Cryptsetup

cryptsetup imkan verir ki, açıq mənbə və pulsuz command-line, userspace proqram istifadəçilər düz dm-crypt cilddə, loop-AES, TrueCrypt və LUKS həcmi, o cümlədən dm-crypt Linux kernel modulu istifadə edərək, asanlıqla quraşdırma şəffaf disk şifreleme. Bu proqram Luks (Linux Unified Key Setup) əsasında ok LUKS (Linux Unified Key Setup) əsasında və aşağı entropiya hücumlara qarşı çox düymələri, çekici passphrase ləğv və qorunması üçün standartlaşdırma vasitəsilə uyğunluğu, dəstək təklif edir.
Cryptsetup də Linux kernel modulu yoxlanılması çaba quraşdırma dm-möhkəmləndirmir blok bütövlüyü üçün istifadə edilə bilər ki, bir veritysetup alət daxildir. Cryptsetup help & rsquo; cryptsetup & lsquo çalışan bir baxışda baxıla bilər command-line variantları güclü komanda-line OptionsA geniş cryptsetup proqram daxil olan bütün Linux əməliyyat systems.Offers, dəstəklənir; bir terminal emulator app komanda. çox sadə sintaksis istifadə də göstərilir istifadə mesaj.
Ən maraqlı komanda-line variantları arasında, biz luksFormat üçün bir sektor hüdudlarında taşıma kapasitesi align, cihaz ölçüsünü qurmaq üçün cihaz daxil və ya ayrı lüks ilə fayl, bir read-yalnız mapping yaratmaq imkanı qeyd edə bilərsiniz mövzular, parol keyfiyyət çek aradan, eləcə də use.Getting bir GNU / Linux çalışan şəxsi kompüter CryptsetupInstalling cryptsetup ilə başlayan çox asandır cihaz üçün UUID müəyyən etmək. Siz var Bütün Softoware və ya layihə & rsquo ya mənbə paketi yükləmək üçün; nin veb-Ev kataloq arxiv saxlamaq və arxiv meneceri alət istifadə edərək açmaq.
Bir terminal emulator açın Siz & rsquo yeri hərəkət, arxiv faylını (məsələn, cd /home/softoware/cryptsetup-1.6.6) hasil etdik və & lsquo run ./ konfiqurasiya && etmək & rsquo; konfiqurasiya və proqram tərtib etmək əmr. Uğurlu tərtib sonra, çalışan geniş bu sistemi qurmaq & lsquo; sudo yüklemek & rsquo etmək; komanda

Bu azad yeni nədir:..

• cihazlar 4kb sahələri istifadə edərək düzgün çalışması üçün cryptsetup reencryption alət Fix

Loop vasitəsilə çalışan əgər
• Həmişə səhifə ölçüsü istifadə, bu 4kb blok ölçüsü tələb xarici LUKS mövzu və fayl üçün uğursuzluqlar giderir.
• Çox arakəsmələr üçün Fix TCRYPT sistemi şifreleme mapping. Bu törətmək ci ildən, bir cihaz parametri kimi birbaşa bölüm istifadə edə bilərsiniz. Siz image, xahiş edirik ilk istifadə xəritəsi parçalanmış loop cihaz (losetup P) faylı image belə bölüm aktivləşdirmək lazımdır. (Cryptsetup bu rejimdə kernel sysfs görünür bölüm offsets tələb edir.)
• (TrueCrypt versiyası & lt yaradılmışdır; 4.1) CBC rejimi və ağardıcı istifadə edərək köhnə TrueCrypt konteynerlərin Support aktivasiya. Bu Linux kernel 3.13 və ya daha sonra tələb edir. (Şəlalə CBC ciphers ilə Containers dəstəklənmir.)
• Düzgün dump --dump-master-key komanda TrueCrypt CBC qablar üçün düymələri göstərilir.
• çox sürətli maşın etibarsız idi şifrəsi benchmark loop rewrite.
• LUKS cihaz düzgün UUID müəyyən etməyib, qeyri-cryptsetup kitabxana istifadə aktiv əgər xəbərdarlıq (məsələn cryptmount). (Bəzi əmrləri, luksSuspend kimi, sonra mövcud deyil.)
• düz (heç bir hash) uzunluğu da Support uzunluğu məhdudiyyət. Bu, bəzi əsas dəsmal Xəritəçəkmə problemli kriptosistemlərin üçün istifadə edilə bilər (losetup bəzən indi --hash düzənlik kimi konfiqurasiya edilə bilər sıfır, son 32 byte müəyyən: 31 parametri).
• parametri, bir sıra deyil, əgər Fix hash limit. (Bütün əsas əvəzinə komanda uğursuzluq sıfıra müəyyən edilmişdir.)

Cryptsetup_reencrypt alət
• birləşdirmək ƏSAS-slot davranış.
• Update ilk açılış sistemi reencryption üçün nümunə scripts dracut.
• TCRYPT backup mövzu daxil olmaq üçün command line seçimi --tcrypt-backup əlavə edin.
• OpenSSL ilə statik tərtib Fix.