J'ai essayé de configurer TRIM avec LVM et dm-crypt sur Ubuntu 13.04 en suivant ce tutoriel: http://blog.neutrino.es/2013/howto-properly-activate-trim-for-your-ssd-on-linux-fstrim-lvm-and-dmcrypt/ Voir les notes sur ma configuration et ma procédure de test ci-dessous. Des questions Existe-t-il un...
J'étudie un problème où le cryptage d'un périphérique de bloc impose une énorme pénalité de performance lors de l' écriture . Des heures de lecture et d'expériences sur Internet ne m'ont pas permis de bien comprendre, encore moins de trouver une solution. La question en bref: pourquoi est-ce que...
Mon système est entièrement crypté avec dm-cryptet LVM. J'ai récemment déplacé la partition chiffrée de /dev/sda5vers /dev/sda2. Ma question est: comment puis-je changer le nom auquel la partition chiffrée est mappée de sda5_cryptà sda2_crypt? Je peux bien démarrer le système. Mais l'invite que...
Je viens de recevoir un nouveau lecteur flash USB et y ai installé 2 partitions cryptées. J'ai utilisé dm-crypt (mode LUKS) via cryptsetup. Avec une partition supplémentaire non chiffrée, le lecteur a la structure suivante: /dev/sdb1, chiffré, cachant un système de fichiers ext4 intitulé "Partition...
Comment puis-je modifier les spécifications de hachage et le temps d' itération d'un périphérique LUKS dm-crypt existant ? De toute évidence, je peux passer les options si je crée un nouvel appareil, par exemple quelque chose comme ceci: sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256...
J'ai créé un conteneur crypté via #!/bin/bash dd if=/dev/zero of=$1 bs=1 count=0 seek=$2 MAPPER=$(mktemp -up /dev/mapper) LOOPDEV=$(losetup --find --show $1) cryptsetup luksFormat $LOOPDEV cryptsetup luksOpen $LOOPDEV $(basename $MAPPER) mkfs.ext3 $MAPPER cryptsetup luksClose $MAPPER losetup -d...
J'ai décidé de crypter ma partition racine avec LUKS + LVM. Ma configuration ThinkPad: Samsung 830 128GB SSD Disque dur de 750 Go Core 2 Duo 2,5 GHz P9500 8 Go de RAM Mais plus je lis, moins je comprends les deux sujets suivants: 1a. Le chiffre J'allais utiliser SHA1 au lieu de 2/512 (comme...
J'essaie actuellement d'obtenir un cryptage complet du disque en utilisant dm-crypt en mode clair sans en-tête LUKS avec une /bootclé USB séparée . Mon objectif principal est de parvenir à un déni plausible sur une distribution basée sur Debian. Pour l'instant, j'ai réussi à chiffrer les partitions...