Newsgroup: it.comp.os.linux.sys
Titolo: Cripto filesystem

Salve a tutti,
stavo cercando un modo per criptare una partizione sul mio pc in maniera
abbastanza trasparente. Per la serie: mount /crypto ; inserire password
; partizione montata e pronta all'uso.
Cercando su google ho trovato info su: cryptoloop, CFS e TCFS.
Purtroppo non ho trovato notizie fresche e sembra che nessuno propenda
apertamente per nessuna di queste opzioni.
Voi cosa mi consigliereste? Quali sono le vostre esperienze in merito?
Grazie in anticipo per l'aiuto.
Spooky
P.S.
Dato che su it.comp.os.linux.iniziare non ho destato troppo interesse mi 
permetto di postare anche qui.
-- 
ORE 8:45 AM 28/11/2003
"Dunque, mi sembra che ieri non ve l'ho fatta
vedere, mmm, no..." (Prof.ssa **** all'inizio
di una lezione di Anatomia presso la facoltà
di Medicina dell'Università di Firenze)

 Grazie in anticipo per l'aiuto.
cryptoloop è quello che cerchi , mai avuto problemi , dai un occhiata alla
manpage di losetup.
ciao.
-- 
"Carpe dial."
                -- Tratto dalla pubblicita' di MC-link

 
Ci sto smanettando anch'io voglio criptare e montare automaticamente  (con
pam) soltanto la mia home.
Se č questo quello che vuoi:
http://flyn.org/projects/pam_mount/index.html
Ciao
Max
m...@linux.net

 ciao.
Io invece no! E' un po' che ci tribolo. Una volta ho ricompilato in kernel
patch-ato con petch internazionale, ma non sapevo che dovevo anche
ricompilare le linux-util, ora la crypto-api e' inclusa nel tree ufficiale.
il secondo tentativo l' ho fatto su una red-hat 7.2 ricompilando un vecchio
2.24.4, ma niente. Ora ho una Debian Unstable/Testing intallata da Knoppix
e updatata. Il kernel vmlinuz-2.4.24-1-686 installato con apt-get gia'
include la cripto-api, installato il pacchetto mount-aes e
dmsetup
cryptsetup
kernel-patch-cryptoloop
ma continuo a ricevere LOOP_SET_STATUS per tutti i cipher che uso tranne
l' inutile XOR (inutilissimo: con more del file montato, leggo in chiaro
la password nei blocci xor-ati con 0)
premetto che ho fatto modprobe aes, modprobe blowfish ecc e non lsmod li
vedo. Ho provato a ricompilare le linux-util come trovato in mail-list
cercando con google, ma sempre LOOP_SET_STATUS.
Puoi risparmiarmi altre sudate?? ce' l' hai la soluzione bell' e pronta
per Debian??? (o generica??)
ciao
roberto.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 per Debian??? (o generica??)
non so' , sul portatile con mdk losetup non mi ha mai dato un problema
quindi non saprei che dirti...
-- 
Questa DEVE essere una bella festa -- Il mio ombelico e' stato colpito
dal tappo di un MARTINI!!!

 quindi non saprei che dirti...
losetup lo usi con un file o con una partizione? e che cifratura usi?
ciao.


> losetup lo usi con un file o con una partizione? e che cifratura usi?
con un file , AES256
bye.
-- 
"A pensa' male se fa peccato...  pero' ce se 'ndovina!"
                -- Giulio Andreotti

 
Io consiglio una procedura manuale, la uso io e non da problemi.
Fai così.
# losetup -e aes256 /dev/loop7 /dev/hd**
Password: (inserisci la password, almeno 20 caratteri)
# mke2fs -m 0 /dev/loop7 (oppure il fs che preferisci)
# mount /dev/loop7 mount_point
Quando hai finito fai
# umount /dev/loop7
# losetup -d /dev/loop7
Et voilà. Se ti disturba tanto digitare tutto puoi anche farti uno script.
Tutte le operazione fanno svolte da root.