Cryptsetup

cryptsetup là một mã nguồn mở và miễn phí dòng lệnh, phần mềm không gian người dùng cho phép người dùng dễ dàng cài đặt mã hóa đĩa bạch bằng cách sử dụng mô-đun hạt nhân Linux dm-crypt, bao gồm cả khối lượng dm-crypt đồng bằng, loop-AES, TrueCrypt và LUKS lượng. Dựa trên LUKS (Linux cài đặt chính thống nhất) Phần mềm này được dựa ok LUKS (Linux cài đặt chính thống nhất) và cung cấp khả năng tương thích thông qua tiêu chuẩn hóa, hỗ trợ nhiều phím, hấp dẫn passphrase thu hồi và bảo vệ chống lại các cuộc tấn công thấp entropy.
Cryptsetup cũng bao gồm một công cụ veritysetup, mà có thể được sử dụng để dễ dàng thiết lập dm-verity khối kiểm tra mô-đun cho các hạt nhân Linux vẹn. Cryptsetup được hỗ trợ trên tất cả các systems.Offers điều hành Linux mạnh mẽ dòng lệnh Optionsà loạt các tùy chọn dòng lệnh có trong phần mềm cryptsetup, mà có thể được xem trong nháy mắt bằng cách chạy & lsquo; cryptsetup --help & rsquo; lệnh trong một ứng dụng giả lập thiết bị đầu cuối. Các thông sử dụng cũng được hiển thị, trong đó sử dụng một cú pháp rất đơn giản.
Trong số các tùy chọn dòng lệnh thú vị nhất, chúng ta có thể đề cập đến khả năng tạo ra một chỉ đọc bản đồ, để thiết lập kích thước của thiết bị, sắp xếp tải trọng tại một ranh giới khu vực được cho luksFormat, để xác định các thiết bị hoặc tập tin với LUKS tách tiêu đề, để vô hiệu hóa kiểm tra chất lượng mật khẩu, cũng như để xác định UUID cho thiết bị để use.Getting bắt đầu với CryptsetupInstalling cryptsetup trên máy tính cá nhân của bạn đang chạy một bản phân phối GNU / Linux là khá dễ dàng. Tất cả bạn phải làm là tải về các gói nguồn từ một trong hai Softoware hoặc các dự án & rsquo; s trang web, lưu trữ trên thư mục Home của bạn, và giải nén nó bằng cách sử dụng một công cụ quản lý lưu trữ.
Mở một terminal emulator, di chuyển đến vị trí mà bạn & rsquo; đã trích xuất các tập tin lưu trữ (ví dụ: cd /home/softoware/cryptsetup-1.6.6) và chạy & lsquo; ./ configure && make & rsquo; lệnh để cấu hình và biên dịch chương trình. Sau một biên dịch thành công, cài đặt nó rộng hệ thống bằng cách chạy & lsquo; sudo make install & rsquo; lệnh

là gì mới trong phiên bản này:..

• Sửa chữa công cụ reencryption cryptsetup để làm việc đúng với các thiết bị sử dụng phần 4KB
• Luôn luôn sử dụng kích thước trang nếu chạy qua thiết bị vòng lặp, sửa chữa những thất bại này cho LUKS bên ngoài hệ thống tập tin tiêu đề và yêu cầu kích thước khối 4KB.
• Fix TCRYPT lập bản đồ hệ thống mã hóa cho nhiều phân vùng. Từ này cam kết, người ta có thể sử dụng phân vùng trực tiếp như là tham số thiết bị. Nếu bạn cần phải kích hoạt phân vùng như vậy từ hình ảnh trong tập tin, xin vui lòng điện thoại đầu tiên sử dụng bản đồ phân vùng loop (losetup -P) trên hình ảnh. (Cryptsetup đòi hỏi hiệu phân vùng có thể nhìn thấy trong sysfs hạt nhân trong chế độ này.)
• Hỗ trợ kích hoạt container TrueCrypt cũ sử dụng chế độ CBC và làm trắng da (được tạo ra trong phiên bản TrueCrypt & lt; 4,1). Điều này đòi hỏi Linux kernel 3.13 hoặc mới hơn. (Container với thuật toán mã hóa CBC thác không được hỗ trợ.)
• đúng hiển thị phím trong bãi --dump-master-key lệnh cho container TrueCrypt CBC.
• Viết lại mật mã vòng chuẩn mà là không đáng tin cậy trên máy rất nhanh.
• Thêm cảnh báo nếu thiết bị đã được kích hoạt bằng LUKS thư viện không cryptsetup mà không đặt UUID đúng (ví dụ cryptmount). (Một số lệnh, như luksSuspend, không có sẵn sau đó.)
• Hỗ trợ giới hạn chiều dài cũng cho đồng bằng (không băm) chiều dài. Điều này có thể được sử dụng để lập bản đồ hệ thống mã hóa vấn đề mà lau một số trọng điểm (losetup đôi khi thiết lập 32 byte cuối cùng để không, mà bây giờ có thể được cấu hình như --hash đồng bằng: 31 thông số).
• giới hạn băm Fix nếu tham số không phải là một con số. (Toàn bộ chủ chốt đã được thiết lập để không thay vì thất bại lệnh.)
• Unify hành vi --key khe trong công cụ cryptsetup_reencrypt.
• Update Dracut dụ kịch bản cho các hệ thống reencryption khởi động đầu tiên.
• Thêm tùy chọn dòng lệnh --tcrypt-backup để truy cập vào tiêu đề sao lưu TCRYPT.
• Sửa soạn tĩnh với OpenSSL.