Linux rulez

16.8.2009 22:28 | Přečteno: 1878× | Ani zbla

Právě jsem během deseti minut předělal šifrovaný firemní oddíl z Truecryptu na dm-crypt. Díky skvělým vynálezům jako jsou LVM, softwarové repozitáře a symlinky, to byla dětská slavnost. Můžeme kafrat na nedormlost různých aplikací; to, že Linux je skvělý operační systém je však jisté

Nechtěl jsem být závislý na balíčku třetí strany když mi stejnou funkcionalitu poskytuje přímo OS. Inspiroval mě tento článek: #!*A5%amp;j9 - How to Encrypt Your File System

PS: nikdy bych si do sebe neřekl, že napíšu postík s takovým nadpisem

       

Komentáře

[Robert Krátký]

Mě zase nedávno nadchlo - když mi BIOS odmítal nabootovat z USB - že je možné Linux (Debian) bez potíží nainstalovat z instalačního zdroje umístěného na disku, kam chcete instalovat. A samozřejmě využít ten disk celý - ne že by tam musel zůstat oddíl s těmi instalačními soubory. Nikdy jsem to nepotřeboval, ale teď jsem rád, že je to možné.

[kralyk z abclinuxu]

A proč jsi přešel na dm-crypt?

[mess]

Řekl bych, že kvůli výkonu. Jinou výhodu v tom nevidím. TrueCrypt je kvůli tomu, že používá FUSE, o něco pomalejší.

[alblaho]

Rebuild našeho systému v Javě se zpomalil tak možná o 2 sekundy, takže mě to netrápilo. Šlo mi o zjednodušení, mám odpor k věcem, co nejsou součástí distribuce.

Btw, i s tím šifrováním můj starý notebook tu Javu přechroustá rychleji než nový firemní desktop s Windows7 a antivirem.

[alblaho]

Protože Truecrypt není v distribucích (kvůli svéhlavé licenci). Jelikož potřebuji šifrování jenom v Linuxu, tak je použití externího programu zbytečné.

Navíc jsem neměl odvahu svěřit TC přímo oddíl, takže jsem to měl v souboru, TC navíc umí jen FAT nebo ext2. Dm-cryptu jsem oddíl bez váhání svěřil a navíc jsem si mohl vybrat FS, ReiserFS je na programování rychlejší. Tedy, ne že by to bylo nějak poznat, TC byl velmi rychlý.

Prostě cílem manévrů bylo snížení entropie vesmíru.

[mess]

IMHO si na TrueCryptovém oddílu/souboru můžeš vytvořit FS jaký chceš.

[alblaho]

Já to dělal přes klikátko a tam byl opravdu jen FAT a Ext2. Taky mě to překvapilo.

[Jendа]

Příloha:

• truecrypt.png (20647 bytů)

Ehm...

[kralyk z abclinuxu]

a není to tím, že v systému třeba chybí nějaké utils - nějaké to mkfs.xxx? (jen to zkoušim - možná blbej nápad)

[Jendа]

Ne, prostě když dáš None, tak se ti vyrobí blokové zařízení, a to si můžeš naformátovat, jak je libo.

[alblaho]

Aha. Tak to mi nedocvaklo

[kralyk z abclinuxu]

Aha jo tak.. no archlinuxu zřejmě svéhlavá licence nevadí
Ale pokud některé jiné distribuci ano, chápu to...
Zajímal jsem se o to, protože plánuju truecrypt nasadit kompletně jak na desktop (tam to bude o jeden windows složitější) tak na notebook, a tak mě zajímá výkon, ale jestli říkáš, že není poznat nějaký velký rozdíl mezi truecryptem a dm-cryptem, radši bych truecrypt kvůli jeho bezhlavičkovosti

Zajímalo by mě, o kolik se ty pc zašifrováním zpomalí. U desktopu nemám obavu, je to core2duo wolfdale mašina s hromadou RAMky, takže by to mělo být v pohodě, ale u notebooku to asi bude horší. Sice je to taky dvoujádro (nějakej pentium dual-core), jenže přeci jen pomalejší a hlavně to asi bude mít tvrdý dopad na spotřebu, ne?

A s těma filesystéma - to je divný, imho tam jdou jakýkoli fs...

[alblaho]

Já mám právě tři roky starý notebook s Pentium dual-core @1.66, gigo paměti. Zatížení jsem nepozoroval žádné, ono ten disk je tak odporně pomalý, že šifrovat to on-the-fly není nejmenší problém.

Možná kdybych měl šifrovaný celý /home a root, tak by to nějaký měřitelný rozdíl dalo. Ale neviděl bych v tom problém.

[Shadow]

Šifrování nejvíce zdržuje (a žere) v případě kontinuálního čtení/zápisu velkého bloku dat, jinak nestíhá spíše disk, což u notebookových disků platí dvojnásob. Takže dost záleží, co na tom budete dělat. Vliv na spotřebu nějaký bude, ale pouze v závislosti na množství IO operací. Každopádně doporučuji nasazení správného guvernéra (powersave) při provozu z baterie.

[kralyk z abclinuxu]

Co na tom budu dělat? Nic extra - internet, programování - tzn. semtam nějaká ta kompilace, kancelářský věci (do školy) a pak média - tzn. nějaká hudba, ale hlavně filmy, s těmi by mohl být problém, nadruhou stranu když koukám na filmy, stejně mám obvykle k dispozici napájení... no takže to asi nebude nějak znatelnej problém ne?

[Shadow]

Podle mne vůbec ne. S filmy by mohl být problém jedině u HD videa, tam bych řekl, že to šifrování o nějaký ten podstatnější čas při provozu z baterie zkrátí (vyšší datové toky, více čtení z disku). Totéž v případě vypalování DVD. Jinak bych řekl, že to příliš znatelný dopad mít jistě nebude.

[Senior Database Programmer]

Windows XP ruluje!

[akomano]

Svojími príspevkami len potvrdzuješ, aký si ......

Keď už chceš vyvolávať flame, tak aspoň pošli relevantný link.... Článok, ktorý odkazuješ je len znôška nezmyslov. Šalinu riadi úplne iný systém, WinXP slúži iba ako HMI, a to ani nevravím o tom, že autor nemá páru o tom, že WinXP a WinXPEm je dosť podstatne rozdielny systém.

[Dalibor Smolík]

Don't feed the trolls ..