Newsgroup: it.comp.sicurezza.crittografia
Titolo: CrossCrypt per Linux

Ciao a tutto
E' da poco che utilizzo CC sotto windows e mi sembra molto comodo e
semplice.
Nella documentazione si fa riferimento alla compatibilità con linux ma in
che modo?
Come si monta un filedisk criptato con CrossCrypt sotto linux?
Ogni url o suggerimento sarà gradito.
-- 
 =====================================
   -    d O c T O r   L e s D     -
   - doctorlesd at tiscali dot it -
 =====================================
BB5D12D770143C739C0ECBE7CD989D81FF3A0AA6

 Come si monta un filedisk criptato con CrossCrypt sotto linux?
Con il cryptoloop (ex aesloop) che è in kernel già da un po'.
Non so il comando esatto, ma se cerchi una delle due parole vedrai che
Google ti ricorpirà di spiegaizoni...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGjqEIACgkQaJiCLMjyUvtmEwCg0BKZN6oSsOzinYnsIrsWtp08
ZrgAoNT1Y9ram5UjpNZjwK9YkyYvphcv
=ql8x
-----END PGP SIGNATURE-----

Un giorno Lapo Luchini scrisse:
[cut]
mille grazie per la dritta :)


 Con il cryptoloop (ex aesloop) che è in kernel già da un po'.
ATTENZIONE!
Il cryptoloop è obsoleto e affetto da un grave baco di sicurezza.
La nuova interfaccia di linux per quanto riguarda la crittografia del
filesystem si chiama device-mapper.
Cerca un mio vecchio post in cui ne parlo che c'è un link.
Ciao,
Gio

 filesystem si chiama device-mapper.
Il device-mapper è un'altra cosa anche se è usato dal nuovo sistema che
invece si chiama dm-crypt e funziona veramente bene!
ciao
Teo

 ha scritto:

Secondo te dm per cosa sta?

 filesystem si chiama device-mapper.
E il DM-crypt è compatibile con i file in "formato cryptoloop a singola
chiave"?
In caso contrario, per leggere un file creato con CrossCrypt sotto
Windows, deve continuare a usare il cryptoloop...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGsIr0ACgkQaJiCLMjyUvsK8ACgv8v2CIT8aFV8ccVuQv+UqWWb
fwkAoIqa94PcEyH3wI4VGGVVlf6OHyah
=ff2B
-----END PGP SIGNATURE-----

 Windows, deve continuare a usare il cryptoloop...
Non so se è compatibile, ma in ogni caso il baco è molto grave (non conosco
i dettagli, ma in pratica permette di prendere da remoto il controllo completo
del PC). Nel caso non ci fosse compatibilità, è meglio non usare del tutto
CrossCrypt (o linux).



CryptoLoop, volevi dire, suppongo..?
(che è un programma Windows, non Linux)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkGxtDsACgkQaJiCLMjyUvtOaQCgsMYkJz7RT3WvMX8C9Rcf9x4A
VNsAoMsG/T4QIvFAZvCFepINGClKyL71
=v9GN
-----END PGP SIGNATURE-----

Un giorno giorgix scrisse:

Ma CrossCryp, Linux o cryptoloop ha il baco?
:)


 Ma CrossCryp, Linux o cryptoloop ha il baco?
E' il cryptoloop che ha il baco (prontamente risolto dagli appassionati di
linux, con la creazione del nuovo sistema di crittazine.
Ciao,
Gio

 (che è un programma Windows, non Linux)
Intendevo dire che se non c'è compatibilità bisogna scegliere tra linux e
CrossCrypt, perchè, a mio avviso, non ha senso utilizzare una macchina con un
baco così grave, soprattutto se la macchina contiene dati sensibili (e
probabilmente li contiene, visto si vuole crittare il fs). *Forse* se la
macchina fosse completamente distaccata dalla rete, si potrebbe usare anche il
cryptoloop, ma per dire questo bisognerebbe conoscere i dettagli del baco
Ciao,
Gio


no, scusa, ma dove hai letto che il baco del cryptoloop (che non e' poi
cosi' grave) permetterebbe addirittura il controllo remoto del PC
:-?????
-- 
.
ciao
GPG/PGP key available on keyservers
Il mio problema e' che ci sono delle cose che mi danno fastidio 
tutto il giorno e tutta la notte

 cosi' grave) permetterebbe addirittura il controllo remoto del PC
Non ricordo dove l'ho letto (segui tutto il thread), comunque una veloce
ricerca su google mi porta qui:
http://lwn.net/Articles/67217/
Nota il punto in cui si dice "Mainline loop crypto implementation has
exploitable vulnerability that is equivalent to back door".
Ciao,
Gio


embe' ?  da qui' a dire che cio' permetterebbe addirittura il controllo
remoto della macchina ce ne passa, ma tanto.
 
inoltre il thread continua con questo articolo:
http://lwn.net/Articles/67216/
dove si dice che l'autore dell'articolo che citi tu (Jari Ruusu): 
"Jari Ruusu made a disturbing claim"
e secondo me si riferisce all'utilizzo improprio del termine backdoor da
parte di Jari, tanto che alle richieste di chiarimenti lo stesso Jari spiega
bene la vulnerabilita' del cryptoloop ma non parla assolutamente di
backdoor che consentirebbero il controllo remoto del PC.
e inoltre che anche se il cryptoloop presenta una certa vulnerabilita':
"there may be no need for immediate panic"
"There are two ways of getting around this sort of problem. One is to
choose a lengthy, non-obvious password. The other is to use salted
passwords, where the password is modified by a randomly-chosen value
before the data is encrypted."
-- 
.
ciao
GPG/PGP key available on keyservers
Il diavolo e' molto piu' interessante di cristo. (Bukowski)

 before the data is encrypted."
Quindi alla fine il "gravissimo bug" č che cryptoloop non "allunga" di
default la chiave... un po' come fanno il 95% dei programmi che usano
una password =P
Sicuramente č buono e giusto che ogni programma "serio" faccia un po' di
stretching&salting, ma da lě a dire che di colpo oggi tutti quelli che
nno lo fanno sono "da buttaer", dovremmo buttare quasi tutto eheh ;-)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkG0W2AACgkQaJiCLMjyUvtFgACfWsiQSEDhJzOKZ+w/2/4yU9FM
tqIAoLQtV2oBSx9hBzshyEx0U9okbTxs
=h0u3
-----END PGP SIGNATURE-----

 remoto della macchina ce ne passa, ma tanto.
Non so tu, ma io non utilizzerei MAI un programma che è equivalente ad una
backdoor.
Per il resto, avevo già specificato che non conosco i dettagli della
situazione, comunque il fatto che sia stato creato subito un sostituto al
cryptoloop, oltre al problema del bug (che c'è), mi sembrano dati più che
sufficienti per passare al dm.

 sufficienti per passare al dm.
allora, io uso dm, non sto dicendo che passare a dm sia sbagliato e che
usare cryptoloop sia giusto, ma il dm non e' stato creato per risolvere i 
problemi del cryptoloop, il dm e' proprio un altro sistema, non e' una
patch ne un sostituto del cryptoloop e non e' stato "creato" in seguito
alla scoperta del bug del cryptoloop, era gia' in cantiere
per altri motivi (lo dice chiaramente l'autore nella homepage dl
progetto).
Infatti tra l'altro il cryptoloop e' ancora nel kernel (e siamo
alla 2.6.9). 
-- 
.
ciao
GPG/PGP key available on keyservers
Coloro che reprimono il desiderio lo fanno perche' il loro desiderio 
e' abbastanza debole da poter essere represso.

 porta di accesso al sistema.
Sei tu che non capisci una cosa molto importante: se su un gruppo pubblico
qualcuno consiglia di usare il cryptoloop io mi sento in dovere morale di dire
 ATTENZIONE in cryptoloop c'è un baco. Io specifico sempre quello che so e
quello che non so e infatti ho detto che non avevo conoscenza diretta del
problema, ma il baco esiste.
Se poi tu sei un amante dei flame vai su i.d.litigi, troverai gente della tua
risma. Io non sto qui a spaccare il capello in quattro: ho segnalato la
presenza del baco, punto. Poi ognuno è libero di usare il dm, il cryptoloop e
perfino windows 98.

 risma.
questo e' un newsgroup tecnico, non si parla di filosofia e del sesso
degli angeli, hai fatto delle affermazioni, ti sono state contestate
(non riguardo l'esistenza del bug del cryptoloop che nessuno ha negato),
hai risposto dandomi del rissoso,  prendo atto del fatto che non sai
rispondere nel merito delle questioni e ti auguro una buona notte.
-- 
.
ciao
GPG/PGP key available on keyservers
Infilatevi un dito in culo e la vita vi sorridera' (Squallor)

 rispondere nel merito delle questioni e ti auguro una buona notte.
Bravo, finalmente hai capito due cose:
- il baco esiste;
- io come ho FIN DA subito specificato, non conosco i dettagli, per cui NON
VOGLIO scendere nel merito; daltronde quello che avevo detto trovava riscontro
nei link segnalati.
Follow-up impostato