usbstick sifrovany pomoci dm-crypt

Dracula007 dracula007 na atlas.cz
Čtvrtek Říjen 21 21:52:35 CEST 2004


Mozna jsem se nevyjadril uplne presne, nicmene:

- Vim ze k  USB  disku  muzu  pristupovat  jako  ke  kazdemu blokovemu
  zarizeni  =>  z  moznosti cryptoloop a dm-crypt jsem zvolil dm-crypt
  jednak  protoze  mi  prijde  flexibilnejsi  nez  cryptoloop  a navic
  vsichni  tvrdi  ze  je  bezpecnejsi.  (Nehlede  na  to ze si to chci
  zkusit.)

- Vim  ze  je  mozne  opatchovat   mount  (tj.  util-linux) tak aby se
  potrebne  parametry  daly  zadat pri mountu (a tedy v /etc/fstab), a
  ten patch ktery jsem poslal pochazi primo od autora dm-crypt.
  
  Obavam  se  ale  aby  to  nakonec  nedopadlo jako u cryptoloopu, tj.
  nekolik navzajem nekompatibilnich patchu pro ruzne verze util-linux,
  takze  se  ptam jestli nekoho napada nejaka jina cesta jak to udelat
  bez patchovani.

- A  ano,  v  pripade  GPG  jsou docasne soubory problem. To je myslim
  jedna  z  vyhod  pripojeni  sifrovaneho diskoveho oddilu, ze je toto
  nebezpeci minimalizovano.

T.V.




Další informace o konferenci Linux