abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 6
včera 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 39
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
26.4. 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
26.4. 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 15
26.4. 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 24
26.4. 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
26.4. 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 32
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 331 hlasů
 Komentářů: 50, poslední včera 04:06
    Rozcestník

    Dotaz: jak zaheslovat adresář ?

    TomasABC32 avatar 11.2.2016 13:05 TomasABC32 | skóre: 23
    jak zaheslovat adresář ?
    Přečteno: 480×
    Zdravím, víte jak v linuxu zaheslovat adresář ? Aby se do něj nikdo nepovolaný nedostal ? Děkuji.
    Linux jsem si zvolil zcela dobrovolně jako svůj hlavní OS. Mějte trpělivost prosím :)

    Řešení dotazu:


    Odpovědi

    Řešení 1× (Andrej)
    Jendа avatar 11.2.2016 13:18 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    encfs - pozor, pořád jsou vidět velikosti souborů. Pokud to vadí, je třeba vyrobit velký soubor, naformátovat ho LUKSem, a připojit přes loopback.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    11.2.2016 14:16 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?

    Tady jsou konkrétní příkazy k oběma možnostem.

    V případě enfcs je vytvoření a mount šifrovaného adresáře stejný příkaz. Tohle například zařídí, že šifrované soubory a podadresáře budou uložené v ~/.blah a čitelný souborový systém se objeví v ~/blah.

    encfs ~/.blah ~/blah  # vytvoření / připojení
    
    fusermount -u ~/blah  # odpojení
    

    V případě LUKS je potřeba pro zařízení víceméně předem vyhradit místo, ale může to být sparse soubor. Změna velikosti je tam pak taky trochu opruz — musí se zvětšit sparse soubor, pak zvětšit šifrovaný kontejner na něm a nakonec zvětšit filesystém v tom šifrovaném kontejneru. Zmenšování se dělá samozřejmě v opačném pořadí. Nevýhoda ještě je, že to vyžaduje pár kroků pod rootem, tedy pokud na to nemá distribuce nějaký lepší trik. Inicializace by vypadala třeba takto:

    truncate -s 4G ~/secret  # vytvoří sparse soubor
    sudo cryptsetup luksFormat ~/secret  # vytvoří LUKS oddíl
    sudo cryptsetup luksOpen ~/secret plain  # otevře LUKS + losetup
    sudo mkfs.btrfs /dev/mapper/plain  # vytvoří souborový systém
    mkdir ~/blah
    sudo mount /dev/mapper/plain ~/blah
    sudo chown -R "$USER" ~/blah
    

    Připojení a odpojení je pak klasický LUKS:

    sudo cryptsetup luksOpen ~/secret plain  # LUKS + implicitní losetup
    sudo mount /dev/mapper/plain ~/blah  # připojení
    
    sudo umount ~/blah  # odpojení
    sudo cryptsetup luksClose plain  # zavření LUKS
    
    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
    TomasABC32 avatar 11.2.2016 16:28 TomasABC32 | skóre: 23
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    díky oběma za vysvětlení. Jen dodám že se nainstaluje použitím sudo apt-get install encfs :)
    Linux jsem si zvolil zcela dobrovolně jako svůj hlavní OS. Mějte trpělivost prosím :)
    TomasABC32 avatar 11.2.2016 16:36 TomasABC32 | skóre: 23
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    a co třeba TrueCript, nebylo by to lepší ? Nebo spíš se zeptám jinak. Jaký je mezi nimi rozdíl v použití ?
    Linux jsem si zvolil zcela dobrovolně jako svůj hlavní OS. Mějte trpělivost prosím :)
    11.2.2016 18:56 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    Misto TrueCryptu, který je ukončen spíše veracrypt. Také se dá na filově struktuře zmínit i ecryptfs a porovnáni je třeba tady https://wiki.archlinux.org/index.php/Disk_encryption#Comparison_table
    Jendа avatar 11.2.2016 19:10 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    Moje poslední setkání s ecryptfs skončilo tím, že to nešifrovalo ani názvy souborů, což už mi přijde jako extrémní díra. Na té wiki ale píšou, že to prý nějak jde zapnout.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    Jendа avatar 11.2.2016 19:08 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    TrueCrypt už se nevyvíjí, ale má následníky. Na rozdíl od LUKSu nemá hlavičku, takže lze schovat do náhodných dat. LUKS má zase většinou podporu v distribucích, že z něj lze třeba bootovat. TC se snad jednodušeji rozchází na Windows (nezkoušel jsem). LUKS může mít v hlavičce až 8 různých hesel, TC jenom jedno. TC umí udělat skrytý oddíl, ale skrytost tohoto oddílu není moc dobrá. LUKS neumí skrytý oddíl udělat vůbec.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    11.2.2016 20:03 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    Nepoužívám nic jiného než LUKS, takže osobní zkušenosti s šifrováním až na úrovni FS nemám. (proč má TC špatný skrytý oddíl.)
    Jendа avatar 11.2.2016 20:30 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    Můžeš si vybrat zastaralé nebo ještě zastaralejší vysvětlení :-)
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    11.2.2016 20:48 VK
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    Luks má sice hlavičku, ale ta, pokud si pamatuji, nemusí být uložená na stejném místě jako zbytek. Stejně tak se dá používat jen samotný dm-crypt bez Luksu. Luks je spíš o pohodlí - lehce se mění heslo (hesla) a nemusím si pamatovat parametry šifrování.
    TomasABC32 avatar 12.2.2016 14:28 TomasABC32 | skóre: 23
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    můžete mi ještě říct jak ty soubory zpětně rozšifrovat ? :) Když zadám:

    encfsctl decode /home/tomas/.zasifrovano/

    tak to po mě chce heslo, které když zadám tak kurzor začne blikat a nic se neděje.

    Linux jsem si zvolil zcela dobrovolně jako svůj hlavní OS. Mějte trpělivost prosím :)
    TomasABC32 avatar 12.2.2016 14:37 TomasABC32 | skóre: 23
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    omlouvám se, už vím. Opět se to připojí přes:

    encfs /home/chimera/.zasifrovano /home/chimera/odsifrovano

    ten příkaz nahoře je jen pro zobrazení zašifrovaného jména souboru.
    Linux jsem si zvolil zcela dobrovolně jako svůj hlavní OS. Mějte trpělivost prosím :)
    12.2.2016 15:30 nobody
    Rozbalit Rozbalit vše Re: jak zaheslovat adresář ?
    no jeste abys nevedel, kdyz to ti Andrej 2x napsal :))

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.