The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения метаданных

30.06.2025 07:52

Опубликован набор утилит Cryptsetup 2.8, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2, BITLK, loop-AES и TrueCrypt/VeraCrypt. В состав также входят утилиты veritysetup и integritysetup для настройки контроля целостности данных на основе модулей dm-verity и dm-integrity.

Ключевые улучшения:

  • Добавлена поддержка inline-режима, позволяющего использовать расширенные секторы с дополнительной областью для хранения метаданных. Подобные секторы поддерживаются некоторыми NVMe-накопителями, позволяющими помимо области с данными размещать в секторе и блок метаданных (например, 4096 байт под данные + 64 байт под метаданные).

    Cryptsetup может использовать область метаданных в секторе для хранения служебной информации, что избавляет от необходимости задействования дополнительного слоя на базе dm-integrity, отвечающего за выделение места под метаданные. Соответственно, можно обойтись без ведения журнала dm-integrity, являющегося узким местом, негативно влияющим на производительность. В ядре Linux возможности, необходимые для работы inline-режима, присутствуют начиная с выпуска 6.11. Для включения inline-режима добавлена опция "--integrity-inline".

  • Доведён до готовности API Keyslot Context для манипуляции со слотами ключей. Новый API позволил расширить функциональность многих существующих команд, такими функциями, как активация токенов, возобновления работы с приостановленным зашифрованным устройством и выполнение повторного шифрования (reencryption).
  • В утилиту cryptsetup добавлены опции "--key-description" и "--new-key-description" для прикрепления описания к ключам.
  • Добавлена возможность возобновления приостановленной операции повторного шифрования (reencryption), используя токен и ключи раздела.
  • В реализацию команды "repair" добавлена проверка повреждения областей со слотами ключей LUKS.
  • В команду veritysetup добавлена опция "--error-as-corruption" при которой любые ошибки обрабатываются как повреждение данных, соответственно можно настроить перезагрузку или переход в состояние panic при ошибках, в случае использования опций "--restart-on-corruption" и "--panic-on-corruption".
  • Добавлена опциональная возможность использования библиотеки Mbed-TLS в качестве крипто-бэкенда (включается при сборке с опцией "--with-crypto_backend=mbedtls").


  1. Главная ссылка к новости (https://lore.kernel.org/crypts...)
  2. OpenNews: Доступен Cryptsetup 2.7 с поддержкой аппаратного дискового шифрования OPAL
  3. OpenNews: Выпуск Cryptsetup 2.6 с поддержкой механизма шифрования FileVault2
  4. OpenNews: Уязвимость в cryptsetup, позволяющая отключить шифрование в LUKS2-разделах
  5. OpenNews: Уязвимость в Cryptsetup, позволяющая получить доступ к root shell
  6. OpenNews: Леннарт Поттеринг предложил новую архитектуру верифицированной загрузки Linux
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/63497-cryptsetup
Ключевые слова: cryptsetup
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (91) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 08:43, 30/06/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Мастхэв для тех, кто понимает, что устройства хранения могут сломаться, и их придется нести в ремонт, а там народ может быть любопытным и стырить твои данные из ~/.config/chromium и прочих интересных мест.
     
     
  • 2.3, Аноним (3), 08:53, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    отвинчиваешь хард перед ремонтом...
     
     
  • 3.6, Аноним (6), 09:11, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Это если накопитель не распаян, условный ноутбук спроектирован так, что можно снять накопитель, не снимая систему охлаждения, ну или на приёмке есть опция "выдать накопитель клиенту"
     
  • 3.7, Аноним (1), 09:12, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    че? я и говорю, когда диск поломался -- несешь его в ремонт. Отвинчивать детали диска от диска -- нарушение гарантии. После починки, работники стырят твой гугл-аккаунт, который нынче терять раз в десять страшнее, чем паспорт.
     
  • 3.8, Анониматор (?), 09:14, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    скоро совсем нечего отвинчивать будет, всё напаяно будет, к этому дело идёт уверенно
     
     
  • 4.10, Аноним (10), 09:20, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Винтики тоже распаяны будут?
     
     
  • 5.81, 12yoexpert (ok), 16:28, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    зачем тебе винтики? зальют компаундом

    благо, в ЕС такое уже запретили

     
  • 3.17, Жироватт (ok), 09:54, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Ты какой-то неправильный аноним. Совсем в тебе веры нет в пророков наших бишапашнашти.

    Ты должен мандражировать от того, что если не купишь систему шифрования, убивающую диск на раз-два, то все узнают, что ты переписывался с девушкой! И даже, О БОЖЕ, обенялись нюдсами!
    Ты обязан до колик бояться УЯЗВИМОСТЕЙ, особенно тех, которые ТЕОРЕТИЧЕСКИ и "ТРЕБУЕТСЯ РУТ-ДОСТУП К СИСТЕМЕ".
    И ты просто обязать быть настолько неграмотным, чтобы не суметь ни свинтить диск из тауэра, ни достать его из специального ноутбучного слота с крышечкой.

    Иначе как же тогда на тебе гешефт будут делать ушлые ребята из компбеза?

     
     
  • 4.24, нах. (?), 11:18, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Ты должен мандражировать от того, что если не купишь систему шифрования, убивающую диск
    > на раз-два, то все узнают, что ты переписывался с девушкой! И даже, О БОЖЕ, обенялись
    > нюдсами!

    и нюдсы твоей девушки всплывают в телеге. Причем - вместе с телефонным номером. Вот щастья-то будет.

    > ни достать его из специального ноутбучного слота с крышечкой.

    не хотел бы тебе сообщать эту печальную новость, но слоты с крышечками в большинстве случаев  кончились лет десять назад. Для выковыривания диска из двух последних принесенных мне полудохлых ноутов (солидного возраста) понадобились Y-образные отвертки и гитарный медиатор (можешь конечно купить специальную китайскую открывалку, но они всем хуже и даже не дешевле).
    Гарантия, разумеется, при этом пошла по известному направлению.

    В китайских поделках еще бывают крышечки над nvme слотами, но их по гарантии и не чинят обычно, если не пришел сразу дохлым, про гарантию можешь забыть.

    В общем, очередная наглядная иллюстрация что у тебя нет ни девушек, ни ноута. Худей, что-ли...

     
     
  • 5.42, Жироватт (ok), 12:07, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    При нынешнем (в целом) падении нравов общества ты должен быть очень хорошо уверен в девушке, чтобы точно знать, что куда как более откровенные нюдесы этой самой девушки не были слиты ей же самой в паблик. Пусть и в локальный.

    > не хотел бы тебе сообщать эту печальную новость, но

    ...покупать надо не потребительский ширпотреб, а нормальные устройства из бизнес- или корпорате-линеек. Нет, макбубуб за корпорать не считается. И вот этот вот асер с тайваня, где только взрывчатки не хватает в батарее. И вот этот китайский ультра-пультра-на-клею.

     
     
  • 6.48, нах. (?), 12:37, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > При нынешнем (в целом) падении нравов общества ты должен быть очень хорошо уверен в
    > девушке, чтобы точно знать, что куда как более откровенные нюдесы этой самой девушки не
    > были слиты ей же самой в паблик. Пусть и в локальный.

    так ведь от п-3дюлей тебя это не спасет.

    > ...покупать надо не потребительский ширпотреб, а нормальные устройства из бизнес- или
    > корпорате-линеек.

    так именно там и окажется распаянный на плате nvme
    (ничего личного, бизнесмены тоже не любят таскать с собой поднос не помещающийся в чемодан да еще и весом в три кило)

    А китайские граждане да, иногда могут сделать тебе щастье (себе. Проще собирать и тестировать тот самый ширпотреб, если части, наиболее подверженные браку, потому что с помойки брали, можно вставлять по одной) но именно что ценой веса и габаритов.

     
     
  • 7.75, Жироватт (ok), 14:54, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Если только ты сам не можешь выдать п-здюлей любителям инициировать обмен п-бозонами.

    > так именно там и окажется распаянный на плате nvme

    Практический опыт говорит, что нет. И что именно энтерпрайз-буки до сих пор держит марку в ремонтопригодности с возможностью разборки.

     
     
  • 8.78, нах. (?), 15:24, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    если ты под этим понимаешь 17 нечто весом в пять кило без дока и питальника - к... текст свёрнут, показать
     
  • 4.90, Аноним (90), 22:05, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    >И даже, О БОЖЕ, обенялись нюдсами!

    Одна на половину жизни примерно, как говорит, от такого травму получила. Но там их просто слили.

    У типичного опеннетного анонима же другая боль - было бы что ценное сливать из нюдсов.

     
  • 3.89, Аноним (90), 22:01, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Оставил хард бате. Он понёс в ремонт.
    Или хард украли.
     
  • 2.5, Аноним (10), 09:07, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Местные рассматривают только свои влажные фантазии (случаи с паяльниками), а не ремонтами всякими!
     
     
  • 3.9, Абырвал (?), 09:20, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Местные рассматривают только свои влажные фантазии (случаи с паяльниками), а не ремонтами всякими!

    Ремонт в сервисе, потеря, кража, продажа на авито - все это позволит сохранить личную и служебную информацию.
    А еще можно спрятать от мамки порно с конями.
    А еще приятно поиграть в Джеймса Бонда.
    Ну, фантазии с паяльниками - это для особых ценителей.

     
  • 3.15, Жироватт (ok), 09:45, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Местные просто не рассматривают с благоговением ПК как чёрный ящик.
     
     
  • 4.49, нах. (?), 12:40, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    конечно, он же - серый!
     
     
  • 5.71, 1 (??), 14:42, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    А у меня беленький !!!
     
     
  • 6.76, Жироватт (ok), 14:55, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    С сердечками или котиками? С сердечками всегда быстрее
     
     
  • 7.79, 1 (??), 15:46, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну вот :'(

    /me пошёл клеить сердечки

     
  • 7.91, Аноним (90), 22:06, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    С котиками аниме смотрится лучше.
     
  • 3.19, Аноним (19), 10:36, 30/06/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.12, Жироватт (ok), 09:40, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > что устройства хранения могут сломаться

    Что ты за ересь несёшь?
    Если УСТРОЙСТВО ХРАНЕНИЯ (отдельный диск или рейд) ломается, то его зануляют проходов в 10, после чего несут на помойку, восстанавливая данные из зашифрованного бэкапа.
    Если надо нести любой комп в ремонт, то диск снимается на раз-два.
    Если надо нести любой ноут в ремонт, то снимается резервный vhd, после чего диск зануляется или снимается

     
     
  • 3.14, Аноним (10), 09:44, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >его зануляют проходов в 10

    Про "Метод Гутмана" не слышал? Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем. Вопрос: ЧТО ЗА ЕРЕСЬ НЕСЕШЬ ТЫ?!

     
     
  • 4.21, Жироватт (ok), 10:54, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > данные после этих 10 проходив

    Не палишься

     
     
  • 5.23, нах. (?), 11:02, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +3 +/
    не палится. Это слово в том что тебе почудилось пишется через i.
     
     
  • 6.61, Аноним (61), 13:49, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > не палится.

    На деле и тот и тот это два разных таба одного окна :) Наивный думает, что с ним кто-то будет тут в комментах что-либо обсуждать, презренный.

     
  • 4.22, нах. (?), 10:58, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Про "Метод Гутмана" не слышал?

    Не, не слышали. И глянув в викивракию, что за бредятина - расскажите кто-то этому дедуле что последний MFM диск вынесли на помойку в 1985м году. И что фантазии какого-то грантоеда ничем абсолютно не подтверждены, судя даже по статейке в викивракии - он теоретик, и ничего на самом деле восстанавливать не умел. И где он в аж 96м нашел mfm диски для своей статьи - у него спросите. Впрочем:
    He finds that Gutmann cites one non-existent source and sources that do not actually demonstrate recovery

    надо же ж - чатгопота еще не изобретена, а цитирование выдуманных источников для защиты кандидатской уже во всю было.

    > Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем.

    да-да, мы тебе конечно верим.

    Таблеточки, дедуля, принимай.


     
     
  • 5.26, Аноним (26), 11:21, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    А тут шутка в том, что у данных несколько копий на диске. И затирая 100 раз одну копию, данные всё равно сохраняются в куче мест, полностью или частично. Но, в то же время, достать их можно только физически просканировав и гарантий на тему сохранения никаких. То, что кто-то будет копаться в миллиардах ошмётков, конечно, маловероятно, не совсем представляю, какими методами можно автоматизировать распознавание кусков.
     
     
  • 6.27, Аноним (27), 11:23, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ШУЕ.
     
     
  • 7.30, Аноним (26), 11:25, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Некоторые просто не в курсе, как работают файловые системы. А ещё многие не верят в возможности "контроллеров" (а они всемогущи, обязательств не имеют, и гарантий не дают), но это отдельный разговор.
     
  • 6.33, нах. (?), 11:29, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > А тут шутка в том, что у данных несколько копий на диске.

    тут cow фс наносят удар в спину ;-)
    но если уж ты собрался играть в криптопартизана - стирай диск целиком посекторно хотя бы. Ну если такая древность что нет secure erase.

    > не совсем представляю, какими методами можно автоматизировать распознавание кусков.

    дык, мильен программ для восстановления фоточек как бы намекают. Иногда даже могут что-то и вытащить, если оно лежало последовательно (что чаще всего) и не перезаписано в середине.

    Но чаще всего таки в морг.

     
     
  • 7.36, Аноним (26), 11:39, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Даже в reiserfs после echo uniquedatastring > file данные примерно в 4 местах оказываются, я экспериментировал с тем, сколько копий надо повредить и где, чтобы необратимо уничтожить фс, а какие повреждения приведут к тихому битроту. Хуже всего результаты были у btrfs, однако, единичные повреждения она переживала лучше.
     
  • 5.31, Аноним (10), 11:25, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    У тебя есть диск с запрещенкой? Форматни и добравольно принеси его в ближайшее отделение фсб.

    PS. Если попадешь конкретно ко мне, посидишь и понаблюдаешь в наручниках за процедурой восстановления :)
    PS. Таблетку тебе никто не даст :)

     
     
  • 6.53, Аноним (26), 12:49, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще, стоит оставить подобные фантазии для других мест, я могу гарантировать, после dd if=/dev/zero of=/dev/sda не выживет ничего в нынешних условиях. Кроме проигнорированных или переразмеченных областей, но получить из них что-либо можно только физически и достаточно теоретически, если мы не рассматриванием варианты со скальпированием -- современные чипы достаточно сложные и миниатюрные, чтобы это было реально, с картами памяти были варианты, включающие частичное препарирование. Все эти игры с физическим уничтожением нужны для того, чтобы избежать халатности и потенциального нарушения процедур, при котором данные останутся на месте. Например, когда не было возможности очистить сбойный накопитель, но все данные можно восстановить при желании.
     
     
  • 7.65, Аноним (65), 13:57, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    У меня диск (самсунговский nvme) при закачке файлов нагло врал, что всё скачалось. А потом при перезагрузке выяснилось, что файлики размером 0. Вы фирмварь железяки не контролируете, не знаете, где они могли косты срезать (особенно если там своя хрень с кэшем данных есть), поэтому физическое уничтожение всё ещё надёжнее.
     
     
  • 8.80, Аноним (26), 16:15, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Ну это может быть не связано, у xfs такое, например, из года в год повторяется ... текст свёрнут, показать
     
  • 8.87, Аноним (87), 20:05, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что у Linux агрессивный дисковый кэш и носители обязательно нужно размонт... текст свёрнут, показать
     
  • 7.84, OpenEcho (?), 19:08, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Не так: dd if=/dev/zero of=/dev/sda

    Так: dd if=/dev/urandom of=/dev/sda

     
     
  • 8.88, Аноним (26), 20:06, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Это лишнее, серьёзно ... текст свёрнут, показать
     
  • 5.50, freehck (ok), 12:40, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем.
    > да-да, мы тебе конечно верим.

    Ну я, кстати, с некоторой натяжкой могу поверить в реальность восстановления, если данные очищались именно что одним только занулением, пусть даже и в 10 проходов.

    shred из состава GNU Coreutils в этом плане надёжнее

    впрочем, ещё наждёжнее -- дырочек в харде просверлить )

     
     
  • 6.70, нах. (?), 14:36, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну я, кстати, с некоторой натяжкой могу поверить в реальность восстановления, если

    если это "восстановление" не файла удаленного в венде перемещением в корзинку - уверяю тебя, реальность такова что это сложно, долго, и теми кто на самом деле умеет - не описывается "без проблем".

    Даже когда на самом деле можно восстановить, есть специфические знания и умения.

    А "у нас есть такие приборы!" - ну да, есть, ТА-57 и подобные.

    > shred из состава GNU Coreutils в этом плане надёжнее

    это все тоже скорее из серии того вот настоящего вчоного, который свои теории обосновал выдуманным исследованием.

    А с дырочками как раз аккуратней, может оказаться что то что не попало в саму дырку - вполне восстанавливается, а в дырке - свободное место.

    Надежно это вон промышленные шреддеры, которым что хард, что ssd - на выходе мелкое крошево, восстанавливай. Кстати, человека ему переварить тоже как делать нехрен. И по пакетам там автоматическая фасовка (правда, как опция, и за отдельный миллион деньгов)


     
  • 4.25, onanim (?), 11:19, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем

    как?

     
     
  • 5.32, Аноним (10), 11:26, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Спецсофт, который разрабатывают за закрытыми дверями и никто в открытый доступ не выложит.
     
     
  • 6.34, нах. (?), 11:31, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Спецсофт, который разрабатывают за закрытыми дверями

    на новых физических принципах! (Софт секретный, учоные могут не знать!)

     
     
  • 7.57, Аноним (57), 13:36, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    да. у них еще мастер-ключ от всех шифров на шее висит
     
  • 5.85, OpenEcho (?), 19:09, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > как?

    /dev/язык

     
  • 4.56, Аноним (57), 13:35, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    зашифрованный раздел/диск (да еще и после 10 проходов) вот так вот восстановишь?
    кто ты? волшебник с голубого вертолета?
     
  • 3.38, Анониматор (?), 11:40, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    по секрету всем как бывший безопасник скажу, что никакие 10 проходов в стандарты утилизации не входят. Только физическое уничтожение - специально сверлильный станок держали чтоб продырявить в нескольких местах. А еще лучше под пресс, если есть. И обязательно с видеофиксацией.
     
     
  • 4.44, Жироватт (ok), 12:12, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Если мне не изменяет память, то это для устройств с информацией под грифом ДСП и выше.
    Для более продвинутых грифов, в том числе к комм.тайны, у нас диски вообще разбирали, с уничтожением блинов под прессом под акт и фотовидеофиксацией.

    А для домашних устройств достаточно и зануления.
    Хотя для диска с порнухой можно и разобрать гермоблок и залить воды.

     
     
  • 5.69, Аноним (69), 14:21, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    У нас был самый продвинутый гриф. Диски вывозила специальная команда и сбрасывала в чан с расплавленным металлом, затем другая команда в специальной комнате расстреливала первую команду. И всё это под видео фиксацию.
     
     
  • 6.72, 1 (??), 14:48, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    В ртуть и размешивала урановым ломом ?
     
  • 6.77, Жироватт (ok), 14:57, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Пфффф, нубы.
    Надо было с космического корабля отправить на солнце, чтоп с полной гарантией.
    Или в чёрную дыру, в бухгалтерию. Там обычно оно засасывается так, что потом даже гуру чёрной магии аудит-
     
  • 4.58, Аноним (57), 13:39, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    можно вопрос?
    а если я кину в мартеновскую печь,
    восстановить сможете?
    хорошо.. перебор.. просто аргоном порежу
     
     
  • 5.68, Аноним (61), 14:07, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > можно вопрос?

    Читайте внимательно, он же не говорит за восстановления, он лишь отмечает, что 10 проходов в стандарты безопасТной утитлизации не входят, и да, 100 проходов также не будут входить, это все "курам на смех" не потому-что можно восстановить, а потому-что есть вероятность, что можно восстановить хотя бы 1 бит информации. А стандарты требуют - полного уничтожения информации без шансов на восстановления - физ. уничтожение носителя. Диск, брошенный в мартеновскую печь в придачу с чугуном, конечно же не восстановить.

    пс: Зачем, по вашему, умерших кремируют и над рекой распыляют их прах? :)

     
     
  • 6.93, Аноним (90), 22:18, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    >пс: Зачем, по вашему, умерших кремируют и над рекой распыляют их прах? :)

    А это же вариант. Срезаем локон волос с одного, срезаем с другой и у кого-то сбылась несбывшаяся мечта. Осталось найти того, кто срежет локон волос с той, другой (или другого), потом смешает ДНК в пробирке и вырастит результат.

    Потому что если носители волос живы, это можно и квалифицировать как-то. А так - лучшая воля - посмертная. И даже чувств, которые можно зафиксировать, нет, умерли вместе с владельцами волос. Осталась лишь чистая биоинформатика.

     
  • 3.82, Аноним (82), 17:09, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Если УСТРОЙСТВО ХРАНЕНИЯ (отдельный диск или рейд) ломается, то его зануляют проходов в 10, после чего несут на помойку

    Списываем четыре стойки с серверами, в каждом по 6 дисков на 2TB. Сколько, говоришь, времени займёт «занулить проходов в 10» все эти диски? Там, кстати, несколько дисков деградировали настолько, что скорость чтения/записи измеряется в килобайтах.

     
  • 2.13, Первая буква (?), 09:41, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Те, кто понимает, что устройства хранения могут сломаться - их в ремонт не носят вообще.
     
     
  • 3.16, Аноним (10), 09:46, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Снова влажные фантазии.
     
  • 3.28, нах. (?), 11:23, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    судя по переписи в комментах - тут полно дол...ов которые именно носят.
    И искренне веруют в какой-то "ремонт" дохлого диска. В 2k25! А не в восстановление перебором секторов хотя бы пары ценных фоточек любимой кошки, как оно на самом деле бывает (и если ты этого хочешь - то не надо, дурашка, было шифровать диск)

    Но вот ноут сломаться таки может, и не все могут позволить себе выкинуть после этого свою ленову (про макбук не будем о грустном). А выковырять из него диск или что у тебя там - да еще не нарушив гарантии - ну, успехов, чо.

     
     
  • 4.43, freehck (ok), 12:10, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Но вот ноут сломаться таки может, и не все могут позволить себе
    > выкинуть после этого свою ленову (про макбук не будем о грустном).

    Да, с уходом Apple из России -- это действительно "о грустном". До 2022го если что случилось с маком -- надо было просто обратиться в ближайший сервис, где тебе бесплатно чинили всё. У меня в 2020м как-то вытяжка воды засосала, макбук сдох. Так мне полностью начинку бесплатно поменяли. А сейчас -- либо нет комплектующих, либо долго, либо за такие деньги, что легче новый купить. Увы, специфика сегодняшнего дня.

     
  • 3.86, OpenEcho (?), 19:14, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Те, кто понимает, что устройства хранения могут сломаться - их в ремонт не носят вообще.

    Чушь.

     
  • 2.18, freehck (ok), 10:34, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Мастхэв для тех, кто понимает, что устройства хранения могут сломаться, и их
    > придется нести в ремонт, а там народ может быть любопытным и
    > стырить твои данные

    альтернатива: делать бэкапы, а хард перед сервисом шафлить

     
     
  • 3.29, нах. (?), 11:25, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    если ты можешь что-то еще сделать с хардом - зачем ты его в сервис-то собрался тащить, он походу - рабочий.

    Альтернатива - магнитики.

     
     
  • 4.41, freehck (ok), 12:04, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > если ты можешь что-то еще сделать с хардом - зачем ты его
    > в сервис-то собрался тащить, он походу - рабочий.

    Отвечает Капитан Очевидность: бэкапы нужно делать регулярно, и вообще говоря ДО того, как с хардом что-либо случится.

    Впрочем, шифрование данных по умолчанию -- это хорошая и нужная фича, которая относительно защищает приватность данных пользователя в случае кражи, например. Так, например, на маках диск по умолчанию шифруется.

     
  • 4.59, Аноним (59), 13:45, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    можно просто критическую инфу хранить в зашифрованном виде на внешнем носителе.
    не увидел в теме подобной альтернативы.
    народ как то прямолинейно и убого подходит к вопросу.
    зачем хранить данные на харде ноута (?)
     
     
  • 5.66, Аноним (65), 14:04, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Может потому что данные, воткнутые по nvme, а не по usb, быстрее читаются и не нужно диск к ноутбуку скотчем приматывать, чтобы не болтался? Плюс шифрование (и желательно проверка целостности) кучи отдельно разбросанных файлов, которые нужны для современной ОС, хоть чуть чуть облегчает работу. Бут раздел в себе содержит только ядро и initramfs (опционально EFI загркузчик) - всё это легко восстанавливается из под другой системы копипастом файлов.
     
  • 2.35, Аноним (35), 11:31, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Расскажи это клиентам сервисов восстановления данных.
     
     
  • 3.39, нах. (?), 11:41, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Расскажи это клиентам сервисов восстановления данных.

    сервисы восстановления данных - это по большей части поле чудес в одной известной стране.

    Обычно им удается восстановить только то, что в восстановлении вовсе не нуждалось, можно было просто прочитать.


     
  • 3.74, 1 (??), 14:54, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Последний "живой" сервис по восстановлению данных я видел в 2007 году.
    А теперь это длинноволосый татуированный мальчик (ну или девочка - сейчас не разберёшь) попивая смузи прогоняет набор "1000 и 1 утилита по восстановлению данных". Даже платы нет, эмулирующей контроллер диска. Никаких i2c адаптеров.

    Я конечно верю в суслика, но начинаю сильно сомневаться.

     
  • 2.54, Аноним (61), 12:59, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > что устройства хранения могут сломаться

    хороший бизнес, несите такой винт на ремонт, я вам рандомных байт восстановлю, а расшифровывать вам придется :) Чет пошло не так? ну вы ввели вероятно неправильный ключ.

     
     
  • 3.60, Аноним (59), 13:48, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    на флешке  - ошибка i/o
    рандомный байт будете восстанавливать?
     
     
  • 4.64, Аноним (61), 13:56, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    зачем мне восстанавливать :) ты не понял, я тебе рандомных байт нагенерю, а если там ошибка айо, так еще лучше, ты сам же не прочитаешь и не поймешь, что тебе сунули рандомные байты.
     
  • 2.83, Аноним (83), 18:53, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    А теперь давайте представим, что у вас повредился один бит в вашем слоте luks на начавшем сбоить ssd/hdd. Интересно, какой вам ремонт поможет
    Для интересующихся, luks дублирует свой заголовок на диске, но далеко не полностью, исключая как раз таки слоты по причине мне неизвестной
     
     
  • 3.94, Аноним (82), 22:35, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    0. Бэкапы данных
    1. Бэкапы заголовков LUKS
    2. Бэкапы данных

    Всё это шифрование нужно, чтобы с украденного ноута не вытащили пароли от банкинга. И чтобы юзерские данные с утилизируемых дисков грузчик не мог слить по дороге из ДЦ в шреддер. От полиции это всё не поможет, они с постановлением суда сразу проезжают и прямо говорят в каком виде им lawful intercept завернуть и куда именно.

     
  • 3.96, Аноним (96), 23:58, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    А заголовок сохранить не судьба?
     

  • 1.2, Аноним (2), 08:53, 30/06/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    У системд вроде был какой-то криптэнролл, с учетом системдзации линукса, какие у криртсетпа будут преимущества?
     
     
  • 2.4, Аноним (3), 08:55, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну не знаю, криртсетп де-факто и есть стандарт для шифрования диска на линуксе.
     
  • 2.11, Аноним (11), 09:31, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    криптэнролл это про хранение ключей для расшифровки в TPM. Есть еще systemd-cryptsetup, но он, как и криптэнролл зависит от libcryptsetup.so, так что преимущество там большое — он работает
     
  • 2.67, Аноним (65), 14:07, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > у криптсетапа преимущества?

    То что оно отдельной тулзой лежит и зависит только от ядра линукса уже минусом считается что-ли?

     

  • 1.20, Аноним (27), 10:47, 30/06/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Не имеет смысла на NVMe, все модели поддерживают встроенное полнодисковое шифрование без накладных расходов.
    На адекватных матерях ключ можно хранить в TPM.
     
     
  • 2.45, Аноним (11), 12:14, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А некоторые модели поддерживают еще и расшифровку без знания пароля
    https://www.opennet.me/opennews/art.shtml?num=49565
     
     
  • 3.46, Аноним (27), 12:16, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Четвертой же ссылкой к новости бага такого же уровня. Только не у одного вендора, а считай на каждой установке.
     
     
  • 4.51, Аноним (11), 12:47, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    не, по четвертой ссылке ты должен дотянуться до диска, поковырять метаданные, вернуть диск владельцу, дождаться пока он им воспользуется и забрать после этого. И при этом расшифруешь может больше 3ГБ — для флешки наверное и норм.
    А по моей ссылке достаточно один раз получить диск и потом расшифровать вообще все. Немного меньше телодвижений, не правда ли?

    > а считай на каждой установке.

    предлагается верить, что вендор ssd случайно сделал закладку, а теперь исправился и больше так делать не будет?
    а от кого мы тогда шифруемся и надо ли оно нам вообще?

     
  • 2.47, freehck (ok), 12:16, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Не имеет смысла на NVMe, все модели поддерживают встроенное полнодисковое шифрование без
    > накладных расходов.
    > На адекватных матерях ключ можно хранить в TPM.

    Я бы всё равно предпочёл cryptsetup. По той же причине, по которой предпочёл бы софтверный рейд хардварному: если с контроллером что-то случится -- данные превратятся в тыкву. А если у тебя софтверное решение -- то у тебя всегда есть план Б.

     

  • 1.52, Аноним (52), 12:48, 30/06/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а вот расскажите как восстанавливать данные при порушенном шифрованном диске.
    образ снят, хэдэр люкса с ключами есть, ключ из дмсетап тоже сохранен
    вот, расскатали образ шифрованного битого диска на новый диск, что дальше?
     
     
  • 2.55, Аноним (55), 13:18, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    cryptsetup luksOpen /dev/sda my_dev
    fsck /dev/mapper/my_dev

    Если заголовок сломался, то достань из бекапа, который рекомендовалось сделать при зашифровке.

    В ответ могу спросить, как восстановить данные на порушенном диске без шифрования? Чем поможет отсутствие шифрования если у тебя нету куска данных?

     
  • 2.63, Аноним (63), 13:55, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    бэкап на новый диск зачем восстанавливали?
     
  • 2.95, Аноним (82), 22:42, 30/06/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > вот, расскатали образ шифрованного битого диска на новый диск, что дальше?

    Дальше чешеь репу, бормочешь «ну и нафига я на это время тратил?» и идёшь за бэкапом.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру