Cryptsetup

Cryptsetup es un código abierto y libre de línea de comandos, el software de espacio de usuario que permite a los usuarios configurar fácilmente el cifrado de disco transparente, utilizando el módulo del kernel Linux dm-crypt, incluidos los volúmenes dm-crypt fricción, loop-AES, volúmenes TrueCrypt y LUKS. Sobre la base de LUKS (Linux Unified Key Setup) El software se basa ok LUKS (Linux Unified Key Setup) y ofrece compatibilidad a través de la estandarización, soporte para múltiples llaves, convincente revocación frase de paso, y la protección contra ataques de baja entropía.
Cryptsetup también incluye una herramienta veritysetup, que puede ser utilizado sin esfuerzo configuración dm-Verity la integridad del bloque módulo de comprobación para el núcleo de Linux. Cryptsetup es compatible con todos systems.Offers operativos Linux potente de línea de comandos OPTIONSa amplia gama de opciones de línea de comandos están incluidos en el software Cryptsetup, que se pueden ver a simple vista ejecutando el y lsquo; cryptsetup --help y rsquo; comando en una aplicación de emulador de terminal. El mensaje de uso también se muestra, que utiliza una sintaxis muy simple.
Entre las más interesantes opciones de línea de comandos, podemos mencionar la posibilidad de crear una única lectura de mapas, para establecer el tamaño del dispositivo, para alinear la carga útil en un entorno del sector dadas para luksFormat, para especificar el dispositivo o archivo con LUKS separados cabeceras, para desactivar el control de calidad de contraseña, así como para especificar el UUID de dispositivo para use.Getting comenzó con CryptsetupInstalling Cryptsetup en su computadora personal con una distribución de GNU / Linux es bastante fácil. Todo lo que tienes que hacer es descargar el paquete de origen de cualquiera Softoware o el proyecto y rsquo; s sitio web, guardar el archivo en su directorio de inicio, y descomprimirlo usando una herramienta de administrador de archivos.
Abra un emulador de terminal, mueva a la ubicación en la que y rsquo; has extraído el archivo comprimido (por ejemplo /home/softoware/cryptsetup-1.6.6 cd) y ejecutar el y lsquo; ./ configure && make y rsquo; comando para configurar y compilar el programa. Después de una compilación exitosa, instalar todo el sistema mediante la ejecución de & lsquo; sudo make install y rsquo; comando

¿Cuál es nuevo en esta versión:..

• Fijar herramienta de la re-encriptación cryptsetup funcione correctamente con dispositivos utilizando sectores de 4 KB
• Utilice siempre el tamaño de página si se ejecuta a través del dispositivo de bucle, esto soluciona fallas para LUKS externos cabecera y sistema de archivos que requieren tamaño de bloque de 4KB.
• mapeo de encriptación del sistema TCRYPT Arreglo para varias particiones. Desde esta confirmación, se puede usar directamente como parámetro de partición dispositivo. Si usted necesita para activar tal partición de la imagen en el archivo, por favor primer dispositivo de uso mapa bucle particionado (losetup -P) en la imagen. (Cryptsetup requieren compensaciones de partición visibles en sysfs kernel en este modo.)
• Soporte activación de contenedores viejos TrueCrypt utilizando el modo CBC y blanqueamiento (creado en TrueCrypt versión & lt; 4,1). Esto requiere kernel Linux 3.13 o posterior. (Contenedores con sistemas de cifrado CBC cascada no son compatibles.)
• visualizar correctamente llaves en --dump clave-master-dump comando para contenedores TrueCrypt CBC.
• Reescribir bucle de referencia de cifrado que no era fiable en máquinas muy rápidas.
• Añadir alerta si el dispositivo LUKS se activó mediante la biblioteca no cryptsetup que no fijaba UUID correctamente (por ejemplo cryptmount). (Algunos comandos, como luksSuspend, no están disponibles a continuación.)
• limitación de la longitud de apoyo también para la llanura (sin hash) de longitud. Esto puede ser usado para mapeo criptosistemas problemáticas que borra alguna clave (losetup veces establecido el pasado 32 bytes a cero, que puede ser configurado como --hash llano: 31 parámetros).
• límite de hash Fix si el parámetro no es un número. (La clave de todo se puso a cero en lugar del fracaso del sistema.)
• Unificar comportamiento --key ranura en herramienta cryptsetup_reencrypt.
• Actualizar dracut scripts de ejemplo para la re-encriptación del sistema en el primer arranque.
• Agregar opción de línea de comandos --tcrypt de copia de seguridad para acceder a la cabecera de la copia de seguridad TCRYPT.
• Fix compilación estática con OpenSSL.