
cryptsetup --verbose --verify-passphrase luksFormat /dev/md1
a nasledne
cryptsetup luksOpen /dev/md1 cryptraid1
mkfs.jfs /dev/mapper/cryptraid1
mount /dev/mapper/cryptraid1 /home


??? A ak ano, ako sa to bude spravat pri fyzickom zapise na disky ? Vdaka. Adam.

Odpovědi

pavlix avatar 23.4.2012 00:49 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
Co ti brání?
23.4.2012 01:10 Adam
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
Myslel som z hladiska a) vykonatelnosti (ci je to vobec realne mozne, nakolko mdX je virtualne zariadenie) a po b) bezpecnosti - ako je to riesene - zapisuju sa predsa na obidva disky rovnake data, nie nahodne, nie? Neulahci to najdenie desifrovacieho kodu? A ako je potom s mdadm, rozpadom RAIDu ci bootovanim? Na co si dat pozor?
pavlix avatar 23.4.2012 01:14 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
Myslel som z hladiska a) vykonatelnosti (ci je to vobec realne mozne
Na to stačilo to vyzkoušet.
a po b) bezpecnosti - ako je to riesene - zapisuju sa predsa na obidva disky rovnake data, nie nahodne, nie? Neulahci to najdenie desifrovacieho kodu?
Proč by mělo?
A ako je potom s mdadm, rozpadom RAIDu ci bootovanim? Na co si dat pozor?

Tak když se RAID rozsype, je rozsypaný. Nestává se to, ale nějaký ten případ byl myslím i tady v poradně popsaný. Šifrovaná data bývají náchylnější na poškození.

Já osobně bych v tom problém neviděl.
23.4.2012 09:13 Adam
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
Myslel som z hladiska a) vykonatelnosti (ci je to vobec realne mozne
Na to stačilo to vyzkoušet.
praveze musel by som zalohovat 1200 GB dat na "vyskusanie" :-)
a po b) bezpecnosti - ako je to riesene - zapisuju sa predsa na obidva disky rovnake data, nie nahodne, nie? Neulahci to najdenie desifrovacieho kodu?
Proč by mělo?
Len som tak nad tým uvažoval, že či v tom nebude nejaká zraniteľnosť...
Tak když se RAID rozsype, je rozsypaný.
Jo dik :-)
Nestává se to, ale nějaký ten případ byl myslím i tady v poradně popsaný. Šifrovaná data bývají náchylnější na poškození.
Ja teda pracujem s tým zašifrovaným zariadením presne tak ako keby som pracoval s klasickým, ano? Čiže ak vymením disk, bude sa nový synchronizovať s tým šifrovaným obsahom nezávislé na tom či bude odšifrovaný alebo zažifrovaný? Správne tomu rozumiem?
Já osobně bych v tom problém neviděl.
So SW raidom mám skúsenosti, ale skoro žiadne s jeho kryptovaním.
23.4.2012 09:29 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
a po b) bezpecnosti - ako je to riesene - zapisuju sa predsa na obidva disky rovnake data, nie nahodne, nie? Neulahci to najdenie desifrovacieho kodu?
Proč by mělo?
Len som tak nad tým uvažoval, že či v tom nebude nejaká zraniteľnosť...

I kdyby druhá (identická) kopie zašifrovaných dat nějakým záhadným způsobem usnadnila útok, nic útočníkovi nebrání, aby si ji udělal sám.

23.4.2012 09:34 Adam
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
a po b) bezpecnosti - ako je to riesene - zapisuju sa predsa na obidva disky rovnake data, nie nahodne, nie? Neulahci to najdenie desifrovacieho kodu?
Proč by mělo?
Len som tak nad tým uvažoval, že či v tom nebude nejaká zraniteľnosť...

I kdyby druhá (identická) kopie zašifrovaných dat nějakým záhadným způsobem usnadnila útok, nic útočníkovi nebrání, aby si ji udělal sám.

Pravda.
pavlix avatar 23.4.2012 11:04 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
praveze musel by som zalohovat 1200 GB dat na "vyskusanie" :-)
To není pravda.
Ja teda pracujem s tým zašifrovaným zariadením presne tak ako keby som pracoval s klasickým, ano?
Jsou to zcela nezávislé vrstvy.
23.4.2012 11:29 Adam
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
praveze musel by som zalohovat 1200 GB dat na "vyskusanie" :-)
To není pravda.
cryptsetup --verbose --verify-passphrase luksFormat /dev/md1

WARNING!
========
This will overwrite data on /dev/md1 irrevocably.

Are you sure? (Type uppercase yes):
Ako to ze nie? :-D Jasne ze by som musel. Alebo si myslel na virtualizaciu ci skusku na inom stroji? No to teraz nevyriesim lebo virtualizacny stroj nemam nastaveny...
Ja teda pracujem s tým zašifrovaným zariadením presne tak ako keby som pracoval s klasickým, ano?
Jsou to zcela nezávislé vrstvy.
Aha, takze potom by nemal byt problem ani s havariou disku, ci rozpadom raidu a pod. lebo raid opravujem ako doteraz (resp vymienam disky), zosynchronizujem a dam
cryptsetup luksOpen /dev/md0 crypraid1
pavlix avatar 23.4.2012 16:08 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
Ako to ze nie? :-D Jasne ze by som musel. Alebo si myslel na virtualizaciu ci skusku na inom stroji?
Dobře, takže už máme důkaz, že to jde (nějak, třeba i nepohodlně).
No to teraz nevyriesim lebo virtualizacny stroj nemam nastaveny...
Na vytvoření několika blokových zařízení ale virtuální stroj vůbec nepotřebuješ. Pokud nechceš testovat výkon, nepotřebuješ na to dokonce ani žádný fyzický hardware navíc.
23.4.2012 14:49 Adam
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
Nechcem zakladať nové vlákno, tak sa spýtam hneď tu ešte raz - dá sa využiť cryptsetup aj na šifrovanie DVDčiek? Napríklad zašifrovanie obrazu DVD a jeho následné napálenie? Aj ked predpokladam že ISO obraz musí mať nejakú štruktúru - ako by sa to šifrovanie DVD napr. záloh dalo uskutočnovať?
23.4.2012 16:10 NN
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
Muzes si vytvorit libovolne veliky soubor , napriklad pres dd a pomoci dev/loop pripojit soubor jako kontejner/partition a ten nasledne zasifrovat.

NN
pavlix avatar 23.4.2012 16:10 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Mozem vykonat cryptsetup nad swRAIDom?
V podstatě bych v tom problém neviděl. Podle mě na ten disk jdou napálit libovolná binární data, ale netestoval jsem to. V úplně nejhorším případě by se mohlo jednat o zašifrovaný soubor s libovolným FS.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.