[шифрование][экспериментируем] Чем «надкусить» файл?

HEX-редактором?

dd

А какие опции?

seek, count. Ман почитай.

dd

У меня ФС не поломалась, повредился один файл, как и должно было быть. fsck никаких ошибок не нашла. Так что все нормально, можно юзать шифрование.

Тестовый файл (test.img) у меня 100Мб

dd if=/dev/null of=test.img bs=1M seek=50 count=1

После этой команды он становится 50Мб. Пробовал и count увеличивать и т.д. что-то не откусывается один метр.

ghex - это с gui, но Ъ используют fopen(), fseek(), fwrite() итп. Ну а ЪЪ могут использовать mmap() нужного куска.

Хмм, это радует )

Добавь conv=notrunc. И /dev/null на /dev/zero замени, иначе эффекта не будет.

Добавил - все получилось как надо )

З.ы. после откусывания куска от файла - образ таки подключился и осталось несколько битых картинок, в остальном все ровно. Таки битых секторов можно не бояться )

Чем шифровал-то? cryptsetup + luks?

Ага именно

> то будет, если на шифрованом диске возникнут битые сектора?

Значит битым будет блок 128*бит открытого текста, и не более того, главное чтоб не тот в котором мастерключ =)
* Ориетнировался на свой пример, в трукрипте блок 128бит.

К стати, а не придумали делать копии мастер ключа в нескольких разных блоках - как раз на такие случаи? :)

> копии мастер ключа
В трукрипте есть. А вот в dm-crypt и стандартных линуховых системах еще не задавался таким вопросом.

> В трукрипте есть.
Ыпс, имел ввиду есть бэкап мастерключей.
А про хранение копии мастерключа, вроде бы есть копия в предпоследнем или последнем секторе раздела, скорее последнем, так как в предпоследнем пишется мастерключ от скрытого раздела (если таковой имеется). Нужно поднимать мануалы.

> Все не дает покоя вопрос: «что будет, если на шифрованом диске возникнут битые сектора?».

Ничего более страшного, чем просто битый сектор. И вот почему:

шифрование — это сопоставление 1:1. Если сектор записал данные с ошибкой — то и восстановятся данные с ошибкой и наоборот, если данные были без ошибок, то и на диске окажется та информация, по которой можно восстановить эти данные.

На самом деле, при шифровании куда хуже возможность получить корректно записанные, но неверные данные из-за того, что процесс шифрования подвергся действию каких-то ошибок (сбоев памяти, ошибок процессора и т.п.)