Вышел TrueCrypt 6.2

> (Windows)
> (Windows Vista/XP/2008/2003)
> (Windows)
>
> (Windows)
> (Windows, Mac OS X, and Linux)

:)

последний пункт только для того, чтобы никто не спросил «а причём тут линукс?»?

А что вы хотели?..

Ты заметил? :-)

Все-таки это
1. стэйбл релиз
2. Программа кроссплатформенна

так, что новость имеет смысл, имхо.

деб есть?

>последний пункт только для того, чтобы никто не спросил «а причём тут >линукс?»?

Он тоже немножно open-source http://www.truecrypt.org/downloads2 хоть и под своей "cамопальной" лицензией

есть и даже 64 битный есть. Для убунтоводов.

deb для убунту (причем любого) есть на странице загрузки, думаю, подойдет и для дебиана.

про линукс тут только вот это

>Множество мелких улучшений, багфиксов, повышение безопасности. (Windows, Mac OS X, and Linux)

нафига новость с такими изменениями?

а зачем?

>а зачем?

Что именно?

Лицензия TrueCrypt настолька самопальна, и имеет такой душок копирастии, что TrueCrypt выпилили из всех линукс-дистрибутивов, как только распробовали вкус этой лицензии.

Или из почти всех? Кто-нибудь знает хоть один дистрибутив, в котором TrueCrypt оставили?

И хотя, TrueCrypt и наиболее полнофункциональная тулза для шифрования дисков "налету", в ней есть какие-то подозрительные моменты, и я слышал, что ее не рекомендуют к использованию.

Суммируя все это, можно сделать вывод, что новость неуместна, да и пиарить это двуличное произведение лягушатника Paul Le Roux, видимо, не стоит.

>Лицензия TrueCrypt настолька самопальна, и имеет такой душок копирастии,

В любом случае, она *опенсорс* ( см. название раздела новости ), хоть и не тянет свободную программу, кто не хочет, может не использовать.

Последний раз, когда я читал их лицензию, там был полный бардак в тексте.

Текущее состояние можно узнать тут

http://bugs.gentoo.org/241650

>и я слышал, что ее не рекомендуют к использованию.

если бы я продавал прогу со сходным функционалом, я бы тоже слухи распускал

Интересно, что лучше с точки зрения надёжности и удобства: dm crypt или truecrypt?

>в котором TrueCrypt оставили?

Кажется его везде оставили. Он же не платный. Существуют и более "страшные" программы с лицензиями типа "freeware" в репозитариях.

Народ, вот pgp с оффтопика умеет шифровать полностью весь диск - при этом ставит свой загрузчик (pgp loader), который просит ввести пароль, а затем уже идут grub'ы и тд. Разделы при этом не форматируются.

А truecrypt такое умеет? или он только контейнеры создавать умеет?

>А truecrypt такое умеет? или он только контейнеры создавать умеет?

http://www.truecrypt.org/

шифрованные разделы truecrypt не понять, что они шифрованные, плюс, возможность скрытых разделов, т.е. контейнер в контейнере, - т.е. безопасно.

Удобство вещь субъективная, удобно и так

#!/bin/bash

cryptsetup luksOpen /dev/hdd5 debianhome

mount -t ext3 /dev/mapper/debianhome /mpoint

exit 0

с таким "букетом" изменений он не нужен

Странно...посмотрел скриншоты - у меня закладки System вообще нету :)

> А truecrypt такое умеет? или он только контейнеры создавать умеет?

А зачем он нужен? luks умеет, стандартный luks. Без пароля/ключа -- диск труп.

>с таким "букетом" изменений он не нужен

А с каким букетом нужен?

толком ни с каким, упоминая букет, я лишь намекнул на направление изменений

>я лишь намекнул на направление изменений

Какое направление нужно? Новые алгоритмы и/или режимы шифрования? дополнительные фичи?

исключительно меньшее число упоминаний windows

>исключительно меньшее число упоминаний windows

Ну это не влияет на работу программы.

>Кажется его везде оставили. Он же не платный. Существуют и более "страшные" программы с лицензиями типа "freeware" в репозитариях.

http://lists.freedesktop.org/archives/distributions/2008-October/000273.html

Где-то около ноября были внесены поправки в лицензию, правда я не читал их.

> ... в ней есть какие-то подозрительные моменты, и я слышал, что ее не рекомендуют к использованию.

Убойные аргументы, возразить нечего, бегу удалять :)

Зачем оно надо когда есть LUKS?

> Зачем оно надо когда есть LUKS?

А LUKS умеет Plausible Deniability?

> Какое направление нужно? Новые алгоритмы и/или режимы шифрования? дополнительные фичи?

с удовольствием увидел бы такие фичи как:
- форматирование в родные линуксовые файловые системы при создании контейнера - сразу из гуя, и монтирование таким же образом - сейчас есть только ntfs/fat. другие файловые системы использовать тоже можно, но каким-то менее дружественным к пользователю путем
- возможность монтирования контейнеров без прав рута - насколько понимаю, fuse вполне может это обеспечить

>- форматирование в родные линуксовые файловые системы при создании контейнера - сразу из гуя, и монтирование таким же образом - сейчас есть только ntfs/fat. другие файловые системы использовать тоже можно, но каким-то менее дружественным к пользователю путем

Частично есть: в гуе можно выбрать между fat32, ext2 и ext3. А монтирование вообще ни причем, фс mount определяет.

>Частично есть: в гуе можно выбрать между fat32, ext2 и ext3. А монтирование вообще ни причем, фс mount определяет.

когда последний раз его смотрел, были только ntfs и fat - нужно обновиться посмотреть. про монтирование из гуя может действительно туплю, а вот на доступ через fuse все-таки пока буду только надеяться.

Группа Security
Tom Callaway, представитель юридической группы Fedora Legal, сообщает в списке рассылки distributions@lists.freedesktop.org:

"Недавно прозвучало предложение добавить TrueCrypt в репозитории Fedora, в связи с чем было проведено исследование лицензии TrueCrypt. Результаты были, мягко говоря, ужасающими: лицензия не только не является свободной, но также подвергает дистрибутора и конечного пользователя серьёзному риску судебного преследования со стороны обладателя copyright, даже если все пункты лицензии были соблюдены."



прошелся по ветки шифрование, странно как я это пропустил

Эта " драконовская" лицензия была сделана для того, чтобы избежать множества форков с "улучшениями от школьников" вроде дебиановского SSL, что могло бы повредить TrueCrypt как марке. Поэтому или юзай оригинал, или докоренно вырезай все упоминания о truecrypt (but Phrase "Based on TrueCrypt, freely available at http://www.truecrypt.org/" must be displayed by Your Product (if technically feasible) +++ http://www.truecrypt.org/legal/license) и лепи свои "улучшения" сколько влезет.

Я конечно понимаю, что некоторым хочется больше свободы (=бардака), но ребята из truecrypt знают свое дело.

>Я конечно понимаю, что некоторым хочется больше свободы (=бардака)

"Некоторым" не хочется попасть под судебное преследование. http://lists.freedesktop.org/archives/distributions/2008-October/000276.html

Из 6.0

Ability to create and run an encrypted hidden operating system whose existence is impossible to prove (provided that certain guidelines are followed). For more information, see the section Hidden Operating System. (Windows Vista/XP/2008/2003)

>Я конечно понимаю, что некоторым хочется больше свободы (=бардака)

А кто хочет крутится мышей в колесе? =)

> Plausible Deniability

Я это даже выговорить не могу

Исключительно удобная и полезная штука, пользуюсь уже года 2, считаю TrueCrypt примером для остального софта. а по поводу лицензии так они же её вроде как прееписали под давлением в общественности в 2009 году, или нет?

>А кто хочет крутится мышей в колесе? =)

Смешные вы :) Будто уязвимости от вносимые мейнтейнерами не заставляют вас делать то же самое.

>"Некоторым" не хочется попасть под судебное преследование

np, продолжайте слепо доверять "улучшениям" вроде дебиановского SSL, свободное коммьюнити епт

> np, продолжайте слепо доверять "улучшениям" вроде дебиановского SSL, свободное коммьюнити епт

Никто не говорит, что при свободной лицензии нужно пользоваться форками, точно так же можно использовать mainstream. Зато свободная лицензия не грозит судом.