cryptsetup on avoimen lähdekoodin ja vapaan komentorivin, userspace ohjelmisto, jonka avulla käyttäjät voivat helposti setup avoimet levyn salaus käyttäen dm-crypt Linux-ytimen moduulin, mukaan lukien tavallinen dm-crypt volyymit, loop-AES, TrueCrypt ja LUKSilla määriä. Perustuu LUKSilla (Linux Unified Key Setup) Ohjelmisto perustuu ok LUKSilla (Linux Unified Key Setup) ja on yhteensopiva kautta standardointi, tukee useita avaimia, pakottavia tunnuslauseen peruuttamista, ja suojaavat alhaisissa-entropia hyökkäyksiä.
Cryptsetup myös veritysetup työkalu, jota voidaan käyttää vaivattomasti setup dm-Verity lohkon virheentarkastus- moduuli Linux-ytimen. Cryptsetup on tuettu kaikissa Linux-käyttöjärjestelmän systems.Offers voimakas komentorivin optionsA monenlaisia komentorivivalitsimet sisältyvät cryptsetup ohjelmisto, jota voidaan tarkastella yhdellä silmäyksellä ajamalla & lsquo; cryptsetup help & rsquo; komento pääte-emulaattori sovellus. Käyttö viesti näkyy myös, joka käyttää hyvin yksinkertainen syntaksi.
Niistä mielenkiintoisin komentorivivaihtoehdot, voimme mainita kyky luoda vain luku kartoitus, asettaa laitteen koon, yhdenmukaistaa hyötykuorma tietyllä sektorilla rajat luksFormat, määrittää laitteeseen tai tiedoston erotettu LUKSilla otsikot, poistaa salasanan laatutarkastuksen, sekä määrittää UUID varten laite use.Getting alkoi CryptsetupInstalling cryptsetup henkilökohtaisella tietokoneella käynnissä GNU / Linux-jakelu on melko helppoa. Kaikki mitä sinun tarvitsee tehdä on ladata lähdekoodin paketin joko Softoware tai hankkeen & rsquo; n verkkosivuilla, tallenna arkisto kotihakemistoosi, ja pura se käyttäen arkiston johtaja työkalu.
Avaa pääte-emulaattori, siirry paikkaan, jossa Käytät ve uuttaa arkiston (esim cd /home/softoware/cryptsetup-1.6.6) ja suorita & lsquo; ./ configure && make & rsquo; komento määrittää ja kääntää ohjelman. Onnistuneen kokoelma, asenna se järjestelmä leveä ajamalla & lsquo; sudo make install & rsquo; komento.
Mitä uutta tässä julkaisussa:
- Korjaa cryptsetup reencryption työkalu toimi kunnolla laitteisiin 4KB aloilla.
- Käytä aina sivukoko jos kulkee silmukan laite, tämä korjaa viat ulkoisen LUKSilla otsikon ja tiedostojärjestelmä vaativat 4kb lohkon koko.
- Korjaa TCRYPT järjestelmän salauksen kartoitusta useita osioita. Koska tämä sitoutua, voidaan käyttää osion suoraan laitteen parametri. Jos haluat aktivoida tällaisen osion kuvan tiedoston, ensimmäistä käyttöä kartta osioitu silmukkalaite (losetup -P) kuvaa. (Cryptsetup vaatia osio siirtymät näkyvät ytimen sysfs tässä tilassa.)
- Tuki aktivointi vanha TrueCrypt konttien käyttäen CBC-moodin ja valkaisu (luotu TrueCrypt version & lt; 4,1). Tämä edellyttää Linuxin ytimen 3,13 tai uudempi. (Kontit kaska- CBC salaimet ei tueta.)
- näyttämään oikein avaimet dump --dump-master-avain komennon TrueCrypt CBC kontit.
- Kirjoittaa salakirjoitus benchmark-silmukan, joka oli epäluotettava erittäin nopea koneita.
- Lisää varoitus, jos LUKSilla laite aktivoidaan kuin cryptsetup kirjasto jossa ei asetettu UUID oikein (esim cryptmount). (Jotkut komennot, kuten luksSuspend, eivät ole käytettävissä sen jälkeen.)
- Tuki pituus rajoitus myös tavallista (ei hash) pituus. Tätä voidaan käyttää kartoitukseen ongelmallista kryptosysteemit joka pyyhkii joitakin keskeisiä (losetup joskus asetettu viime 32 tavun nollaan, joka voidaan nyt konfiguroida --hash tavallinen: 31 parametri).
- Korjaa hash raja jos parametri ei ole numero. (Koko avain nollattiin sijaan komento vika.)
- Yhtenäistä --painiketta-korttipaikka käyttäytymistä cryptsetup_reencrypt työkalu.
- Päivitä Dracut esimerkiksi skriptit järjestelmän reencryption ensimmäisen käynnistyksen.
- Lisää komentorivioptiona --tcrypt-varmuuskopiointi pääsyn TCRYPT varmuuskopiointi otsikossa.
- Korjaa staattinen kokoelma OpenSSL.
Kommentteja ei löytynyt