abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:33 | IT novinky

    V IT4Innovations národním superpočítačovém centru byl dnes slavnostně spuštěn první český kvantový počítač VLQ disponující 24 fyzickými qubity s unikátní hvězdicovou topologií. Systém dodala společnost IQM Quantum Computers a jeho celková pořizovací cena činila přibližně 125 milionů korun.

    Ladislav Hagara | Komentářů: 11
    dnes 12:22 | IT novinky

    Výrobce čipů Nvidia chce investovat až 100 miliard dolarů (přes dva biliony Kč) do společnosti zaměřené na umělou inteligenci OpenAI. Firmy o tom informují v tiskové zprávě. Oznámené partnerství přichází v době, kdy se mezi technologickými giganty a start-upy zostřuje konkurence o zajištění přístupu k energii a čipům potřebným pro rozvoj umělé inteligence (AI).

    Ladislav Hagara | Komentářů: 0
    dnes 05:22 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 157 (pdf).

    Ladislav Hagara | Komentářů: 0
    dnes 00:11 | Komunita

    Společnost Cloudflare oznámila, že sponzoruje nezávislý webový prohlížeč Ladybird a linuxovou distribuci pro vývojáře Omarchy (Arch Linux s dlaždicovým správcem oken Hyprland).

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Zajímavý software

    Společnost XTX Markets zabývající se algoritmickým obchodováním pro své potřeby vyvinula a dnes představila a otevřela souborový systém TernFS. Zdrojové kódy jsou k dispozici na GitHubu. Vývoj TernFS začal počátkem roku 2022. Od léta 2023 jej XTX Markets používá v produkčním prostředí.

    Ladislav Hagara | Komentářů: 7
    včera 14:33 | IT novinky

    Byl spuštěn předprodej linuxového telefonu FLX1s od Furi Labs. Výroba by měla být dokončena ke konci října.

    Ladislav Hagara | Komentářů: 11
    včera 12:44 | Zajímavý článek

    V Nepálu zakázali sociální sítě poté, co se na nich začala šířit kampaň "nepo kid" upozorňující na okázalý životní styl dětí politiků a korupci. Tím vláda vyvolal obří protikorupční protesty. Převážně mladí lidé původně poklidně protestovali, následně protesty eskalovaly až k útoku na parlament a násilnostem.

    … více »
    karkar | Komentářů: 43
    včera 12:33 | IT novinky

    Byla představena oficiální rozšiřující deska Raspberry Pi M.2 HAT+ Compact pro připojování M.2 periferii jako jsou NVMe disky k Raspberry Pi 5. Cena je 15 dolarů.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Nová verze

    Byla vydána nová verze 9.17 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    20.9. 17:11 | Komunita

    Je třetí sobota v září a proto vše nejlepší k dnešnímu Software Freedom Day (SFD, Wikipedie).

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (43%)
     (51%)
     (9%)
     (9%)
     (13%)
     (12%)
     (20%)
     (12%)
     (17%)
    Celkem 76 hlasů
     Komentářů: 8, poslední dnes 06:10
    Rozcestník
    Štítky: není přiřazen žádný štítek


    Vložit další komentář
    Shadow avatar 22.7.2009 15:02 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Moc pěkný návod. Zejména GRUB 2 je zajímavý, i když je škoda, že neumí bootovat ze zašifrovaných oddílů. Bylo by dobré, kdyby i /boot mohl být šifrovaný (ideálně by měl být šifrovaný i zavaděč, ale to už bychom se museli vrtat v BIOSu).
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    Nicky726 avatar 22.7.2009 15:37 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Díky, snad se to bude někomu hodit. Přinejhorším mě, až se něco pokazí nebo až budu konvertovat zbývající stroje. Ještě mi tedy zbývá zazálohovat hlavičky oddílů s klíči LUKSu.

    GRUB 2 dal celkem zabrat, nedařilo se mi najít návod na tu verzi co je v Archu a na wiki nebyly kroky potřebné pro LVM. Nakonec jsem to splácal ještě z nějakých návodů na Ubuntu (kde zas mají novější verzi a generované konfiguráky). Jednu chvíli jsem si celkem nadával, že jsem nenechal ten /boot na normální partici.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    Shadow avatar 22.7.2009 16:00 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Díky, snad se to bude někomu hodit.

    Určitě, takových návodů není nikdy dost.

    Ještě mi tedy zbývá zazálohovat hlavičky oddílů s klíči LUKSu.

    Doufám, že zálohovat budete nějakým způsobem i vlastní data, ne jenom LUKS hlavičky. Vlastní zálohy (dat) by pak měly být také šifrovány, nebo alespoň bezpečně uloženy. Tady mohu doporučit třeba projekt Duplicity, který umí šifrovat zálohy (a umožňuje i rozdílové zálohování).

    GRUB 2 dal celkem zabrat, nedařilo se mi najít návod na tu verzi co je v Archu a na wiki nebyly kroky potřebné pro LVM. Nakonec jsem to splácal ještě z nějakých návodů na Ubuntu (kde zas mají novější verzi a generované konfiguráky). Jednu chvíli jsem si celkem nadával, že jsem nenechal ten /boot na normální partici.

    On se /boot obvykle dává jako samostatný oddíl... ale tohle alespoň s GRUBem 2 jde. Horší by bylo, kdybyste LVM i s /boot postavil nad šifrovaným oddílem.

    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    Nicky726 avatar 22.7.2009 17:26 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Tak data zálohuji už nějakou dobu. Je to ale poněkud krkolomné, protože nemám dostatek místa. Fotky jsou na starém notebooku a hlavní data na navíc i na flashce. Koncem léta plánuji pořídit notebook, takže bych pak měl plus mínus aktuální všechna data šifrovaně na dvou místech.

    Na duplicity se ještě důkladně podívám, bylo by pak zřejmě možné využít k zálohování i nějaké veřejně dostupné služby, jestli dobře chápu, co jsem zatím zběžně pročetl. Zřejmě by šlo tento nástroj použít i na data na flashce, ale tady by asi bylo lepší použít true-crypt, který lze využít i ve windows, jen nevím, nakolik potřebuje admina, kterého ve škole nemám.

    Co se týče převodu mé "pc infrastruktury" na šifrování, jsem stále ještě v začátcích.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    Shadow avatar 22.7.2009 19:40 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Duplicity umí ještě i komprimovat, na to jsem zapomněl. Výstupem je halda komprimovaných, šifrovaných souborů, které lze přenášet přes různé protokoly (typicky scp), takže to lze použít i pro _bezpečné_ vzdálené zálohování. Samozřejmě je možné zálohovat na localhost (protokol file://) a je možné šifrování vypnout (volba --no-encryption).

    Podobným nástrojem je rdiff-backup, ale ten neumí šifrovat (AFAIK ani komprimovat). Funguje nicméně poměrně zajímavě - k aktuálním datům se dostanete přímo (ta jsou zrcadlena), rozdíly si zapisuje do vlastní adresářové struktury. K datům se tedy dostanete snadno přímo (tj. k aktuálním) a k dřívějším pomocí příslušného nástroje.

    Tyto nástroje je vhodné použít pro zálohování. Pro šifrování dat, ke kterým častěji přistupujete, lze použít Truecrypt pokud chcete multiplatformní přístup (ještě by šel použít LUKS+FreeOTFE, ale ten u LUKS kontejnerů AFAIK neumí LRW/XTS, to byste musel kontejner šifrovat starším módem cbc-essiv), jinak lze uvažovat kromě LUKS o EncFS, šifrovacím souborovém systému (FUSE).

    Jinak v souvislosti se šifrováním nemohu nepřipomenout Rubberhose cryptoanalysis (komiks).
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    Nicky726 avatar 22.7.2009 20:43 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Děkuji za tipy. Rdiff-backup jsem celkem spokojeně používal jako obdobu macovského Time machine. V ideálním případě by to však chtělo mít k dispozici externí disk (no snad jednou bude). Několikrát mě to zachránilo, když jsem omylem smazal to, co jsem neměl.

    No je fakt, že kdyby to došlo tak moc do tuhýho, jak naznačuje ten komiks, byl by nejlepší asi v pravý čas odjištěný ruční granát.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    xkucf03 avatar 22.7.2009 22:51 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Konec demokracie

    Ad komix: to se bohužel v některých západních „vyspělých“ zemích můžeš stát, tam ti neuvěří, že jsi zapomněl heslo.

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    22.7.2009 19:04 Zdenek
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount

    Nemusite se vrtat v BIOSu, staci kdyz PC ma TPM a tusim, ze existuji nejake patche pro GRUB.

    22.7.2009 19:51 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Máte někdo s TPM zkušenosti?
    xkucf03 avatar 22.7.2009 16:13 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount

    Špatný ohlas na WD Green Power v Linuxu?

    BTW: já jsem to pojal trochu jinak – zašifroval jsem celý disk (kromě /boot) a až nad tím, jsem vytvořil LVM a logické svazky.

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    Nicky726 avatar 22.7.2009 17:32 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Tak vytvořit LVM až nad šifrovaným diskem na Hikari nemohu. PC využívá více uživatelů a já nemůžu zajistit, že všichni budou mít dostatečně silné heslo. Takto jsou jednotlivé oddíly chráněny různými hesly a pokud si jiný uživatel zvolí slabší heslo, neohrozí to má data v /home/nik, která chrání silnější heslo.

    LVM nad šifrovaným diskem ale plánuju použít na budoucím notebooku, který budu používat jen já.

    Jinak špatný ohlas WD Green Power v Linuxu se tu probíral v několika blozích před nějakým časem a na netu se dá najít dost různých zpráv. Rozhodl jsem se, že radši nebudu riskovat.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    Shadow avatar 22.7.2009 19:52 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Rozhodl jsem se, že radši nebudu riskovat

    A dobře jste udělal (viz níže).

    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    Shadow avatar 22.7.2009 19:51 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Jo, WD Green jsem si koupil do RAIDu a jeho vrácení mě stálo 4 stovky:-). Problém je v tom, že používá tzv. inteligentní parkování, které je ovšem navrženo pouze pro Windows, který na disk zapisuje častěji (hlavičku disk parkuje ve výchozím stavu za 6 sekund nečinnosti).

    V Linuxu to dopadá tak, že se šest sekund nic neděje, disk zaparkuje hlavičku, pak systém k disku přistoupí, hlavička se odparkuje, něco málo se přečte/zapíše, a tohle se opakuje, dokud za několik měsíců nedojde k překročení 300000 load/unload cyklů, které by tento disk měl oficiálně zvládat. Jinými slovy, inteligentní parkování v Linuxu funguje tak, že se disk uparkuje k smrti.

    Ano, řekneš si, není problém, prostě mu přes hdparm -B 255 vypnu power management, a parkovat se nebude. Jenomže ono to nejde... jde to jedině nástrojem od výrobce, přičemž maximální nastavitelná doba nečinnosti je nějakých 25,5s nebo kolik.

    WD na protesty reagoval tak, že podporuje jenom Windows, čímž přilil olej do ohně. Nakonec snad pod tlakem nějakých firem, co prodávaly linuxové NAS s WD Green disky, vydal nějaký nový firmware, který ovšem dle některých způsobuje jen to, že vypíná _počítání_ load/unload cyklů ve SMART, ale disk vesele zběsile parkuje dál.

    Bohužel jsem na tohle přišel pozdě (protože jsem dlouho řešil defektní řadič), takže jsem disk vrátil se známkami používání, takže jsem platil 4 stovky, aby si ho ode mne vzali, a já si mohl koupit nějaký jiný. Tím jsem s WD na dost dlouhou dobu skončil.
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    22.7.2009 19:55 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Šifrovaný swap

    Narazil jsem na chybu, která se asi dlouho neprojevila, že když mám šifrovaný swap přes cryptoloop a zaberu fyzickou paměť přes mmap, tak v lepším případě mi jádro zabije daný proces, v horším případě upadne správa virtuální paměti a nezbývá než sysrq-boot. Není to ale stroprocentě reprodukovatelný, i když s vysokou pravděpodobností.

    Nesetkal jste se s tím někdo? Nevíte, jestli to je vlastnost, nebo chyba cryptoloopu?

    Shadow avatar 22.7.2009 20:42 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Šifrovaný swap
    Z čistě funkčního hlediska se mi to jeví jako bug. Já bych to zkusil naboznovat. Ale je otázkou, jestli dnes cryptoloop ještě někdo vyvíjí, když máme dm-crypt.
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    Salamek avatar 22.7.2009 20:47 Salamek | skóre: 22 | blog: salamovo
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    jé uplně ten stejný šrot (HDD) proháním ve svém PC :-P
    Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.
    Nicky726 avatar 22.7.2009 22:14 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    Tak doufám, že pevně drží... :-D

    Teď už je upgradovat ten můj šrot nad tím diskem. ;-)
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    Salamek avatar 23.7.2009 01:56 Salamek | skóre: 22 | blog: salamovo
    Rozbalit Rozbalit vše Re: Hikari: Arch Linux nad LUKS nad LVM a pam_mount
    jj drží sestatečně , na ty mé uptajmy :-D
    Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.