Newsgroup: it.comp.os.linux.sys
Titolo: crittare filesystem

Salve a tutti, vorrei crittare un filesystem Linux. Ho notato che c'č
un programma (truecrypt) che critta l'intero sistema operativo
Windows, e  lo rende avviabile da crittato. Vorrei una cosa del genere
per un filesystem Linux, ovvero non un programma che mi critta parte
delle directory, fra l'altro da 'montare' e 'smontare' continuamente
per poterle agganciare all'albero binario e renderle utilizzabili dopo
che sono stare crittate, bensě un filesystem interamente crittato che
s'avvi come ogni altro, con il solo passaggio in piů di dover inserire
una password all'avvio.
Avete dei suggerimenti da darmi cortesemte?
Grazie a tutti,
Alberto.

 Alberto.
Prova cryptsetup
Alessandro

 programma (truecrypt) [...]
Truecrypt c'è pure per linux, ma io ti consiglio cryptsetup.
L'unica cosa che non puoi crittare è /boot (fai dunque una /boot
separata). In realtà quello che conta crittare è: sicuramente /home
e swap, magari pure /tmp (che spesso però puoi mettere utilmente in
ram, e allora ovviamente non la critti), in casi *rari* /var.
Crittare il resto è, nel 99,99% dei casi, inutile e controproducente.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
____________________________________________________________________________
Non sprecare i cicli idle della tua CPU: 
http://boinc.berkeley.edu/index.php

 Alberto.
qui vedi una "guida" atta allo scopo
http://soft-land.org/articoli/artlb02

On Thu, 10 Jun 2010 14:31:23 +0200, Alessandro <nos...@nospam.nospam>
wrote:
Grazie 


On Thu, 10 Jun 2010 12:37:14 +0000 (UTC), Lem Novantotto
<Le...@Hotmail.com> wrote:
Grazie anche a te


    
Se la distribuzione Linux è Mandriva 2010.1 questa opzione di 
crittografare i filesystem è presente di default durante la fase di 
installlazione. Ovviamente potrai crittografare tutte le partizioni swap 
compresa, ma in questo caso, come già ti hanno suggerito, dovrai creare 
un ulteriore partizione dedicata a boot/, altrimenti il sistema non 
vorrà sentirne parlare di avviarsi.

 Avete dei suggerimenti da darmi cortesemte?
Cryptsetup sotto linux, FreeOFTE sotto windows. Questo perche` tutti e due 
hanno la possibilita` di utilizzare le specifiche LUKS (meno sicure, ma 
standard), in modo da condividere eventuali volumi tra i due mondi 
(personalmente ho adottato la tecnica del Security tough Obscurity)
Enrico


wrote:

Uhm... the enemy knows the system. ;)
Comunque son curioso: che fai? Metti il computer in una stanza buia
buia? ;)))
[Sì, lo so, dev'essere il caldo... almeno spero...).
--
Bye, Lem

 buia? ;)))
No, formatto il disco in Ext3 :P
A meno che non hai a che fare con utenti smaliziati, i tuoi dati sono 
decisamente protetti
Enrico

 Avete dei suggerimenti da darmi cortesemte?
Hai due strategie principali.
* Caso 1
+ /boot	in chiaro
+ /		dm-crypt/LUKS con password da tastiera (vedi /etc/fstab e
/etc/crypttab)
+ swap	dm-crypt con password da /dev/urandom (vedi /etc/fstab e
/etc/crypttab)
* Caso 2
+ /		in chiaro
home degli utenti con ecryptfs (in Ubuntu e credo Debian la gestione è
abbastanza semplificata e disponibile anche in fase di installazione)
+ /tmp	tmpfs
+ swap	dm-crypt con password da /dev/urandom (vedi /etc/fstab e
/etc/crypttab)
Nel caso 2 hai il vantaggio che la password di login è anche la
passoword che serve a decifrare la home. Lo svantaggio è che la
dimensione dei file cifrati (ma non il nome) è visibile.
In ogni caso puoi sempre aggiungere un'ulteriore partizione cifrata con
dm-crypt/LUKS (sempre via cryptsetup).
-- 
Lurkos