Re: cryptdisk/cryptsetup

2010-05-03 Пенетрантность Artem Chuprina
Denis Feklushkin -> debian-russian@lists.debian.org @ Mon, 3 May 2010 04:40:20 +0800: >> WK> Насчёт кошерного способа не скажу - ну а так - то что само проситься >> WK> на ум - опять-таки закинуть пароль в файл plain и прописать его в >> WK> crypttab? >> >> неа, plain-text keyfile не подхо

Re: cryptdisk/cryptsetup

2010-05-03 Пенетрантность Dmitry E. Oboukhov
>> А по исходному вопросу, подозреваю, достаточно почитать man dgst, >> соответствующий раздел в man cryptsetup, и не забыть про конец >> строки. SM> Оное может сработать, а может и не сработать. Причем, второе более SM> вероятно. Генерация ключа обычно отличается от простого хеширования SM> стро

Re: cryptdisk/cryptsetup

2010-05-03 Пенетрантность Степан Голосунов
Stanislav Maslovski writes: > On Mon, May 03, 2010 at 01:59:42PM +0500, Степан Голосунов wrote: >> Stanislav Maslovski writes: >> > Продолжая вредничать, замечу, что и в _исходном_ письме информации >> > недостаточно, чтобы отсечь LUKS. Выбор хеш-функции намекает на то, что >> > там скорее не LUK

Re: cryptdisk/cryptsetup

2010-05-03 Пенетрантность Stanislav Maslovski
On Mon, May 03, 2010 at 01:59:42PM +0500, Степан Голосунов wrote: > Stanislav Maslovski writes: > > On Sun, May 02, 2010 at 07:06:56PM +0500, Степан Голосунов wrote: > >> Stanislav Maslovski writes: > >> > On Sun, May 02, 2010 at 03:19:11PM +0400, Dmitry E. Oboukhov wrote: > >> >> эмм. ключ совсе

Re: cryptdisk/cryptsetup

2010-05-03 Пенетрантность Степан Голосунов
Stanislav Maslovski writes: > On Sun, May 02, 2010 at 07:06:56PM +0500, Степан Голосунов wrote: >> Stanislav Maslovski writes: >> > On Sun, May 02, 2010 at 03:19:11PM +0400, Dmitry E. Oboukhov wrote: >> >> эмм. ключ совсем не случайный а вполне себе конкретный = на основе >> >> пароля, вводимого

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Denis Feklushkin
On Mon, 3 May 2010 00:14:16 +0400 "Dmitry E. Oboukhov" wrote: > WK> Насчёт кошерного способа не скажу - ну а так - то что само проситься > WK> на ум - опять-таки закинуть пароль в файл plain и прописать его в > WK> crypttab? > > неа, plain-text keyfile не подходит: cryptsetup ругается на > недос

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Dmitry E. Oboukhov
>> эмм. ключ совсем не случайный а вполне себе конкретный = на основе >> пароля, вводимого пользователем >> ... SM> Поскольку тут у топикстартера не возникло вопроса "А какое SM> отношение имеет LUKS ...", то логично предполагаем, что у него-таки SM> LUKS, а документацию он, как обычно, не читал.

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Dmitry E. Oboukhov
эмм. ключ совсем не случайный а вполне себе конкретный = на основе пароля, вводимого пользователем. то есть в crypttab написано none на месте keyfile - оно спрашивает пароль при создании cryptdisk - на основе пароля делает ключ и им расшифровывает девайс. >> SM>>> Не

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Dmitry E. Oboukhov
WK> Насчёт кошерного способа не скажу - ну а так - то что само проситься WK> на ум - опять-таки закинуть пароль в файл plain и прописать его в WK> crypttab? неа, plain-text keyfile не подходит: cryptsetup ругается на недостаточную длину ключа (пароль - 20 символов, он хочет - 32) -- ... mpd is of

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Wladimir Krawtschunowsi
On Sun, May 02, 2010 at 18:29 +0400, Dmitry E. Oboukhov wrote: > >> эмм. ключ совсем не случайный а вполне себе конкретный = на основе > >> пароля, вводимого пользователем. > >> > >> то есть в crypttab написано none на месте keyfile - оно спрашивает > >> пароль при создании cryptdisk - на основе п

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Stanislav Maslovski
On Sun, May 02, 2010 at 07:06:56PM +0500, Степан Голосунов wrote: > Stanislav Maslovski writes: > > On Sun, May 02, 2010 at 03:19:11PM +0400, Dmitry E. Oboukhov wrote: > >> эмм. ключ совсем не случайный а вполне себе конкретный = на основе > >> пароля, вводимого пользователем. > >> > >> то есть в

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Stanislav Maslovski
On Sun, May 02, 2010 at 06:29:02PM +0400, Dmitry E. Oboukhov wrote: > >> эмм. ключ совсем не случайный а вполне себе конкретный = на основе > >> пароля, вводимого пользователем. > >> > >> то есть в crypttab написано none на месте keyfile - оно спрашивает > >> пароль при создании cryptdisk - на осн

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Stanislav Maslovski
On Sun, May 02, 2010 at 07:06:56PM +0500, Степан Голосунов wrote: > Stanislav Maslovski writes: > > On Sun, May 02, 2010 at 03:19:11PM +0400, Dmitry E. Oboukhov wrote: > >> эмм. ключ совсем не случайный а вполне себе конкретный = на основе > >> пароля, вводимого пользователем. > >> > >> то есть в

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Dmitry E. Oboukhov
>> эмм. ключ совсем не случайный а вполне себе конкретный = на основе >> пароля, вводимого пользователем. >> >> то есть в crypttab написано none на месте keyfile - оно спрашивает >> пароль при создании cryptdisk - на основе пароля делает ключ и им >> расшифровывает девайс. SM> Нет, Дима, в LUKS в

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Степан Голосунов
Stanislav Maslovski writes: > On Sun, May 02, 2010 at 03:19:11PM +0400, Dmitry E. Oboukhov wrote: >> эмм. ключ совсем не случайный а вполне себе конкретный = на основе >> пароля, вводимого пользователем. >> >> то есть в crypttab написано none на месте keyfile - оно спрашивает >> пароль при создан

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Stanislav Maslovski
On Sun, May 02, 2010 at 03:19:11PM +0400, Dmitry E. Oboukhov wrote: > эмм. ключ совсем не случайный а вполне себе конкретный = на основе > пароля, вводимого пользователем. > > то есть в crypttab написано none на месте keyfile - оно спрашивает > пароль при создании cryptdisk - на основе пароля дела

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Dmitry E. Oboukhov
>> имеется раздел включающий шифрование при помощи crypttab. >> используется hash ripemd160 и cipher aes-cbc-plain. >> >> теперь диск с этим разделом перенесли на хост с зашифрованным / и >> соответственно не хочется вводить пароль по нему каждый раз при >> загрузке, поскольку / итак зашифрован. >

Re: cryptdisk/cryptsetup

2010-05-02 Пенетрантность Wladimir Krawtschunowsi
On Fri, Apr 30, 2010 at 09:52 +0400, Dmitry E. Oboukhov wrote: > имеется раздел включающий шифрование при помощи crypttab. > используется hash ripemd160 и cipher aes-cbc-plain. > > теперь диск с этим разделом перенесли на хост с зашифрованным / и > соответственно не хочется вводить пароль по нему

cryptdisk/cryptsetup

2010-04-29 Пенетрантность Dmitry E. Oboukhov
имеется раздел включающий шифрование при помощи crypttab. используется hash ripemd160 и cipher aes-cbc-plain. теперь диск с этим разделом перенесли на хост с зашифрованным / и соответственно не хочется вводить пароль по нему каждый раз при загрузке, поскольку / итак зашифрован. вопрос: как идеоло