forum.opennet.ru - "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.14" (79)

"Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.14"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.14"	+/–
Сообщение от opennews (??), 28-Авг-24, 08:10
После 11 месяцев разработки опубликован выпуск проекта VeraCrypt 1.26.14, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS... Подробнее: https://www.opennet.me/opennews/art.shtml?num=61775
Ответить \| Правка \| Cообщить модератору

Оглавление

Нужна PQC И будем, надеяться, что она не будет сломана неквантовыми компьютерам, Аноним (1), 08:10 , 28-Авг-24, (1) +1

А толку, на симметрическое шифрование квантовый компьютер x2 дает Зашифруй aes2, Аноним (-), 19:09 , 28-Авг-24, (58)
Классное название - VeraCrypt Типа верь, браток, верь Надейся и верь А на, Злобный Лоровец (-), 22:59 , 28-Авг-24, (64)

Все еще плохо дружит с дуал бутом, пробовал ставить на винду шифрование, когда e, Аноним (-), 08:15 , 28-Авг-24, (2)

А смысл шифровать систему, если имеет практический смысл шифровать профиль польз, Жироватт (ok), 08:58 , 28-Авг-24, (3) +6

Чтоб не подсадили реверс шел, например пока ты в душе моешься, Штош (?), 09:04 , 28-Авг-24, (4) +6

Пока ты моешься в душе, к тебе можно подойти с паяльником , Аноним (7), 09:13 , 28-Авг-24, (7)

Жёсткие у вас фантази, Аноним (15), 10:36 , 28-Авг-24, (15) +5

это не фантазии, а отсутствие знаний, Аноним (41), 14:54 , 28-Авг-24, (41)

Вы что, используете ОС, которая не проверяет контрольные суммы своих же собствен, Аноним (33), 13:16 , 28-Авг-24, (33)

а какая проверяет и что будешь делать когда не совпадет , Аноним (41), 14:55 , 28-Авг-24, (42) +1

Например, атомарно обновляемая ОС Загружусь с предыдущего раздела , Анонимус_WSL2 (?), 22:45 , 28-Авг-24, (62)

а как проверишь, что уже все что надо не вытекло , Вася (??), 05:54 , 29-Авг-24, (70)

Большинство взломов удаленно происходит на расшифрованной системе А если физичес, myster (ok), 13:59 , 28-Авг-24, (39)

загрузчик на другом носителе И , Аноним (41), 14:56 , 28-Авг-24, (43)

Как раз таки дадут, и много, почитай в инете полно материала чем опасно частично, Анонист (-), 09:11 , 28-Авг-24, (5) +3

Проблема в том, что для этого нужен физический доступ к ПК и достаточно много вр, Жироватт (ok), 09:31 , 28-Авг-24, (8) +5

ты с обрыганного дивана вообще не встаешь что-ли как минимум оно защищает от под, пох. (?), 10:47 , 28-Авг-24, (18) –7
когда у тебя в системной папке windows найдут ЦП, не удивляйся откуда оно там, и, Аноним (79), 15:10 , 29-Авг-24, (79) –1

Если ты настолько серьёзным людям перешёл дорогу, что к тебе пришли находить ЦП , Жироватт (ok), 15:37 , 29-Авг-24, (80)

А у вас что, системный раздел в ОС разрешен на запись кому угодно, а не только , Аноним (33), 13:21 , 28-Авг-24, (34)

у вас что кто угодно может внешний носитель примонтировать нууууу чо-чо куда, Аноним (41), 15:01 , 28-Авг-24, (44)

Ох, как много интересного вас ожидает, когда вы узнаете про атомарно обновляемые, Анонимус_WSL2 (?), 22:53 , 28-Авг-24, (63)

про бэкапы слышали че нить , Аноним (74), 13:15 , 29-Авг-24, (74)

Ну, так-то возможны варианты У кого-то в system32 drivers сборник уникальных м, dalco (ok), 09:12 , 28-Авг-24, (6)

так ЭТИ-то проблемы - и частичное шифрование решает Просто положи в system32 dr, нах. (?), 09:36 , 28-Авг-24, (9)
Ну только если так С другой стороны снова 1 зачем хранить многогигабайтные д, Жироватт (ok), 09:40 , 28-Авг-24, (11) +1

В etc и var можно найти много всего интересного Это как минимум отличный трам, Аноним (10), 09:36 , 28-Авг-24, (10)

Можно Если система не настроена и там свинарния особенно в var, в etc такого, Жироватт (ok), 09:48 , 28-Авг-24, (12) +1

ну сходу могу - yggdrasil - конфиг, в конфиге приватный ключ- wireguard - до сих, Аноним (10), 10:44 , 28-Авг-24, (16)

Самый страшный файл в etc, это sudoers А на остальное уже пофиг становится, при, Axel (??), 11:41 , 28-Авг-24, (23)

странно обладая такими знаниями, вы тут сидите за вами же должны носиться с п, Аноним (41), 15:06 , 28-Авг-24, (45)

Сам настраивает нужные права конфига при запуске Скрывает от других пользовател, Аноним (31), 13:05 , 28-Авг-24, (31)

Хз, мне вас с шифрохомяками не понять Это все полумеры Только полнодисковое, л, Аноним (10), 10:56 , 28-Авг-24, (20)

С перезаписью BIOS и выкарчеванным штеуд ME , Аноним (26), 12:19 , 28-Авг-24, (26)

что совсем не сложно , Аноним (41), 15:07 , 28-Авг-24, (46) +1
Так вроде за него еще и заплатить вначале нужно По крайней мере красны не всем , Аноним (10), 00:05 , 29-Авг-24, (66)

ME - нет Это управление цепями питания, инициализация оперативы и тому подобное, пох. (?), 14:32 , 29-Авг-24, (78)

Всё ещё отвечает true на проверку существования скрытого раздела даже тогда, ког, Аноним (31), 09:57 , 28-Авг-24, (13)

и что в этом неправильного , пох. (?), 10:44 , 28-Авг-24, (17) +2

А ты попробуй товарищу доказать что у тебя нет скрытого раздела Как думаешь, да, Аноним (31), 12:36 , 28-Авг-24, (28)

берешь чистый винт, а еще лучше диск т-ща майора, запускаешь программу, ой а у , Аноним (33), 13:26 , 28-Авг-24, (35) –1

Фантазии, далёкие от реальности В отличие от , Аноним (31), 13:44 , 28-Авг-24, (37) +1
чо у вас все майоры мерещаться нет других упырей в мире , Аноним (41), 15:10 , 28-Авг-24, (48) +1

какой человек то да и используй портабельный сабж,если вокруг тебя такие люди кр, Аноним (41), 15:09 , 28-Авг-24, (47)
далекому от технических тонкостей человеку не придет в голову проверять какое-то, нах. (?), 18:39 , 28-Авг-24, (56)

рассказать дело не хитрое важнее поверят ли, Аноним (74), 13:18 , 29-Авг-24, (75)

Повторяю - далекий от технических тонкостей вообще ничего не знает ни про какие , пох. (?), 09:47 , 29-Авг-24, (72)

На то это и скрытый раздел, что ты не знаешь когда он существует, а когда его не, morphe (?), 11:29 , 28-Авг-24, (22) +1

Зачем тогда эта опция, если она всегда возвращает true , Аноним (24), 12:02 , 28-Авг-24, (24)

Изначально veracrypt реально скрывал наличие скрытого раздела Не было возможнос, Аноним (31), 12:40 , 28-Авг-24, (29)

если все так сложно и опасно,пользуйтесь zulu, Аноним (41), 15:12 , 28-Авг-24, (49)

Чтобы его всегда можно было попытаться примонтироватьА успешное монтирование буд, morphe (?), 17:59 , 28-Авг-24, (55)

true true false , OpenEcho (?), 12:23 , 28-Авг-24, (27)

Судя по релиз ноутсам поддерживает бетерфс, SmalllSMK (?), 12:11 , 28-Авг-24, (25)
https en wikipedia org wiki Paul_Le_Rouxно более интересная персона - этоhttps, Аноним (32), 13:10 , 28-Авг-24, (32)

И 99,999 пользователей указанный софт нужен сугубо от служб безопасностей сбер, Аноним (33), 13:32 , 28-Авг-24, (36)

товарищмаер - у нас тут порнуха со школьниками, срочно выезжайте , нах. (?), 18:40 , 28-Авг-24, (57)

Линуксовая версия так и не поддерживает русский язык , Аноним (38), 13:47 , 28-Авг-24, (38)

чо выпилили запустил 1 25 9 - русский есть, Аноним (41), 15:14 , 28-Авг-24, (50)

У меня 1 26 7, русского языка нет Через LANG ru veracrypt тоже русского язы, Аноним (38), 15:41 , 28-Авг-24, (52)

А от шпионского кода избавили его Truecrypt и закрылся по причине шантажа спец с, Олег (??), 15:35 , 28-Авг-24, (51) –1

нет для олега спецом оставили , Аноним (53), 15:45 , 28-Авг-24, (53)
Ну поставь версию 7 1, а не 7 2 , Аноним (38), 15:45 , 28-Авг-24, (54)
Никто в мире не знает причины 171 закрытия 187 TrueCrypt, выкладывания исход, Аноним (59), 20:38 , 28-Авг-24, (59)

Абсолютно точно, что есть в мире люди, которые знают Исходники TrueCrypt были до, Аноним (61), 22:29 , 28-Авг-24, (61) –1
Даже тот, кто закрыл , Аноним (67), 00:43 , 29-Авг-24, (67)

Ты не понимаешь образных выражений Ну видимо у тебя РАС в более сильной степени , Аноним (59), 17:35 , 29-Авг-24, (81)

Пруфы покажешь , Аноним (67), 20:48 , 28-Авг-24, (60)
LUKS, Аноним (65), 23:27 , 28-Авг-24, (65)

На ноутбуке чувствительные данные лучше вообще не держать Ваш К О Шифруют обычн, Аноним (69), 05:05 , 29-Авг-24, (69) –3

да, лучше держать их в облачах Белогривых лошариков Ваш товарищ майор да обдро, пох. (?), 09:50 , 29-Авг-24, (73)

майоров в этом мире все интересует инфа на ноуте вообще может быть критична в и, Аноним (74), 13:27 , 29-Авг-24, (76)

да они и со своей флэшкой могут зайти в гости Но лично у меня в ноуте - самое ц, пох. (?), 14:26 , 29-Авг-24, (77)

Ну ты бедняк, прости Hardware is cheap А цену имеет то, что уникально для нашей, Аноним (69), 03:51 , 30-Авг-24, (84)

ок, давай свой макпук сюдой Ты богатый, ценности он не имеет А уникального в т, пох. (?), 15:04 , 30-Авг-24, (87)

А зачем тебе два ноута Будешь набирать код параллельно на двух ноутах или продав, Аноним (88), 21:04 , 01-Сен-24, (88)

у меня оба - г-но Патамушта жалко деньгов ну ок, первый еще и потому что китай, пох. (?), 19:46 , 10-Сен-24, (90)

Скрыто модератором, Аноним (89), 00:12 , 07-Сен-24, (89)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +1 +/–

Сообщение от Аноним (1), 28-Авг-24, 08:10

Нужна PQC. И будем, надеяться, что она не будет сломана неквантовыми компьютерами случайно.

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (-), 28-Авг-24, 19:09

А толку, на симметрическое шифрование квантовый компьютер x2 дает. Зашифруй aes256, будет 128.

Ответить | Правка | Наверх | Cообщить модератору

64. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Злобный Лоровец (-), 28-Авг-24, 22:59

Классное название - "VeraCrypt". Типа верь, браток, верь... Надейся и верь! А на самом деле непонятно, насколько оно надежное. Что произошло с создателями оригинального "TrueCrypt" - до сих пор не ясно. Кто подхватил знамя - тоже непонятно. Как-то все странно с этим проектом.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (-), 28-Авг-24, 08:15

Все еще плохо дружит с дуал бутом, пробовал ставить на винду шифрование, когда efi был на другом диске, так он совсем не пашет. Придется разбираться с внутрянкой, как он создает загрузчик, возможно солянку из нескольких efi разделов на разных дисках и грузить один из другого... Короче разраб мог бы и продумать этот юзер кейс для таких непытливых пользователей типа меня или хотя бы документацию по этой теме оставить, по cryptsetup-у у вики рача есть отличная статья, расписана вся внутрянка, весь процесс загрузки и как он работает, а тут для овощей с венды сделали чтобы тупо клацать кнопку "далее".

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +6 +/–

Сообщение от Жироватт (ok), 28-Авг-24, 08:58

А смысл шифровать систему, если имеет практический смысл шифровать профиль пользователя/каталог /home/onanim?
Вот этого никогда не понимал.
Зачем шифровать типовые файлы системы/типовой образ программы, если они все равно у всех одинаковы и никакой информации сверх факта своего наличия внешнему наблюдателю не дадут?

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +6 +/–

Сообщение от Штош (?), 28-Авг-24, 09:04

Чтоб не подсадили реверс шел, например пока ты в душе моешься

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (7), 28-Авг-24, 09:13

Пока ты моешься в душе, к тебе можно подойти с паяльником.

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +5 +/–

Сообщение от Аноним (15), 28-Авг-24, 10:36

Жёсткие у вас фантази

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (41), 28-Авг-24, 14:54

это не фантазии, а отсутствие знаний

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (33), 28-Авг-24, 13:16

Вы что, используете ОС, которая не проверяет контрольные суммы своих же собственных файлов?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

42. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +1 +/–

Сообщение от Аноним (41), 28-Авг-24, 14:55

а какая проверяет?
и что будешь делать когда не совпадет?

Ответить | Правка | Наверх | Cообщить модератору

62. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Анонимус_WSL2 (?), 28-Авг-24, 22:45

Например, атомарно обновляемая ОС.
Загружусь с предыдущего раздела.

Ответить | Правка | Наверх | Cообщить модератору

70. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Вася (??), 29-Авг-24, 05:54

а как проверишь, что уже все что надо не вытекло?

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от myster (ok), 28-Авг-24, 13:59

> Чтоб не подсадили реверс шел, например пока ты в душе моешься
Большинство взломов удаленно происходит на расшифрованной системе.
А если физический доступ есть у злоумышленников, то они все равно могут напакастить, например пропатчить загрузчик и реверс шел уже будет через него загружаться.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

43. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (41), 28-Авг-24, 14:56

загрузчик на другом носителе.
И?

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +3 +/–

Сообщение от Анонист (-), 28-Авг-24, 09:11

Как раз таки дадут, и много, почитай в инете полно материала чем опасно частичное шифрование. Конечно от физических атак с подменой загрузчика и обхода секурбута защититься в 2024 все еще трудно, частично из за совместимости со старым железом и низкими требованиями безопасности у обычного пользователя. Но это не повод оставлять на виду свой системный раздел, потому что с доступом к нему легко получить и твою домашнюю папку, в итоге как в меме с бумажным замком будет, тупо мнимая безопасность. Продумывать секьюрити всегда нужно комплексно, без тупых лазеек которые сможет эксплуатировать школьник по методичке.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

8. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +5 +/–

Сообщение от Жироватт (ok), 28-Авг-24, 09:31

Проблема в том, что для этого нужен физический доступ к ПК и достаточно много времени для реализации.
Хотя бы просто загрузиться и, сбросив пароль от встроенного админа, что-то сделать.
Но возникает ещё один вопрос - зачем конфиденциальные данные хранить в системе, а не в отдельном шифрованном файле-образе (или наборе образов, которые могут подменять некоторые пути, типа профиля мессенджера/браузера), наличие которого можно в принципе отрицать?
Отрицать шифрование системы не получится, а пароль у тебя выбьют. Это заложенный в саму идею изъян.
Отрицать наличие какого-то там шифрованного файла (особенно удаленного/скрытого в ФС/подменённого невинным образом-с-порно-с-Ленкой по триггеру) вполне возможно и обнаружить его можно только после качественного анализа аномалий.
Все равно не понимаю необходимость шифрования системы, хоть убей. Минусов больше, чем плюсов. Ну кроме психологической удовлетворённости "я у мамы хакир, с бутовой флешки не увидят моё порно".

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." –7 +/–

Сообщение от пох. (?), 28-Авг-24, 10:47

> Проблема в том, что для этого нужен физический доступ к ПК и достаточно много времени для
> реализации.
ты с обрыганного дивана вообще не встаешь что-ли?
> Все равно не понимаю необходимость шифрования системы, хоть убей.
как минимум оно защищает от подмены системы на не совсем твою.

Ответить | Правка | Наверх | Cообщить модератору

79. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." –1 +/–

Сообщение от Аноним (79), 29-Авг-24, 15:10

> Все равно не понимаю необходимость шифрования системы, хоть убей.
когда у тебя в системной папке windows найдут ЦП, не удивляйся откуда оно там, и почему именно там, а не в домашней папке.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

80. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Жироватт (ok), 29-Авг-24, 15:37

> когда у тебя в системной папке windows найдут ЦП, не удивляйся откуда
Если ты настолько серьёзным людям перешёл дорогу, что к тебе пришли находить ЦП в системной папке (с изъятием носителей информации при понятых), то тут хоть шифруй, хоть не шифруй системный раздел - разницы нет ВООБЩЕ. Вернее есть - в количестве времени, в течении которого из тебя разводным криптоанализатором будут получать пароль, на целых 5-7 минут. Ты ж сам его и дашь, чтобы расшифровали и перестали, криптоанархист.
Так что нет, все равно не понимаю. Для 70% угроз достаточно шифрования самих данных, для дополнительных 10% - достаточно шифровать/безопасно удалять и некоторую метаинформацию (в т.ч и историю программ), для всего остального (20%) нужны уже специальные контуры с аирлоками и физической защитой ПК.

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (33), 28-Авг-24, 13:21

>Но это не повод оставлять на виду свой системный раздел, потому что с доступом к нему легко получить и твою домашнюю папку
А у вас что, системный раздел в ОС разрешен на запись кому угодно, а не "только на чтение"?
Я просто плохо представляю как так можно работать.
А в случае если кто то что то туда зальет, ну предположим бут через флешку и жесткое монтирование, так контрольные суммы файлов не сойдутся же - можно всегда откатиться на предыдущий раздел с ОС.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

44. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (41), 28-Авг-24, 15:01

> ну предположим бут через флешку
у вас что кто угодно может внешний носитель примонтировать?
нууууу...

> откатиться на предыдущий раздел с ОС.
чо-чо?? куда откатиться?

Ответить | Правка | Наверх | Cообщить модератору

63. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Анонимус_WSL2 (?), 28-Авг-24, 22:53

Ох, как много интересного вас ожидает, когда вы узнаете про атомарно обновляемые ОС.

Ответить | Правка | Наверх | Cообщить модератору

74. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (74), 29-Авг-24, 13:15

> когда вы узнаете про атомарно обновляемые ОС.
про бэкапы слышали че нить?

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от dalco (ok), 28-Авг-24, 09:12

Ну, так-то возможны варианты...
У кого-то в system32/drivers сборник уникальных многогигабайтных драйверов, которые неохота показывать родителям. У кого-то пачка интересных вещей по разным /opt и /var/lib раскидана. Кто-то просто побаивается, что враги подменят системные бинарники и напихают троянов с кейлоггерами.
А целиком закриптованный диск бОльшей частью вышеперечисленные проблемы решает.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

9. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от нах. (?), 28-Авг-24, 09:36

так ЭТИ-то проблемы - и частичное шифрование решает. Просто положи в system32/drivers veracryptdriver.sys на терабайтик и расшифровывай, когда родители на даче.
И то же самое с /opt и /var/lib, с поправкой на то что драйвер вызовет лично у меня...вопросы, а мусорка в /opt ни у кого вопросов не вызывает, потому что нет таких уникумов которые бы понимали что там может, а чего совсем не может лежать.
Для всего остального лучше использовать встроенные системные средства контроля integrity и/или полнодискового шифрования, в том числе и для plausible deniability - вот, товарищмайор - ввожу свой пароль, 1234, посмотрите - вот цитатник Фюрера (_нашего_ фюрера!) , вот французская лицензия на шифрование xor'ом, вот фотки котиков, все модели старше 18 лет и одетые! Ничего нелегального, нет, нет, не держу, как можно!

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +1 +/–

Сообщение от Жироватт (ok), 28-Авг-24, 09:40

Ну только если так.
С другой стороны снова:
1) зачем хранить многогигабайтные "драйвера" .mp4.sys в системной папке, если любое автоматическое восстановление системы может их и потереть? К тому же это ну просто классика жанра и даже далёкие от ПК родители могут это найти
2) зачем хранить что-то интересное в /opt, если раскатанный образ программы можно монтировать из зашифрованного образа в этот самый опт одной командой, а потом просто размонтировать?
3) Для этого нужен полноценный или физический доступ, или удалённый, под локальным рутом. Побаиваться подмены бинарей, но при этом держать открытым ssh на машину? Побаиваться подмены бинарей, но при этом дать кому-то вообще в принципе возможность загрузиться со съёмного носителя/залогиниться под рутом/иметь установленный sudo? Шизофрения, уж извини.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

10. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (10), 28-Авг-24, 09:36

В /etc и /var можно найти много всего интересного. Это как минимум отличный трамплин для дальнейших действий. А как максимум часть софта до сих пор "не проч" что-нибудь вроде ключей, прешаредов или логинов-паролей открытым текстом хранить.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

12. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +1 +/–

Сообщение от Жироватт (ok), 28-Авг-24, 09:48

Можно. Если система не настроена и там свинарния (особенно в /var, в /etc такого не наблюдал лет 15, есть ссылочка на гадящий в эту директорию чем-то кроме дефолтных конфигов и конфигов-для-генерации-конфигов софт?) - от гигабайтов логов пакетника в текстовике до чувствительных кэшей - да, не спорю.
Правда первое что делается на такой системе - это настраивается очистка /var по событиям, только тссссс!
Ну а оставшийся гигабайтный текстовый лог пакмана с 2014 года - ну удачи в анализе, кулхацкер!

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (10), 28-Авг-24, 10:44

> /etc такого не наблюдал лет 15, есть ссылочка на гадящий в эту директорию чем-то кроме дефолтных конфигов и конфигов-для-генерации-конфигов софт?
ну сходу могу:
- yggdrasil - конфиг, в конфиге приватный ключ
- wireguard - до сих пор самое популярное место хранения конфигов с ключами /etc/wireguard
- openvpn - /etc/openvpn/{server,client}
- openssh - /etc/ssh/ssh_host_*
это то что в первую очередь приходит в голову, уверен если покопать /etc среднестатистического пользователя - можно еще что найти. И да, то что полтора землекопа руками меняют места хранения этих файлов - не показатель.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Axel (??), 28-Авг-24, 11:41

Самый страшный файл в /etc, это sudoers.
А на остальное уже пофиг становится, при наличии физического доступа и пассатиж для зубов

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (41), 28-Авг-24, 15:06

странно..
обладая такими знаниями, вы тут сидите ))
за вами же должны носиться с паяльниками и пасатижами 24/7
другие модели угроз в голову никак не приходят?

Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (31), 28-Авг-24, 13:05

> yggdrasil
Сам настраивает нужные права конфига при запуске. Скрывает от других пользователей и запрещает доступ не от рута.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

20. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (10), 28-Авг-24, 10:56

> Правда первое что делается на такой системе - это настраивается очистка /var по событиям, только тссссс!
Хз, мне вас с шифрохомяками не понять. Это все полумеры. Только полнодисковое, либо зачем вообще заморачиваться.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

26. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (26), 28-Авг-24, 12:19

С перезаписью BIOS и выкарчеванным штеуд ME ;)

Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +1 +/–

Сообщение от Аноним (41), 28-Авг-24, 15:07

что совсем не сложно (!)

Ответить | Правка | Наверх | Cообщить модератору

66. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (10), 29-Авг-24, 00:05

> штеуд ME
Так вроде за него еще и заплатить вначале нужно? По крайней мере красны не всем дают PRO покатать. Или он как в BMW: есть у всех, но пользоваться можно только если раскошелиться.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

78. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от пох. (?), 29-Авг-24, 14:32

>> штеуд ME
> Так вроде за него еще и заплатить вначале нужно? По крайней мере
ME - нет. Это управление цепями питания, инициализация оперативы и тому подобное (поэтому про "выкорчеванное" этого анонима поздравляем соврамши - даже и не загрузишься. Есть лишь патчи позволяющие после инициализации системы его отключить.)
А удаленное управление - это AMT. Оно требует для своей работы ME, но автоматически в него не включено, не на всяком процессоре вообще физически возможно, и да, за отдельную денежку.
Из всего моего зоопарка странных фиговин есть целый один недоноут 2016го года с этой фичей.

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (31), 28-Авг-24, 09:57

Всё ещё отвечает true на проверку существования скрытого раздела даже тогда, когда его нет?

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +2 +/–

Сообщение от пох. (?), 28-Авг-24, 10:44

и что в этом неправильного?

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (31), 28-Авг-24, 12:36

А ты попробуй товарищу доказать что у тебя нет скрытого раздела. Как думаешь, далёкий от технических тонкостей человек тебе поверит? "Ой, у меня нет скрытого раздела, это программа так говорит всегда" - звучит для обывателя как ложь и увёртки.

Ответить | Правка | Наверх | Cообщить модератору

35. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." –1 +/–

Сообщение от Аноним (33), 28-Авг-24, 13:26

берешь чистый винт, а еще лучше диск т-ща майора, запускаешь программу, "ой а у вас тоже шифрованные разделы есть, вы что гостайну врагам сливаете"?

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +1 +/–

Сообщение от Аноним (31), 28-Авг-24, 13:44

Фантазии, далёкие от реальности. В отличие от.

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +1 +/–

Сообщение от Аноним (41), 28-Авг-24, 15:10

чо у вас все майоры мерещаться?
нет других упырей в мире?

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

47. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (41), 28-Авг-24, 15:09

какой человек то?
да и используй портабельный сабж,
если вокруг тебя такие люди крутяться ))

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

56. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от нах. (?), 28-Авг-24, 18:39

далекому от технических тонкостей человеку не придет в голову проверять какое-то там "тьфуе" возвращаемое чем-то там. Он и слов-то таких не знает.
А близкий к техническим тонкостям - знает что так проверить отсутствие скрытого диска не выйдет. Его вообще никак проверить нельзя не зная пароль от внутреннего ключа.
К сожалению, раз он близкий к техническим тонкостям - он умеет пользоваться электричеством, и ты сам ему все расскажешь :-(

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

75. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (74), 29-Авг-24, 13:18

> ты сам ему все расскажешь
рассказать дело не хитрое..
важнее поверят ли

Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от пох. (?), 29-Авг-24, 09:47

Повторяю - далекий от технических тонкостей вообще ничего не знает ни про какие скрытые разделы.
И да, если он настроен тебя вообще слушать - вполне можешь продемонстрировать на пустом или его собственном диске.
А если он без всяких технических тонкостей засунул тебе швабру - то уже в общем-то лучше бы чтоб у тебя этот скрытый раздел был, и содержал интересующее э... товарища, а не переписку Энгельса с Каутским.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

22. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +1 +/–

Сообщение от morphe (?), 28-Авг-24, 11:29

На то это и скрытый раздел, что ты не знаешь когда он существует, а когда его нет

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

24. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (24), 28-Авг-24, 12:02

Зачем тогда эта опция, если она всегда возвращает true?

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (31), 28-Авг-24, 12:40

Изначально veracrypt реально скрывал наличие скрытого раздела. Не было возможности определить его наличие. Потом обнаружили баг, позволяющий определять наличие такого раздела. Разработчики не придумали ничего лучше, как возвращать всегда true на наличие скрытого раздела. Даже когда его нет.
Правдоподобно отрицать в такой ситуации такое себе.

Ответить | Правка | Наверх | Cообщить модератору

49. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (41), 28-Авг-24, 15:12

если все так сложно и опасно,
пользуйтесь zulu

Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от morphe (?), 28-Авг-24, 17:59

> Зачем тогда эта опция, если она всегда возвращает true?
Чтобы его всегда можно было попытаться примонтировать
А успешное монтирование будет только при правильном ключе, и если раздел действительно существует, в остальных случаях ошибка что ключ не подходит

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

27. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от OpenEcho (?), 28-Авг-24, 12:23

! true && true = false
;)

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

25. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от SmalllSMK (?), 28-Авг-24, 12:11

Судя по релиз ноутсам поддерживает бетерфс

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (32), 28-Авг-24, 13:10

https://en.wikipedia.org/wiki/Paul_Le_Roux
но более интересная персона - это
https://en.wikipedia.org/wiki/Ari_Ben-Menashe
Который сидел единожды символический срок в 1 год.

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (33), 28-Авг-24, 13:32

И?
99,999% пользователей указанный софт нужен сугубо от "служб безопасностей сбербанка" и "вам звонит дознаватель из домодедова, сообщите ваш код из смс", где лежать тупо сканы своих документов и пароли к аккантам.
Порнуху современные школьники уже давно не прячут локально на компах- она открыто лежит в сети, да в аккаунтах вконтактика.

Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от нах. (?), 28-Авг-24, 18:40

товарищмаер - у нас тут порнуха со школьниками, срочно выезжайте!

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (38), 28-Авг-24, 13:47

Линуксовая версия так и не поддерживает русский язык?

Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (41), 28-Авг-24, 15:14

чо выпилили?
запустил 1.25.9 - русский есть

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (38), 28-Авг-24, 15:41

У меня 1.26.7, русского языка нет... Через "LANG=ru veracrypt" тоже русского языка нет.

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." –1 +/–

Сообщение от Олег (??), 28-Авг-24, 15:35

А от шпионского кода избавили его?
Truecrypt и закрылся по причине шантажа спец службами, которые уже внедрили свой код в него.

Ответить | Правка | Наверх | Cообщить модератору

53. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (53), 28-Авг-24, 15:45

> А от шпионского кода избавили его?
нет. для олега спецом оставили.

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (38), 28-Авг-24, 15:45

Ну поставь версию 7.1, а не 7.2.

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

59. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (59), 28-Авг-24, 20:38

Никто в мире не знает причины «закрытия» TrueCrypt, выкладывания исходников и последующий ребрендинг в VeraCrypt. Даже имя прошлого разраба неизвестно и не он ли и сейчас работает
А какому-то олегу известно, что это шантаж спецслужб! Ахренеть! Олегу видимо те спецслужбы и рассказали. Олег, а эти голоса ты постоянно слышишь или редко? А кто-то другой эти голоса может слышать? А слышит?

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

61. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." –1 +/–

Сообщение от Аноним (61), 28-Авг-24, 22:29

>Никто в мире не знает причины «закрытия» TrueCrypt
Абсолютно точно, что есть в мире люди, которые знают.
>выкладывания исходников
Исходники TrueCrypt были доступны всегда
>последующий ребрендинг в VeraCrypt
VeraCrypt - это один из форков TrueCrypt

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (67), 29-Авг-24, 00:43

> Никто в мире не знает причины «закрытия»
Даже тот, кто закрыл?

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

81. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (59), 29-Авг-24, 17:35

Ты не понимаешь образных выражений?
Ну видимо у тебя РАС в более сильной степени нежели у меня
Это было образно, означало, что не знает практически никто и главное это недоступно нам, недоступно публично
Версия, что за VeraCrypt стоит все тот же автор, что за TrueCrypt вроде как подтверждалась анализом кода, вроде как стилистика совпадает(но это не точно)

Ответить | Правка | Наверх | Cообщить модератору

60. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (67), 28-Авг-24, 20:48

Пруфы покажешь?

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

65. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (65), 28-Авг-24, 23:27

LUKS

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

69. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." –3 +/–

Сообщение от Аноним (69), 29-Авг-24, 05:05

На ноутбуке чувствительные данные лучше вообще не держать. Ваш К.О.
Шифруют обычно от кражи, а не от товарища майора.

Ответить | Правка | Наверх | Cообщить модератору

73. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от пох. (?), 29-Авг-24, 09:50

> На ноутбуке чувствительные данные лучше вообще не держать. Ваш К.О.
да, лучше держать их в облачах. Белогривых лошариков. Ваш товарищ майор.
> Шифруют обычно от кражи, а не от товарища майора.
да обдро4ись, блин. Мне ноут был ценен, а не это вот cp которого бесплатно полный телеграм (как говорят). И как вот шифрование помогло его вернуть?!

Ответить | Правка | Наверх | Cообщить модератору

76. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (74), 29-Авг-24, 13:27

> И как вот шифрование помогло его вернуть?!
майоров в этом мире все интересует? инфа на ноуте вообще может быть критична в ином смысле..
и майорам она может быть до лампочки той самой..
если только им заплатили иные упыри чтобы они достали содержимое твоего ноута, тогда они проявят рвение эквивалентное залитому баблу.

Ответить | Правка | Наверх | Cообщить модератору

77. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от пох. (?), 29-Авг-24, 14:26

> майоров в этом мире все интересует?
да они и со своей флэшкой могут зайти в гости.
Но лично у меня в ноуте - самое ценное наверное все же - ноут.

Ответить | Правка | Наверх | Cообщить модератору

84. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (69), 30-Авг-24, 03:51

>Но лично у меня в ноуте - самое ценное наверное все же - ноут.
Ну ты бедняк, прости.
Hardware is cheap. А цену имеет то, что уникально для нашей жизни.

Ответить | Правка | Наверх | Cообщить модератору

87. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от пох. (?), 30-Авг-24, 15:04

> Ну ты бедняк, прости. Hardware is cheap.
ок, давай свой макпук сюдой! Ты богатый, ценности он не имеет.
А уникального в твоей коллекции cp ничего нет, полный интернет того же самого.

Ответить | Правка | Наверх | Cообщить модератору

88. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от Аноним (88), 01-Сен-24, 21:04

А зачем тебе два ноута?
Будешь набирать код параллельно на двух ноутах или продавать второй на Авито?
Тебе реально нечем заняться?

Ответить | Правка | Наверх | Cообщить модератору

90. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..." +/–

Сообщение от пох. (?), 10-Сен-24, 19:46

> А зачем тебе два ноута?
у меня оба - г-но. Патамушта жалко деньгов (ну ок, первый еще и потому что китайцы такое делать почему-то разучились...впрочем, опять же - не будь мне жалко деньгов, я бы нашел замену, пусть не такую же точно). А ты у нас (духовно?) бохатый, так что не обеднеешь, хардваря ж изчип?
> Будешь набирать код параллельно на двух ноутах или продавать второй на Авито?
нууу.... в принципе... если у тебя макбучек норм - продажа на авито неплохо поднимет мой бюджет.

Ответить | Правка | Наверх | Cообщить модератору

89. Скрыто модератором +/–

Сообщение от Аноним (89), 07-Сен-24, 00:12

Чёт после истории с Дуровым имеются сомнения в отсутствии бэкдоров от французских жандармов.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+1 +/–
Сообщение от Аноним (1), 28-Авг-24, 08:10
Нужна PQC. И будем, надеяться, что она не будет сломана неквантовыми компьютерами случайно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (-), 28-Авг-24, 19:09
	А толку, на симметрическое шифрование квантовый компьютер x2 дает. Зашифруй aes256, будет 128.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Злобный Лоровец (-), 28-Авг-24, 22:59
	Классное название - "VeraCrypt". Типа верь, браток, верь... Надейся и верь! А на самом деле непонятно, насколько оно надежное. Что произошло с создателями оригинального "TrueCrypt" - до сих пор не ясно. Кто подхватил знамя - тоже непонятно. Как-то все странно с этим проектом.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
Сообщение от Аноним (-), 28-Авг-24, 08:15
Все еще плохо дружит с дуал бутом, пробовал ставить на винду шифрование, когда efi был на другом диске, так он совсем не пашет. Придется разбираться с внутрянкой, как он создает загрузчик, возможно солянку из нескольких efi разделов на разных дисках и грузить один из другого... Короче разраб мог бы и продумать этот юзер кейс для таких непытливых пользователей типа меня или хотя бы документацию по этой теме оставить, по cryptsetup-у у вики рача есть отличная статья, расписана вся внутрянка, весь процесс загрузки и как он работает, а тут для овощей с венды сделали чтобы тупо клацать кнопку "далее".
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+6 +/–
	Сообщение от Жироватт (ok), 28-Авг-24, 08:58
	А смысл шифровать систему, если имеет практический смысл шифровать профиль пользователя/каталог /home/onanim? Вот этого никогда не понимал. Зачем шифровать типовые файлы системы/типовой образ программы, если они все равно у всех одинаковы и никакой информации сверх факта своего наличия внешнему наблюдателю не дадут?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+6 +/–
	Сообщение от Штош (?), 28-Авг-24, 09:04
	Чтоб не подсадили реверс шел, например пока ты в душе моешься
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (7), 28-Авг-24, 09:13
	Пока ты моешься в душе, к тебе можно подойти с паяльником.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+5 +/–
	Сообщение от Аноним (15), 28-Авг-24, 10:36
	Жёсткие у вас фантази
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (41), 28-Авг-24, 14:54
	это не фантазии, а отсутствие знаний
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (33), 28-Авг-24, 13:16
	Вы что, используете ОС, которая не проверяет контрольные суммы своих же собственных файлов?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	42. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+1 +/–
	Сообщение от Аноним (41), 28-Авг-24, 14:55
	а какая проверяет? и что будешь делать когда не совпадет?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Анонимус_WSL2 (?), 28-Авг-24, 22:45
	Например, атомарно обновляемая ОС. Загружусь с предыдущего раздела.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Вася (??), 29-Авг-24, 05:54
	а как проверишь, что уже все что надо не вытекло?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от myster (ok), 28-Авг-24, 13:59
	> Чтоб не подсадили реверс шел, например пока ты в душе моешься Большинство взломов удаленно происходит на расшифрованной системе. А если физический доступ есть у злоумышленников, то они все равно могут напакастить, например пропатчить загрузчик и реверс шел уже будет через него загружаться.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	43. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (41), 28-Авг-24, 14:56
	загрузчик на другом носителе. И?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+3 +/–
	Сообщение от Анонист (-), 28-Авг-24, 09:11
	Как раз таки дадут, и много, почитай в инете полно материала чем опасно частичное шифрование. Конечно от физических атак с подменой загрузчика и обхода секурбута защититься в 2024 все еще трудно, частично из за совместимости со старым железом и низкими требованиями безопасности у обычного пользователя. Но это не повод оставлять на виду свой системный раздел, потому что с доступом к нему легко получить и твою домашнюю папку, в итоге как в меме с бумажным замком будет, тупо мнимая безопасность. Продумывать секьюрити всегда нужно комплексно, без тупых лазеек которые сможет эксплуатировать школьник по методичке.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	8. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+5 +/–
	Сообщение от Жироватт (ok), 28-Авг-24, 09:31
	Проблема в том, что для этого нужен физический доступ к ПК и достаточно много времени для реализации. Хотя бы просто загрузиться и, сбросив пароль от встроенного админа, что-то сделать. Но возникает ещё один вопрос - зачем конфиденциальные данные хранить в системе, а не в отдельном шифрованном файле-образе (или наборе образов, которые могут подменять некоторые пути, типа профиля мессенджера/браузера), наличие которого можно в принципе отрицать? Отрицать шифрование системы не получится, а пароль у тебя выбьют. Это заложенный в саму идею изъян. Отрицать наличие какого-то там шифрованного файла (особенно удаленного/скрытого в ФС/подменённого невинным образом-с-порно-с-Ленкой по триггеру) вполне возможно и обнаружить его можно только после качественного анализа аномалий. Все равно не понимаю необходимость шифрования системы, хоть убей. Минусов больше, чем плюсов. Ну кроме психологической удовлетворённости "я у мамы хакир, с бутовой флешки не увидят моё порно".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	–7 +/–
	Сообщение от пох. (?), 28-Авг-24, 10:47
	> Проблема в том, что для этого нужен физический доступ к ПК и достаточно много времени для > реализации. ты с обрыганного дивана вообще не встаешь что-ли? > Все равно не понимаю необходимость шифрования системы, хоть убей. как минимум оно защищает от подмены системы на не совсем твою.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	–1 +/–
	Сообщение от Аноним (79), 29-Авг-24, 15:10
	> Все равно не понимаю необходимость шифрования системы, хоть убей. когда у тебя в системной папке windows найдут ЦП, не удивляйся откуда оно там, и почему именно там, а не в домашней папке.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	80. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Жироватт (ok), 29-Авг-24, 15:37
	> когда у тебя в системной папке windows найдут ЦП, не удивляйся откуда Если ты настолько серьёзным людям перешёл дорогу, что к тебе пришли находить ЦП в системной папке (с изъятием носителей информации при понятых), то тут хоть шифруй, хоть не шифруй системный раздел - разницы нет ВООБЩЕ. Вернее есть - в количестве времени, в течении которого из тебя разводным криптоанализатором будут получать пароль, на целых 5-7 минут. Ты ж сам его и дашь, чтобы расшифровали и перестали, криптоанархист. Так что нет, все равно не понимаю. Для 70% угроз достаточно шифрования самих данных, для дополнительных 10% - достаточно шифровать/безопасно удалять и некоторую метаинформацию (в т.ч и историю программ), для всего остального (20%) нужны уже специальные контуры с аирлоками и физической защитой ПК.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (33), 28-Авг-24, 13:21
	>Но это не повод оставлять на виду свой системный раздел, потому что с доступом к нему легко получить и твою домашнюю папку А у вас что, системный раздел в ОС разрешен на запись кому угодно, а не "только на чтение"? Я просто плохо представляю как так можно работать. А в случае если кто то что то туда зальет, ну предположим бут через флешку и жесткое монтирование, так контрольные суммы файлов не сойдутся же - можно всегда откатиться на предыдущий раздел с ОС.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	44. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (41), 28-Авг-24, 15:01
	> ну предположим бут через флешку у вас что кто угодно может внешний носитель примонтировать? нууууу... > откатиться на предыдущий раздел с ОС. чо-чо?? куда откатиться?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Анонимус_WSL2 (?), 28-Авг-24, 22:53
	Ох, как много интересного вас ожидает, когда вы узнаете про атомарно обновляемые ОС.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (74), 29-Авг-24, 13:15
	> когда вы узнаете про атомарно обновляемые ОС. про бэкапы слышали че нить?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от dalco (ok), 28-Авг-24, 09:12
	Ну, так-то возможны варианты... У кого-то в system32/drivers сборник уникальных многогигабайтных драйверов, которые неохота показывать родителям. У кого-то пачка интересных вещей по разным /opt и /var/lib раскидана. Кто-то просто побаивается, что враги подменят системные бинарники и напихают троянов с кейлоггерами. А целиком закриптованный диск бОльшей частью вышеперечисленные проблемы решает.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	9. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от нах. (?), 28-Авг-24, 09:36
	так ЭТИ-то проблемы - и частичное шифрование решает. Просто положи в system32/drivers veracryptdriver.sys на терабайтик и расшифровывай, когда родители на даче. И то же самое с /opt и /var/lib, с поправкой на то что драйвер вызовет лично у меня...вопросы, а мусорка в /opt ни у кого вопросов не вызывает, потому что нет таких уникумов которые бы понимали что там может, а чего совсем не может лежать. Для всего остального лучше использовать встроенные системные средства контроля integrity и/или полнодискового шифрования, в том числе и для plausible deniability - вот, товарищмайор - ввожу свой пароль, 1234, посмотрите - вот цитатник Фюрера (_нашего_ фюрера!) , вот французская лицензия на шифрование xor'ом, вот фотки котиков, все модели старше 18 лет и одетые! Ничего нелегального, нет, нет, не держу, как можно!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+1 +/–
	Сообщение от Жироватт (ok), 28-Авг-24, 09:40
	Ну только если так. С другой стороны снова: 1) зачем хранить многогигабайтные "драйвера" .mp4.sys в системной папке, если любое автоматическое восстановление системы может их и потереть? К тому же это ну просто классика жанра и даже далёкие от ПК родители могут это найти 2) зачем хранить что-то интересное в /opt, если раскатанный образ программы можно монтировать из зашифрованного образа в этот самый опт одной командой, а потом просто размонтировать? 3) Для этого нужен полноценный или физический доступ, или удалённый, под локальным рутом. Побаиваться подмены бинарей, но при этом держать открытым ssh на машину? Побаиваться подмены бинарей, но при этом дать кому-то вообще в принципе возможность загрузиться со съёмного носителя/залогиниться под рутом/иметь установленный sudo? Шизофрения, уж извини.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	10. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (10), 28-Авг-24, 09:36
	В /etc и /var можно найти много всего интересного. Это как минимум отличный трамплин для дальнейших действий. А как максимум часть софта до сих пор "не проч" что-нибудь вроде ключей, прешаредов или логинов-паролей открытым текстом хранить.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	12. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+1 +/–
	Сообщение от Жироватт (ok), 28-Авг-24, 09:48
	Можно. Если система не настроена и там свинарния (особенно в /var, в /etc такого не наблюдал лет 15, есть ссылочка на гадящий в эту директорию чем-то кроме дефолтных конфигов и конфигов-для-генерации-конфигов софт?) - от гигабайтов логов пакетника в текстовике до чувствительных кэшей - да, не спорю. Правда первое что делается на такой системе - это настраивается очистка /var по событиям, только тссссс! Ну а оставшийся гигабайтный текстовый лог пакмана с 2014 года - ну удачи в анализе, кулхацкер!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.1..."	+/–
	Сообщение от Аноним (10), 28-Авг-24, 10:44
	> /etc такого не наблюдал лет 15, есть ссылочка на гадящий в эту директорию чем-то кроме дефолтных конфигов и конфигов-для-генерации-конфигов софт? ну сходу могу: - yggdrasil - конфиг, в конфиге приватный ключ - wireguard - до сих пор самое популярное место хранения конфигов с ключами /etc/wireguard - openvpn - /etc/openvpn/{server,client} - openssh - /etc/ssh/ssh_host_* это то что в первую очередь приходит в голову, уверен если покопать /etc среднестатистического пользователя - можно еще что найти. И да, то что полтора землекопа руками меняют места хранения этих файлов - не показатель.
	Ответить \| Правка \| Наверх \| Cообщить модератору