0 ответов

Проблема с шифрованием с использованием Luks в Beaglebone

Я пытаюсь зашифровать раздел устройства памяти в Beaglebone с помощью библиотеки libcryptsetup, но не могу добавить слот ключа в отформатированный раздел. crypt_keyslot_add_by_volume_key(cd,CRYPT_SLOT_ACTIVE,NULL,0,"demo",4); Эта функция всегда возв…
15 июл '16 в 06:15
1 ответ

Обновление ядра вызывает изменение раскладки клавиатуры и не может расшифровать шифрование LUKS

Я использую Fedora 23, зашифрованный диск LUKS и несколько источников ввода с клавиатуры для всех языков, которые я использую ежедневно, и переключаюсь между ними. Когда доступно обновление ядра, и я забываю переключиться на enUS в качестве основной…
05 ноя '15 в 20:26
3 ответа

Автоматическое дешифрование нескольких устройств LUKS с помощью Mandos

Я поиграл с Mandos, чтобы автоматически открыть зашифрованное корневое устройство. Я хотел установить зашифрованный рейд 1 btrfs (sda1 и sdb1: LUKS). Первое устройство правильно расшифровано, но второе будет открыто. Есть ли способ сделать это?
13 май '16 в 20:10
1 ответ

Ключ не доступен с этой парольной фразой Luks Bash

Я пытаюсь удаленно настроить мой хост с помощью скрипта. Однако это не удалось при выполнении cryptsetup luksOpen вот моя функция: # used to encrypt the volume # $1 the ssh connect # $2 the partition # $3 the password # $4 the LUKSName encrypt(){ ss…
17 ноя '17 в 18:50
0 ответов

Докер с устройством-картографом и люком

Я пытаюсь сохранить Docker-контейнер на устройстве luks, но с помощью приведенной ниже команды он не работает. Я также пытаюсь использовать докер-контейнер для использования (и, возможно, открытия) файла luks в качестве данных тома, но я не знаю, ка…
23 дек '15 в 15:37
0 ответов

Ограниченные права доступа для парольных фраз с использованием cryptsetup

Сообщество Hello Stack, При использовании cryptsetup (в консоли Ubuntu) возможно ли ограничить создание новых парольных фраз исключительно случаями, когда используется парольная фраза в слоте 0? Я стремлюсь к тому, чтобы: "admin" получал пароль, соз…
05 июл '18 в 10:56
1 ответ

Как совместить DRBD, OCFs2 и LUKS?

Я искал в Интернете однозначный ответ на следующий вопрос, но не смог найти четкого ДА или НЕТ или четкой процедуры о том, как включить этот подход! В установке с двумя узлами, с DRBD в качестве технологии репликации блочных устройств, с OCFs2 в кач…
02 июн '16 в 19:44
1 ответ

VMWare ESXi, RHEL, LUKS и сетевая задержка

Моя компания столкнулась с проблемой производительности сети, которая, по-видимому, поставила в тупик всех "экспертов", с которыми мы работаем (поддержка VMWare, поддержка RHEL, наш поставщик хостинга управляемых услуг). Проблема заключается в том, …
29 июн '16 в 04:41
5 ответов

Как загрузить парольную фразу LUKS с USB, возвращаясь к клавиатуре?

Я хочу настроить безголовый компьютер Linux (Debian Wheezy) с полным шифрованием диска, с возможностью разблокировки диска с помощью USB-накопителя или путем ввода ключевой фразы с клавиатуры. Моя отправная точка - новая установка, использующая базо…
31 окт '13 в 18:21
1 ответ

Как открыть зашифрованный файл изображения LUKS в cygwin / windows

Можно ли открыть (расшифровать) файл, зашифрованный с помощью LUKS, в cygwin / windows?
09 июл '13 в 09:06
0 ответов

Установленный файл LUKS превращается в обычный текстовый каталог

Я следовал инструкциям CentOS для создания зашифрованной файловой системы Linux с помощью dm-crypt. Это приводит к тому, что при проверке я вижу зашифрованный файл, смонтированный как файловую систему. losetup -l, mount -l а также cryptsetup status …
24 июл '18 в 23:08
0 ответов

Экземпляр i3.large с хранилищем nvme настроить LUKS Неправильный ioctl для устройства

У нас есть следующее хранилище, мы хотим зашифровать файловую систему с помощью LUKS. используется в качестве ссылки https://aws.amazon.com/blogs/security/how-to-protect-data-at-rest-with-amazon-ec2-instance-store-encryption/ lsblk NAME MAJ:MIN RM S…
08 авг '18 в 13:40
1 ответ

Эскроу-файлы шифрования диска на centos через кикстарт

Я пытаюсь автоматизировать установку Centos через PXE и ​​запустить его с зашифрованными файловыми системами. В случае, когда мы пропускаем фразу-пароль, мы хотим использовать файлы условного депонирования и шифровать их, используя открытый ключ, пр…
27 июн '18 в 16:42
1 ответ

fsync на подключенном зашифрованном устройстве с помощью dm-crypt?

У меня вопрос по поводу dm-crypt. Вот моя ситуация. У меня есть зашифрованный раздел, сопоставленный (зашифрованный на виртуальном устройстве) с помощью команды cryptsetup в Linux. Я открываю подключенное виртуальное устройство в c-программе с помощ…
0 ответов

cryptsetup backend безопасно с многопоточностью?

Существует ли крипто-бэкенд для cryptsetup, который либо всегда безопасен для потоков, либо может быть легко использован (или даже изменен, предпочтительно с минимальными усилиями) безопасным для потоков способом для простой проверки правильности кл…
31 май '15 в 02:57
1 ответ

Какой тип шифрования используется графом IBM? И для шифрования в состоянии покоя, и для шифрования при передаче? УДАЧИ, SSL или другие?

Я занимаюсь исследованием графа IBM и не смог найти тип шифрования, используемый как в покое, так и в пути. заранее спасибо
29 июн '17 в 17:48
0 ответов

Как добавить btrfs raid 1 в зашифрованную группу томов lvm2 под ОС Solus (Linux)?

Что я имею: Установка ОС Solus с зашифрованным LVM2 на 56G SSD без замены - работает довольно хорошо. У меня 32 ГБ ОЗУ, так что подкачка сейчас не проблема - это моя будущая основная установка, и она в основном предназначена для использования в каче…
28 мар '18 в 20:03
1 ответ

Как закрыть контейнер luks с подразделами

Например, это создает 1 раздел в /dev/sda, как /dev/sda1, который превращается в контейнер LUKS, который далее разбивается на 2 подраздела: sgdisk -Z /dev/sda sgdisk -n 1:0:0 -t 1:8300 -c 1:"Test Partition" /dev/sda cryptsetup -v --cipher aes-xts-pl…
27 янв '16 в 07:18
0 ответов

Аппаратный ключ для расшифровки маскирующего устройства на USB-накопителе

Я разработчик. Я использую Debian, и у меня есть хранилище LUKS для моих проектов. Он зашифрован ключом AES 512 бит. Я использую пароль для расшифровки этого хранилища. Однако пароль надежный, и я меняю его каждые N месяцев. Что я хочу сделать, так …
0 ответов

Luks changeKey в Java

Доброе утро Я хочу создать Java-программу, которая изменяет ключ luks для USB-накопителя. Пользователь вводит ключ для изменения и новый ключ в GUI. какой сценарий я должен написать, чтобы это запустить? Приведенный ниже скрипт работает, если он нах…
14 июн '18 в 00:39