The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения метаданных"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения метаданных"  +/
Сообщение от opennews (??), 30-Июн-25, 08:43 
Опубликован набор утилит Cryptsetup 2.8, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2,  BITLK, loop-AES и TrueCrypt/VeraCrypt. В состав также входят утилиты veritysetup и integritysetup  для настройки контроля целостности данных на основе модулей dm-verity и dm-integrity...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63497

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +2 +/
Сообщение от Аноним (1), 30-Июн-25, 08:43 
Мастхэв для тех, кто понимает, что устройства хранения могут сломаться, и их придется нести в ремонт, а там народ может быть любопытным и стырить твои данные из ~/.config/chromium и прочих интересных мест.
Ответить | Правка | Наверх | Cообщить модератору

3. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от Аноним (3), 30-Июн-25, 08:53 
отвинчиваешь хард перед ремонтом...
Ответить | Правка | Наверх | Cообщить модератору

6. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (6), 30-Июн-25, 09:11 
Это если накопитель не распаян, условный ноутбук спроектирован так, что можно снять накопитель, не снимая систему охлаждения, ну или на приёмке есть опция "выдать накопитель клиенту"
Ответить | Правка | Наверх | Cообщить модератору

7. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (1), 30-Июн-25, 09:12 
че? я и говорю, когда диск поломался -- несешь его в ремонт. Отвинчивать детали диска от диска -- нарушение гарантии. После починки, работники стырят твой гугл-аккаунт, который нынче терять раз в десять страшнее, чем паспорт.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

8. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Анониматор (?), 30-Июн-25, 09:14 
скоро совсем нечего отвинчивать будет, всё напаяно будет, к этому дело идёт уверенно
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

10. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (10), 30-Июн-25, 09:20 
Винтики тоже распаяны будут?
Ответить | Правка | Наверх | Cообщить модератору

17. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  –5 +/
Сообщение от Жироватт (ok), 30-Июн-25, 09:54 
Ты какой-то неправильный аноним. Совсем в тебе веры нет в пророков наших бишапашнашти.

Ты должен мандражировать от того, что если не купишь систему шифрования, убивающую диск на раз-два, то все узнают, что ты переписывался с девушкой! И даже, О БОЖЕ, обенялись нюдсами!
Ты обязан до колик бояться УЯЗВИМОСТЕЙ, особенно тех, которые ТЕОРЕТИЧЕСКИ и "ТРЕБУЕТСЯ РУТ-ДОСТУП К СИСТЕМЕ".
И ты просто обязать быть настолько неграмотным, чтобы не суметь ни свинтить диск из тауэра, ни достать его из специального ноутбучного слота с крышечкой.

Иначе как же тогда на тебе гешефт будут делать ушлые ребята из компбеза?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

24. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от нах. (?), 30-Июн-25, 11:18 
> Ты должен мандражировать от того, что если не купишь систему шифрования, убивающую диск
> на раз-два, то все узнают, что ты переписывался с девушкой! И даже, О БОЖЕ, обенялись
> нюдсами!

и нюдсы твоей девушки всплывают в телеге. Причем - вместе с телефонным номером. Вот щастья-то будет.

> ни достать его из специального ноутбучного слота с крышечкой.

не хотел бы тебе сообщать эту печальную новость, но слоты с крышечками в большинстве случаев  кончились лет десять назад. Для выковыривания диска из двух последних принесенных мне полудохлых ноутов (солидного возраста) понадобились Y-образные отвертки и гитарный медиатор (можешь конечно купить специальную китайскую открывалку, но они всем хуже и даже не дешевле).
Гарантия, разумеется, при этом пошла по известному направлению.

В китайских поделках еще бывают крышечки над nvme слотами, но их по гарантии и не чинят обычно, если не пришел сразу дохлым, про гарантию можешь забыть.

В общем, очередная наглядная иллюстрация что у тебя нет ни девушек, ни ноута. Худей, что-ли...

Ответить | Правка | Наверх | Cообщить модератору

42. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Жироватт (ok), 30-Июн-25, 12:07 
При нынешнем (в целом) падении нравов общества ты должен быть очень хорошо уверен в девушке, чтобы точно знать, что куда как более откровенные нюдесы этой самой девушки не были слиты ей же самой в паблик. Пусть и в локальный.

> не хотел бы тебе сообщать эту печальную новость, но

...покупать надо не потребительский ширпотреб, а нормальные устройства из бизнес- или корпорате-линеек. Нет, макбубуб за корпорать не считается. И вот этот вот асер с тайваня, где только взрывчатки не хватает в батарее. И вот этот китайский ультра-пультра-на-клею.

Ответить | Правка | Наверх | Cообщить модератору

48. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от нах. (?), 30-Июн-25, 12:37 
> При нынешнем (в целом) падении нравов общества ты должен быть очень хорошо уверен в
> девушке, чтобы точно знать, что куда как более откровенные нюдесы этой самой девушки не
> были слиты ей же самой в паблик. Пусть и в локальный.

так ведь от п-3дюлей тебя это не спасет.

> ...покупать надо не потребительский ширпотреб, а нормальные устройства из бизнес- или
> корпорате-линеек.

так именно там и окажется распаянный на плате nvme
(ничего личного, бизнесмены тоже не любят таскать с собой поднос не помещающийся в чемодан да еще и весом в три кило)

А китайские граждане да, иногда могут сделать тебе щастье (себе. Проще собирать и тестировать тот самый ширпотреб, если части, наиболее подверженные браку, потому что с помойки брали, можно вставлять по одной) но именно что ценой веса и габаритов.

Ответить | Правка | Наверх | Cообщить модератору

75. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Жироватт (ok), 30-Июн-25, 14:54 
Если только ты сам не можешь выдать п-здюлей любителям инициировать обмен п-бозонами.

> так именно там и окажется распаянный на плате nvme

Практический опыт говорит, что нет. И что именно энтерпрайз-буки до сих пор держит марку в ремонтопригодности с возможностью разборки.

Ответить | Правка | Наверх | Cообщить модератору

78. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от нах. (?), 30-Июн-25, 15:24 
>> так именно там и окажется распаянный на плате nvme
> Практический опыт говорит, что нет. И что именно энтерпрайз-буки до сих пор
> держит марку в ремонтопригодности с возможностью разборки.

если ты под этим понимаешь 17" нечто весом в пять кило без дока и питальника - которое со стола снимают только чтоб отнести в переговорку к проектору - то оно даже и да, но я не хочу себе такой.

А тот 12" hp который я долго крутил в руках но так и не решился купить за те безобразные бабки - вряд ли вообще имеет смысл разбирать (ну только чтоб убедиться что хрен ты там что починишь или заменишь)

Кстати, ищу замену (поскольку отремонтировать не получится) вот этой зверушке: https://www.walmart.com/ip/iRULU-WalknBook-1-10-1-Touchscree... (и да, вы о..еете от тупизны того что оно предлагает как якобы "similar")

й06а-тейблеты не предлагать, мне для работы а не для извращений.

Ответить | Правка | Наверх | Cообщить модератору

62. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (62), 30-Июн-25, 13:51 
> шифроваться не нужно

Исправил.

И ещё. Все и так знают, зачем ты в туалет ходишь. Ну и зачем тогда дверь в туалет закрываешь?

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

73. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Жироватт (ok), 30-Июн-25, 14:51 
>> шифроваться не нужно

Таки да. А если говорить серьёзно, то весь этот движ уже попахивает откровенной шизофренией с параноидным обострением. Шифрование нужно там где оно нужно, шифровать диски домашнего ПК. Стоимость защиты не должна превышать стоимости защищаемой информации.

Действительно, зачем запирать дверь, если, продолжая твою туалетную аналогию, ты, сам, будучи в трезвом уме и твёрдой памяти, со своего смартфона в левой ладошке, сливаешь прямую трансляцию акта избавления от отходов в прямой эфир во время листания ленты?

Ответить | Правка | Наверх | Cообщить модератору

5. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +9 +/
Сообщение от Аноним (10), 30-Июн-25, 09:07 
Местные рассматривают только свои влажные фантазии (случаи с паяльниками), а не ремонтами всякими!
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

9. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Абырвал (?), 30-Июн-25, 09:20 
> Местные рассматривают только свои влажные фантазии (случаи с паяльниками), а не ремонтами всякими!

Ремонт в сервисе, потеря, кража, продажа на авито - все это позволит сохранить личную и служебную информацию.
А еще можно спрятать от мамки порно с конями.
А еще приятно поиграть в Джеймса Бонда.
Ну, фантазии с паяльниками - это для особых ценителей.

Ответить | Правка | Наверх | Cообщить модератору

15. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Жироватт (ok), 30-Июн-25, 09:45 
Местные просто не рассматривают с благоговением ПК как чёрный ящик.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

49. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от нах. (?), 30-Июн-25, 12:40 
конечно, он же - серый!
Ответить | Правка | Наверх | Cообщить модератору

71. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от 1 (??), 30-Июн-25, 14:42 
А у меня беленький !!!
Ответить | Правка | Наверх | Cообщить модератору

76. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Жироватт (ok), 30-Июн-25, 14:55 
С сердечками или котиками? С сердечками всегда быстрее
Ответить | Правка | Наверх | Cообщить модератору

79. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от 1 (??), 30-Июн-25, 15:46 
Ну вот :'(

/me пошёл клеить сердечки

Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором  +/
Сообщение от Аноним (19), 30-Июн-25, 10:36 
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

12. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от Жироватт (ok), 30-Июн-25, 09:40 
> что устройства хранения могут сломаться

Что ты за ересь несёшь?
Если УСТРОЙСТВО ХРАНЕНИЯ (отдельный диск или рейд) ломается, то его зануляют проходов в 10, после чего несут на помойку, восстанавливая данные из зашифрованного бэкапа.
Если надо нести любой комп в ремонт, то диск снимается на раз-два.
Если надо нести любой ноут в ремонт, то снимается резервный vhd, после чего диск зануляется или снимается

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

14. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  –1 +/
Сообщение от Аноним (10), 30-Июн-25, 09:44 
>его зануляют проходов в 10

Про "Метод Гутмана" не слышал? Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем. Вопрос: ЧТО ЗА ЕРЕСЬ НЕСЕШЬ ТЫ?!

Ответить | Правка | Наверх | Cообщить модератору

21. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  –3 +/
Сообщение от Жироватт (ok), 30-Июн-25, 10:54 
> данные после этих 10 проходив

Не палишься

Ответить | Правка | Наверх | Cообщить модератору

23. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +2 +/
Сообщение от нах. (?), 30-Июн-25, 11:02 
не палится. Это слово в том что тебе почудилось пишется через i.
Ответить | Правка | Наверх | Cообщить модератору

61. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от Аноним (61), 30-Июн-25, 13:49 
> не палится.

На деле и тот и тот это два разных таба одного окна :) Наивный думает, что с ним кто-то будет тут в комментах что-либо обсуждать, презренный.

Ответить | Правка | Наверх | Cообщить модератору

22. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от нах. (?), 30-Июн-25, 10:58 
> Про "Метод Гутмана" не слышал?

Не, не слышали. И глянув в викивракию, что за бредятина - расскажите кто-то этому дедуле что последний MFM диск вынесли на помойку в 1985м году. И что фантазии какого-то грантоеда ничем абсолютно не подтверждены, судя даже по статейке в викивракии - он теоретик, и ничего на самом деле восстанавливать не умел. И где он в аж 96м нашел mfm диски для своей статьи - у него спросите. Впрочем:
He finds that Gutmann cites one non-existent source and sources that do not actually demonstrate recovery

надо же ж - чатгопота еще не изобретена, а цитирование выдуманных источников для защиты кандидатской уже во всю было.

> Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем.

да-да, мы тебе конечно верим.

Таблеточки, дедуля, принимай.


Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

26. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (26), 30-Июн-25, 11:21 
А тут шутка в том, что у данных несколько копий на диске. И затирая 100 раз одну копию, данные всё равно сохраняются в куче мест, полностью или частично. Но, в то же время, достать их можно только физически просканировав и гарантий на тему сохранения никаких. То, что кто-то будет копаться в миллиардах ошмётков, конечно, маловероятно, не совсем представляю, какими методами можно автоматизировать распознавание кусков.
Ответить | Правка | Наверх | Cообщить модератору

27. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (27), 30-Июн-25, 11:23 
ШУЕ.
Ответить | Правка | Наверх | Cообщить модератору

30. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (26), 30-Июн-25, 11:25 
Некоторые просто не в курсе, как работают файловые системы. А ещё многие не верят в возможности "контроллеров" (а они всемогущи, обязательств не имеют, и гарантий не дают), но это отдельный разговор.
Ответить | Правка | Наверх | Cообщить модератору

33. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от нах. (?), 30-Июн-25, 11:29 
> А тут шутка в том, что у данных несколько копий на диске.

тут cow фс наносят удар в спину ;-)
но если уж ты собрался играть в криптопартизана - стирай диск целиком посекторно хотя бы. Ну если такая древность что нет secure erase.

> не совсем представляю, какими методами можно автоматизировать распознавание кусков.

дык, мильен программ для восстановления фоточек как бы намекают. Иногда даже могут что-то и вытащить, если оно лежало последовательно (что чаще всего) и не перезаписано в середине.

Но чаще всего таки в морг.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

36. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (26), 30-Июн-25, 11:39 
Даже в reiserfs после echo uniquedatastring > file данные примерно в 4 местах оказываются, я экспериментировал с тем, сколько копий надо повредить и где, чтобы необратимо уничтожить фс, а какие повреждения приведут к тихому битроту. Хуже всего результаты были у btrfs, однако, единичные повреждения она переживала лучше.
Ответить | Правка | Наверх | Cообщить модератору

31. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (10), 30-Июн-25, 11:25 
У тебя есть диск с запрещенкой? Форматни и добравольно принеси его в ближайшее отделение фсб.

PS. Если попадешь конкретно ко мне, посидишь и понаблюдаешь в наручниках за процедурой восстановления :)
PS. Таблетку тебе никто не даст :)

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

53. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (26), 30-Июн-25, 12:49 
Вообще, стоит оставить подобные фантазии для других мест, я могу гарантировать, после dd if=/dev/zero of=/dev/sda не выживет ничего в нынешних условиях. Кроме проигнорированных или переразмеченных областей, но получить из них что-либо можно только физически и достаточно теоретически, если мы не рассматриванием варианты со скальпированием -- современные чипы достаточно сложные и миниатюрные, чтобы это было реально, с картами памяти были варианты, включающие частичное препарирование. Все эти игры с физическим уничтожением нужны для того, чтобы избежать халатности и потенциального нарушения процедур, при котором данные останутся на месте. Например, когда не было возможности очистить сбойный накопитель, но все данные можно восстановить при желании.
Ответить | Правка | Наверх | Cообщить модератору

65. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (62), 30-Июн-25, 13:57 
У меня диск (самсунговский nvme) при закачке файлов нагло врал, что всё скачалось. А потом при перезагрузке выяснилось, что файлики размером 0. Вы фирмварь железяки не контролируете, не знаете, где они могли косты срезать (особенно если там своя хрень с кэшем данных есть), поэтому физическое уничтожение всё ещё надёжнее.
Ответить | Правка | Наверх | Cообщить модератору

80. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (26), 30-Июн-25, 16:15 
Ну это может быть не связано, у xfs такое, например, из года в год повторяется. Если файлы читались после записи, то они были записаны. Облом мог случиться при неудачном обесточивании во время реорганизации данных прошивкой, хотя довольно странно, что фс не рассыпалась, и только файлы..
Ответить | Правка | Наверх | Cообщить модератору

50. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от freehck (ok), 30-Июн-25, 12:40 
>> Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем.
> да-да, мы тебе конечно верим.

Ну я, кстати, с некоторой натяжкой могу поверить в реальность восстановления, если данные очищались именно что одним только занулением, пусть даже и в 10 проходов.

shred из состава GNU Coreutils в этом плане надёжнее

впрочем, ещё наждёжнее -- дырочек в харде просверлить )

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

70. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от нах. (?), 30-Июн-25, 14:36 
> Ну я, кстати, с некоторой натяжкой могу поверить в реальность восстановления, если

если это "восстановление" не файла удаленного в венде перемещением в корзинку - уверяю тебя, реальность такова что это сложно, долго, и теми кто на самом деле умеет - не описывается "без проблем".

Даже когда на самом деле можно восстановить, есть специфические знания и умения.

А "у нас есть такие приборы!" - ну да, есть, ТА-57 и подобные.

> shred из состава GNU Coreutils в этом плане надёжнее

это все тоже скорее из серии того вот настоящего вчоного, который свои теории обосновал выдуманным исследованием.

А с дырочками как раз аккуратней, может оказаться что то что не попало в саму дырку - вполне восстанавливается, а в дырке - свободное место.

Надежно это вон промышленные шреддеры, которым что хард, что ssd - на выходе мелкое крошево, восстанавливай. Кстати, человека ему переварить тоже как делать нехрен. И по пакетам там автоматическая фасовка (правда, как опция, и за отдельный миллион деньгов)


Ответить | Правка | Наверх | Cообщить модератору

25. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от onanim (?), 30-Июн-25, 11:19 
> Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем

как?

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

32. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (10), 30-Июн-25, 11:26 
Спецсофт, который разрабатывают за закрытыми дверями и никто в открытый доступ не выложит.
Ответить | Правка | Наверх | Cообщить модератору

34. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от нах. (?), 30-Июн-25, 11:31 
> Спецсофт, который разрабатывают за закрытыми дверями

на новых физических принципах! (Софт секретный, учоные могут не знать!)

Ответить | Правка | Наверх | Cообщить модератору

57. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (57), 30-Июн-25, 13:36 
да. у них еще мастер-ключ от всех шифров на шее висит
Ответить | Правка | Наверх | Cообщить модератору

56. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (57), 30-Июн-25, 13:35 
зашифрованный раздел/диск (да еще и после 10 проходов) вот так вот восстановишь?
кто ты? волшебник с голубого вертолета?
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

38. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Анониматор (?), 30-Июн-25, 11:40 
по секрету всем как бывший безопасник скажу, что никакие 10 проходов в стандарты утилизации не входят. Только физическое уничтожение - специально сверлильный станок держали чтоб продырявить в нескольких местах. А еще лучше под пресс, если есть. И обязательно с видеофиксацией.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

44. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Жироватт (ok), 30-Июн-25, 12:12 
Если мне не изменяет память, то это для устройств с информацией под грифом ДСП и выше.
Для более продвинутых грифов, в том числе к комм.тайны, у нас диски вообще разбирали, с уничтожением блинов под прессом под акт и фотовидеофиксацией.

А для домашних устройств достаточно и зануления.
Хотя для диска с порнухой можно и разобрать гермоблок и залить воды.

Ответить | Правка | Наверх | Cообщить модератору

69. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (69), 30-Июн-25, 14:21 
У нас был самый продвинутый гриф. Диски вывозила специальная команда и сбрасывала в чан с расплавленным металлом, затем другая команда в специальной комнате расстреливала первую команду. И всё это под видео фиксацию.
Ответить | Правка | Наверх | Cообщить модератору

72. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от 1 (??), 30-Июн-25, 14:48 
В ртуть и размешивала урановым ломом ?
Ответить | Правка | Наверх | Cообщить модератору

77. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Жироватт (ok), 30-Июн-25, 14:57 
Пфффф, нубы.
Надо было с космического корабля отправить на солнце, чтоп с полной гарантией.
Или в чёрную дыру, в бухгалтерию. Там обычно оно засасывается так, что потом даже гуру чёрной магии аудит-
Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

58. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (57), 30-Июн-25, 13:39 
можно вопрос?
а если я кину в мартеновскую печь,
восстановить сможете?
хорошо.. перебор.. просто аргоном порежу
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

68. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (61), 30-Июн-25, 14:07 
> можно вопрос?

Читайте внимательно, он же не говорит за восстановления, он лишь отмечает, что 10 проходов в стандарты безопасТной утитлизации не входят, и да, 100 проходов также не будут входить, это все "курам на смех" не потому-что можно восстановить, а потому-что есть вероятность, что можно восстановить хотя бы 1 бит информации. А стандарты требуют - полного уничтожения информации без шансов на восстановления - физ. уничтожение носителя. Диск, брошенный в мартеновскую печь в придачу с чугуном, конечно же не восстановить.

пс: Зачем, по вашему, умерших кремируют и над рекой распыляют их прах? :)

Ответить | Правка | Наверх | Cообщить модератору

13. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  –1 +/
Сообщение от Первая буква (?), 30-Июн-25, 09:41 
Те, кто понимает, что устройства хранения могут сломаться - их в ремонт не носят вообще.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

16. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от Аноним (10), 30-Июн-25, 09:46 
Снова влажные фантазии.
Ответить | Правка | Наверх | Cообщить модератору

28. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от нах. (?), 30-Июн-25, 11:23 
судя по переписи в комментах - тут полно дол...ов которые именно носят.
И искренне веруют в какой-то "ремонт" дохлого диска. В 2k25! А не в восстановление перебором секторов хотя бы пары ценных фоточек любимой кошки, как оно на самом деле бывает (и если ты этого хочешь - то не надо, дурашка, было шифровать диск)

Но вот ноут сломаться таки может, и не все могут позволить себе выкинуть после этого свою ленову (про макбук не будем о грустном). А выковырять из него диск или что у тебя там - да еще не нарушив гарантии - ну, успехов, чо.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

43. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от freehck (ok), 30-Июн-25, 12:10 
> Но вот ноут сломаться таки может, и не все могут позволить себе
> выкинуть после этого свою ленову (про макбук не будем о грустном).

Да, с уходом Apple из России -- это действительно "о грустном". До 2022го если что случилось с маком -- надо было просто обратиться в ближайший сервис, где тебе бесплатно чинили всё. У меня в 2020м как-то вытяжка воды засосала, макбук сдох. Так мне полностью начинку бесплатно поменяли. А сейчас -- либо нет комплектующих, либо долго, либо за такие деньги, что легче новый купить. Увы, специфика сегодняшнего дня.

Ответить | Правка | Наверх | Cообщить модератору

18. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от freehck (ok), 30-Июн-25, 10:34 
> Мастхэв для тех, кто понимает, что устройства хранения могут сломаться, и их
> придется нести в ремонт, а там народ может быть любопытным и
> стырить твои данные

альтернатива: делать бэкапы, а хард перед сервисом шафлить

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

29. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от нах. (?), 30-Июн-25, 11:25 
если ты можешь что-то еще сделать с хардом - зачем ты его в сервис-то собрался тащить, он походу - рабочий.

Альтернатива - магнитики.

Ответить | Правка | Наверх | Cообщить модератору

41. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от freehck (ok), 30-Июн-25, 12:04 
> если ты можешь что-то еще сделать с хардом - зачем ты его
> в сервис-то собрался тащить, он походу - рабочий.

Отвечает Капитан Очевидность: бэкапы нужно делать регулярно, и вообще говоря ДО того, как с хардом что-либо случится.

Впрочем, шифрование данных по умолчанию -- это хорошая и нужная фича, которая относительно защищает приватность данных пользователя в случае кражи, например. Так, например, на маках диск по умолчанию шифруется.

Ответить | Правка | Наверх | Cообщить модератору

59. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (59), 30-Июн-25, 13:45 
можно просто критическую инфу хранить в зашифрованном виде на внешнем носителе.
не увидел в теме подобной альтернативы.
народ как то прямолинейно и убого подходит к вопросу.
зачем хранить данные на харде ноута (?)
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

66. Скрыто модератором  +/
Сообщение от Аноним (62), 30-Июн-25, 14:04 
Ответить | Правка | Наверх | Cообщить модератору

35. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (35), 30-Июн-25, 11:31 
Расскажи это клиентам сервисов восстановления данных.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

39. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от нах. (?), 30-Июн-25, 11:41 
> Расскажи это клиентам сервисов восстановления данных.

сервисы восстановления данных - это по большей части поле чудес в одной известной стране.

Обычно им удается восстановить только то, что в восстановлении вовсе не нуждалось, можно было просто прочитать.


Ответить | Правка | Наверх | Cообщить модератору

74. Скрыто модератором  +/
Сообщение от 1 (??), 30-Июн-25, 14:54 
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

54. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (61), 30-Июн-25, 12:59 
> что устройства хранения могут сломаться

хороший бизнес, несите такой винт на ремонт, я вам рандомных байт восстановлю, а расшифровывать вам придется :) Чет пошло не так? ну вы ввели вероятно неправильный ключ.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

60. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (59), 30-Июн-25, 13:48 
на флешке  - ошибка i/o
рандомный байт будете восстанавливать?
Ответить | Правка | Наверх | Cообщить модератору

64. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от Аноним (61), 30-Июн-25, 13:56 
зачем мне восстанавливать :) ты не понял, я тебе рандомных байт нагенерю, а если там ошибка айо, так еще лучше, ты сам же не прочитаешь и не поймешь, что тебе сунули рандомные байты.
Ответить | Правка | Наверх | Cообщить модератору

2. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (2), 30-Июн-25, 08:53 
У системд вроде был какой-то криптэнролл, с учетом системдзации линукса, какие у криртсетпа будут преимущества?
Ответить | Правка | Наверх | Cообщить модератору

4. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (3), 30-Июн-25, 08:55 
Ну не знаю, криртсетп де-факто и есть стандарт для шифрования диска на линуксе.
Ответить | Правка | Наверх | Cообщить модератору

11. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (11), 30-Июн-25, 09:31 
криптэнролл это про хранение ключей для расшифровки в TPM. Есть еще systemd-cryptsetup, но он, как и криптэнролл зависит от libcryptsetup.so, так что преимущество там большое — он работает
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

67. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (62), 30-Июн-25, 14:07 
> у криптсетапа преимущества?

То что оно отдельной тулзой лежит и зависит только от ядра линукса уже минусом считается что-ли?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

20. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  –2 +/
Сообщение от Аноним (27), 30-Июн-25, 10:47 
Не имеет смысла на NVMe, все модели поддерживают встроенное полнодисковое шифрование без накладных расходов.
На адекватных матерях ключ можно хранить в TPM.
Ответить | Правка | Наверх | Cообщить модератору

45. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от Аноним (11), 30-Июн-25, 12:14 
А некоторые модели поддерживают еще и расшифровку без знания пароля
https://www.opennet.me/opennews/art.shtml?num=49565
Ответить | Правка | Наверх | Cообщить модератору

46. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (27), 30-Июн-25, 12:16 
Четвертой же ссылкой к новости бага такого же уровня. Только не у одного вендора, а считай на каждой установке.
Ответить | Правка | Наверх | Cообщить модератору

51. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +1 +/
Сообщение от Аноним (11), 30-Июн-25, 12:47 
не, по четвертой ссылке ты должен дотянуться до диска, поковырять метаданные, вернуть диск владельцу, дождаться пока он им воспользуется и забрать после этого. И при этом расшифруешь может больше 3ГБ — для флешки наверное и норм.
А по моей ссылке достаточно один раз получить диск и потом расшифровать вообще все. Немного меньше телодвижений, не правда ли?

> а считай на каждой установке.

предлагается верить, что вендор ssd случайно сделал закладку, а теперь исправился и больше так делать не будет?
а от кого мы тогда шифруемся и надо ли оно нам вообще?

Ответить | Правка | Наверх | Cообщить модератору

47. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от freehck (ok), 30-Июн-25, 12:16 
> Не имеет смысла на NVMe, все модели поддерживают встроенное полнодисковое шифрование без
> накладных расходов.
> На адекватных матерях ключ можно хранить в TPM.

Я бы всё равно предпочёл cryptsetup. По той же причине, по которой предпочёл бы софтверный рейд хардварному: если с контроллером что-то случится -- данные превратятся в тыкву. А если у тебя софтверное решение -- то у тебя всегда есть план Б.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

52. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (52), 30-Июн-25, 12:48 
а вот расскажите как восстанавливать данные при порушенном шифрованном диске.
образ снят, хэдэр люкса с ключами есть, ключ из дмсетап тоже сохранен
вот, расскатали образ шифрованного битого диска на новый диск, что дальше?
Ответить | Правка | Наверх | Cообщить модератору

55. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +2 +/
Сообщение от Аноним (55), 30-Июн-25, 13:18 
cryptsetup luksOpen /dev/sda my_dev
fsck /dev/mapper/my_dev

Если заголовок сломался, то достань из бекапа, который рекомендовалось сделать при зашифровке.

В ответ могу спросить, как восстановить данные на порушенном диске без шифрования? Чем поможет отсутствие шифрования если у тебя нету куска данных?

Ответить | Правка | Наверх | Cообщить модератору

63. "Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения ..."  +/
Сообщение от Аноним (63), 30-Июн-25, 13:55 
бэкап на новый диск зачем восстанавливали?
Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру