abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:44 | Zajímavý článek

    Alyssa Rosenzweig se v příspěvku na svém blogu Vulkan 1.3 na M1 za 1 měsíc rozepsala o novém Vulkan 1.3 ovladači Honeykrisp pro Apple M1 splňujícím specifikaci Khronosu. Vychází z ovladače NVK pro GPU od Nvidie. V plánu je dále rozchodit DXVK a vkd3d-proton a tím pádem Direct3D, aby na Apple M1 s Asahi Linuxem běžely hry pro Microsoft Windows.

    Ladislav Hagara | Komentářů: 1
    dnes 01:00 | Nová verze

    Byla vydána (𝕏) květnová aktualizace aneb nová verze 1.90 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.90 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    dnes 00:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová verze 2024.2 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | IT novinky

    Počítačová hra Tetris slaví 40 let. Alexej Pažitnov dokončil první hratelnou verzi 6. června 1984. Mezitím vznikla celá řada variant. Například Peklo nebo Nebe. Loni měl premiéru film Tetris.

    Ladislav Hagara | Komentářů: 10
    včera 10:44 | Nová verze

    MicroPython (Wikipedie), tj. implementace Pythonu 3 optimalizovaná pro jednočipové počítače, byl vydán ve verzi 1.23.0. V přehledu novinek je vypíchnuta podpora dynamických USB zařízení nebo nové moduly openamp, tls a vfs.

    Ladislav Hagara | Komentářů: 0
    včera 10:22 | Nová verze

    Canonical vydal Ubuntu Core 24. Představení na YouTube. Nová verze Ubuntu Core vychází z Ubuntu 24.04 LTS a podporována bude 12 let. Ubuntu Core je určeno pro IoT (internet věcí) a vestavěné systémy.

    Ladislav Hagara | Komentářů: 2
    včera 01:00 | Nová verze Ladislav Hagara | Komentářů: 0
    4.6. 19:55 | IT novinky

    Intel na veletrhu Computex 2024 představil (YouTube) mimo jiné procesory Lunar Lake a Xeon 6.

    Ladislav Hagara | Komentářů: 0
    4.6. 13:44 | IT novinky

    Na blogu Raspberry Pi byl představen Raspberry Pi AI Kit určený vlastníkům Raspberry Pi 5, kteří na něm chtějí experimentovat se světem neuronových sítí, umělé inteligence a strojového učení. Jedná se o spolupráci se společností Hailo. Cena AI Kitu je 70 dolarů.

    Ladislav Hagara | Komentářů: 0
    4.6. 13:22 | Nová verze

    Byla vydána nová verze 14.1 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Šifrovaný adresář snadno a rychle

    28.2.2009 16:18 | Přečteno: 2513× | Výběrový blog

    S novou prací přišel požadavek na uchovávání některých souborů v šifrovaném stavu pro připad ukradení notebooku. Zvolil jsem to co mi bylo doporučeno a to encfs, jehož nastavení zde popíšu.

    Balíček encfs pravděpodobně bude ve vaší distribuci (alespoň v mém squeezovi je), takže by mělo stačit nainstalovat třeba pomocí apt-get. Pokud není, nebo chcete nejnovější verzi budete muset kompilovat. Encfs používá fuse, které by se mělo také nainstalovat, takže žádné upravování kernelu se nekoná.

    Po nainstalování se přidejte do skupiny fuse, abyste jej mohli používat. Buď upravením /etc/groups a nebo usermod -a -G fuse uzivatel

    Teď už můžem vytvořit šifrovaný adresář. Předpokládám že chceme, aby se zašifrovaná data ukládala do "~/.encrypted/". Rozšifrovaná je uvidíme ve složce ~/encrypted/

    $ encfs ~/.encrypted/ ~/encrypted/
    Creating new encrypted volume.
    Please choose from one of the following options:
    enter “x” for expert configuration mode,
    enter “p” for pre-configured paranoia mode,
    anything else, or an empty line will select standard mode.
    ?> 
    

    zde jsem nechal nastavení na autorech, takže stačí smáčknout "p"

    Paranoia configuration selected.
    
    Configuration finished. The filesystem to be created has
    the following properties:
    Filesystem cipher: “ssl/aes”, version 2:1:1
    Filename encoding: “nameio/block”, version 3:0:1
    Key Size: 256 bits
    Block Size: 512 bytes, including 8 byte MAC header
    Each file contains 8 byte header with unique IV data.
    Filenames encoded using IV chaining mode.
    File data IV is chained to filename IV.
    

    Pak už stačí dvakrát zadat heslo, pomocí kterého budete data připojovat. Nezapomenout! Bez něj jsou data v trapu.

    Pokud používáte KDE, může se vám hodit frontend kencfs2. Instalace v debianu bez problemů. Stačí přes apt-get doinstalovat o co si balíček řekne. Po jeho nainstalování v manuálu najdete jak upravit /usr/bin/startkde aby se adresář zeptal na heslo a pžipojil hned po startu KDEček.

    V příloze můžete vidět jak to nakonec vypadá. Nahoře data rozšifrovaná, dole zašifrovaná, v panelu je vidět ikonka od kencfs2 (vpravo).

           

    Hodnocení: 100 %

            špatnédobré        

    Obrázky

    Šifrovaný adresář snadno a rychle, obrázek 1

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    28.2.2009 16:33 Messa | skóre: 39 | blog: Messa
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    Už to umí mmapovat soubory?


    28.2.2009 23:44 Kvakor
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Nevim, jeslti to v novych API u FUSE zavedli, ale co jsem se dival naposledy, tak FUSE mmap()ovat neumi.
    28.2.2009 16:33 Matlas
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    zajímavé. já bych ale asi použil truecrypt s keyfile na usb kryptotokenu, třeba alladin eTokenPro. mám takhle zašifrovanou většinu usb flešek a externí disk. běhá to bez problémů.

     

    Jendа avatar 28.2.2009 18:44 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Bojim bojim, že se rozšifrovaná data dostanou do swapu nebo do /tmp. Každopádně lepší než nic.
    Limoto avatar 28.2.2009 19:22 Limoto | skóre: 32 | blog: Limotův blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    A swap se snad nedá šifrovat? ;-)

    Jendа avatar 28.2.2009 19:25 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Dá (já to tak třeba mám), ale přes encfs asi jenom jako soubor přes loopback. Když se k tomu ještě přičte "rychlost" fuse, tak to asi nebude nejlepší řešení.
    Michal Fecko avatar 28.2.2009 19:39 Michal Fecko | skóre: 31 | blog: Poznámkový blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    A nieje lepsie na sifrovanie pouzivat TrueCrypt -> ukladanie do suboru za pouzitia password a keyfile?
    Jendа avatar 28.2.2009 22:25 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Já používám dm-crypt/luks/cryptsetup.
    28.2.2009 19:38 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    To já mám Fedoru 10 a mám šifrovaný celý disk jak na notebooku, tak na EEE ;)
    Michal Fecko avatar 28.2.2009 19:40 Michal Fecko | skóre: 31 | blog: Poznámkový blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Na EEE (700 ci 900?) mas Fedorku? No teda - to sa musi plazit, co? ;-)
    28.2.2009 21:07 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Mám EEE900A a Fedoru 10 s GNOME. A pomalý je jenom zápis na ten SSD disk, jinak dvoujádro Atom na Fedoru stačí celkem dost. Kazí to jenom ten zápis na disk.
    28.2.2009 21:13 9002
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    No ja mam najlepsie skusenosti s nabehom na EEE 701 s FreeDOSom + USB patch na flashdisky + hack ovladaca na sietovku (wifi sa zail nekona)... Nabeh trva cca 7 sekund (nieco podobne ako default xandros) - > taky elektronicky zapisnikna cesty

     

    AsciiWolf avatar 1.3.2009 19:24 AsciiWolf | skóre: 40 | blog: Blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    Hm, a jaké jsou výhody oproti Xandrosu?

    Limoto avatar 28.2.2009 22:54 Limoto | skóre: 32 | blog: Limotův blog
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    To není dvoujádro. To je Hyper-Threading...

    28.2.2009 19:39 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    EncFS je dobrý, hezký je to ve spojení s pam_encfs.
    1.3.2009 13:22 Někdo jiný | skóre: 18 | blog: Někde jinde
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Jako jiné grafické rozhraní můžete zkusit třeba Cryptkeeper. Nějakou dobu jsem ho používal a není to úplně k zahození.
    1.3.2009 16:05 Begleiter | skóre: 47 | blog: muj_blog | Doma
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    Co se týká *Ubuntu -- Setup Your Encrypted Private Directory.

    2.3.2009 07:44 Martin Lebeda | skóre: 22 | blog: Martinuv_blog | Plzeň
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Možná, že řešení pomocí encfs není dokonalé, jak se znaží naznačit některé komentáře. Jde ale o to, zda je dostačující. Před nasazením, čehokoliv je dobré se ptát, zda nehodláme používat kanón na vrabce...
    Shadow avatar 2.3.2009 10:55 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Nebo naopak, jestli se nesnažíme zaútočit na M1A2 Abrams házením nějakého kamení...
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.
    houska avatar 3.3.2009 08:00 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle

    chces rict ze ten kdo by mi ukradl noteook by byl abrams a encryptfs?!

    to uz je hodne paranoidni ... zase tak super tajny informace v nem nemam

    Shadow avatar 3.3.2009 13:39 Shadow | skóre: 25 | blog: Brainstorm
    Rozbalit Rozbalit vše Re: Šifrovaný adresář snadno a rychle
    Samozřejmě záleží, před jakým útočníkem se snažíte data ochránit. Já můžu poradit jen dvě věci. Za prvé, ohlídat si, aby data určená k šifrování "neprosakovala" mimo šifrovanou oblast (/tmp, swap, historie naposledy otevřených souborů, náhledy multimediálních souborů, atd.). A za druhé, dbát pečlivě na to, aby se notebook někde nepovaloval bez dozoru s připojeným šifrovaným adresářem. Pozor na cold boot attack v případě sofistikovanějšího útočníka, jinak stačí paranoidně nastavený šetřič obrazovky, co "zamyká" obrazovku i po krátké nečinnosti a dát pozor na aktivní virtuální terminály.

    Jinak, kdybyste uvažoval útočníka s opakovaným přístupem k vašemu notebooku, tak jej pečlivě zabezpečte, aby útočník nemohl notebook rebootovat, nabootovat z připravené flešky a nahrát vám tam rootkit. Za tím účelem je vhodnější plné diskové šifrování (systém, swap, data) a /boot, který zatím šifrovaný být nemůže, nosit na flešce třeba kolem krku.:-)

    Happy hacking!
    If we do not believe in freedom of speech for those we despise we do not believe in it at all.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.