abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:33 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za červen (YouTube).

    Ladislav Hagara | Komentářů: 0
    dnes 02:33 | Nová verze

    Libreboot (Wikipedie) – svobodný firmware nahrazující proprietární BIOSy, distribuce Corebootu s pravidly pro proprietární bloby – byl vydán ve verzi 25.06 "Luminous Lemon". Přidána byla podpora desek Acer Q45T-AM a Dell Precision T1700 SFF a MT. Současně byl ve verzi 25.06 "Onerous Olive" vydán také Canoeboot, tj. fork Librebootu s ještě přísnějšími pravidly.

    Ladislav Hagara | Komentářů: 0
    dnes 01:33 | Komunita

    Licence GNU GPLv3 o víkendu oslavila 18 let. Oficiálně vyšla 29. června 2007. Při té příležitosti Richard E. Fontana a Bradley M. Kuhn restartovali, oživili a znovu spustili projekt Copyleft-Next s cílem prodiskutovat a navrhnout novou licenci.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Nová verze

    Svobodný nemocniční informační systém GNU Health Hospital Information System (HIS) (Wikipedie) byl vydán ve verzi 5.0 (Mastodon).

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | Komunita

    Open source mapová a navigační aplikace OsmAnd (OpenStreetMap Automated Navigation Directions, Wikipedie, GitHub) oslavila 15 let.

    Ladislav Hagara | Komentářů: 0
    včera 11:55 | Zajímavý software

    Vývojář Spytihněv, autor počítačové hry Hrot (Wikipedie, ProtonDB), pracuje na nové hře Brno Transit. Jedná se o příběhový psychologický horor o strojvedoucím v zácviku, uvězněném v nejzatuchlejším metru východně od všeho, na čem záleží. Vydání je plánováno na čtvrté čtvrtletí letošního roku.

    Ladislav Hagara | Komentářů: 32
    1.7. 18:22 | IT novinky

    V uplynulých dnech byla v depu Českých drah v Brně-Maloměřicích úspěšně dokončena zástavba speciální antény satelitního internetu Starlink od společnosti SpaceX do jednotky InterPanter 660 004 Českých drah. Zástavbu provedla Škoda Group. Cestující se s InterPanterem, vybaveným vysokorychlostním satelitním internetem, setkají například na linkách Svitava Brno – Česká Třebová – Praha nebo Moravan Brno – Břeclav – Přerov – Olomouc.

    Ladislav Hagara | Komentářů: 20
    1.7. 13:11 | Nová verze

    Byla vydána nová verze 8.7.0 správce sbírky fotografií digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení (NEWS). Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 0
    1.7. 12:22 | IT novinky

    Před 30 lety, k 1. 7. 1995, byl v ČR liberalizován Internet - tehdejší Eurotel přišel o svou exkluzivitu a mohli začít vznikat první komerční poskytovatelé přístupu k Internetu [𝕏].

    Ladislav Hagara | Komentářů: 4
    1.7. 11:33 | Nová verze

    Byla vydána (𝕏) nová verze 7.4 open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (6%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 340 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Šifrovaný adresář snadno a rychle

    28.2.2009 16:18 | Přečteno: 2539× | Výběrový blog

    S novou prací přišel požadavek na uchovávání některých souborů v šifrovaném stavu pro připad ukradení notebooku. Zvolil jsem to co mi bylo doporučeno a to encfs, jehož nastavení zde popíšu.

    Balíček encfs pravděpodobně bude ve vaší distribuci (alespoň v mém squeezovi je), takže by mělo stačit nainstalovat třeba pomocí apt-get. Pokud není, nebo chcete nejnovější verzi budete muset kompilovat. Encfs používá fuse, které by se mělo také nainstalovat, takže žádné upravování kernelu se nekoná.

    Po nainstalování se přidejte do skupiny fuse, abyste jej mohli používat. Buď upravením /etc/groups a nebo usermod -a -G fuse uzivatel

    Teď už můžem vytvořit šifrovaný adresář. Předpokládám že chceme, aby se zašifrovaná data ukládala do "~/.encrypted/". Rozšifrovaná je uvidíme ve složce ~/encrypted/

    $ encfs ~/.encrypted/ ~/encrypted/
    Creating new encrypted volume.
    Please choose from one of the following options:
    enter “x” for expert configuration mode,
    enter “p” for pre-configured paranoia mode,
    anything else, or an empty line will select standard mode.
    ?> 
    

    zde jsem nechal nastavení na autorech, takže stačí smáčknout "p"

    Paranoia configuration selected.
    
    Configuration finished. The filesystem to be created has
    the following properties:
    Filesystem cipher: “ssl/aes”, version 2:1:1
    Filename encoding: “nameio/block”, version 3:0:1
    Key Size: 256 bits
    Block Size: 512 bytes, including 8 byte MAC header
    Each file contains 8 byte header with unique IV data.
    Filenames encoded using IV chaining mode.
    File data IV is chained to filename IV.
    

    Pak už stačí dvakrát zadat heslo, pomocí kterého budete data připojovat. Nezapomenout! Bez něj jsou data v trapu.

    Pokud používáte KDE, může se vám hodit frontend kencfs2. Instalace v debianu bez problemů. Stačí přes apt-get doinstalovat o co si balíček řekne. Po jeho nainstalování v manuálu najdete jak upravit /usr/bin/startkde aby se adresář zeptal na heslo a pžipojil hned po startu KDEček.

    V příloze můžete vidět jak to nakonec vypadá. Nahoře data rozšifrovaná, dole zašifrovaná, v panelu je vidět ikonka od kencfs2 (vpravo).

           

    Hodnocení: 100 %

            špatnédobré        

    Obrázky

    Šifrovaný adresář snadno a rychle, obrázek 1

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    28.2.2009 16:33 Messa | skóre: 39 | blog: Messa
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    Už to umí mmapovat soubory?


    28.2.2009 23:44 Kvakor
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Nevim, jeslti to v novych API u FUSE zavedli, ale co jsem se dival naposledy, tak FUSE mmap()ovat neumi.
    28.2.2009 16:33 Matlas
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    zajímavé. já bych ale asi použil truecrypt s keyfile na usb kryptotokenu, třeba alladin eTokenPro. mám takhle zašifrovanou většinu usb flešek a externí disk. běhá to bez problémů.

     

    Jendа avatar 28.2.2009 18:44 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Bojim bojim, že se rozšifrovaná data dostanou do swapu nebo do /tmp. Každopádně lepší než nic.
    Limoto avatar 28.2.2009 19:22 Limoto | skóre: 32 | blog: Limotův blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    A swap se snad nedá šifrovat? ;-)

    Jendа avatar 28.2.2009 19:25 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Dá (já to tak třeba mám), ale přes encfs asi jenom jako soubor přes loopback. Když se k tomu ještě přičte "rychlost" fuse, tak to asi nebude nejlepší řešení.
    Michal Fecko avatar 28.2.2009 19:39 Michal Fecko | skóre: 31 | blog: Poznámkový blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    A nieje lepsie na sifrovanie pouzivat TrueCrypt -> ukladanie do suboru za pouzitia password a keyfile?
    Jendа avatar 28.2.2009 22:25 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Já používám dm-crypt/luks/cryptsetup.
    28.2.2009 19:38 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    To já mám Fedoru 10 a mám šifrovaný celý disk jak na notebooku, tak na EEE ;)
    Michal Fecko avatar 28.2.2009 19:40 Michal Fecko | skóre: 31 | blog: Poznámkový blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Na EEE (700 ci 900?) mas Fedorku? No teda - to sa musi plazit, co? ;-)
    28.2.2009 21:07 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Mám EEE900A a Fedoru 10 s GNOME. A pomalý je jenom zápis na ten SSD disk, jinak dvoujádro Atom na Fedoru stačí celkem dost. Kazí to jenom ten zápis na disk.
    28.2.2009 21:13 9002
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    No ja mam najlepsie skusenosti s nabehom na EEE 701 s FreeDOSom + USB patch na flashdisky + hack ovladaca na sietovku (wifi sa zail nekona)... Nabeh trva cca 7 sekund (nieco podobne ako default xandros) - > taky elektronicky zapisnikna cesty

     

    AsciiWolf avatar 1.3.2009 19:24 AsciiWolf | skóre: 41 | blog: Blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    Hm, a jaké jsou výhody oproti Xandrosu?

    Limoto avatar 28.2.2009 22:54 Limoto | skóre: 32 | blog: Limotův blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    To není dvoujádro. To je Hyper-Threading...

    28.2.2009 19:39 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    EncFS je dobrý, hezký je to ve spojení s pam_encfs.
    1.3.2009 13:22 Někdo jiný | skóre: 18 | blog: Někde jinde
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Jako jiné grafické rozhraní můžete zkusit třeba Cryptkeeper. Nějakou dobu jsem ho používal a není to úplně k zahození.
    1.3.2009 16:05 Begleiter | skóre: 47 | blog: muj_blog | Doma
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    Co se týká *Ubuntu -- Setup Your Encrypted Private Directory.

    2.3.2009 07:44 Martin Lebeda | skóre: 22 | blog: Martinuv_blog | Plzeň
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Možná, že řešení pomocí encfs není dokonalé, jak se znaží naznačit některé komentáře. Jde ale o to, zda je dostačující. Před nasazením, čehokoliv je dobré se ptát, zda nehodláme používat kanón na vrabce...
    Shadow avatar 2.3.2009 10:55 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Nebo naopak, jestli se nesnažíme zaútočit na M1A2 Abrams házením nějakého kamení...
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    houska avatar 3.3.2009 08:00 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    chces rict ze ten kdo by mi ukradl noteook by byl abrams a encryptfs?!

    to uz je hodne paranoidni ... zase tak super tajny informace v nem nemam

    Shadow avatar 3.3.2009 13:39 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Samozřejmě záleží, před jakým útočníkem se snažíte data ochránit. Já můžu poradit jen dvě věci. Za prvé, ohlídat si, aby data určená k šifrování "neprosakovala" mimo šifrovanou oblast (/tmp, swap, historie naposledy otevřených souborů, náhledy multimediálních souborů, atd.). A za druhé, dbát pečlivě na to, aby se notebook někde nepovaloval bez dozoru s připojeným šifrovaným adresářem. Pozor na cold boot attack v případě sofistikovanějšího útočníka, jinak stačí paranoidně nastavený šetřič obrazovky, co "zamyká" obrazovku i po krátké nečinnosti a dát pozor na aktivní virtuální terminály.

    Jinak, kdybyste uvažoval útočníka s opakovaným přístupem k vašemu notebooku, tak jej pečlivě zabezpečte, aby útočník nemohl notebook rebootovat, nabootovat z připravené flešky a nahrát vám tam rootkit. Za tím účelem je vhodnější plné diskové šifrování (systém, swap, data) a /boot, který zatím šifrovaný být nemůže, nosit na flešce třeba kolem krku.:-)

    Happy hacking!
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.