abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:00 | Zajímavý článek

    Jiří Eischmann v příspěvku na svém blogu představuje typy, jak lépe chránit své soukromí na mobilním telefonu: "Asi dnes neexistuje způsob, jak se sledování vyhnout úplně. Minimálně ne způsob, který by byl kompatibilní s tím, jak lidé technologie běžně používají. Soukromí ovšem není binární věc, ale škála. Absolutního soukromí je dnes na Internetu dost dobře nedosažitelné, ale jen posun na škále blíže k němu se počítá. Čím méně dat se o vás posbírá, tím nepřesnější budou vaše profily a tím méně budou zneužitelné proti vám."

    Ladislav Hagara | Komentářů: 1
    dnes 00:22 | Nová verze

    Byla vydána nová stabilní verze 25.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Warbler. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
    včera 18:11 | Nová verze

    Multiplatformní open source spouštěč her Heroic Games Launcher byl vydán v nové stabilní verzi 2.17.0 Franky (Mastodon, 𝕏). Přehled novinek na GitHubu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 18:00 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 26 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | IT novinky

    Klávesnice IBM Enhanced Keyboard, známá také jako Model M, byla poprvé představena v roce 1985, tzn. před 40 lety, s počítači IBM 7531/7532 Industrial Computer a 3161/3163 ASCII Display Station. Výročí připomíná článek na zevrubném sběratelském webu Admiral Shark's Keyboards. Rozložení kláves IBM Enhanced Keyboard se stalo průmyslovým standardem.

    Fluttershy, yay! | Komentářů: 5
    včera 12:00 | Nová verze

    Vyšlo Pharo 13 s vylepšenou podporou HiDPI či objektovým Transcriptem. Pharo je programovací jazyk a vývojové prostředí s řadou pokročilých vlastností.

    Pavel Křivánek | Komentářů: 1
    včera 04:00 | IT novinky

    Java má dnes 30. narozeniny. Veřejnosti byla představena 23. května 1995.

    Ladislav Hagara | Komentářů: 7
    22.5. 21:55 | IT novinky

    1. července Mozilla vypne službu Fakespot pro detekci podvodných recenzí v internetových obchodech. Mozilla koupila Fakespot v květnu 2023.

    Ladislav Hagara | Komentářů: 1
    22.5. 21:33 | IT novinky

    8. července Mozilla vypne službu Pocket (Wikipedie) pro ukládání článků z webu na později. Do 8. října si uživatelé mohou vyexportovat data. Mozilla koupila Pocket v únoru 2017. Několik měsíců byl Pocket integrovanou součástí Firefoxu.

    Ladislav Hagara | Komentářů: 7
    22.5. 13:22 | Upozornění

    Turris OS má aktuálně problém s aktualizací související s ukončením podpory protokolu OCSP u certifikační autority Let's Encrypt.

    Ladislav Hagara | Komentářů: 4
    Jaký je váš oblíbený skriptovací jazyk?
     (58%)
     (27%)
     (6%)
     (3%)
     (0%)
     (0%)
     (5%)
    Celkem 96 hlasů
     Komentářů: 6, poslední 22.5. 14:43
    Rozcestník

    Jak na šifrovanou flashku pomocí TrueCrypt

    Instalace TrueCrypt

    Instalace je popsána v přiloženém README.txt

    Vězte že je velmi jednoduchá:

    1) Stáhneme zdrojáky odsud a rozbalíme je.

    2) Spustíme jako root skript ~TRUE_SRC/Linux/build.sh, který si ošahá jádro a zkompiluje moduly.

    3) V tom samém adresáři jako v bodě 2) je ještě jeden skript (install.sh). Spustíme jej.

    Tímto je TrueCrypt nainstalovaný.

    Je možné stáhnout i předvytvořené balíky pro Ubuntu a OpenSUSE, tuto možnost jsem nezkoušel.

    Tvorba šifrovné volume

    Jednoduchý postup vytvoření šifrovaného souborového systému (ne v souboru, viz. dále):

    Ze všeho nejdřív by to chtělo šifrovanou volume (budu se držet terminologie TrueCrypt) vytvořit. Příkazem níže spustíme přehledného průvodce, kterým vše potřebné nastavíme (zvolil jsem SHA-1 hashovací funkci, AES blokovou šifru, šifrování cele volume a možnost bez Keyfile.)

    treucrypt -c

    Za druhé namapovat blokové zařízení. Je to obdoba jakéhosi loop zařízení. Toto zařízení se používá podobně jako běžný loop.

    truecrypt -N 1 /dev/sda1

    V dalším kroku přistoupíme k vytvoření souborového systému. Já jsem zvolil z důvodu přenositelnosti FAT32 (nebo FAT16 pokud máte malou flashku).

    mkfs -t vfat /dev/mapper/truecrypt1

    Nyní flashku odpojíme.

    truecrypt -d /dev/sda1

    Nyní něco k tomu jak připojovat, resp. odpojovat (to bylo vlastně vysvětleno v předchozí větě). Takže nejprve připojení:

    truecrypt /dev/sda1 /mnt/CRYPTOflaska
    v případě, že potřebujeme mountovat s příslušnými parametry využijeme přepínače -M. Této možnosti využijeme později.
    truecrypt /dev/sda1 /mnt/CRYPTOflaska -M parametry_oddelene_carkami
    Odmountování
    truecrypt -d /dev/sda1
    nebo
    truecrypt -d /mnt/CRYPTOflaska

    Jistě by bylo dobré kdyby mohl mountovat flashku i normální uživatel. Existuje sice možnost při instalaci zadat právo k mountování i běžnému uživateli, ale já jsem zvolil SUDO. Bylo to z toho důvodu, že i když bylo povoleno mountovat i běžným uživatelům, tito uživatelé mohli namountovat svazek pouze pro čtení. Parametry za -M mohl zadávat pouze root.

    Do /etc/sudoers jsem přidal (mám zadefinovány aliasy pro uživatele [TOM = tom] a hosta [LOCAL = localhost] ).

    TOM LOCAL= NOPASSWD:/usr/bin/truecrypt
    Pro větší pohodlí jsem si nadefinoval aliasy pro bash. Do ~/.bashrc jsem přidal:
    alias tc='sudo truecrypt'
    alias tcm='tc -M uid=$(id -u),gid=$(id -g)'
    alias tcu='tc -d'
    
    Takže nyní mountuji následovně
    tcm /dev/sda1 /mnt/CRYPTOflaska
    a odmountovávám
    tcu /mnt/CRYPTOflaska

    Zatím k nástroji TrueCrypt nemám námitek, ještě musím vyzkoušet přenositelnost.

    Tento nástroj toho samozřejmě umí více:

    • Šifrování volume i souboru.
    • Ruzné šifrovací a hashovací algoritmy.
    • Skrývání (steganografie) volume nebo souboru.
    • Autorizace na základě hesla a Keyfile.
    • GUI v pygtk, ale to jsem nezkoušel. Návod zde. Pro KDE existuje OneKript (díky za upozornění Ladislavu Hagarovi)

    FAQ vzniklo na základě mého blogu, třeba jej časem rozšířím.

    Dokument vytvořil: pele, 13.4.2007 14:51 | Zobrazeno: 1727×

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.