Το νήμα του Gentoo, version 1.0

[gtklocker]

Υπάρχει κανένας οδηγός για την "κρυπτογράφηση με moblock" που λες; Είχα δοκιμάσει παλιά κάτι με LVM αλλά απ'ό,τι θυμάμαι δε δουλεύε.

[mrsaccess]

Άλλο η κρυπτογράφηση (με το LUKS), άλλο το moblock που είναι firewall.



Για να κρυπτογραφήσεις ένα κενό partition sdXY:

cryptsetup -s 512 --cipher aes-xts-benbi:sha512 luksFormat /dev/sdXY

Μετά το ανοίγεις:

cryptsetup luksOpen /dev/sdXY aName

Του βάζεις filesystem:

mkfs.ext4 /dev/mapper/aName

Και το κάνεις mount:

mout /dev/mapper/aName /path/to/mount/point

Για να το κλείσεις:

umount /dev/mapper/aName
cryptsetup luksClose aName

Για να γίνεται αυτόματα mount στο Gentoo, διάβασε το αρχείο /etc/conf.d/dmcrypt.
Ειδικά για το root, θα πρέπει να φτιάχνεις το kernel σου με το genkernel, να τρέχεις το genkernel με την επιλογή --luks και στο grub να προσθέσεις στο kernel την επιλογή: crypt_root=/dev/sdXY

[gtklocker]

Α σόρρυ, διάβασα "κρυπτογράφηση με το moblock".

Σ'ευχαριστώ πολύ πάντως, το χρειαζόμουν κάτι τέτοιο.

[Hwoarang]

Ερώτηση. Το ανάποδο γίνεται (ευκολα); Δηλαδη εχω ενα encrypted fs που γίνεται mount με dmcrypt. Μπορώ κάπως να του βγάλω το encryption;

[GoofyX]

Μπα, δε νομίζω. Με full backup, format και restore φαντάζομαι μόνο. Διαφορετικά αν υπάρχει άλλος τρόπος χωρίς να χάσεις τα data, τότε αποτελεί μάλλον τεράστιο πρόβλημα ασφαλείας!

[mrsaccess]

Όπως λέει ο GoofyX, πρέπει να αντιγράψεις τα data σου, να βάλεις νέο filesystem πάνω στο κρυπτογραφημένο partition (και όχι πάνω στο filesystem που είναι μέσα σε αυτό) και να τα αντιγράψεις πίσω.

[Hwoarang]

Oh damn it

[mrsaccess]

Χμ, μου έδωσες μια ιδέα, για να δω αν και δεν πιστεύω να δουλέψει.

........Auto merged post: mrsaccess πρόσθεσε 10 λεπτά και 45 δευτερόλεπτα αργότερα ........

Χαχαχα! Δούλεψε και είναι εξαιρετικά απλό. Δεν θα το έτρεχα όμως ποτέ χωρίς backup.

Έστω ότι το κρυπτογραφημένο partition είναι το /dev/sdXY και το αποκρυπτογραφείς στο /dev/mapper/encrypted
Τότε αρκεί η εντολή:

dd if=/dev/mapper/encrypted of=/dev/sdXY bs=10M

Κατάλαβες τι κάνει; Διαβάζει το αποκρυπτογραφημένο partition και ταυτόχρονα το πανωγράφει στο κρυπτογραφημένο. Βέβαια αν διακοπεί για οποιοδήποτε λόγο...

[GoofyX]

Καλά, πώς είναι δυνατόν να παίζει αυτό; Το δοκίμασες σε μικρό partition;

[mrsaccess]

Ναι, φυσικά! Για αυτό καθυστέρησα να το αναφέρω.

Λογικό είναι ρε'συ. Το LUKS λειτουργεί σε block level. Το /dev/mapper/encrypted δείχνει ουσιαστικά στο περιεχόμενο ενός unencrypted partition. Αν αυτό το αντιγράψεις με τη dd, όπως θα αντέγραφες το περιεχόμενο ενός κανονικού partition, θα λειτουργήσει.
Το ωραίο είναι πως το αντιγράφεις στον εαυτό του! Αυτό λειτουργεί γιατί πρώτα διαβάζει προφανώς ένα block (άρα το LUKS το αποκρυπτογραφεί) και μετά το γράφει στον εαυτό του. Linux, για αυτό το αγαπάμε.

[GoofyX]

Ναι, το κουλό μέρος για μένα ήταν που διάβαζε κι έγγραφε στον εαυτό του, όχι το dd.

[Hwoarang]

[mrsaccess]

Και αυτή είναι η διαφορά του root με τον administrator.

Τώρα που το σκέφτομαι πάντως, ακόμη και αν το σταματήσεις στη μέση, μάλλον μπορείς να σώσεις τα data σου αν γνωρίζεις τη θέση που σταμάτησε.

Η μια λύση με το dd είναι να ξεκινήσεις κάνοντας backup το header του LUKS και την επόμενη φορά μπορείς να ανοίξεις το μισό unencrypted - μισό encrypted partition με αυτό.

Η άλλη λύση είναι με το dd_rescue που έχει reverse copy, ξεκινά δηλαδή από το τέλος των αρχείων (partition) και επομένως πανωγράφει τα LUKS headers στο τέλος.

[GoofyX]

Μιας και μιλάς στο άλλο θέμα για τον nouveau, δεν μας λες σε 5 βήματα πώς τον έστησες; Πχ. τι επιλογές θέλει ο πυρήνας, τι πακέτα έβαλες, τι USE flags, κτλ.

[mrsaccess]

Αυτό ακολούθησα: http://en.gentoo-wiki.com/wiki/Nouveau
xorg.conf δεν χρειάζεται αλλά τελικά έβαλα καλού κακού ένα που έχει μόνο τις 4 γραμμές που δίνει ο παραπάνω οδηγός.