Newsgroup: it.comp.os.linux.sys
Titolo: filesystem criptato

Ciao
Poiche' mi risulta che Linux preveda questa possibilita',
vorrei un parere,da chi ha gia' fatto qualche esperimento in proposito, 
riguardo la scelta di filesystem criptato.
Pensavo di usarlo per la directory /home.


nel kernel nn c'e` ancora nulla..
io uso bestcrypt di 
www.jetico.com
, da + o - 2 anni per circa 500 mega 
di spazio nella home
quando l'ho provato x la prima volta era alla versione 0.6 e andava gia` 
da dio
nn ho mai riscontrato problemi di affidabilita` o prestazioni ma il 
carico cui e` sottoposto pero` non e` molto intenso (e` il mio PC)
da installare e` fulmineo (si compilano i moduli x il kernel), io l'ho 
usato su praticamente tutti i 2.4 e 2.2.
Ha un suo tool da cui si accede a tutte le funzioni, pure lui da 
compilare, e 1 chiara manpage
l'unica cosa che nn ho capito e` come si fa a farci fsck, pero` funziona 
perfettamente anche con reiser e ext3 quindi nn e` un grosso problema
All'epoca in cui cominciai ad usare bestcrypt nn c'era nient'altro di 
usabile sulla piazza dell'open source.
Il + famoso era TCFS ma lo sviluppo era fermo (mai trovate versioni x 
kernel 2.2).
Magari adesso c'e` qualcosa di nuovo non so.
-- 
    Pardo
 
http://pardo.cjb.net
 
    ( BACKUP: 
http://pardo.tsx.org
 )

 di spazio nella home
ho dato un'occhiata,fra l'altro pochi giorni fa hanno rilasciato una nuova 
versione,ma ad uno sguardo poco attento mi e' parso software a pagamento?!
Forse il tuo era gratis perche' era una versione <1.0 ?

 in effetti,ero invece convinto che ci fosse qualcosa di ufficiale!
mi pare che in SuSE, dalla 7.(1|3) ci sia la possibilità di scegliere un fs
criptato durante l'installazione, al momento del partizionamento... non so
cosa usi però

ame wrote:

Se hai dei problemi seri di sicurezza - a.k.a non foto "artistiche" ;-) da 
mantenere riservate - prova 
http://www.rubberhose.org/
La sua principale caratteristica è che puoi negare in modo credibile che ci 
sia del materiale cifrato o che ci sia dell'ALTRO materiale cifrato oltre a 
quello che hai deciso di "smollare"
"Unlike conventional disk encryption systems, Rubberhose is the first 
successful, freely available, practical program of deniable cryptography in 
the world."
Attenzione il target di questo prodotto sono le agenzie umanitarie ed in 
generale tutti quelli che operano in nazioni con regimi dittatoriali, 
ecc... quindi non so quando sia user-friendly o parco nell'utilizzo della 
CPU visto l'obiettivo del progetto.
Non ho esperienza diretta sul prodotto, anche se mi sono ripromesso di 
provarlo sulla mia macchina cavia appena possibile.
Stefano Sancese
-- 
Pgp Fingerprint: FF8D 7255 E8DE 882C  7991 B3E7 C703 C7EA
In God we trust, all others we monitor (National Security Agency)

 
Come no! Io l' ho applicata anche ai 2.2.XX quando la patch si
scaricava dal sito internazionale 
www.kerneli.org
(allora c' erano problemi di esportazione di crittografia forte
da e verso gli USA)
L' ultima che ho applicato supportava anche AES, oltre TwoFish, Idea,
Serpent, Blowfish, DES, XOR .....
Non solo si deve ricompilare il kernel, ma anche complilare l' utility
losetup per passare gli argomenti giusti ai loop devices che servono
per montare il cripto-filesys.
Ciao
Roberto


dicevo appunto nel senso che nel kernel ufficiale non c'e` niente e 
bisogna andarsi a cercare le patch..
gia` che e` saltato fuori, aggiungo che uso Bestcrypt anche perche` 
qualsiasi macchina hai, fai 'make' e in 2 minuti puoi gia` usarlo 
(basta solo avere i source del kernel gia` compilati in /usr/src/linux/ 
- niente patch - niente ricompilazione delle utility di base di linux, 
e` una grossa rottura che si schiva..)


nel kernel nn c'e` ancora nulla..
Sě, funzionando con DES per cifrare i dati, e questo da tempo immemore.
Altri metodi di cifratura potrebbero non essere inclusi nei sorgenti
internazionali, ma si prendono da 
www.kerneli.org
.
-- 
"L'Italia č un interessante esempio di avanguardia teatrale" (Gore Vidal)
Per rispondermi, ricordati di togliere il nome del poeta.



Provato a vedere su 
www.kernel.org
? C'e` qualcosa in merito, se non
sbaglio...
-- 
 Ciao, Bianco.                         Reply to luca.bianco (at) 
tiscali.it
|---------[Powered by Debian GNU/Linux 3.0 - 2.2.20 - AMD K6-200]---------|
|------------[Linux Registered User #287769 - Machine #169192]------------|