[Sysadmins] шифрование

[Nikolay A. Fetisov]

On Thu, 25 May 2006 09:33:37 +0400
Anton Gorlov wrote:

> А что народскажет вот об этом
> http://www.shimari.com/dm-crypt-on-raid/ ?

А что об этом говорить? Работает без особых вопросов. Сейчас, правда,
лучше использовать cryptsetup-luks: http://luks.endorphin.org/dm-crypt
В Sisyphus пакет есть. Я планирую на этих выходных собрать новую
версию, заодно закрыть #8300 - запрос на README.ALT. 

Поверх RAID работает. Возиться с swap не пробовал, хотя, по идее,
проблем быть не должно. И прежде чем помещать на защищенный диск
целиком /home, лучше предварительно оценить возможности машины,
процессор оно грузит вполне ощутимо. 

> А то стоит у меня сейчас выбор -что юзать - truecrypt или ещё что-то.. 
> раньше юзал bestcrypt, но от нео  по различным причинам пршлось отказаться.

На truecrypt смотрел, но в нём требуется сборка модуля ядра. По
сравнению с LUKS у него, IMHO, только одно преимущество - поддержка
plausible denial в виде скрытых дисков. Но требование при этом работы
только с FAT как-то сводит это преимущество под Linux к нулю.

-- 
С уважением,	
Николай Фетисов