abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 13:55 | Nová verze

    Byla vydána verze 0.77 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu nových vlastností a oprav chyb a Change Logu.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Nová verze

    SteamOS (Wikipedie) byl vydán ve verzi 3.2. Přehled novinek v oznámení.

    Ladislav Hagara | Komentářů: 1
    včera 09:00 | Nová verze

    SecureDrop (Wikipedie, GitHub) je open source platforma pro bezpečné a důvěrné sdílení informací mezi žurnalisty a jejich zdroji. Vydána byla nová verze 2.4.0.

    Ladislav Hagara | Komentářů: 0
    26.5. 20:33 | IT novinky

    Společnost Proton AG představila novinky ve svých službách Proton Mail, Proton VPN, Proton Calendar a Proton Drive. Služby jsou přístupné z nového webu proton.me. Aktualizován byl ceník. Představen nový vizuál.

    Ladislav Hagara | Komentářů: 1
    26.5. 19:22 | Nová verze

    Týden po vydání Red Hat Enterprise Linux (RHEL) 9.0 byl vydán jeho klon AlmaLinux 9. Podrobnosti v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 6
    26.5. 15:00 | IT novinky

    Broadcom kupuje firmu VMware za 61 miliard dolarů.

    Ladislav Hagara | Komentářů: 12
    26.5. 09:55 | Nová verze

    Google Chrome 102 byl s verzí 102.0.5005.61 prohlášen za stabilní. Opraveno bylo 32 bezpečnostních chyb. Přehled novinek na Chromium Blogu nebo na Chrome Platform Status. Oficiální přehled novinek (New in Chrome, YouTube) zatím nebyl publikován. Přehled novinek v nástrojích pro vývojáře je bez videa.

    Ladislav Hagara | Komentářů: 0
    26.5. 01:55 | Komunita

    The Open Source Software Security Mobilization Plan (pdf) je konsorciem The Linux Foundation zastřešen plán na zvýšení bezpečnosti open source softwaru.

    Ladislav Hagara | Komentářů: 2
    26.5. 00:11 | Zajímavý článek

    Minulý týden proběhla hackerská soutěž Pwn2Own Vancouver 2022. Máte-li na starost bezpečnost IT, výsledky vás nepotěší. Microsoft Teams, Oracle Virtualbox, Mozilla Firefox, Microsoft Windows 11, Ubuntu Desktop, Apple Safari, Tesla Model 3 Infotainment System. Vše potopeno. Demonstrované bezpečnostní chyby ve Firefoxu jsou již opraveny ve verzi 100.0.2.

    Ladislav Hagara | Komentářů: 0
    25.5. 13:22 | Nová verze

    Lokální úložiště Stratis (Wikipedie), alternativa k úložištím s ZFS a Btrfs, bylo vydáno ve verzi 3.1.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 5
    Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
     (60%)
     (17%)
     (23%)
    Celkem 344 hlasů
     Komentářů: 29, poslední 24.5. 00:02
    Rozcestník

    Už vím jak. aneb jak cryptovat data na disku.

    7.10.2007 12:15 | Přečteno: 1282× | blbinky

    Několikrát za rok potkám někde na netu návod jak cryptovat data na disku a protože jsem lehce paranoidní tak mne to téma zaujalo. Buď mne vyplašila případná ztráta dat nebo jsem návody ne zrovna správně pochopil ale výsledek byl dost ubohý, zkrátka nedařilo se.

    Včera se zadařilo a to dokonce trošku omylem, ale jak píše klasik náhoda přeje připraveným. Stáhl jsem pro kamaráda SUSE 10.3 a protože se už jednou povedla taková drobná ostuda a dal jsem mu DVD které v polovině instalace zkolabovalo raději jsem je nechal ověřit a pro jistotu spustil instalaci když už mám ty dva oddíly prázdné. Mám normálně mandrivu 2008 a chodí jak hodinky tak jsem pořádně četl když se dělí disky abych si něco nepochroumal a najednou koukám jedna z voleb u formátování disku byla cryptovat oddíl. Pak už to šlo jak po másle, naklikat šifrování, nějaké heslo a ono to fungovalo.

    Když to umí Suse tak musí Mandriva taky a ono opravdu, trošku jsem přesunul data abych měl oddíl prázdný a tu volbu jsem v control centru ve správě disků našel taky. Jediný rozdíl je, že suse se zastaví a dokud nedostane heslo tak se nehne a Mandriva to přejde za 5 vteřin a potom zkrátka nejdou data z toho kousku číst. Nejspíš to bude tím, že v Suse tam byl /home který potřebuje připojit a v Mandrivě mám houmík normální a zašifrovaný disk který je navíc.

    Zase se mi něco povedlo, nic jsem nerozbil a mám z toho radost. Jestli to někomu připadá triviální má samozřejmě pravdu ale doma si se mnou nikdo o linuxu nepovídá, kamarádi někam odjeli a potřeboval jsem se někomu svěřit.:-)

           

    Hodnocení: 33 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    7.10.2007 12:32 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    7.10.2007 12:33 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Co je na tom ukládání dat do krypty tak úžasného? Proč radši nepoužít slovo šifrovat?
    Cohen avatar 7.10.2007 12:37 Cohen | skóre: 21 | blog: Drobnosti | Brno
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.

    Tak tak. Zrovna jsem to chtěl napsat. Cryptování a podobné patvary mně trhají uši. (A za jejich používání bych proto zase uši trhal já. ;-))

    OpenPGP key fingerprint: 489C 5EC8 0FD6 2BE8 9E59 B4F7 19C1 3E8C E0F5 DB61 (https://www.fi.muni.cz/~xruzick7/pgp-klic/)
    Jan Drábek avatar 7.10.2007 12:48 Jan Drábek | skóre: 41 | blog: Tartar | Brno
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    proč?
    01010010 01000101 01010000 01101100 01001001 00110010 01000100 01100101 01010110
    Zdenek.Z avatar 7.10.2007 13:44 Zdenek.Z | skóre: 14
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Data se šifrují nebo dešifrují. V angličtině encrypt/decrypt. Slova jako enkryptovat mi sice trhají uši, ale aspoň chápu, kde se vzala. Ale kdo a jak přišel na kryptovat, to fakt nechápu. Nějaký milovník hrobek?
    freshmouse avatar 7.10.2007 13:50 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    I když bych tomto případě jednoznačně použil "šifrovat", chtěl bych jen upozornit, že slov s "krypto" (nikoli "crypto") je víc a běžně se používají, např.: kryptozoolog, kryptokomunista. "Krypto" vyjadřuje něco skrytého.
    Zdenek.Z avatar 7.10.2007 14:21 Zdenek.Z | skóre: 14
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    To samozřejmě jo. Však máme i krypto{logii,grafii}, že? Ale nikde se nepoužívá kryptování.
    frEon avatar 7.10.2007 17:52 frEon | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    zapomel jsi na kryptofasistu :-)
    Talking about music is like dancing to architecture.
    7.10.2007 12:57 jarda | skóre: 22 | blog: nadoraz | Chomutov
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Dobře a chápu. S tím C jsem to přehnal ale vzhledem k tomu, že Google vyhodí 14000 odkazů na dotaz "kryptování dat" počítám s tím, že až všechny obejdeš a utrhneš jim uši stavíš se i u mne a srovnáme to.
    Připíjím na krásu našich koní a rychlost našich žen.
    7.10.2007 13:35 kavol | skóre: 28
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    a na "šifování dat" vrátí 256000 výsledků ... že 5% čekých mluvčích (píšících o daném tématu) neovládá češtinu je důvodem dělat z chyby standard?

    btw, Google mi našel i dva odkazy na "šifrvání", začneme to slovo používat?
    Vašek Lorenc avatar 7.10.2007 16:07 Vašek Lorenc | skóre: 27
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Ano, já jsem pro! ;) Smutné je, že i studenti vysokých škol, do kterých člověk semestr lije správnou terminologii, se neštítí na závěr semestru napsat dlouhé pojednání o autentifikaci, které završí pasáží o kryptování. A pak se ještě diví..
    ...včetně majestátného loosa
    Cohen avatar 7.10.2007 22:21 Cohen | skóre: 21 | blog: Drobnosti | Brno
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.

    Nesmutněte. Jak vidíte, alespoň na některých z nás to pozitivní následky zanechalo. Vidíte tedy, že vaše snaha není tak úplně marná. :-)

    OpenPGP key fingerprint: 489C 5EC8 0FD6 2BE8 9E59 B4F7 19C1 3E8C E0F5 DB61 (https://www.fi.muni.cz/~xruzick7/pgp-klic/)
    7.10.2007 12:38 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Protože cryptoloop :-)
    7.10.2007 12:35 kavol | skóre: 28
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    i što takóje "cryptovat"? eto pogrebiť?
    7.10.2007 12:50 SAF
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Právě se rozhoduju co nainstalovat mezi Mandrivou 2008 a Opensuse 10.3. Co je podle tebe lepší volba a případně proč?
    freshmouse avatar 7.10.2007 12:59 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Zkus obojí a uvidíš. Na takové věci se nikdy neptej, jen se strhne nenávistná diskuze na téma "co používám a co nenávidím".
    7.10.2007 13:09 jarda | skóre: 22 | blog: nadoraz | Chomutov
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Mandrivu :-), připadá mi přehlednější jak instalace tak použití. Do suse přidali dost věcí které jsou na domácí použití divné a ubrali co se dalo z multimédií. Jde to jistě přidat a moc práce to nedá ale do mandrivy přidáš zdroje a urpmi cokoli a naskáče to tam samo.
    Připíjím na krásu našich koní a rychlost našich žen.
    7.10.2007 13:00 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Paranoidní, hmm. No já se spíš bojim ztráty dat. A zálohy na na dvd bych asi nešifroval nikdy. Takže nemá smysl šifrovat ani disk. Nic moc nelegálního stejně nedělám.

    Spíš problémy než užitek.
    michich avatar 7.10.2007 13:07 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Takže nemá smysl šifrovat ani disk. Nic moc nelegálního stejně nedělám.
    Zakrytí nelegální činnosti není zdaleka jediným důvodem pro šifrování.
    7.10.2007 13:31 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Tak to jistě. Ale zase jinak než policie může ta data získat v podstatě jenom zloděj. A u něj bych spíš předpokládal, že se jich spíš zbaví, jinak by to mohlo napomoct jeho odhalení. Největší nebezpečí bych stejně viděl v tom, že mi komp někdo hackne přes net a pak je šifrovaný oddíl k ničemu.
    Zdenek.Z avatar 7.10.2007 13:48 Zdenek.Z | skóre: 14
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Ale data můžou mít i větší hodnotu než notebook. Nebo jejich ztráta může způsobit větší škodu. Pokud ten zloděj tohle ví, tak nepředpokládám, že se s nima půjde bonznout na policii. A pochybuji, že policie bude k odhalení jednoho notebooku dělat o moc víc než že sepíše protokol.
    7.10.2007 13:59 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Případ notebooku už jsem rozebral v jiném komentáři :-) Pokud někdo jde cíleně za datama, má i lepšejší možnosti než mi ukrást komp a jsou to takové, že si toho ani nemusím všimnout. Pokud je někdo prostě zlodějíček, tak bych se nebál.
    Zdenek.Z avatar 7.10.2007 14:23 Zdenek.Z | skóre: 14
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    No u některých dat můžu zneužití zabránit, když si jejich odcizení všimnu, u některých mi to bude k ničemu. A dovolím si tvrdit, že vytrhnout někomu na ulici brašnu z ruky nebo vymlátit okno z auta je řádově jednodušší než cracknout počítač (pokud není naprosto nezabezpečený).
    brk avatar 7.10.2007 13:10 brk | skóre: 29 | blog: broukoviny
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Tak to já právě uvažuji, že minimálně /home bych šifrovat měl. Nikdy nevíš, kdy tě kdo "obohatí svojí kulturou" a notebook ti odcizí. Procesor se stejně většinu času fláká, takže nevidím problém.
    USE="-qt -kde"
    7.10.2007 13:19 jarda | skóre: 22 | blog: nadoraz | Chomutov
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Kopíroval jsem zkušebně soubory kolem 100 MB a zátěž na 2800 sempronu z oddílu na oddíl na stejném disku žralo kolem 15% procíku s AES 256. Zkrátka nějak moc vidět to není jenom to zaplnilo Ramku ale mám jenom 512 MB tak není divu.
    Připíjím na krásu našich koní a rychlost našich žen.
    7.10.2007 13:27 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    No, ani jsem neuvažoval o tom, že na notebooku bych mohl mít nějaká citlivá data. Když mi může šlohnout notebook, tak mi může šlohnout i klíč, odkouknout heslo atd. Nemám notebooky moc rád.
    Vašek Lorenc avatar 7.10.2007 16:09 Vašek Lorenc | skóre: 27
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    K tomu je dobré používat čipovou kartu a nepsat si na ní PIN.. Někdo by mohl tvrdit, že TPM uvnitř notebooku je taky dobrá ochrana tajemství, ale v reálu tomu tak prý moc není.
    ...včetně majestátného loosa
    8.10.2007 10:37 jan.xxx
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Máte nějakou praktickou zkušenost s čipovou kartou? Nebo nějaký odkaz?
    8.10.2007 13:51 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Na není třeba odkaz. V zásadě existují tři druhy:

    Karta uchovává jen klíč, který je chráněn heslem. Počítač si přečte zašifrovaný klíč, uživatel počítači prozradí heslo a počítač provádí veškeré kryptografické operace. Tento způsob je ekvivalentí obyčejné flashové paměti s USB rozhraním.

    Druhá možnost je, že karta uchovává klíč chráněný heslem, heslo kartě dodá uživatel prostřednictvím počítače, karta sama provádí kryptografické operace. Toto je v současnosti nejpoužívanější druh. Karta ručí, že ji klíč nikdy neopustí (takže funkce průkazu – tokenu je splněna), ale heslo zná i počítač, tudíž nelze zabránit zneužití karty při kompromitaci počítače.

    Třetí možnost je, že karta má vlastní klávesnici pro zadání hesla. Toto provedení je bezpečné z hlediska podvržení totožnosti, ale stále neřeší případ, kdy kompromitovaný počítač podvrhne podepisovaná data.

    Bohužel reprezentace podepisovaných dat je natolik náročná a specifická operace, že neexistuje jiné řešení, než rozšířit důvěru i na počítač (stejně uživatel musí věřit kartě).
    7.10.2007 13:03 xkesh | skóre: 46 | blog: eXtempore
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Jediný rozdíl je, že suse se zastaví a dokud nedostane heslo tak se nehne a Mandriva to přejde za 5 vteřin a potom zkrátka nejdou data z toho kousku číst.
    Pokud je to stejné jako ve verzi 10.2, tak se openSUSE zachová stejně jako Mandriva, ovšem po poněkud delším čase (minuta?).
    7.10.2007 13:33 koffr
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Mandriva se tak zachová i při /home, bo ho ke startu nepotřebuje. Pak je to možno napravit v ovládacím centru a nebo v konzoli příkazem mount -a.
    Josef Kufner avatar 7.10.2007 18:04 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Jen tak mimochodem, jak moc už swsusp umí šifrovat swap na který se uspává ?
    Hello world ! Segmentation fault (core dumped)
    michich avatar 7.10.2007 19:44 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    uswsusp to umí.
    7.10.2007 20:05 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.
    Silně doporučuji zjistit si přesný algoritumus, kterým šifrujete data a z hesla vyrábíte klíč. Pamatuji dobu, kdy se měnil losetup z util-linux a tak doteď živím dva losetupy kvůli šifrovaným zálohám na CD.
    Cohen avatar 7.10.2007 22:27 Cohen | skóre: 21 | blog: Drobnosti | Brno
    Rozbalit Rozbalit vše Re: Už vím jak. aneb jak cryptovat data na disku.

    A ještě horší to je s hardwarovými prostředky. Svůj názor jsem na to už psal v jednom komentáři pod (mimochodem pěkným) článkem na Root.cz.

    OpenPGP key fingerprint: 489C 5EC8 0FD6 2BE8 9E59 B4F7 19C1 3E8C E0F5 DB61 (https://www.fi.muni.cz/~xruzick7/pgp-klic/)

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.