Cryptsetup

cryptsetup sağlayan bir açık kaynak kodlu ve ücretsiz bir komut satırı, userspace yazılım, kullanıcıların düz dm-crypt hacimleri, loop-AES, TrueCrypt ve LUKS hacimleri dahil dm-crypt Linux çekirdek modülü kullanarak kolayca kurulum şeffaf disk şifreleme için. Yazılım LÜKS (Linux Unified Anahtar Kurulum) dayanarak ok LUKS (Linux Unified Anahtar Setup) tabanlı ve düşük-entropi saldırılara karşı birden tuşları, zorlayıcı parola iptal ve korunması için standardizasyon yoluyla uyumluluk, destek sunmaktadır.
Cryptsetup da Linux için denetimi modülü zahmetsizce kurulum dm-gerçeklik blok bütünlüğü için kullanılabilecek bir veritysetup araç içerir. Cryptsetup help & rsquo; cryptsetup & lsquo çalıştırarak bir bakışta görülebilir komut satırı seçenekleri güçlü komut satırı Seçenekleri'ni geniş cryptsetup yazılıma dahil tüm Linux işletim systems.Offers, desteklenir; bir terminal emülatörü uygulaması komut. çok basit bir sözdizimi kullanır de görüntülenir kullanım mesajı.
En ilginç komut satırı seçenekleri arasında, biz, luksFormat için belirli bir sektör sınırlarında yük hizalamak için, cihazın boyutunu ayarlamak için cihazı belirtin ya da ayrı luks ile dosya, bir salt okunur haritalama oluşturmak için yeteneği sayabiliriz başlıklar, şifre kalite kontrolünü devre dışı bırakmak için, yanı sıra use.Getting bir GNU / Linux dağıtımı çalıştıran kişisel bilgisayarınızda CryptsetupInstalling cryptsetup ile başladı oldukça kolaydır aygıtın UUID'sini belirtmek için. Yapmanız gereken tek şey Softoware veya proje & rsquo ya kaynak paketi indirmek için; s web, Ev dizininde arşiv kaydetmek ve bir arşiv yöneticisi aracını kullanarak açmak.
, Bir terminal emülatörü açmak için & rsquo yere taşımak; arşiv dosyası (örneğin cd /home/softoware/cryptsetup-1.6.6) ekstre ettik ve & lsquo çalıştırın; ./ configure && make & rsquo; yapılandırmak ve programı derlemek için komut. Başarılı bir derleme sonra, çalıştırarak geniş o sistemi kurmak ve lsquo; sudo install & rsquo yapmak; Komut

Bu sürümdeki yeni nedir.:.

• cihazlar 4Kb sektörleri kullanarak düzgün çalışması için cryptsetup şifrelemenin aracı Fix

Döngü cihaz üzerinden çalışıyorsa
• Her zaman sayfa boyutunu kullanmak, bu 4KB blok boyutunu gerektiren dış LÜKS başlık ve dosya sistemi için hataları giderir.
• Birden bölümleri için Fix TCRYPT sistemi şifreleme haritalama. Bu taahhüt beri, tek bir cihaz parametre olarak doğrudan bölümü kullanabilirsiniz. Eğer resmin üzerine, lütfen ilk kullanımı haritası bölümlenmiş döngü cihazı (losetup -P) dosyası görüntü böyle bölümü etkinleştirmek gerekiyorsa. (Cryptsetup bu modda çekirdek sysfs görünür bölüm uzaklıklar gerektirir.)
• (TrueCrypt sürüm & lt oluşturulan; 4.1) CBC modu ve beyazlatma kullanarak eski TrueCrypt konteyner Destek aktivasyonu. Bu Linux çekirdeğini 3.13 veya üstü gerektirir. (Kaskad CBC şifrelere sahip konteynerler desteklenmez.)
• Düzgün dökümü --dump-ana-anahtar komutu TrueCrypt CBC konteynerler için de tuşlarını görüntülemek.
• çok hızlı makinelerde güvenilmez şifre kriter döngü yeniden yazın.
• LUKS aygıt düzgün UUID set vermedi olmayan cryptsetup kütüphanesi kullanılarak aktive edilmiş uyarısı ekleme (örn cryptmount). (Bazı komutlar, luksSuspend gibi, daha sonra mevcut değildir.)
• düz (yok karma) uzunluğu da destek uzunluğu sınırlaması. Bu, bazı anahtar mendil haritalama sorunlu kriptosistemler için kullanılabilir (losetup bazen şimdi --hash ovanın olarak konfigüre edilebilir sıfır, son 32 byte ayarlayın: 31 parametre).
• parametre bir sayı değilse Fix karma sınırı. (Tüm anahtar yerine komut başarısızlık sıfıra ayarlandı.)

Cryptsetup_reencrypt aracında
• Birleştirmek --key yuvası davranış.
• Güncelleme ilk açılışta sistem şifrelemenin için örnek komut dracut.
• TCRYPT yedekleme başlığı erişmek için komut satırı seçeneği --tcrypt-yedekleme ekleyin.
• OpenSSL ile statik derleme Fix.