Cryptsetup

cryptsetup is een open source en gratis command-line, gebruikersruimte software die gebruikers in staat stelt om eenvoudig instellen transparante disk encryptie via de dm-crypt Linux kernel module, inclusief gewoon dm-crypt volumes, loop-AES, TrueCrypt en LUKS volumes. gebaseerd op LUKS (Linux Unified Key Setup) De software is gebaseerd ok LUKS (Linux Unified Key Setup) en biedt compatibiliteit via standaardisatie, ondersteuning voor meerdere sleutels, meeslepende passphrase intrekking, en bescherming tegen lage entropie aanvallen.
Cryptsetup ook een veritysetup instrument, dat kan worden gebruikt om moeiteloos opstart dm-anoniem block integriteitscontrole module voor de kernel. Cryptsetup wordt ondersteund op alle Linux-systems.Offers krachtige command-line optionsA breed scala van command-line opties zijn inbegrepen in de cryptsetup software, die in één oogopslag kan worden bekeken door het uitvoeren van de & lsquo; cryptsetup --help & rsquo; commando in een terminal emulator app. De gebruiksbericht ook getoond, die een zeer eenvoudige syntax gebruikt.
Onder de meest interessante command-line opties, kunnen we de mogelijkheid om een ​​alleen-lezen mapping te creëren, om de grootte van het apparaat in te stellen, om lading af te stemmen op een bepaalde sector grenzen voor luksFormat, om het apparaat te specificeren of het bestand met gescheiden LUKS vermelden headers, te vergeten de kwaliteit controle uit te schakelen, maar ook om de UUID voor het apparaat opgeven om use.Getting begonnen met CryptsetupInstalling cryptsetup op uw personal computer met een GNU / Linux distributie is vrij eenvoudig. Het enige wat je hoeft te doen is om de bron pakket te downloaden van ofwel Softoware of het project & rsquo; s website, bespaart het archief op uw thuismap, en pak deze uit met behulp van een archief manager tool.
Open een terminal emulator, verplaatsen naar de locatie waar u & rsquo; ve het archiefbestand (bv cd /home/softoware/cryptsetup-1.6.6) gewonnen en de & lsquo draaien; ./ configure && make & rsquo; commando te configureren en het programma samen te stellen. Na een succesvolle compilatie, installeer het gehele systeem uit door de & lsquo; sudo make install & rsquo; commando

Wat is nieuw in deze release:..

• Fix cryptsetup reencryption hulpmiddel om goed te werken met apparaten die 4 kB sectoren
• Gebruik altijd paginaformaat als doorheen loop device, dit lost storingen voor externe LUKS header en bestandssysteem vereisen 4kB blokgrootte.
• Fix TCRYPT systeem encryptie mapping voor meerdere partities. Sinds deze plegen, kan één partitie direct te gebruiken als parameter apparaat. Als u nodig hebt om een ​​dergelijke partitie afbeelding in het bestand, dan kunt u het eerste gebruik de kaart gepartitioneerd loop device (losetup -P) te activeren op de afbeelding. (Cryptsetup vereisen partitie verschuivingen zichtbaar in kernel sysfs in deze modus.)
• Ondersteuning activering van oude TrueCrypt containers met behulp van CBC-modus en whitening (opgericht in TrueCrypt versie & lt; 4.1). Dit vereist Linux kernel 3.13 of hoger. (Containers met cascade CBC cijfers worden niet ondersteund.)
• De juiste sleutels in dump --dump master-key commando voor TrueCrypt CBC containers weer te geven.
• Herschrijf cipher benchmark-lus die onbetrouwbare op zeer snelle machines was.
• Voeg waarschuwing als LUKS apparaat werd geactiveerd met behulp van niet-cryptsetup bibliotheek die niet goed ingesteld UUID (bijv cryptmount). (Sommige opdrachten, zoals luksSuspend, zijn dan niet beschikbaar.)
• Ondersteuning lengte beperking ook voor gewoon (geen hash) lengte. Dit kan worden gebruikt voor het in kaart brengen van problematisch cryptografie met een aantal belangrijke doekjes (losetup soms ingesteld laatste 32 byte naar nul, wat nu kan worden geconfigureerd als --hash vlakte: 31 parameter).
• Fix hash limiet als parameter is niet een nummer. (De hele sleutel is ingesteld op nul in plaats van commando falen.)
• Unify de- toets-slot gedrag in cryptsetup_reencrypt tool.
• bijwerken dracut voorbeeld scripts voor systeem reencryption bij de eerste start.
• Voeg command line optie --tcrypt-backup om toegang te krijgen TCRYPT backup header.
• Fix statisch compilatie met OpenSSL.