Size: a a a

2021 October 05

С

Семен Бородин... in Arch Linux RU
Оно вообще по дефолту должно быть. Так говоришь как будто это какой-то геморрой. Ставится элементарно, потом все прозрачно
источник

n

nickname in Arch Linux RU
ответ принят, свободен
источник

S

Sergey in Arch Linux RU
Конечно нужно. Я себе буду парить мозг с тем чтоб 2 жесткий диск был зашифрован и через ключ автоматически расшифровывался и монтировался в /media
источник

С

Семен Бородин... in Arch Linux RU
Вот моя строка конфига
cryptsetup -y --verbose --cipher aes-xts-plain64 --key-size 512 --hash sha512 --pbkdf argon2i --iter-time 5000 --use-random --pbkdf-memory 512000 --pbkdf-parallel 4 --label "LUKS_FOUNDATION" --type luks2 luksFormat /dev/sda2
источник

n

nickname in Arch Linux RU
для флешки можно такое же применить?
источник

С

Семен Бородин... in Arch Linux RU
Абсолютно пофигу
источник

.

. in Arch Linux RU
Ддя любого блочного устройства
источник

n

nickname in Arch Linux RU
спасибо, точка
источник

S

Sergey in Arch Linux RU
так, а где про эти флаги можно прочитать?
источник

.

. in Arch Linux RU
man cryptsetup
источник

n

nickname in Arch Linux RU
"щас пошлют в man"
источник

S

Sergey in Arch Linux RU
ото вижу там время - а оно вроде как надо
источник

.

. in Arch Linux RU
Время это тип вместо кол-ва итераций ты время указываешь просто. На более слабом железе следует больше указать
источник

S

Sergey in Arch Linux RU
А, я думал пауза после 3 неудачных попыток
источник

С

Семен Бородин... in Arch Linux RU
короче фишка в том что ты делаешь одну итерацию подбора твоего пароля очень ресурсозатратной. В этом вся соль. Если для ломки твоего пароля нужно будет 4 ядра и гиг памяти на одну итерацию. То его будет сломать очень проблематично
источник

С

Семен Бородин... in Arch Linux RU
Или меньше?
источник

.

. in Arch Linux RU
Больше
источник

С

Семен Бородин... in Arch Linux RU
Не понял, ты имеешь в виду что если на старом железе это будет 5 сек то на новом условно 1 сек. Ну из соображений безопасности, или что бы не насиловать железо?
источник

S

Sergey in Arch Linux RU
Я так погляжу, вы шифровальных дел мастера, даже флаги используете, в связи с этим вопрос:

У меня 2 диска, хочу хард монтировать в систему как /media, а так же чтоб оба диска были зашифрованы, как мне сделать чтоб после разблокировки ссд - у меня автоматически расшифровывался 2ой диск и монтировался в нужное место.
Из вариантов я для себя прикинул расшифровывать файлом или рассмотреть lvm(но это совсем темный лес для меня) с люксом поверх
источник

С

Семен Бородин... in Arch Linux RU
расшифровывать его с помощью файла через crypttab
источник