The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Защита архива паролем в FreeBSD"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Защита архива паролем в FreeBSD"  
Сообщение от zeiter email(ok) on 17-Июл-07, 09:40 
Подскажите, пожалуйста, каким образом можно организовать защиту архива паролем в FreeBSD?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Защита архива паролем в FreeBSD"  
Сообщение от Niam (??) on 17-Июл-07, 10:06 
>Подскажите, пожалуйста, каким образом можно организовать защиту архива паролем в FreeBSD?

Не подскажу как в FreeBSD, но в Linux есть криптографические ФС. Я думаю что-то подобное есть и в FreeBSD. Поищите.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Защита архива паролем в FreeBSD"  
Сообщение от zeiter email(ok) on 17-Июл-07, 10:44 
>Не подскажу как в FreeBSD, но в Linux есть криптографические ФС. Я
>думаю что-то подобное есть и в FreeBSD. Поищите.

Не уверен, что этот вариант подойдет.
Т.к. нужно защитить архив от несанкционированного просмотра, даже после записи их на болванку CD или DVD.

P.S.
9.9. Существует ли криптографическая файловая система для FreeBSD?
Да; посмотрите порт security/cfs.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Защита архива паролем в FreeBSD"  
Сообщение от Niam (??) on 17-Июл-07, 11:02 

>Т.к. нужно защитить архив от несанкционированного просмотра, даже после записи их на
>болванку CD или DVD.

Вы можете записать несмонтированный образ ФС. А ФС - "виртуальная" - в виде файла. В Linux такие монтируются с помощью loopback устройств. Я не специалист в БСД, но я уверен, что схожий механиз должен быть и там.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Защита архива паролем в FreeBSD"  
Сообщение от zeiter email(ok) on 17-Июл-07, 11:29 
>Вы можете записать несмонтированный образ ФС. А ФС - "виртуальная" - в
>виде файла. В Linux такие монтируются с помощью loopback устройств. Я
>не специалист в БСД, но я уверен, что схожий механиз должен
>быть и там.

ага, суть вроде такая же, если верить: http://www.crypto.com/papers/cfs.pdf
ок, будет вариантом, спасибо за наводку.

есть еще варианты? неужели ни один архиватор под FreeBSD не поддерживает криптографическую защиту данных?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Защита архива паролем в FreeBSD"  
Сообщение от Nimdar (ok) on 17-Июл-07, 11:33 
>есть еще варианты? неужели ни один архиватор под FreeBSD не поддерживает криптографическую
>защиту данных?

Разумеется есть,  и намного проще. Шифровать архив при помощи gpg.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Защита архива паролем в FreeBSD"  
Сообщение от Charon (??) on 17-Июл-07, 13:03 
>неужели ни один архиватор под FreeBSD не поддерживает криптографическую
>защиту данных?

Поддерживает. Например, arj фриварный, и вообще все архиваторы, что и под виндой.
Из современных - порт 7zip: archivers/p7zip

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Защита архива паролем в FreeBSD"  
Сообщение от zeiter email(ok) on 17-Июл-07, 13:53 
>Поддерживает. Например, arj фриварный, и вообще все архиваторы, что и под виндой.
>
>Из современных - порт 7zip: archivers/p7zip

ага, спасибо)))
вот tar не поддерживает, вроде... обидно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Защита архива паролем в FreeBSD"  
Сообщение от Leo (??) on 17-Июл-07, 13:30 
>есть еще варианты? неужели ни один архиватор под FreeBSD не поддерживает криптографическую
>защиту данных?

Вообще говоря, это 2 разные задачи.
Задавите свой файл любым архиватором, а потом криптуйте его на здоровье стандартным openssl enc
Можно даже через пайп прогнать - достаточно "аналогично" опции шифрования.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Защита архива паролем в FreeBSD"  
Сообщение от zeiter email(ok) on 17-Июл-07, 13:58 
>Вообще говоря, это 2 разные задачи.
>Задавите свой файл любым архиватором, а потом криптуйте его на здоровье стандартным
>openssl enc
>Можно даже через пайп прогнать - достаточно "аналогично" опции шифрования.

ага, спасибо
задачи-то две, но в идеале, хотелось бы, чтобы архиватор совмещал их, как это сделано в WinRAR'е


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Защита архива паролем в FreeBSD"  
Сообщение от Дениска (??) on 17-Июл-07, 16:39 
>ага, спасибо
>задачи-то две, но в идеале, хотелось бы, чтобы архиватор совмещал их, как
>это сделано в WinRAR'е
тогда уж винрар совмещает не 2, а аж 3 функции
архиватор (tar в nix)
компрессор (скажем pkzip)
шифровальщик (уже приводились примеры)

как и везде - nix way прослеживается - одна утилита - одна задача.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Защита архива паролем в FreeBSD"  
Сообщение от Keeper (??) on 20-Июл-07, 20:21 
>ага, спасибо
>задачи-то две, но в идеале, хотелось бы, чтобы архиватор совмещал их, как
>это сделано в WinRAR'е

Можно поставить консольную версию rar, например, из портов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Защита архива (любого файла!) паролем в FreeBSD (и где угодн..."  
Сообщение от A on 17-Июл-07, 15:09 
>Подскажите, пожалуйста, каким образом можно организовать защиту архива паролем в FreeBSD?

# шифруем
openssl enc -aes-256-cbc -salt < входной_файл > зашифрованный_файл
# расшифровываем
openssl enc -d -aes-256-cbc < зашифрованный_файл > расшифрованный_файл

чуть подробней тут: http://michurin.com.ru/unix-util.shtml

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Защита архива (любого файла!) паролем в FreeBSD (и где угодн..."  
Сообщение от zeiter email(ok) on 17-Июл-07, 15:48 
># шифруем
>openssl enc -aes-256-cbc -salt < входной_файл > зашифрованный_файл
># расшифровываем
>openssl enc -d -aes-256-cbc < зашифрованный_файл > расшифрованный_файл
>
>чуть подробней тут: http://michurin.com.ru/unix-util.shtml

Ага, работает. Спасибо.

Тут еще вопрос, если сам пароль забыл - его уже не восстановить?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Защита архива (любого файла!) паролем в FreeBSD (и где угодн..."  
Сообщение от A on 17-Июл-07, 16:03 
>># шифруем
>>openssl enc -aes-256-cbc -salt < входной_файл > зашифрованный_файл
>># расшифровываем
>>openssl enc -d -aes-256-cbc < зашифрованный_файл > расшифрованный_файл
>>
>>чуть подробней тут: http://michurin.com.ru/unix-util.shtml
>
>Ага, работает. Спасибо.
>
>Тут еще вопрос, если сам пароль забыл - его уже не восстановить?
>

Только перебором :-)
(но, вы сами понимаете, что при желании, имея в совём распоряжении файл, сломать можно любой пароль. можно тупо перебирать мильён лет, можно поставить кластер в котором первая машина будет перебирать все пароли на 'a', вторая -- на 'b'... перебор паролей -- милейшая задача :-))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Защита архива (любого файла!) паролем в FreeBSD (и где угодн..."  
Сообщение от zeiter email(ok) on 17-Июл-07, 16:20 
># шифруем
>openssl enc -aes-256-cbc -salt < входной_файл > зашифрованный_файл
># расшифровываем
>openssl enc -d -aes-256-cbc < зашифрованный_файл > расшифрованный_файл

а есть ли способ направить вывод tar -czv в openssl enc?
т.е. чтобы сразу на выходе получить зашифрованный tar.gz файл?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Защита архива (любого файла!) паролем в FreeBSD (и где угодн..."  
Сообщение от A on 17-Июл-07, 17:25 
>># шифруем
>>openssl enc -aes-256-cbc -salt < входной_файл > зашифрованный_файл
>># расшифровываем
>>openssl enc -d -aes-256-cbc < зашифрованный_файл > расшифрованный_файл
>
>а есть ли способ направить вывод tar -czv в openssl enc?
>т.е. чтобы сразу на выходе получить зашифрованный tar.gz файл?

да мильён способов :-)
можно так на пример:
туда:
tar czf - dir | openssl enc -aes-256-cbc -salt >tar.tgz
обратно:
openssl enc -d -aes-256-cbc < tar.tgz | tar xzf -

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Защита архива (любого файла!) паролем в FreeBSD (и где угодн..."  
Сообщение от zeiter email(ok) on 18-Июл-07, 08:14 
>да мильён способов :-)
>можно так на пример:


Спасибо большое за помощь))))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру