abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
dnes 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
dnes 00:08 | Pozvánky

V sobotu 18. 2. se v Praze v prostorách VŠE uskuteční od 9:30 již 4. ročník největší české konference o open source redakčním systému WordPress (WP) - WordCamp Praha 2017.

… více »
smíťa | Komentářů: 0
včera 23:58 | Komunita

Kryptoměnová komunita zahájila nový rok spuštěním projektu Blockchain.cz, jehož cílem je kolektivně nalézt ideální překlad pro čím dál frekventovanější slovo „blockchain“. Přispět návrhem může kdokoli. Sběr bude trvat až do konce září 2017. Následně bude probíhat dvoutýdenní veřejné hlasování, které bude zakončeno výběrem toho nejlepšího návrhu.

xHire | Komentářů: 7
včera 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
včera 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 31
včera 00:33 | Komunita Ladislav Hagara | Komentářů: 8
18.1. 17:30 | Zajímavý článek

Mozilla.cz informuje, že webový prohlížeč Firefox bude od verze 53 obsahovat integrovaný prohlížeč dat ve formátu JSON. Firefox kromě strukturovaného prohlížení nabídne také možnost filtrace a uložení na disk. Dle plánu by měl Firefox 53 vyjít 18. 4. 2017.

Ladislav Hagara | Komentářů: 1
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (10%)
Celkem 334 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: SIFROVANI - nenarocne, pro RPi

    6.6.2014 12:44 petrfm
    SIFROVANI - nenarocne, pro RPi
    Přečteno: 673×

    Ahoj, stavim si na raspberry Pi maly souborovy server pro nenarocne pouziti - vesmes zalohy, fotky, atd. Rad bych k nemu pripojil disk pres USB a cele to sifroval pred zlodeji, apod. Nejde mi o nejakou brutalne paranoidni ochranu, necekam cileny utok, spise jde o to, aby kdyz to nekdo (zlodej) odnese, at ten disk v zastavarne radeji naformatuji, kdyz na nem nic nenajdou.

    Na serveru pouzivam DM-crypt a LUKS, ale prijde mi to jako kanon na vrabce, ktery mi uplne sezere veskery procesor na tom RPi. Nasel jsem EncFs, to se mi hodne libi a bylo by to reseni, jak nechat treba slozku s filmy a multimedii nesifrovanou - kvuli vykonu a zasifrovat jen zalohy / osobni data.

    Mate tuseni, jak to bude narocne na procesor? Predpokladam, ze jak DMCRYPT, tak EncFs ve finale pouzivaji stejne sifrovaci algoritmy, takze jde spise o vyber co nejjednodussiho algoritmu. Jaky algoritmus / sifrovani zvolit? Klidne poradte i neco jineho, nez zminene - ale asi to bude nejlepsi volba ve spojeni s jednoduchou sifrou ?

     

    Diky,

    P.

    Odpovědi

    pepe_ avatar 6.6.2014 12:48 pepe_ | skóre: 46
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak nesifruj a udelej prez celej disk soubor  swap.swp a naformatuj ho na ext4 a ten primountuj. Kdyz ti to nekdo ukradne stejne to nebude umet zobrazit na woknech.

    6.6.2014 13:47 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Pockat, takze na NTFS vytvorit soubor a uvnitr toho souboru ext4 partysnu? Nebude to pomalejsi, nez to sifrovani? :-)

    Jinak defakto neco takoveho by stacilo - zmast pachatele :-) v podstate jednoducha XOR funkce, nebo proste neco, co nezatizi zbytecne procesor a pritom si s tim BFU, ani zacatecnik linuxak neporadi a radeji to naformatuje a zpenezi :-)

    6.6.2014 13:50 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Vim, ze se da soubor pripojit jako blokove zarizeni, ale nebude ten NTFS disk zrat vice procesoru, nez kdyby tam byl EXT4 s EncFs?
    6.6.2014 14:09 Ivan
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    nie nebude, v pripade malych suborov to bude rychlejsie ako FS
    6.6.2014 14:22 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Jak vlastne budou ta data ulozena v tom kontejneru?

    Pokud to pripojim klasicky pres LOOP a ulozim do toho EXT4 txt soubor s obsahem ahoj, pokud nekdo vyedituje na NTFS ten swap.swp, bude tam ahoj, nebo to bude promichane, prave diky tomu EXT4?

    Jde o to, aby to bylo fakt nenapadne, at nekdo nepouzije F3 v total comanderu a nenajde tam : Ahoj pepo :-)

    6.6.2014 14:29 tuxx
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Jakejkoli SSD s integrovanym sifrovanim ... ?
    6.6.2014 15:02 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak to bych si radeji zaplatil na 2 roky ozbrojenou ochranku a vyslo by to levneji, nez kupovat 3TB SSD s HW sifrovanim :-D Nekdy se tem radam nestacim divit, kor kdyz hned v uvodu zminuji, ze to bude uloziste pro zalohovani a ....

    Jeste se delaji HW sifrovane flashky, to je taky reseni, ne? :-D

    xkucf03 avatar 6.6.2014 17:21 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Šifrování umí i některé rotační disky. Obecně bych tomu nevěřil a nespoléhal se na to, ale pro tenhle účel1 by to stačit mohlo.

    [1] ochrana proti primitivním zlodějům, kteří to chtějí leda tak prodat do zastavárny

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    Jendа avatar 6.6.2014 16:57 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    EncFs je pomalejší. Udělal bych dva oddíly (nebo LVM) a jeden zašifroval a jeden ne. Jinak moje RPi dá AESem 10 MB/s, což je víc, než vytáhneš z té sítě a USB disku.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    6.6.2014 17:11 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    To je hodnota pro EncFs nebo DMCRYPT? Jinak ano, prostym dd na USB disk mi to dela cca 30MB/s, ale pres sit neprotlacim stejne vice, jak 10MB/s. Dokonce, pres wifi neni realnych vice, jak 5MB/s, spise mam ted okolo 1-2Mega.

    Takze mi nevadi, kdyz to bude pomalejsi a tech 10MB/s je idealnich, jde jen o to, aby to nezatizilo procesor na 90%, protoze samotna samba si taky neco kousne. Mas vyzkousene, jakou rychlosti se da na takovy disk kopirovat pres sit?

    Jinak dva oddily jsem chtel, pokud bych pouzil DMCRYPT, pokud bych sel do EncFs, je to jednodussi, protoze bych vyhradil cely disk a sifrovana data bych mel jen ve slozce s encfs - nafukovala by se postupne.

    Dost ale zvazuju i tu variantu s tim kontejnerem na NTFS disku, je to sympaticky napad a rekl bych, ze odrazi 90% vsech moznych zajemcu o moje data - vetsina lidi ani nevi, jak ze sata disku s NTFS dostat data a nepocitam, ze by mne vykradl ajtak :-)

    Jendа avatar 6.6.2014 17:13 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    To je hodnota pro EncFs nebo DMCRYPT?
    To je hodnota pro openssl speed aes-256-cbc.

    Vyzkoušené nemám, RPi nepoužívám jako storage a mám tam jenom pomalé SD karty.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    Jendа avatar 6.6.2014 17:12 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    EncFs je pomalejší.
    Protože FUSE.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    6.6.2014 22:21 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak pani, pres NTFS cesta nevede. 1TB WD elements s NTFS - zapis sudo dd if=/dev/zero of=/mnt/disk/test1.tmp bs=500K count=1024

    524288000 bytes (524 MB) copied, 135.568 s, 3.9 MB/s

    To je hodne spatny vtip...

    To same na EXT4 :

    524288000 bytes (524 MB) copied, 16.9225 s, 31.0 MB/s

    Cili jde se zkouset neco nad EXT4 :-)

    6.6.2014 23:04 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak, vysledky z encFS s defaultnim profilem :

    524288000 bytes (524 MB) copied, 158.365 s, 3.3 MB/s

    Ten procak v RPi asi vazne na nic jinyho, nez blikani ledkou nebude :-( a to je primy zapis na disk... kde mame sambu, ktera sama o sobe zvejkne i 80% cpu :-( ach jo

    7.6.2014 00:05 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Ha, tak schvalne jsem na malinu nainstaloval screen, at muzu mrknout, jak maka pri kopirovani. No a kdyz kopiruju 500Mega na encfs "disk", tak se procesor doslova cervena...

    Vysledky z TOP - zatizeni CPU : 89% encfs a dalsich 10% dd

    7.6.2014 01:49 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak to je pech... uz bych se s temi 3MB smiril, protoze stejne tajnych dat tam bude malo a pres wifi z toho ani vice nevyzdimu, ale nejde mi ten adresar nasdilet pres sambu.

    /mnt/disk/sdilene normalne sdilim, ale /mnt/odemceno mi nasdilet nejde

    Je to ten encfs, zamcena slozka je na tom sdilenem disku a "mountuju" to do /mnt/odemceno

    v smb.conf mam povoleny pristup vsem, cili nemam nastavena zadna prava a ucty pro to dane sdileni. At uz byl vlastnikem tech sdilenych slozek user pi, nebo root, neslo to. Nastavil jsem i CHMOD 777, takze by to melo jit i kdyz pristupuju jako guest, ale sdileni se mi v sambe normalne objevi, ale nejde do nej vejit, pise to, ze cesta nebyla nalezena (klientem je W7)

     

    Je u toho encfs nejaka zvlastnost, ktera komplikuje to sdileni sambou? Na co se kouknout?

    Diky, P.

    7.6.2014 02:06 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Uz tusim, kde je zrada... Kdyz se kouknu na ten adresar /mnt/odemceno - kam mimochodem mountuju ten encfs, tak pokud nejsem root, vidim po zadani ls -ls tohle :

    pi@raspberrypi ~ $ ls -l /mnt
    ls: cannot access /mnt/odemceno: Permission denied
    total 4
    drwxrwxrwx 5 root root 4096 Jun  6 23:10 disk
    d????????? ? ?    ?       ?            ? odemceno

    proste prd... i v MC se zobrazuje cervene a je proste divny. Az kdyz pouziju sudo, je vse ok. To je ale divne, protoze ma CHMOD 777, takze i kdyz root nejsem, mel bych jej normalne videt. Tady bude asi ta bota, vysvetli mi to nekdo?

     

    DIky,

    P.

    7.6.2014 02:15 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    vyreseno...

    http://forums.overclockers.com.au/showthread.php?t=662969

    je treba zeditovat etc/fuse.conf a mountovat encfs s parametrem, ktery umozni pristup sambe

    7.6.2014 22:34 VK
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Pokud vím, tak nejrychlejší je cryptsetup, proto ho mám na serveru. Rozhodoval jsem se tenkrát dlouho, a dost jsem toho přečetl, takže si myslím, že je to tak :-) Na serveru používám AES-512, ale pro Raspberry bude stačit třeba AES-128, nebo úplně jiné šifrování, možností je spousta. A pokud možno použít LUKS, předejde se problémům.
    7.6.2014 23:24 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    V podstate ted resim spise wifinu, nez RPi. Zjistil jsem, ze to je ten nejslabsi clanek. Pi je docela sragora, ale porad dokaze vytlacit aspon ty 3 mega pri pouziti EncFs, ale pres wifinu v byte neprotlacim vic, jak 1-1.5 MB/s, na mobilu casto i jenom 800 KB/s, takze jsem narazil.

    Musim predne vyresit Nkovy router (mam doma jen stary tplink s Gckem) a pak se uvidi, jestli vubec ma smysl se honit za nejakou rychlosti, kdyz to stejne vzduchem nedostanu ven. Na firme mam vsechno po 1Gbps dratech, ale doma krom pracovniho NB zase vsechno wifi :-( Dokud jsem to nepotreboval, neresil jsem vubec prenosovou rychlost, ale tohle byl fakt celkem sok, jak je na tom wifina v zarusene oblasti spatne.

    Jinak k veci : EncFs se mi hodne libi, protoze si nemusim alokovat prostor pro tajna data - mohou se nafukovat. U cryptsetup si musim naformatovat partysnu / vytvorit LOOP kontejner o predem dane velikosti a pak se s tim spatne hybe. Urcite totiz, kvuli zatezi, kterou sifrovani generuje, chci mit data rozdelena na verejna / tajna. Na serveru to neresim, tam sifruju vsechno, ale toho Pi je mi az lito, kdyz si zapnu TOP :-)

    P.

    8.6.2014 11:05 VK
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Není dobré oddělovat důležitá/šifrovaná data a nedůležitá/nešifrovaná. Šifrovaná by měla být všechna. Jednak je otravné je třídit a může se stát chyba, jednak ve větším množství šifrovaných dat se hůře hledají ta důležitá. Za to vytížení procesoru může hlavně EncFS, s cryptsetup by byla situace jiná. Já teď zrovna zkouším Corsair Padlock 2, který používá AES-256, a rychlost zápisu z /dev/null se pohybuje kolem 6MB/s. Sice nevím přesně, co je uvnitř, ale myslím, že to bude malé a nevýkonné, a těžko tam bude nějaký speciální šifrovací obvod.
    Jendа avatar 8.6.2014 12:55 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    V lepším případě uvnitř bude hardwarová implementace AES, v tom horším třeba XOR nebo ROT13.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    Jendа avatar 8.6.2014 01:51 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    AES s kratším klíčem není o moc rychlejší.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    8.6.2014 09:50 VK
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Já to sice neměřil, ale také to tuším, proto jsem napsal "nebo jiné šifrování". Nevím ale, jaké jiné šifrování zvolit, aby bylo superrychlé (nenáročné na výkon), a přitom ještě relativně bezpečné?
    8.6.2014 16:06 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Jde o to, ze ja nepotrebuju, aby bylo bezpecne.. Jde o to, aby to proste stredne znaly clovek nedokazal rozkodovat. Proste aby nevzal disk, nepripojil linuxu a po mount se mu neukazaly data.

    Prvni skupinu zajemcu odrazi uz to, ze ten disk nebude mit NTFS - ve win ho tak akorat naformatuji - pokud budou umet odstranit partysnu. Druhou skupinu znalejsich bych potreboval odrazit necim, jako je sifrovani, aby proste po mountu se ten disk tvaril jako poskozeny, nebo zasifrovany. Vubec nepotrebuju zadne symetricke sifry, jenom proste rychlost, jednoduchost a zamotanost :-)

    Zel to reseni se souborovym systemem v kontejneru nad NTFS jsem zavrhnul kvuli pomalemu NTFS na tom RPi - je to vykonove stejne narocne, jako sifrovat s AES.

    8.6.2014 18:40 VK
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Já se pořád přimlouvám za ten cryptsetup + LUKS, a zkusit pár různých šifer, která bude nejrychlejší...
    8.6.2014 20:28 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    A ja zase ne, i kdyz mam cryptsetup na serveru, tak tady je to svazujici. Neverim, ze by to bylo rychlejsi, nez EncFs a bude mne to svazovat velikosti partysny / kontejneru. Takhle mam na jednom disku verejne soubory i sifrovane, jen mam udelanou slozku s EncFs a sdilim to do samby - sdilim : sdilene a osobni. Pro praci jednoduche, jak facka, navic muzu libovolne ukladat do jedne, nebo druhe slozky az do kapacity disku.

    Proto pro mne cryptsetup neni proste reseni. s EncFs delam 3MB / s , bez sifrovani 11MB/s. Ma to nekdo na RPi, aby mi rekl, jak je tam rychly cryptsetup, rekneme s AES?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.