[Comm] Криптование ФС на ALM2.4
Olvin
=?iso-8859-1?q?olvin_=CE=C1_rambler=2Eru?=
Пт Окт 28 00:29:57 MSD 2005
Задача: иметь журналируемую файловую систему с прозрачным шифрованием.
Данные не слишком часто записываются, больше считываются.
Читал http://encryptionhowto.sourceforge.net/
Много думал :)
Делаю:
$ dd if=/dev/zero of=~/.crypt bs=1024k count=10
(/dev/zero - для скорости в эксперименте)
$ sudo losetup -e blowfish /dev/loop0 ~/.crypt
You must specify a key size (in bits) for use with CryptoAPI
encryption.
$ sudo losetup -e blowfish-128 /dev/loop0 ~/.crypt
Password:
ioctl: LOOP_SET_STATUS: Invalid argument
При это пароль длиной 16 символов (16*8=128)
$ sudo modprobe cipher-blowfish
$ sudo losetup -e blowfish-128 /dev/loop0 ~/.crypt
Password:
Invalid cipher "blowfish"
Error in crypto parameters, exiting
$
Так вот.
Что лишнее, чего не хватает?
У нас в ALM2.4 вообще к ядру International Kernel Patch для
криптографии
приделан?
Если всё, что я делаю, неверно, то как в ALM2.4 сделать правильно без
перекомпиляции ядра или утилит?
Подробная информация о списке рассылки community