OpenForum RSS: Выпуск Cryptsetup 2.7 с поддержкой аппаратного дискового шифрования OPAL https://opennet.me/openforum/vsluhforumID3/132657.html Опубликован набор утилит Cryptsetup 2.7, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2, BITLK, loop-AES и TrueCrypt/VeraCrypt. В состав также входят утилиты veritysetup и integritysetup для настройки средств контроля целостности данных на основе модулей dm-verity и dm-integrity...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60493<br> Доступен Cryptsetup 2.7 с поддержкой аппаратного дискового ш... (Аноним) https://opennet.me/openforum/vsluhforumID3/132657.html#72 Mon, 29 Jan 2024 11:34:19 GMT Очевидно, что OPAL позволяет шифровать отдельные куски диска с данными, а не только диск целиком.<br> Доступен Cryptsetup 2.7 с поддержкой аппаратного дискового ш... (Аноним) https://opennet.me/openforum/vsluhforumID3/132657.html#71 Mon, 29 Jan 2024 11:32:25 GMT Заголовок лежит в той части диска, которая OPAL не зашифрована. Хотя бы потому, что без заголовка LUKS не сможет расшифровать кусок, диска, зашифрованный через OPAL.<br>И, да, OPAL-ом обычно шифруется не весь диск от нуля и до победы, а какая-то отдельная часть, где лежат данные.<br> Доступен Cryptsetup 2.7 с поддержкой аппаратного дискового ш... (Онтоним) https://opennet.me/openforum/vsluhforumID3/132657.html#70 Sun, 28 Jan 2024 21:07:47 GMT Покупать железо для софта, а не наоборот.<br> Доступен Cryptsetup 2.7 с поддержкой аппаратного дискового ш... (нах.) https://opennet.me/openforum/vsluhforumID3/132657.html#69 Sat, 27 Jan 2024 14:33:45 GMT ну вот единственный представимый мной хороший вариант - что заголовок на самом деле все же шифруется opal, и нужен для шифрования еще и поверх него в случае не-opal-only варианта.<br><br>Но я бы на месте счастливых пользователей - перепроверил три раза.<br><br> Доступен Cryptsetup 2.7 с поддержкой аппаратного дискового ш... (Роман) https://opennet.me/openforum/vsluhforumID3/132657.html#68 Sat, 27 Jan 2024 13:57:52 GMT казалось бы всё таки не видим - иначе чего там за прозрачность, но из примеров я так понял что можно совмещать<br><br>Examples:<br><br> * Formatting the drive<br> Use --hw-opal with luksFormat (or --hw-opal-only for hardware only<br> encryption):<br><br> # cryptsetup luksFormat --hw-opal &lt;device&gt;<br> Enter passphrase for &lt;device&gt;: ***<br> Enter OPAL Admin password: ***<br><br> * Check configuration with luksDump.<br> Note "hw-opal-crypt" segment that uses both dm-crypt and OPAL<br> encryption - keyslot stores 768 bits key (512 sw + 256 bits OPAL key).<br> Выпуск Cryptsetup 2.7 с поддержкой аппаратного дискового шиф... (12yoexpert) https://opennet.me/openforum/vsluhforumID3/132657.html#67 Fri, 26 Jan 2024 18:03:23 GMT &gt; Никогда в жизни не видел чтобы Firefox в линуксе, спрашивал пароль через какой-нибудь keyring.<br><br>потому что твоя убунточка всё делает за тебя. она лучше знает, что тебе нужно, всё - как ты привык<br> Доступен Cryptsetup 2.7 с поддержкой аппаратного дискового ш... (Аноньимъ) https://opennet.me/openforum/vsluhforumID3/132657.html#66 Fri, 26 Jan 2024 15:54:51 GMT &gt; Для использования OPAL в LUKS2<br>&gt; метаданные сохраняются в заголовке LUKS2<br><br>Так я что-то не понял, диск аппаратно зашифрован, каким волшебный образом cryptsetup прочитает заголовок который на аппаратно зашифрованном диске?<br><br>А plain режим поддерживается без этих ваших LUKS ?<br> Выпуск Cryptsetup 2.7 с поддержкой аппаратного дискового шиф... (товарищ майор) https://opennet.me/openforum/vsluhforumID3/132657.html#65 Fri, 26 Jan 2024 12:01:51 GMT Не забыли, на ногах мы тебе их тоже переломаем, если пароль прямщас не вспомнишь.<br><br> Выпуск Cryptsetup 2.7 с поддержкой аппаратного дискового шиф... (нах.) https://opennet.me/openforum/vsluhforumID3/132657.html#64 Fri, 26 Jan 2024 11:49:44 GMT я вообще х-ем отпираю эти сенсоры, но вот с шифрованной флэшкой не рискнул бы. Могут ведь и отрезать, и к делу подшить.<br><br>