TrueCrypt 6.0

Vyšel TrueCrypt 6.0. Změny ve formátu TrueCrypt disků by měly zvýšit odolnost proti chybám a umožnit přidávání dalších vlastností do budoucna. Výchozí volbou pro šifrování v režimu XTS je užití nativních kryptografických služeb jádra operačního systému.

5.7.2008 09:41 | Cohen | Nová verze

Komentáře

[otula]

Verze pro Linux nově umožňuje vytvářet skryté oddíly

Ale vždyť to uměla už minimálně předminulá verze.

[David Watzke]

* Ability to create hidden volumes under Mac OS X and Linux.

Asi jen ta pro Windows...

[otula]

Vždyť to používám ve verzi 4.3a. V Linuxu, nikoliv ve Windows.

[David Watzke]

Tak je to nějaký divný

[otula]

Ono tam spíš vypadá zajímavě ta možnost mít zašifrovaný na skrytém oddílu celý operační systém

[Cohen]

Tuším tam byla v 5.0 regrese či co, kdy to jednu nebo dvě verze nešlo.

[otula]

Potom by bylo lépe ve zprávičce místo slůvka "nově" použít slůvko "opět"

[otula]

Koukám, že to ze zprávičky zmizelo úplně (asi David)

[David Watzke]

Indeed.

[otula]

Normálně se zadá

# truecrypt --type hidden -c /dev/sda2

kdy je už na sda2 vytvořen šifrovaný oddíl, a úplně normálně to funguje.

[otula]

Ještě bych se chtěl zeptat: nedávno jsem nevím kde četl něco o tom, že některé šifrovací programy (byl mezi nimi i Truecrypt) již nejsou bezpečné, ale už to nemohu najít. Nevíte někdo, zda se jednalo jen o některé konkrétní použité šifrování, nebo o co vlastně šlo?

[Mykonou]

Mozna to bylo tohle - http://it.slashdot.org/article.pl?sid=08/02/21/1543234 .

[otula]

Mám obavu, že to bylo ještě něco jiného.

[XoRaGenCz]

Tady to maš o prolomení šifrování viz odkaz:

http://www.jiribrejcha.net/index.php/2008/02/bitlocker-a-dalsi-sifrovaci-technologie-hdd-prolomeny/

[marbu]

No, ale tohle je ta stejna vec jako v prvnim odkazu.

[Mandarinka]

Není to slabina programů, ale fyzický útok na hardware.

[otula]

Já mám takový nějaký pocit, že tam byla řeč o AES. Ale 100% jistý si nejsem. Narzil jsem na to, neměl jsem čas to moc pročíst, a pak už jsem to nenašel.

[Michal2]

To je od tebe hezke, ze siris FUD.

BTW ja jsem nekde cetl, ze se nekomu podarilo udelat algoritmus ktery par vterin faktorizuje 4089b cislo takz RSA je uplne k nicemu. Bohuzel ted nemuzu najit, kde to bylo..

[otula]

No jo, když člověku něco leží v hlavě, nemůže to už najít a zeptá se, tak by ho měli zlynčovat :-p

[SigTERM]

eh.... dockam se nekdy podpory mountovani zasifrovanych systemovych oddilu windows pod Linuxem? rikaji tomu "mount without pre-boot authentication" ... aaaargh!

[..... Izak .....]

No ja nevim, mi prijde kompilace bez GUI a pritm nutnost mit GUI wx knihovny jako hezka hovadina.

truecript 4.x fungoval normalne, mozna jeste ./configure ..... nebo to alespon melo make install 5.x ani 6.x nema nic, je to prasarna nejvyssiho kalibru, asi se poohlednu po necem normalnim ... i kdyz, kdyz tam dam vfat, tak to zase prectu vsude mozne ... ale zase na linux to dat v zadnem pripade jednoduse nelze, predstava, ze nekde budu muset znova kompilovat truecrypt je dost spatna, alespon to ted snad nechce modul, tak snad pomuze static binarka ....

[Ladislav Hagara]

Navíc při překladě TrueCrypt je nutné mít zdrojové kódy wx knihovny, nestačí nainstalovaná knihovna. Před vlastním překladem TrueCrypt je nejprve překládána wx knihovna. K získání zdrojových kódů je nutné navštívit webové stránky a kliknout na souhlas s licencí.

[Tom K]

Ahoj Laco
Nepotrebujes mit zdojaky WX. Staci sahnout do spravneho Makefile

[Ladislav Hagara]

Ahoj Tome,
když sáhnu do Makefile, jedná se pořád o TrueCrypt?
Licence dovoluje upravovat zdrojové kódy, pokud je ale chceš šířit dál, musíš TrueCrypt přejmenovat na něco jiného. Pokud tvůrce linuxové distribuce sáhne do zdrojových kódů, už to nemůže být balíček s názvem truecrypt.

[..... Izak .....]

No prave, ale ono je wxwindows vubec cele divne, kdysi to fungovalo OK, nebo kdyz si vsechno kompiluji, ale ted dam podporu unicode a nektere aplikace s tim nechodi a nevim, zda je chyba v aplikacich, nebo knihovne, ale reseni je si vse kompilovat a pak jede vse bez problemu. ... no a pak aby se v tom clovek vyznal, poprve jsem se tim setkal u amule, kdyz jsem mel tu samou knihovnu a presto nejel, dokud jsem nestahl i jeho wxwindows, ktere bylo ovsem stejne verze, jako moje ..... pritom wxwindows tvrdi, ze unicode (nebo multicode ci jak tomu rikaji) je kompatibilni se starsi ISO***, ale naopak ne ....

[Deleted [8409]]

Noo v gentoo jsem kompiloval myslím verzi 5.něco a od té doby na mě při mountování skáče GTK dialog, takže to jsou wx jo

[diverman]

Radeji zustanu u sveho dm-crypt.

[#Tom]

To je asi nejlepší varianta.

[Čech Antonín]

+1

[kapo]

jak tak ctu ty reakce, tak asi zustanu u klasicke verze 4.3a, dokud to bude v repozitari...

[otula]

Jak tak čtu, je zde více takových, komu se nové verze nelíbí. Pokud máte zájem, schraňuji si verzi 4.3a. Zdrojové kódy a zde zabaleno i patchi a PKGBUILDem pro Arch

[cthulhu]

a hlavne to konecne umi multicore! pokud ovsem neopravi tohle (hadam ze opravi, protoze s XTS uz to nejede pres FUSE), tak moc uzivatelu na linuxu neprilakaji..