Сразу на нескольких новостных IT-лентах на днях появилась новость о выходе в свет релиза программы TrueCrypt для создания зашифрованных логических разделов. Я бы не обратил на эту новость внимания, если бы несколько дней назад не занимался как раз этой темой: создание зашифрованного псевдодиска. Может, конечно, для кого-то TrueCrypt - насущная необходимость (особенно для пользователей Windows), но в Linux подобная задача решается несколькими строками кода на bash'е:
Создаем файл, который будет служить зашифрованным диском (объем 1Мб):
dd if=/dev/zero of=/home/pupkin/secretfile.dat bs=1024 count=1024 mkfs.ext3 /home/pupkin/secretfile.dat
Теперь каждый раз, когда нам нужно использовать это устройство и шифровать на нем данные, выполняем следующий код (можно прописать в автозагрузку):
mknod -m 0660 /dev/loop99 b 7 99 modprobe blowfish modprobe cryptoloop losetup -e blowfish /dev/loop99 /home/pupkin/secretfile.dat mount /dev/loop99 /mnt/private
Каждый раз при монтировании система будет запрашивать пароль для шифрования/дешифрования данных на "диске", который в виде файла можно хранить, например, на флешке.
Об этом, может быть, и не стоило бы писать, если бы не тенденция: простые вещи, разработанные и отточенные до совершенства свободным программистским сообществом лет 10 назад, оборачиваются в красивые интерфейсы и преподносятся неискушенным пользователям как последние достижения компьютерных технологий. Меня, например, всегда веселила программа Alcohol 120%, "умеющая" (подумать только!) сохранять данные с CD/DVD дисков в виде "особых" файлов и обращаться к ним не имея реальных дисков в приводах.
dd if=/dev/cdrom of=/home/pupkin/superdisk.img mount -o loop -t iso9660 /home/pupkin/superdisk.img /mnt/cdrom
- вот и весь "Алкоголь" средствами Linux (ну, может, и не весь, но уж как миимум 80% его возможностей).
Вывод: люди зарабатывают деньги на продаже общечеловеческих ценностей невеждам, и это касается не только IT. Правда, к TrueCrypt эта сентенция не относится, поскольку продукт относится к категории Open Source и кому-то, наверно, без него действительно не обойтись.
P.S. NortonGhost и подобные ему "засушиватели" дисков с предустановленной ОС можно записать одной строкой:
dd if=/dev/sda2 conv=sync,noerror bs=16M | gzip -c > /mnt/bak/sda1.img.gz
По поводу алкоголя посмею не
По поводу алкоголя посмею не согласиться. Алкоголь не просто побитово копирует инфу, но и пытается вытащить субканальные данные (вроде так называется), по которым происходит проверка лицензионности диска старфорсом и пр. защитам. Именно поэтому помимо образа диска есть ещё один файлик, в котором и хранится дополнительная инфа. А во время эмуляции диска, алкоголь подсовывает эти данные софтине, проверяющей лицушность болванки. Там, на самом деле, не всё так просто.
По поводу тру крипта тоже есть одна поправочка. Тру крипт позволяет без особого шаманства использовать не один алгоритм щифрования, а сразу три. Помимо этого, тру крипт в качестве ключа может использовать не один файл, а целую папку с небольшой кучкой файлов. Плюс, если мне не изменяет память, тру крипт позволяет шифровать ВЕСЬ раздел, при этом переписывая загрузчик оси и загружаясь ДО загрузки операционки (могу что-то путать - давно читал, но вроде так было).
Вариант с криптолупом - тоже хороший. Можно по-разному комбинировать и извращаться тем самым увеличивая время, которое может понадобиться для выковыривания ваших сокровенных данных.
PS: Тут Durman линку в аську кинул, довольно интересную. Суть в следующем, если это не фейк, то в БИВИСы ноутов вшивают "защиту от воровства", которая на уровне аппаратных средств железки позволит удалённо рулить твоим ноутом. Кто и в каких целях сможет воспользоваться данной дыркой - подскажет фантазия.
ht_tp://www.mobiledevice.ru/Computrace-LoJack-Dell-Service-Noteboks-zashita-krazhi.aspx
ht_tp://www.absolute.com/partners/our-partners.asp
ht_tp://www.absolute.com/products-bios-enabled-computers.asp
Согласен с доводами про
Согласен с доводами про Алкоголь , всё не так просто. И все-таки софтверная индустрия держится во многом на понтах и нежелании пользователей изучать компьютерные технологии. Если бы люди знали vim, MS Word был бы не нужен (по крайней мере не был бы так распространен).
Лень - не только двигатель
Лень - не только двигатель прогресса но и источник заработка :)
Лень вообще штука полезная по
Лень вообще штука полезная по нынешним временам. Я вот часто думаю, что если бы все 6 миллиардов проживающих на Земле людей дружно начали ударно трудиться, то от планеты за полгода ничего бы не осталось :). Так поможем же многострадальной планете! (Пойду посплю с часок).
Отправить комментарий