TrueCrypt 6.1

cool, already in use!

TrueCrypt не нужен

// ФСБ

Это вещь. КГБ

Да пофигу, нам как раз новые паяльники завезли.

МВД.

Добавили возможность хранения ключевого файла на PKCS#11 совместимых смарт-картах. Вот это здорово!

> Да пофигу, нам как раз новые паяльники завезли.

Крутизна TrueCrypt'а заключается в том, что он с вероятностью 50% выдерживает терморектальную криптоаттаку.

> Крутизна TrueCrypt'а заключается в том, что он с вероятностью 50% выдерживает терморектальную криптоаттаку.

Либо скажет, либо не скажет? ;)

отлично, но я еще на 5-ой сижу :)

> Либо скажет, либо не скажет? ;)

Либо поверят, что скрытого диска нет, либо не поверят... :)

Защиту от терморектального криптоанализа уже сделали? Если нет - остаюсь на dm-crypt.

Отличный продукт, позволяющий секретить информацию в гетерогенной среде (Linux + Windows). Одно меня напрягло - ему, как я понял, зачем-то нужна поддержка паравиртуализации в ядре. Я на это наткнулся недавно, когда попробовал собрать проприетарные дрова nVidia, которые эту поддержку, соответственно, требуют отключить. До конца пока не разобрался, возможно, где-то /dev/hands глючит, но это что же получается - либо nVidia, либо TrueCrypt???

>но это что же получается - либо nVidia, либо TrueCrypt???

либо игрушки, либо безопасность - по моему логично

> зачем-то нужна поддержка паравиртуализации в ядре

4.2. Собирается и работает на немодифицированном ядре.

>Защиту от терморектального криптоанализа уже сделали? Если нет - остаюсь на dm-crypt.

А этот самый дм-крипт с титановым подгузником идёт штоле?

>либо nVidia, либо TrueCrypt?

Странное чего-то рассказываете. Этим самым трукриптом пользовался на самой обычной убунте с установленными драйверами энвидии. Ничего не настраивал.

> atrus:

> зачем-то нужна поддержка паравиртуализации в ядре

>> 4.2. Собирается и работает на немодифицированном ядре.

Немодифицированном в каком смысле? В моём случае речь шла об установке/отключении соответствующего флага в конфиге при сборке ядра. Никаких патчей на ядро я не устанавливал, если Вы об этом.

Я ещё раз попробую копнуть...

>Одно меня напрягло - ему, как я понял, зачем-то нужна поддержка паравиртуализации в ядре.

Бред.

>Я на это наткнулся недавно, когда попробовал собрать проприетарные дрова nVidia, которые эту поддержку, соответственно, требуют отключить.

Бред.

>До конца пока не разобрался, возможно, где-то /dev/hands глючит

Не только /dev/hands, но и /dev/brain

>А этот самый дм-крипт с титановым подгузником идёт штоле?

Дайте и мне такое же и никакие мвд нам не страшны.

> Led *** (*) (03.11.2008 21:45:37)

>> Я на это наткнулся недавно, когда попробовал собрать проприетарные дрова nVidia, которые эту поддержку, соответственно, требуют отключить.

> Бред.

Прежде чем кричать "Бред", советую погуглить по словам nvidia gpl paravirt.

>> До конца пока не разобрался, возможно, где-то /dev/hands глючит

> Не только /dev/hands, но и /dev/brain

"Хамите, парниша" (c)

Но с первым пунктом я таки разобрался - как выяснилось, truecrypt после пересборки ядра также надо было пересобрать. После этого ругань на отсутствующий paravirt_ops прекратилась.

Чтожь.. Неплохо бы и новую версию в деле опробовать.

>ЪCrypt

fixed.

> Но с первым пунктом я таки разобрался - как выяснилось, truecrypt после пересборки ядра также надо было пересобрать.

module-rebuild ?

Добавьте, пожалуйста, русскоязычный сайт http://truecrypt.org.ua/

Там куча грамматических ошибок, поправьте пожалуйста.

> module-rebuild ?

Меня спас повторный emerge truecrypt. Да, возможно, в данном случае это было равносильно использованию кувалды вместо киянки... Спасибо, на будущее учту.

укажите, пожалуйста, где. Поправим в ближайшее время. Заранее благодарны.

http://truecrypt.org.ua/node/98 ветка форума для обсуждения опечаток... на сайте работает OpenID, так что зарегистрироваться можно очень быстро.

> Добавьте, пожалуйста, русскоязычный сайт http://truecrypt.org.ua/

Сам факт появления такого сайта радует. Не радует то, что на главной странице сразу открывается FAQ. Т.е. сразу с главного перепрыгиваем на частности. Для сравнения: на исходном http://truecrypt.org/ посетитель первым делом попадает на объявление "Free open-source disk encryption software for Windows Vista/XP, Mac OS X, and Linux", после чего идут Main Features. Таким образом ненавязчиво делается акцент на кроссплатформенности. Хорошо бы и на русском сайте так сделать...

Хм, а под *BSD топик запускается?

судя по всему это не GPL, значит в топку её...

Скажите, а ошибку "device is busy" при размонтировании тома починили или нет?

>судя по всему это не GPL, значит в топку её... >AGUtilities (*) (04.11.2008 15:07:16)

Ну не GPL, что теперь? Самое главное: 1) У него открыт исходный код - можете проверить наличие "люков" 2) Оно бесплатное 2) Правдоподобное отрицание 3) Работает в Windows и Linux

По теме: в 6 версии добавлена параллельность, что хорошо для многоядерных процессоров. Для сравнения: у меня на Core2Quad 2.66 Ggz (45 нм проц) - 5 версия шифровала со скоростью 95 Мб\сек (это скорость хорошего винта), а 6 версия - 375 Мб\сек (это скорость хорошего RAID)

Жду версии 6.1a, в которой будут баг-фиксы. Обычно a-версия выходит через 5-15 дней после релиза

> Добавьте, пожалуйста, русскоязычный сайт http://truecrypt.org.ua/

s/русскоязычный/хохлоязычный/

заипали уже, и так в яндексе на любой запрос второй сайт - хохляцкий

Для hobbit : стартовая http://truecrypt.org.ua/ изменена согласно совету. Спасибо за отзыв.

s/русскоязычный/хохлоязычный/

Вызывающе неверная информация. Это только домен у сайта org.ua, а язык - русский, хотя и с хромающей пунктуацией.

Для хозяев truecrypt.org.ua: я, к сожалению, почему-то не смог войти на сайт через свой ЖЖшный OpenID, а создавать учётную запись "на месте" ломало, поэтому напишу здесь. В записях типа "...Mac OS X, и Linux" запятая перед "и" лишняя, исправьте, пожалуйста.

для hobbit: спасибо, исправил. Это из оригинала :-) Free open-source disk encryption software for Windows Vista/XP, Mac OS X, and Linux а про ЖЖ проверю, т.к. OpenID у меня работает.

Вышла новая версия TrueCrypt 6.1a http://truecrypt.org.ua/downloads