Dotaz: Blowfish: rozdíl mezi 32 a 64bit nebo Gentoo a Ubuntu implementací?

[Boris]

Dobrý den,

je možné, aby se implementace blowfishe v jádře lišily mezi Ubuntu Linux 2.6.15 32bit a Gentoo Linux 2.6.17 64bit? Jinak se ke svým datům na disku přes losetup asi delší dobu nedostanu. Podle toho, co jsem našel (tedy spíše nenašel) na Googlu, je to asi stejné, takže problém bude možná spíše v poškození kryptovaného média, ale pokud o implementaci krypto-věcí v jádře něco explicitně víte, tak to určitě napište, abych se ujistil.

Dík za každý podnět.

Odpovědi

[Jan Zahornadsky]

Nikdo neví? Pokud je ta implementace jiná, dost by mě to uklidnilo...

Jinak, jak bych mohl zachránit data z disku kryptovaného blowfishem, pokud se změnil blok - dva? Nepůjde pak už dekryptovat nic? Nebo ještě mám šanci něco zachránit? Je tam ext2 (po dekryptování) a ubuntu mi to ani nepřipojí s tím, že nepoznává filesystem.

Předem díky za odpovědi.

[petr_p]

Pouzit jiny superblock (parametr sb). ext2 jich ma vice rozhazenych po FS.

Poskozeni par bloku nema zadny vliv na ostatni data. Tyhlety sifrovaci funkce jsou blokove. Jako vstup si berou inicializacni vektor, sifrovaci klic a blok otevrenych dat. Vystupem je stejne dlouhy blok zasifrovanych dat. Inverzni funkce jsou na tom stejne. Poskozeni nekolika bytu obvykle poskodi pouze blok, ve kterem se nachazi, protoze v ramci bloku se sifrovaci funkce chova iteracne.

[jnc]

Problém bude asi v rozidelnych verziách util-linux.

Navrhujem konvertovať na dm-crypt.

[petr_p]

Nevim, projdi si Changelogy.

Zmena implementace by teoreticky nemela nicemu vadit, pokud oba programy jsou korektni.

Co se mohlo zmenit, je vyroba klice ze zadaneho "hesla". To je ale userspace zalezitost a jadro s tim nema nic spolecneho (tohle se uz par krat stalo u losetup/mount). Nevim, jestli pouzivas cryptoloop nebo dm-crypt, ale mam dojem ze jsem nekde cetl o zmenach v kodu device mapperu.

[Jan Zahornadsky]

Takže v gentoo 2.6.14 32bit se to připojí bez problémů, to se mi ulevilo... Nemáte náhodou někdo přehled o gentoo patchsetu (nebo ubuntu patchsetu), abych se dozvěděl, v čem je zakopaný čert? Proč jeden a týž název pro kryptovací algoritmus dvakrát skrývá něco jiného?