forum.opennet.ru

"В результате аудита EncFS выявлено 11 слабых мест в организа..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "В результате аудита EncFS выявлено 11 слабых мест в организа..."	+/–
Сообщение от Аноним (-), 16-Янв-14, 23:06
> Вариант encfs: > нативное блочное устройство -> FS -> шифрование > Вариант "контейнер поверх FS": > нативное блочное устройство -> FS -> контейнер -> FS Вот и я не понимаю, почему "хрюкотающий зелюк" хочет держать данные поверх "проверенной ФС". Но если ему так хочется - пожалуйста. > Причем код контейнера всяко более сложен, чем код encfs - как минимум, > там дополнительные метаданные держать надо, следить за пустым местом и т.п. Может, более сложен, а может, более прост (на надо заниматься трансляцией имен файлов, можно оперировать блоками одного размера и т.д.). Неважно. Главное - что он не так уязвим.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В результате аудита EncFS выявлено 11 слабых мест в организа..., opennews, 16-Янв-14, 12:32 [смотреть все]

Некто впервые слышу о так человеке провёл аудит нечто впервые слышу о такой п, A.Stahl, 16-Янв-14, 12:32 (1) //
- Тейлор Хорнби - это такая чебурашка, которая сказала Торвальдцу, что он криптоло, pavlinux, 16-Янв-14, 14:34 (22) //
  - Чебурашка не чебурашка, а все-таки он дельную идею сообщил На мой взгляд, его и, BSA, 16-Янв-14, 17:50 (35) //
    - В линухе ему и не доверяли И это не его идея Со вчерашнего дня и в бсд тоже , ананим, 16-Янв-14, 18:12 (36)
      - хорошо сказал, Аноним, 16-Янв-14, 19:01 (51)
        
        Нормально сказал Идея то не его Ну попиарился человек, бывает , ананим, 16-Янв-14, 19:31 (60)
  - Не, там идея в том, что байты из RDRAND XORятся с байтами из других источников э, Аноним, 16-Янв-14, 18:56 (48) //
    - Не, злобный Интель может увидеть что просят операцию XOR Там зырь какая фигня ha, pavlinux, 16-Янв-14, 19:31 (61)
      - То бишь, gcc будет инициализировать элементы hash l в ноль А как же их перекрыт, Аноним, 16-Янв-14, 20:12 (62)
        
        По идее великого феншуя - там должен быть неизвестный мусор А GCC уже давно обну, pavlinux, 16-Янв-14, 20:18 (67)
        
        А, LONGS EXTRACT_SIZE 5 Тогда да, ССЗБ , Аноним, 16-Янв-14, 20:20 (69)
        
        define EXTRACT_SIZE 10 define LONGS x x sizeof unsigned long - 1 sizeo, pavlinux, 16-Янв-14, 20:28 (70)
        
        include stdio h define EXTRACT_SIZE 20 define LONGS x x siz, Аноним, 16-Янв-14, 20:31 (71)
        
        И дальше развивай мысль , pavlinux, 16-Янв-14, 20:36 (72)
        
        Если я правильно понимаю, __u32 - это 4 байта 5 4 20 Соответственно, EXTRACT, Аноним, 16-Янв-14, 20:41 (73)
        
        Ой пля, там же union чёй-то я туплю Пойду ещё стакан выпью D, pavlinux, 16-Янв-14, 21:25 (76)
        А я еще в 62 намекал Собственно, суть утверждений этого параноика в том, что , Аноним, 16-Янв-14, 23:02 (82)
        Ну и ладно, зато drivers char random c еще разок поизучали Изменения-то видел, , pavlinux, 17-Янв-14, 04:02 (87)
  - А что с его коментами к коду не так Написано does not use the hw random , а он, Аноним, 16-Янв-14, 18:58 (49) //
    - Либо известное, либо неизвестное Зависит от того, как компилятор соптимизирует,, Аноним, 16-Янв-14, 19:06 (53)
    - После for i 0 i LONGS 20 i unsigned long v if arch_get_random_, pavlinux, 16-Янв-14, 20:14 (64)
      - http git kernel org cgit linux kernel git torvalds linux git commit drivers ch, Аноним, 16-Янв-14, 23:57 (84)
        
        Угу, ещё спинлоком прикрыли, чтоб мусор случайно АНБшниками не попал Чесна , pavlinux, 17-Янв-14, 04:12 (88)
Оюшки Господа знатоки, какие есть удобные альтернативы , brzm, 16-Янв-14, 12:33 (2) //
- Неудобный eCryptFS , chkconfig, 16-Янв-14, 13:37 (16) //
  - Подождите, он ещё и аудит ecryptfs проведёт , Аноним, 17-Янв-14, 07:08 (89) //
    - А разработчики encfs, уверен, прислушаются и допилят всё что нужно , Аноним, 17-Янв-14, 07:10 (90)
- geli во фришке И просто и удобно И исходник можно поправить немного чтобы не в, an0, 16-Янв-14, 14:35 (23) //
  - И гловное что всякие тейлоры не доё капываются Вчерась бац, http www opennet , ананим, 16-Янв-14, 17:07 (34) //
    - К линуксоидам он вообще не приходил, только собирался И то на порог не пустили , Аноним, 17-Янв-14, 00:57 (85)
TrueCrypt LUKS , Forth, 16-Янв-14, 12:39 (3) //
- EncFS предоставляет шифрование на уровне ФС, а не блочных устройств Только вот , anonymous, 16-Янв-14, 12:46 (4) //
  - А как держать данные на дропбоксе , Аноним, 16-Янв-14, 12:53 (6) //
    - Практически у всех облачных хранилищ шифрование запрещено лицензионным соглашени, Аноним, 16-Янв-14, 18:44 (39)
      - Закон - как дышло Я их имел в виду, у меня принцитиально всё зашифорованное, да, Аноним, 16-Янв-14, 18:52 (46)
        
        Просто забанят и халявные гигабайты отнимут А могут и даже проплаченные отнять , Аноним, 16-Янв-14, 19:08 (54)
        
        Сейчас этих облаков столько, что хранить в одном, без дублирования - даже странн, Crazy Alex, 16-Янв-14, 19:13 (55)
        
        Угу С полной утратой всех халявных гигов, полученных раньше, да еще и с перспек, Аноним, 16-Янв-14, 20:15 (65)
        
        Кто как, а я в халявные гиги не играюсь - смысла ни малейшего Мне того, что даё, Crazy Alex, 16-Янв-14, 21:59 (77)
      - Кстати - сюрприз - такие аккаунты обычно еще и создаются с левыми данными, что т, Crazy Alex, 16-Янв-14, 19:19 (58)
        
        Ага, один такой как-то наплевал на правила IANA http habrahabr ru company pros, Аноним, 16-Янв-14, 20:18 (66)
        
        Разницу между доменом и одним из нескольких акков, на которые бекапятся одни и т, Crazy Alex, 16-Янв-14, 22:01 (78)
      - Разве яндекс, к примеру, не изменил этот пункт в лучшую сторону , Аноним, 16-Янв-14, 21:14 (75)
      - Ну ладно, нальем им просто вывода dev random, нехай NSA расшифровывает А когда, Аноним, 17-Янв-14, 00:58 (86)
      - Можно пруф У дропбокса в соглашении не нашёл , А. Н. Оним, 18-Янв-14, 15:47 (94)
  - Чтоб не хрюкнулись все данные, лучше такое шифрование поверх проверенной ФС , хрюкотающий зелюк, 16-Янв-14, 14:18 (18) //
    - Что мешает держать блочное устройство в файле поверх проверенной ФС если уж вам, Аноним, 16-Янв-14, 18:43 (38)
      - Например, нежелание иметь дело с лишним кодом поддержки блочного устройства и , Crazy Alex, 16-Янв-14, 19:20 (59)
        
        Хотите юзать ФС, не используя блочные устройства Ну удачи вам , Аноним, 16-Янв-14, 20:13 (63)
        
        Вариант encfs нативное блочное устройство - FS - шифрованиеВариант контейнер , Crazy Alex, 16-Янв-14, 22:06 (79)
        
        Вот и я не понимаю, почему хрюкотающий зелюк хочет держать данные поверх пров , Аноним, 16-Янв-14, 23:06 (83)
        Так-то эти облака не всегда fs и не все операции позволяют выполнять Оналогия f, Аноним, 18-Янв-14, 01:02 (93)
  - Что бы синхронизировать не гигантский имидж диска, а только изменённые файлы , Аноним, 16-Янв-14, 14:24 (20) //
    - Что мешает синхронизировать содержимое смонтированных контейнеров , Аноним, 16-Янв-14, 18:49 (44)
      - А что лучше - С или С Exim или Postfix Ну и т д Если звёзды зажигают , Аноним, 16-Янв-14, 18:54 (47)
        
        Зависит от задачи Если бы Debian не навязывал по умолчанию Exim, а Redhat - send, Аноним, 16-Янв-14, 19:02 (52)
      - То, что там меняться начинает черт знает что вместо одного единственного файла , Crazy Alex, 16-Янв-14, 19:15 (56)
        
        Нет , Аноним, 16-Янв-14, 20:18 (68)
        
        Тот-то люди жаловались, что дропбокс при изменении любый файлов в truecrypt-конт, Crazy Alex, 16-Янв-14, 22:08 (80)
  - за тем что с эьим меньше гемороя , Аноним, 16-Янв-14, 15:41 (29)
Ладно хоть в truecrypt всё стабильно , Аноним, 16-Янв-14, 13:22 (14) //
- есть результаты аудита , бедный буратино, 16-Янв-14, 13:25 (15) //
  - Стабильно - это значит, никому в голову не пришло поковыряться палочкой в данн, Андрей, 16-Янв-14, 14:17 (17) //
    - её ващето гугл пользует и разрабатывает, Аноним, 16-Янв-14, 14:30 (21)
      - А ещё гугл заставляют в принудительном порядке, организовывать заворачивание тра, pavlinux, 16-Янв-14, 14:39 (24)
        
        А еще гугп зачем-то добпвляет свой, Аноним, 16-Янв-14, 16:05 (31)
        Пруфы где, павлин , Аноним, 16-Янв-14, 16:58 (32)
- У TrueСrypt скоро будет свой аудит Там и посмотрим на эту стабильность , Аноним, 16-Янв-14, 14:52 (27)
LUKS же EncFS не нужен , zomg, 16-Янв-14, 14:22 (19) //
- Мне вот нужен Позволяет в отдельной папочке лежащей будь то на публичном шарин, azure, 16-Янв-14, 14:40 (26) //
  - Откройте для себя понятие монтирования , Аноним, 16-Янв-14, 18:45 (40) //
    - Проблему инкрементного бекапа, например, это не решит Да и вообще - что за мане, Crazy Alex, 16-Янв-14, 19:17 (57)
      - Решит Достаточно бэкапить смонтированную ФС, а не контейнер целиком что вполне, Аноним, 16-Янв-14, 20:43 (74)
        
        Не путай архитектурную кривизну пихания здесь блочного устройства с синдромами , Crazy Alex, 16-Янв-14, 22:18 (81)
Есть же encfs --reverse Очень удобная штука Ничего не шифруем, все данные лежа, vsespb, 16-Янв-14, 17:01 (33) //
- Бэкапиться внутрь шифроконтейнера, например , Аноним, 16-Янв-14, 18:46 (41)
2014-01-17 NEW PACKAGE 1 7 4 security encfs COMMENT fuse-bas, бедный буратино, 17-Янв-14, 15:32 (92)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру