abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 1
včera 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 3
včera 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 2
včera 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
21.2. 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
21.2. 21:31 | Pozvánky

Pro zájemce o hlubší znalosti fungování operačních systémů připravila MFF UK nový předmět Pokročilé operační systémy, v rámci něhož se vystřídají přednášející nejen z řad pracovníků fakulty, ale dorazí také odborníci ze společností AVAST, Oracle, Red Hat a SUSE. Tento předmět volně navazuje na kurz Operační systémy ze zimního semestru, ale pokud máte praktické zkušenosti odjinud (například z přispívání do jádra Linuxu) a chcete si

… více »
Martin Děcký | Komentářů: 6
21.2. 21:30 | Pozvánky

Czech JBoss User Group Vás srdečně zve na setkání JBUG v Brně, které se koná ve středu 1. března 2017 v prostorách Fakulty Informatiky Masarykovy Univerzity v místnosti A318 od 18:00. Přednáší Tomáš Remeš a Matěj Novotný na téma CDI 2.0 - New and Noteworthy. Více informací na Facebooku a na Twitteru #jbugcz.

mjedlick | Komentářů: 0
20.2. 23:45 | Zajímavý software

Na blogu Qt bylo představeno Qt 3D Studio. Jedná se o produkt dosud známý pod názvem NVIDIA DRIVE™ Design Studio. NVIDIA jej věnovala Qt. Jedná se o několik set tisíc řádků zdrojového kódu. Qt 3D Studio bude stejně jako Qt k dispozici jak pod open source, tak pod komerční licencí. Ukázka práce s Qt 3D Studiem na YouTube.

Ladislav Hagara | Komentářů: 10
20.2. 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 688 hlasů
 Komentářů: 66, poslední včera 18:57
    Rozcestník

    Dotaz: SIFROVANI - nenarocne, pro RPi

    6.6.2014 12:44 petrfm
    SIFROVANI - nenarocne, pro RPi
    Přečteno: 679×

    Ahoj, stavim si na raspberry Pi maly souborovy server pro nenarocne pouziti - vesmes zalohy, fotky, atd. Rad bych k nemu pripojil disk pres USB a cele to sifroval pred zlodeji, apod. Nejde mi o nejakou brutalne paranoidni ochranu, necekam cileny utok, spise jde o to, aby kdyz to nekdo (zlodej) odnese, at ten disk v zastavarne radeji naformatuji, kdyz na nem nic nenajdou.

    Na serveru pouzivam DM-crypt a LUKS, ale prijde mi to jako kanon na vrabce, ktery mi uplne sezere veskery procesor na tom RPi. Nasel jsem EncFs, to se mi hodne libi a bylo by to reseni, jak nechat treba slozku s filmy a multimedii nesifrovanou - kvuli vykonu a zasifrovat jen zalohy / osobni data.

    Mate tuseni, jak to bude narocne na procesor? Predpokladam, ze jak DMCRYPT, tak EncFs ve finale pouzivaji stejne sifrovaci algoritmy, takze jde spise o vyber co nejjednodussiho algoritmu. Jaky algoritmus / sifrovani zvolit? Klidne poradte i neco jineho, nez zminene - ale asi to bude nejlepsi volba ve spojeni s jednoduchou sifrou ?

     

    Diky,

    P.

    Odpovědi

    pepe_ avatar 6.6.2014 12:48 pepe_ | skóre: 47
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak nesifruj a udelej prez celej disk soubor  swap.swp a naformatuj ho na ext4 a ten primountuj. Kdyz ti to nekdo ukradne stejne to nebude umet zobrazit na woknech.

    6.6.2014 13:47 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Pockat, takze na NTFS vytvorit soubor a uvnitr toho souboru ext4 partysnu? Nebude to pomalejsi, nez to sifrovani? :-)

    Jinak defakto neco takoveho by stacilo - zmast pachatele :-) v podstate jednoducha XOR funkce, nebo proste neco, co nezatizi zbytecne procesor a pritom si s tim BFU, ani zacatecnik linuxak neporadi a radeji to naformatuje a zpenezi :-)

    6.6.2014 13:50 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Vim, ze se da soubor pripojit jako blokove zarizeni, ale nebude ten NTFS disk zrat vice procesoru, nez kdyby tam byl EXT4 s EncFs?
    6.6.2014 14:09 Ivan
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    nie nebude, v pripade malych suborov to bude rychlejsie ako FS
    6.6.2014 14:22 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Jak vlastne budou ta data ulozena v tom kontejneru?

    Pokud to pripojim klasicky pres LOOP a ulozim do toho EXT4 txt soubor s obsahem ahoj, pokud nekdo vyedituje na NTFS ten swap.swp, bude tam ahoj, nebo to bude promichane, prave diky tomu EXT4?

    Jde o to, aby to bylo fakt nenapadne, at nekdo nepouzije F3 v total comanderu a nenajde tam : Ahoj pepo :-)

    6.6.2014 14:29 tuxx
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Jakejkoli SSD s integrovanym sifrovanim ... ?
    6.6.2014 15:02 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak to bych si radeji zaplatil na 2 roky ozbrojenou ochranku a vyslo by to levneji, nez kupovat 3TB SSD s HW sifrovanim :-D Nekdy se tem radam nestacim divit, kor kdyz hned v uvodu zminuji, ze to bude uloziste pro zalohovani a ....

    Jeste se delaji HW sifrovane flashky, to je taky reseni, ne? :-D

    xkucf03 avatar 6.6.2014 17:21 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Šifrování umí i některé rotační disky. Obecně bych tomu nevěřil a nespoléhal se na to, ale pro tenhle účel1 by to stačit mohlo.

    [1] ochrana proti primitivním zlodějům, kteří to chtějí leda tak prodat do zastavárny

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    Jendа avatar 6.6.2014 16:57 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    EncFs je pomalejší. Udělal bych dva oddíly (nebo LVM) a jeden zašifroval a jeden ne. Jinak moje RPi dá AESem 10 MB/s, což je víc, než vytáhneš z té sítě a USB disku.
    Vox agroferti, vox Dei.
    6.6.2014 17:11 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    To je hodnota pro EncFs nebo DMCRYPT? Jinak ano, prostym dd na USB disk mi to dela cca 30MB/s, ale pres sit neprotlacim stejne vice, jak 10MB/s. Dokonce, pres wifi neni realnych vice, jak 5MB/s, spise mam ted okolo 1-2Mega.

    Takze mi nevadi, kdyz to bude pomalejsi a tech 10MB/s je idealnich, jde jen o to, aby to nezatizilo procesor na 90%, protoze samotna samba si taky neco kousne. Mas vyzkousene, jakou rychlosti se da na takovy disk kopirovat pres sit?

    Jinak dva oddily jsem chtel, pokud bych pouzil DMCRYPT, pokud bych sel do EncFs, je to jednodussi, protoze bych vyhradil cely disk a sifrovana data bych mel jen ve slozce s encfs - nafukovala by se postupne.

    Dost ale zvazuju i tu variantu s tim kontejnerem na NTFS disku, je to sympaticky napad a rekl bych, ze odrazi 90% vsech moznych zajemcu o moje data - vetsina lidi ani nevi, jak ze sata disku s NTFS dostat data a nepocitam, ze by mne vykradl ajtak :-)

    Jendа avatar 6.6.2014 17:13 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    To je hodnota pro EncFs nebo DMCRYPT?
    To je hodnota pro openssl speed aes-256-cbc.

    Vyzkoušené nemám, RPi nepoužívám jako storage a mám tam jenom pomalé SD karty.
    Vox agroferti, vox Dei.
    Jendа avatar 6.6.2014 17:12 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    EncFs je pomalejší.
    Protože FUSE.
    Vox agroferti, vox Dei.
    6.6.2014 22:21 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak pani, pres NTFS cesta nevede. 1TB WD elements s NTFS - zapis sudo dd if=/dev/zero of=/mnt/disk/test1.tmp bs=500K count=1024

    524288000 bytes (524 MB) copied, 135.568 s, 3.9 MB/s

    To je hodne spatny vtip...

    To same na EXT4 :

    524288000 bytes (524 MB) copied, 16.9225 s, 31.0 MB/s

    Cili jde se zkouset neco nad EXT4 :-)

    6.6.2014 23:04 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak, vysledky z encFS s defaultnim profilem :

    524288000 bytes (524 MB) copied, 158.365 s, 3.3 MB/s

    Ten procak v RPi asi vazne na nic jinyho, nez blikani ledkou nebude :-( a to je primy zapis na disk... kde mame sambu, ktera sama o sobe zvejkne i 80% cpu :-( ach jo

    7.6.2014 00:05 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Ha, tak schvalne jsem na malinu nainstaloval screen, at muzu mrknout, jak maka pri kopirovani. No a kdyz kopiruju 500Mega na encfs "disk", tak se procesor doslova cervena...

    Vysledky z TOP - zatizeni CPU : 89% encfs a dalsich 10% dd

    7.6.2014 01:49 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Tak to je pech... uz bych se s temi 3MB smiril, protoze stejne tajnych dat tam bude malo a pres wifi z toho ani vice nevyzdimu, ale nejde mi ten adresar nasdilet pres sambu.

    /mnt/disk/sdilene normalne sdilim, ale /mnt/odemceno mi nasdilet nejde

    Je to ten encfs, zamcena slozka je na tom sdilenem disku a "mountuju" to do /mnt/odemceno

    v smb.conf mam povoleny pristup vsem, cili nemam nastavena zadna prava a ucty pro to dane sdileni. At uz byl vlastnikem tech sdilenych slozek user pi, nebo root, neslo to. Nastavil jsem i CHMOD 777, takze by to melo jit i kdyz pristupuju jako guest, ale sdileni se mi v sambe normalne objevi, ale nejde do nej vejit, pise to, ze cesta nebyla nalezena (klientem je W7)

     

    Je u toho encfs nejaka zvlastnost, ktera komplikuje to sdileni sambou? Na co se kouknout?

    Diky, P.

    7.6.2014 02:06 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Uz tusim, kde je zrada... Kdyz se kouknu na ten adresar /mnt/odemceno - kam mimochodem mountuju ten encfs, tak pokud nejsem root, vidim po zadani ls -ls tohle :

    pi@raspberrypi ~ $ ls -l /mnt
    ls: cannot access /mnt/odemceno: Permission denied
    total 4
    drwxrwxrwx 5 root root 4096 Jun  6 23:10 disk
    d????????? ? ?    ?       ?            ? odemceno

    proste prd... i v MC se zobrazuje cervene a je proste divny. Az kdyz pouziju sudo, je vse ok. To je ale divne, protoze ma CHMOD 777, takze i kdyz root nejsem, mel bych jej normalne videt. Tady bude asi ta bota, vysvetli mi to nekdo?

     

    DIky,

    P.

    7.6.2014 02:15 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    vyreseno...

    http://forums.overclockers.com.au/showthread.php?t=662969

    je treba zeditovat etc/fuse.conf a mountovat encfs s parametrem, ktery umozni pristup sambe

    7.6.2014 22:34 VK
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Pokud vím, tak nejrychlejší je cryptsetup, proto ho mám na serveru. Rozhodoval jsem se tenkrát dlouho, a dost jsem toho přečetl, takže si myslím, že je to tak :-) Na serveru používám AES-512, ale pro Raspberry bude stačit třeba AES-128, nebo úplně jiné šifrování, možností je spousta. A pokud možno použít LUKS, předejde se problémům.
    7.6.2014 23:24 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    V podstate ted resim spise wifinu, nez RPi. Zjistil jsem, ze to je ten nejslabsi clanek. Pi je docela sragora, ale porad dokaze vytlacit aspon ty 3 mega pri pouziti EncFs, ale pres wifinu v byte neprotlacim vic, jak 1-1.5 MB/s, na mobilu casto i jenom 800 KB/s, takze jsem narazil.

    Musim predne vyresit Nkovy router (mam doma jen stary tplink s Gckem) a pak se uvidi, jestli vubec ma smysl se honit za nejakou rychlosti, kdyz to stejne vzduchem nedostanu ven. Na firme mam vsechno po 1Gbps dratech, ale doma krom pracovniho NB zase vsechno wifi :-( Dokud jsem to nepotreboval, neresil jsem vubec prenosovou rychlost, ale tohle byl fakt celkem sok, jak je na tom wifina v zarusene oblasti spatne.

    Jinak k veci : EncFs se mi hodne libi, protoze si nemusim alokovat prostor pro tajna data - mohou se nafukovat. U cryptsetup si musim naformatovat partysnu / vytvorit LOOP kontejner o predem dane velikosti a pak se s tim spatne hybe. Urcite totiz, kvuli zatezi, kterou sifrovani generuje, chci mit data rozdelena na verejna / tajna. Na serveru to neresim, tam sifruju vsechno, ale toho Pi je mi az lito, kdyz si zapnu TOP :-)

    P.

    8.6.2014 11:05 VK
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Není dobré oddělovat důležitá/šifrovaná data a nedůležitá/nešifrovaná. Šifrovaná by měla být všechna. Jednak je otravné je třídit a může se stát chyba, jednak ve větším množství šifrovaných dat se hůře hledají ta důležitá. Za to vytížení procesoru může hlavně EncFS, s cryptsetup by byla situace jiná. Já teď zrovna zkouším Corsair Padlock 2, který používá AES-256, a rychlost zápisu z /dev/null se pohybuje kolem 6MB/s. Sice nevím přesně, co je uvnitř, ale myslím, že to bude malé a nevýkonné, a těžko tam bude nějaký speciální šifrovací obvod.
    Jendа avatar 8.6.2014 12:55 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    V lepším případě uvnitř bude hardwarová implementace AES, v tom horším třeba XOR nebo ROT13.
    Vox agroferti, vox Dei.
    Jendа avatar 8.6.2014 01:51 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    AES s kratším klíčem není o moc rychlejší.
    Vox agroferti, vox Dei.
    8.6.2014 09:50 VK
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Já to sice neměřil, ale také to tuším, proto jsem napsal "nebo jiné šifrování". Nevím ale, jaké jiné šifrování zvolit, aby bylo superrychlé (nenáročné na výkon), a přitom ještě relativně bezpečné?
    8.6.2014 16:06 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    Jde o to, ze ja nepotrebuju, aby bylo bezpecne.. Jde o to, aby to proste stredne znaly clovek nedokazal rozkodovat. Proste aby nevzal disk, nepripojil linuxu a po mount se mu neukazaly data.

    Prvni skupinu zajemcu odrazi uz to, ze ten disk nebude mit NTFS - ve win ho tak akorat naformatuji - pokud budou umet odstranit partysnu. Druhou skupinu znalejsich bych potreboval odrazit necim, jako je sifrovani, aby proste po mountu se ten disk tvaril jako poskozeny, nebo zasifrovany. Vubec nepotrebuju zadne symetricke sifry, jenom proste rychlost, jednoduchost a zamotanost :-)

    Zel to reseni se souborovym systemem v kontejneru nad NTFS jsem zavrhnul kvuli pomalemu NTFS na tom RPi - je to vykonove stejne narocne, jako sifrovat s AES.

    8.6.2014 18:40 VK
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi
    Já se pořád přimlouvám za ten cryptsetup + LUKS, a zkusit pár různých šifer, která bude nejrychlejší...
    8.6.2014 20:28 petrfm
    Rozbalit Rozbalit vše Re: SIFROVANI - nenarocne, pro RPi

    A ja zase ne, i kdyz mam cryptsetup na serveru, tak tady je to svazujici. Neverim, ze by to bylo rychlejsi, nez EncFs a bude mne to svazovat velikosti partysny / kontejneru. Takhle mam na jednom disku verejne soubory i sifrovane, jen mam udelanou slozku s EncFs a sdilim to do samby - sdilim : sdilene a osobni. Pro praci jednoduche, jak facka, navic muzu libovolne ukladat do jedne, nebo druhe slozky az do kapacity disku.

    Proto pro mne cryptsetup neni proste reseni. s EncFs delam 3MB / s , bez sifrovani 11MB/s. Ma to nekdo na RPi, aby mi rekl, jak je tam rychly cryptsetup, rekneme s AES?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.