Cryptsetup

cryptsetup jest open source i wolne wiersza poleceń, oprogramowanie przestrzeni użytkownika, który pozwala użytkownikom w prosty sposób skonfigurować przezroczyste szyfrowanie dysku za pomocą modułu jądra Linux dm-crypt, w tym dm-crypt zwykłych woluminów, loop-AES, TrueCrypt oraz LUKS tomów. Na podstawie LUKS (Linux Unified Key Setup) oprogramowania oparta jest ok LUKS (Linux Unified Key Setup) i oferuje kompatybilność poprzez standaryzację, wsparcie dla wielu klawiszy przepustkę odwołania przekonujące i ochrony przed atakami niskiej entropii.
Cryptsetup zawiera również narzędzie veritysetup, który może być użyty do wysiłku konfiguracji dm-prawda blok integralności sprawdzenie modułu do jądra Linuksa. Cryptsetup jest obsługiwana przez wszystkie systems.Offers operacyjnych Linux potężny wiersza polecenia optionsA szeroki zakres opcji wiersza polecenia są zawarte w oprogramowaniu cryptsetup, które można oglądać na pierwszy rzut oka, uruchamiając & lsquo; & rsquo cryptsetup --help; polecenie w terminalu aplikacji emulatora. Komunikat wyświetlany jest również wykorzystanie, które wykorzystuje bardzo prostą składnię.
Wśród najciekawszych opcji wiersza polecenia, można wymienić możliwość tworzenia mapowania tylko do odczytu, aby ustawić rozmiar urządzenia, aby wyrównać ładunek w danym sektorze na luksFormat granice, do określenia urządzenia lub pliku z wydzielonymi LUKS nagłówki, aby wyłączyć sprawdzanie jakości haseł, a także w celu określenia UUID dla urządzenia use.Getting rozpoczął CryptsetupInstalling cryptsetup na komputerze osobistym z systemem dystrybucji GNU / Linux jest dość proste. Wszystko co musisz zrobić, to pobrać pakiet źródłowy z obu Softoware lub rsquo projektu &; s stronie internetowej, zapisać archiwum na swoim katalogu domowym, a następnie rozpakować za pomocą archiwum narzędzie zarządzania.
Otwórz emulator terminala, przejdź do lokalizacji, w której & rsquo; ve pochodzących plik archiwum (np cd /home/softoware/cryptsetup-1.6.6) i uruchomić i skonfigurować lsquo; ./ & rsquo && make; polecenie, aby skonfigurować i skompilować program. Po udanej kompilacji, zainstaluj go systemu w całym systemie i lsquo; sudo make install & rsquo; Polecenie

Co nowego w tym wydaniu:..

• Fix cryptsetup narzędzie reencryption do prawidłowej współpracy z urządzeniami za pomocą sektory 4kB
• Zawsze gdy uruchomiony przez urządzenie loop użyć rozmiaru strony, ten naprawia awarie dla LUKS zewnętrzne nagłówka i rozmiar bloku systemu plików wymagających 4kB.
• Fix TCRYPT szyfrowanie system mapowania wiele partycji. Od tego dokonać, można użyć partycji bezpośrednio jako parametru urządzenia. Jeśli musisz aktywować taką partycję z obrazem w pliku, należy pierwsze urządzenie wykorzystanie map podzielona pętli (losetup -P) na obrazie. (Cryptsetup wymagają przesunięcia partycji widocznych w sysfs jądra w tym trybie).
• Aktywacja Wsparcie starych pojemników TrueCrypt z wykorzystaniem trybu i wybielanie CBC (utworzony w TrueCrypt w wersji & lt; 4,1). Wymaga jądra Linux 3.13 lub nowszej. (Kontenery z kaskadowych CBC szyfrów nie są obsługiwane).
• poprawnie wyświetlać klucze w wysypisko --dump-master-key polecenie do pojemników TrueCrypt CBC.
• Przepisz szyfrowania pętlę benchmarku, który był zawodny na bardzo szybkich maszynach.
• Dodaj ostrzeżenie, jeśli urządzenie zostało aktywowane za pomocą LUKS nie cryptsetup biblioteki, które nie ustawić UUID prawidłowo (np cryptmount). (Niektóre polecenia, jak luksSuspend, nie są wtedy dostępne.)
• Ograniczenie długości Pomoc także dla zwykłego (bez mieszania) długości. To może być używany do mapowania problematycznych kryptosystemów która ociera jakiś klawisz (losetup czasem ustawić ostatnie 32 bajt do zera, co może być teraz skonfigurowany jako --hash równinie: 31 parametrów).
• Fix limitu hash, jeśli parametr nie jest liczbą. (Cały klucz został ustawiony na zero, a nie braku poleceń.)
• Ujednolicenie zachowań --key-gniazdo w cryptsetup_reencrypt narzędzia.
• Aktualizuj Dracut przykładowych skryptach reencryption systemu na pierwszym rozruchu.
• Dodaj opcji wiersza poleceń --tcrypt-backup, aby uzyskać dostęp TCRYPT kopii nagłówka.
• Fix kompilacji statycznej z OpenSSL.