Tentei configurar o TRIM com o LVM e o dm-crypt no ubuntu 13.04, seguindo este tutorial: http://blog.neutrino.es/2013/howto-properly-activate-trim-for-your-ssd-on-linux-fstrim-lvm-and-dmcrypt/ Veja as notas sobre minha configuração e meu procedimento de teste abaixo. Questões Existe um teste...
Estou investigando um problema em que a criptografia de um dispositivo de bloco impõe uma enorme penalidade de desempenho ao gravá -lo. Horas de leitura e experiências na Internet não me proporcionaram um entendimento adequado, muito menos uma solução. A questão é resumida: por que obtenho...
Meu sistema está totalmente criptografado com dm-crypte LVM. Recentemente, mudei a partição criptografada de /dev/sda5para /dev/sda2. A minha pergunta é: como posso mudar o nome da partição criptografada é mapeado para a partir sda5_cryptde sda2_crypt? Eu posso inicializar o sistema corretamente....
Acabei de receber uma nova unidade flash USB e configurei 2 partições criptografadas. Eu usei o dm-crypt (modo LUKS) através cryptsetup. Com uma partição não criptografada adicional, a unidade possui a seguinte estrutura: /dev/sdb1, criptografado, ocultando um sistema de arquivos ext4 chamado...
Como posso alterar a especificação de hash e o tempo de iter de um dispositivo LUKS existente do dm-crypt? Claramente, posso passar as opções se criar um novo dispositivo, por exemplo, algo como isto: sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 --iter-time 2100 --hash...
Criei um contêiner criptografado via #!/bin/bash dd if=/dev/zero of=$1 bs=1 count=0 seek=$2 MAPPER=$(mktemp -up /dev/mapper) LOOPDEV=$(losetup --find --show $1) cryptsetup luksFormat $LOOPDEV cryptsetup luksOpen $LOOPDEV $(basename $MAPPER) mkfs.ext3 $MAPPER cryptsetup luksClose $MAPPER losetup -d...
Decidi criptografar minha partição raiz com LUKS + LVM. Minha configuração do ThinkPad: SSD Samsung 830 128GB 750GB HDD Core 2 Duo 2,5 GHz P9500 8GB RAM Mas quanto mais leio, menos entendo sobre esses dois assuntos a seguir: 1a. A cifra Eu usaria o SHA1 em vez de 2/512 (como alguns...
Atualmente, estou tentando obter criptografia de disco completo usando o dm-crypt no modo simples sem o cabeçalho LUKS com um /bootdispositivo USB separado . Meu principal objetivo é obter negação plausível em uma distribuição baseada no Debian. Por enquanto, eu consegui criptografar partições...