Cryptsetup

Cryptsetup este o sursă deschisă și liberă de linie de comandă, software-ul în spatiul utilizator ce permite utilizatorilor să criptare transparentă ușor de configurare folosind modulul de kernel Linux dm-crypt, inclusiv volumele simple dm-crypt, loop-aes, volumele TrueCrypt și Luks. Pe baza LUKS (Linux Unified Setup cheie) Software-ul se bazează ok LUKS (Linux Unified Setup cheie) și oferă compatibilitate prin standardizare, suport pentru mai multe chei, convingătoare revocarea expresia de acces, și protecția împotriva atacurilor cu nivel scăzut de entropie.
Cryptsetup include, de asemenea, un instrument veritysetup, care poate fi folosit pentru efort de configurare dm-verității bloc integritate verifica modul de kernel-ul Linux. Cryptsetup este suportat pe toate systems.Offers de operare Linux puternic de linie de comandă optionsA gamă largă de opțiuni de linie de comandă sunt incluse în software-ul de Cryptsetup, care pot fi vizualizate dintr-o privire prin rularea & lsquo; cryptsetup help-rsquo; comandă într-o aplicație emulator de terminal. Mesajul de utilizare este de asemenea afișat, care folosește o sintaxă foarte simplu.
Printre cele mai interesante opțiuni de linie de comandă, putem menționa posibilitatea de a crea un read-only cartografiere, pentru a seta dimensiunea dispozitivului, pentru a alinia sarcină utilă într-un anumit sector de limitele luksFormat, pentru a specifica dispozitivul sau fișier cu LUKS separate antete, pentru a dezactiva controlul calității parola, precum și pentru a preciza UUID pentru dispozitiv pentru a use.Getting început cu CryptsetupInstalling Cryptsetup pe computerul dumneavoastră personal execută o distributie GNU / Linux este destul de usor. Tot ce trebuie să faceți este să descărcați pachetul sursă fie de Softoware sau rsquo proiect și, ul, salvați arhiva pe directorul de pornire, și despachetați-l folosind un instrument manager de arhive.
Deschideți un emulator de terminal, trece la locația în care v-rsquo; am extras fișierul arhivă (de exemplu, cd /home/softoware/cryptsetup-1.6.6) și executați & lsquo; ./ configurare && make-rsquo; comanda pentru a configura și a compila programul. După o compilație de succes, instalați-l tot sistemul de funcționare ale & lsquo; sudo make install & rsquo; comandă

Ce este nou în această versiune:..

• Fix instrument reencryption cryptsetup să funcționeze corect cu dispozitive folosind sectoare 4KB
• Utilizați întotdeauna dimensiunea paginii dacă trece prin dispozitiv buclă, acest stabilește eșecurile de afara LUKS externe și sistem de fișiere care necesită dimensiunea blocului 4KB.
• Fix TCRYPT cartografiere de criptare sistem pentru mai multe partiții. Din aceasta comite, se poate folosi partiție direct ca parametru dispozitiv. Dacă trebuie să activezi astfel de partiție de imagine în fișier, vă rugăm dispozitiv prima utilizare harta buclă repartizat (losetup -P) pe imagine. (Cryptsetup necesita decalaje partiție vizibile în sysfs kernel în acest mod.)
• Suport de activare a containerelor TrueCrypt vechi utilizând modul și albire CBC (creat în TrueCrypt versiune & lt; 4.1). Acest lucru necesită kernel Linux 3.13 sau mai târziu. (Containerele cu cifruri CBC cascadă nu sunt acceptate.)
• afișa în mod corespunzător cheile în depozit --dump-cheie de master-comandă pentru containere TrueCrypt CBC.
• Rescrie buclă de referință cifru care era nesigur pe masini foarte rapide.
• Adăugați avertizare dacă dispozitivul LUKS a fost activat folosind biblioteca de bază non-cryptsetup care nu au stabilit UUID corect (de exemplu, cryptmount). (Unele comenzi, cum ar fi luksSuspend, nu sunt disponibile atunci.)
• Suport prescripție lungime, de asemenea, pentru simplu (fără distribuire) lungime. Aceasta poate fi utilizată pentru cartografiere criptare problematice care șterge unele cheie (losetup seta uneori trecut 32 octet la zero, care poate fi acum configurat ca --hash simplu: 31 parametru).
• limită de distribuire Fix dacă parametrul nu este un număr. (Întreg Cheia a fost stabilit la zero în loc de eșec comandă.)
• Unificarea comportament --key-fantă în instrument cryptsetup_reencrypt.
• Actualizare Dracut exemplu, script-uri pentru sistemul de reencryption pe primul boot.
• Adăugați opțiune în linia de comandă --tcrypt-backup pentru a avea acces în afara de rezervă TCRYPT.
• Fix compilare static cu OpenSSL.