[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Système de fichier crypté.



| Je l'ai patché avec kerneli mais ce qui est décrit dans le howto
| encrypted filesystem (version package debian) ne marche pas
| terrible(plus exactement : ils préconisent de patcher mount et losetup
| (je crois) ce qui ne me tentais pas.).
|

Bah, faut patcher util-linux dans un rep quelconque, style
/usr/local/src/util-linux. Tu testes avec ces binaires, puis si t'en es
satisfait, tu renommes les vrais en .old et tu copies les nouveaux dans les
reps en question (/bin etc...). Ca limite la casse plutôt que de patcher
tout direct.
Il y'a losetup et mount à patcher pour qu'ils te demandent un password, et
qu'ils connaissent les algos de chiffrement entre autres. Eventuellement
patcher swapon et swapoff  pour la swap.

| J'ai essayé cfs (c'est un package debian), ce doit être lié à NFS mais
| j'ai pas encore regardé en détails, pour l'instant le seul truc que je
| peux dire c'est que ça marche(création, pseudo-montage avec mot de passe
| et démontage).

tcfs est un cfs plus évolué, c'est le même principe. Je ne sais pas s'il
existe en package debian.

| Je ne sais pas quel cipher est utilisé mais je regarderai.

Pour kerneli and co, il faut charger les modules en question dans le noyau
( 1 module par cipher - AES, serpent, blowfish ou twofish  par exemple).
Oublie null, xor, des, 3des.

CleeK





Reply to: