хороший, годный релиз

выкидывание поддержки флоппи радует: мы в XXI-м веке флешками пользуемся =)

Нужная программа.

Это хорошо.

Эту программу ФБР не осилило? :)

Ага, ее вроде.

Чем оно лучше dm-crypt?

> выкидывание поддержки флоппи радует

Еретікъ!

Тем, что Ъ-crypt :)

Чем оно лучше dm-crypt?

1. plausible deniability.
2. hidden volumes

Тем, что кроссплатформенна.

Кстати, неплохая ссылка

http://en.wikipedia.org/wiki/Comparison_of_disk_encryption_software

> используются инструкции процессора

А раньше что использовалось?

флоппи выкинули =(

Рутовый раздел линуксов так и не научили шифровать? :(

Несвободная программа.

Нужная программа.

TrueCrypt открыт, но несвободен. Я шифрую LUKS'ом.

Тем, что кроссплатформенна.

dm-crypt/LUKS как бы тоже.

Спасибо, то что надо.

Рутовый раздел линуксов так и не научили шифровать?

Use dm-crypt, Luke! Правда, /boot не зашифруешь, но его можно вынести на съёмный носитель.

> Несвободная программа.

TrueCrypt открыт, но несвободен.

Вы так говорите, как-будто это что-то плохое.

TrueCrypt открыт, но несвободен.

а в чём выражается несвобода?

Аппаратное ускорение для алгоритма AES (используются инструкции процессора)

Для всех программ используются инструкции процессора. Можно поправить, что используются инструкции Intel AES-NI.

А как работает прозрачное шифрование в Reiser4?

>Тем, что кроссплатформенна.

Только надо в mount options настроек программы дописать «utf8». А иначе fat/ntfs тома монтируются без русской кодировки.

А как работает прозрачное шифрование в Reiser4?

Шифрование с привязкой к ФС — зло :-)

>> >> А как работает прозрачное шифрование в Reiser4?

Шифрование с привязкой к ФС — зло :-)

Значит никто не знает ):

а deb для ubuntu больше не выкладывают на сайте разве?

>> Значит никто не знает ):

http://en.wikipedia.org/wiki/Filesystem-level_encryption

http://en.wikipedia.org/wiki/List_of_cryptographic_file_systems

Что характерно, по второй ссылке reiser4 нет в списках вообще. Наверно, лучше не связываться с таким шифрованием.

> а в чём выражается несвобода?

Насколько я помню, лицензия TrueCrypt говорит что-то вроде «Хотите внести изменения - вносите, но заодно меняйте и название с логотипом. И вообще ваш продукт не будет иметь к TrueCrypt никакого отношения, кроме общих исходников».

> 1. plausible deniability.

Тома dm-crypt (без luks) также не имеют никаких сигнатур, нужно знать смещение

>> Что характерно, по второй ссылке reiser4 нет в списках вообще. Наверно, лучше не связываться с таким шифрованием.

Спасибо! :)

Но википедия, думаю, далеко не показатель.

Хороша, ай хорошо программка. Считаю её самой лучшей из подобного рода софта.

Кстати, меня давно мучает вопрос о разнице между старым cryptsetup и расширенным с LUKS. В руководстве по установке Debian вообще написано, что если используется ключевая фраза, то будет применён LUKS, ну и команда crypsetup isLuks blabla возвращает истину. В общем, в чём разница? И сделал ли dm-crypt/LUKS dm-crypt/cryptsetup deprecated?

У нас есть «из коробки» geli(8). Поддерживает шифрование по алгоритмам AES, Blowfish, Camellia и 3DES. Шифрует на уровне разделов, то есть независимо от файловой системы.

Шифрует на уровне разделов

На уровне целого диска может?

твое geli тоже кроссплатформенное?

Спасибо за разъяснение.

Как и бздя.

> Use dm-crypt, Luke! Правда, /boot не зашифруешь, но его можно вынести на съёмный носитель.

Так и делаю... но приятнее было бы иметь более однородную среду. Часть разделов dm-crypt, часть - truecrypt.

Ему без разницы.

Спасибо, поправил.

Кроссплатформенность очень желательна. Очень.

>Я шифрую LUKS'ом.

Поедешь в Америку, скажут в аэропорту: «давай пароль», и отказать будет нельзя...

TrueCrypt открыт, но несвободен.

ну, Самую малость, я считаю.

и отказать будет нельзя...

Почему?

> В общем, в чём разница?

На сколько я знаю с LUKS'ом можно менять пароль без проблем.. just like this. :)
+Можно установить несколько паролей :-)

Ты так говоришь, будто по GPL или BSD можно взять чей-то исходник, поменять и распростронять под тем же названием и логотипом.

Нет, отказать можно, но тогда и тебе могут отказать во вьезде/выезде из страны.

>Почему?

потому что терроризм кругом.

На сколько я знаю с LUKS'ом можно менять пароль без проблем.. just like this. :) +Можно установить несколько паролей :-)

Угу, значит, не-LUKS мне не нужен. Про несколько ключей я знаю — доступно 10 слотов для них.

Нет, отказать можно, но тогда и тебе могут отказать во вьезде/выезде из страны.

Основания?

>TrueCrypt открыт, но несвободен.

В таком случае гпл вообще несвободен.