cryptoloop helyett v. hiba

nekem mar megvan a cucc, cryptsetup oks, mkfs jo, mount is jo, de az a gond, hogy a mount nem ker jelszot. vagy nem is kene neki?
akkor mitol crypt?

t

[quote:823c43eb60="tibyke"]nekem mar megvan a cucc, cryptsetup oks, mkfs jo, mount is jo, de az a gond, hogy a mount nem ker jelszot. vagy nem is kene neki?
akkor mitol crypt?

t

A mappingnel ker jelszot, nem a mountnal.

http://www.hup.hu/modules.php?name=Forums&file=viewtopic&t=1888

szerintem valami nalam kimarad.

akar looppal csinalom (losetup /dev/loop0 /some/file), akar egy tenyleges block device-ot, pl a hdc3-at, ugyanazt tapasztalom.

szoval:

cryptsetup -y -c aes -s 256 create hdc1-aes /dev/hdc1

elkeszul, latszik, muxik:

/dev/mapper/hdc1-aes is active:
cipher: aes-cbc-plain
keysize: 256 bits
device: /dev/hdc1
offset: 0 sectors
size: 2000817 sectors

utana csinalok ra fs-t, majd mountolom:

mkfs.ext3 /dev/mapper/hdc1-aes
mount /dev/mapper/hdc1-aes /mnt/c -t ext3

minden jonak tunik, elerem tudom mountolni, unmountolni, irni, olvsasn, torolni. stb.

na de akkor ebben hol van a crypt?

cryptsetup remove-val le tudom szedni (torolni?)

dmsetup-pal tudom suspendelni es resume-olni. nagyon kiraly.

de akkor hol fog ez itt tolem ismetelten jelszot kerni?

Ha ujrainditod a gepet akkor.

ez nem logikus.
es ha en nem inditom ujra a gepet, hanem egyszeruen csak le akarom csatolni, es par perc, vagy akar par nap mulva ujra felcsatolni, akkor azt minden tovabbi nelkul megtehetem?

[quote:91fa26dbe5="Sea-you"]Ha ujrainditod a gepet akkor.

Kijelentkezés után nem teszi? Mármint: minek újra beíratni a userrel még1x a jelszót, ha még be van jelentkezve...

kipróbáltam... volna... csak gondom van:
Egy 40 mbos fájlt létrehoztam, amit losetup-pal "becsatoltam" a /dev/loop1 alá. Ez titkosítás nélkül müxik rendesen. Na de:
-y opció nincs (SuSE 9.3 a rendszer)

zeratul:~ # cryptsetup -c aes -s 256 create loop1-aes /dev/loop1
Enter passphrase:
Error: Could not create device, see syslog for details.

syslog:
Jun 28 08:22:06 zeratul /etc/hotplug.d/block/50-hwscan.hotplug[9947]: new block device /block/dm-0
Jun 28 08:22:16 zeratul hal.hotplug[9958]: timout(10000 ms) waiting for /block/dm-0
Jun 28 08:22:52 zeratul kernel: device-mapper: crypt: Error setting key
Jun 28 08:22:52 zeratul kernel: device-mapper: error adding target to table
Jun 28 08:22:58 zeratul /etc/hotplug.d/block/50-hwscan.hotplug[10005]: new block device /block/dm-0
Jun 28 08:23:08 zeratul hal.hotplug[10016]: timout(10000 ms) waiting for /block/dm-0

a loop device nincs becsatolva, semmi ilyesmi, szóval nem világos, mi a gond.

A modul be van töltve:
aes_i586 39168 0
dm_crypt 12168 0
dm_mod 56316 1 dm_crypt

[quote:9b6fde9a1f="tibyke"]ez nem logikus.
es ha en nem inditom ujra a gepet, hanem egyszeruen csak le akarom csatolni, es par perc, vagy akar par nap mulva ujra felcsatolni, akkor azt minden tovabbi nelkul megtehetem?

Pedig ez tokeletesen logikus. A kerdesedre a valasz pedig igen. Ha mindenfelekeppen be szeretned irni mindig a passphrase-t akkor torold le a deviceokat umount utan :)

[quote:c6780e28ec="Panther"][quote:c6780e28ec="Sea-you"]Ha ujrainditod a gepet akkor.

Kijelentkezés után nem teszi? Mármint: minek újra beíratni a userrel még1x a jelszót, ha még be van jelentkezve...

Sajnos nem ertem mit irsz :roll:

[quote:1cf3ee8272="Sea-you"][quote:1cf3ee8272="Panther"][quote:1cf3ee8272="Sea-you"]Ha ujrainditod a gepet akkor.

Kijelentkezés után nem teszi? Mármint: minek újra beíratni a userrel még1x a jelszót, ha még be van jelentkezve...

Sajnos nem ertem mit irsz :roll:

Én sem, mert csak tipp volt :)

Ha megjegyzi a jelszót, akkor kijelentkezés után el kéne felejtenie. Mondjuk valahogy megszerzi egy illetéktelen az account-ot, akkor neki is ismernie kell azt a jelszót. No persze ez, amire gondoltam, csak fájlok esetén működik, de így végiggondolva kissé hülyeségnek tűnik.

[quote:c15e083f15="bogyo"]Sziasztok!

A kérdésem, problémám a következő. Használok cryptoloop fájlrendszert aes128-as titkosítással. Kipróbálva FC4-en nem tudtam használni a titkosított állományomat, és utánaolvasva a dolognak kiderült, hogy ez már elavult technológia.

Nekem pedig elég volna. Rákeresve a dologra még mindenütt a Cryptographic HOWTO-t találom meg, ami pedig az "elavult" losetup-ra utal.

Hogyan tovább? Van valami leírás a 2.6-os kerneltől valóban támogatott crypto fájlrendszerről? Vagy tudtok segíteni a hibával kapcsolatban?

Összesen annyit akarok, hogy egy fájlban tároljak egy titkosított diszket. Plusz előny a Windows-os használhatóság. Korábban ez megvolt, használtam BestCrypt-et, ami egyre nehezebben fordul, és jó volt a cryptoloop aes-sel, azt is tudtam Win alatt kezelni.

valóban elavultnak számít, mivel bugos és nem tartotta más karban senki.
javaslom a dm-crypt -et (kernel modul)
+ cryptsetup programot. kompatibilis a cryptoloop + losetup párossal, viszont szebb, jobb, gyorsabb annál.