Dotaz: Cryptofilesystém

[pupala]

Dobrý deň.

Je možné identifikovať či je súborový systém cryptovaný? A podľa čoho.

Odpovědi

[iji]

Dokud se nedekryptuje, tak tam hlavne zadny filesystem nebude. Pokud byl napr. pouzit cryptsetup (GNU/Linux) s LUKS, lze pouzit k identifikaci "luksDump"

[pupala]

Mám cf v ide redukcii na hdc. Ak dám cfdisk /dev/hdc mám 2 partície s JFS. Ale mountom mi nejdú pripojiť. Prepokladal som aj LVM, ale ani pvscan ani lvscan nič nenašli. A pripojiť partíciu nejde: mount: wrong fs type, bad option, bad superblock on /dev/hdc1, missing codepage or helper program, or other error In some cases useful info is found in syslog - try dmesg | tail or so v dmesg je nič a neviem sa pohnúť. Existuje nejaký nástroj, ktorý by mi vedel pomôcť?

[mess]

Možná blbá otázka, ale stejně se zeptám. Máš v kernelu podporu pro JFS? Jinak by možná pomohlo hodit sem, co vpíše dmesg | tail po neúspěšném mountu.

[pupala]

To je problém, že v logu nič nie je. Mám len výstup z neúspešného mountu, ktorý som sem pastol, a zistenie, že cfdisk na uvedený /dev/hdc zahlási že je na ňom JFS v dvoch partíciách. JFS v jadre nám aj LVM, a pýtal som sa len, že keď je celý oddiel šifrovaný, či sa to nejakým nástrojom dá jednoznačne zdetekovať, alebo či medzi jadrom 2.6.10 a 2.6.24 bola taká zmena JFS, že 2.6.24 ho nevie mountnúť. Alebo som len ja na niečo zabudol.

[petr_p]

cfdisk se, pokud vím, orientuje podle tabulky rozdělení disku, kde v metadatech kazdeho oddílu je identifikátor popisujicí druh souborového systému.

Tento identifikátor je ale jen identifikátor, který vůbec nemusí souviset se skutečnými daty. Zkuste nástrojem file uhodnout obsah, případně si nechte vypsat první kilobajt daného oddílu. Třeba vás něco napadne.

Protože ne pro všechny souborové systémy je rezervován identifikátor, často se používá nějaký nejbližší.

Jinak obecně šifrovaná data se vyznačují tím, že vypadají jako šum. Třeba šifrování přes cryptoloop žádnou hlavičku nemá. LUKS nebo truecrypt hlavičku má.

[Peter Golis]

Otázkou je ako cenné dáta sú na tých kartách, musicbox?

IMHO: ak by mali byť všetky dáta na tej karte kryptované, tak by ma zaujímalo ako by sa zaviedol kernel pri štarte. Takže tam bude niečo s boot managerom, jadrom a initrd do ktorého sa dá pozrieť. A keby že nie, tak by sa jadro mohlo prehovoriť na logovanie cez sériový port.

PS: nie je to len squashfs?

[Josef Kufner]

Pokud by se o šifrování postaral bios, tak by to nutné nebylo. Ale to pak už ty data nikdo ven nedostane.

[Peter Golis]

Pokial by sa o šifrovanie staral bios, tak sa to rieši s dodávateľom hw počas jeho pracovnej doby alebo počas doby kedy je zaplatená podpora. Teda pokiaľ sa jedná o tie slávne jukeboxy do ktorých by sa patrilo vopchať novší ovládač na grafiku. História sa opakuje.