The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.24"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.24"  +/
Сообщение от opennews (ok), 31-Май-25, 10:41 
Опубликован выпуск проекта VeraCrypt 1.26.24, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются  для Linux, FreeBSD, Windows и macOS...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63332

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от iCat (ok), 31-Май-25, 10:46   +1 +/
Наверное, лучшая в своём роде софтина.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #12, #27

3. Сообщение от Аноним (3), 31-Май-25, 10:50   –2 +/
> реализована и включена по умолчанию защита от создания скриншотов и скринкастов

Ну да, абсолютно необходимый функционал в "системе шифрования дисковых разделов".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

4. Сообщение от Аноним (4), 31-Май-25, 10:53   +4 +/
А зачем это в линукс, стандартных средств не хватает?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #19, #112

5. Сообщение от Аноним (5), 31-Май-25, 10:55   +3 +/
А затем, что в мире не только линукс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #69

7. Сообщение от Аноним (34), 31-Май-25, 10:57   +2 +/
Почему truecrypt прикрыли, а veracrypt, luks и прочие спокойно существуют?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

9. Сообщение от Аноним (9), 31-Май-25, 11:21   +/
Но ведь есть же tcplay.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #50

10. Сообщение от opteron (?), 31-Май-25, 11:30   +/
> Ну да, абсолютно необходимый функционал в "системе шифрования дисковых разделов".

Для шпионской операционной системы windows, которую можно использовать только air-gaped .

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #28, #68

11. Сообщение от Эксконтрибутор FreeBSD (?), 31-Май-25, 11:34   –2 +/
Я сейчас задам тебе неудобный для твоих теорий заговора вопрос…
Кто прикрыл Truecrypt? Можно ознакомиться с документами о том, что его «прикрывают»?

По факту разработчик просто забросил проект, призвал пользоваться встроенными средствами ОС и выложил исходники под собственной лицензией

У нас нет никакой информации, что его «прикрыли», кроме фантазий и теорий заговора
С такой же вероятностью ему могло просто надоесть и он мог забросить проект не приносивший дохода

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #13, #14, #16

12. Сообщение от Аноним (12), 31-Май-25, 11:44   +2 +/
Авторы рекомендовали всем пользователям перейти на bitlocker и пропали, а сабж -- прибранный к нужным рукам форк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #37

13. Сообщение от Аноним (12), 31-Май-25, 11:49   –3 +/
Так там пользователи скинулись на проверку и она выяснила, что код там весьма корявый.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

14. Сообщение от Аноним (34), 31-Май-25, 11:50   +/
С чего бы ему быть неудобным? Это не теория заговора, а факт. Кто будет советовать в здравом уме bitlocker?

И свидетельство канарейки: https://opennet.ru/40008

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #32, #80

15. Сообщение от Аноним (15), 31-Май-25, 11:53   –2 +/
Криповая Вера.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #63

16. Сообщение от Аноним (34), 31-Май-25, 11:53   +2 +/
> Так там пользователи скинулись на проверку и она выяснила, что код там весьма корявый.

https://opennet.ru/39573

> Аудит исходных текстов Truecrypt подтвердил безопасность проекта
> При этом аудит кода позволил выявить 11 незначительных недостатков и типовых уязвимостей в драйвере, таких как утечка параметров указателей, но ни одна из проблем не могла привести к совершению реальных атак. Все выявленные недоработки отнесены экспертами к случайным ошибкам. Среди общих проблем отмечается использование небезопасных и устаревших функций, противоречивый выбор типов переменных, скудность комментариев.
>В итоге, несмотря на то, что стиль программирования в Truecrypt не является идеальным и качество кода оказалось не на таком высоком уровне как могло быть, в процессе аудита не найдено ничего опасного, что потребовало бы незамедлительной реакции.
> не найдено ничего опасного

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #17, #83

17. Сообщение от Аноним (12), 31-Май-25, 12:02   +/
"Корявый" означает сложный для сопровождения и уязвимости неизменно полезут в будущем. То, что код, согласно официальному лору, ещё из 90х (а все помнят софт для венды 90х), и был украден, уже сомнительное начало для проекта. Без тотального рефакторинга там ничего не сделать было и это ресурсоёмко и требует хорошей квалификации, потом опять неизвестно будет какие новые проблемы появились.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #20

18. Сообщение от Афроним (?), 31-Май-25, 12:04   –1 +/
Не такая уж и страшная.) А вот от нафейхо шифруют диски? Холодные флешки с криптой что ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #21

19. Сообщение от Анониссимус (?), 31-Май-25, 12:05   +/
В стандартных средствах нету возможности создать скрытый том (в неразмеченном пространстве). Что, как я считаю, большое упущение. Из-за этого те, кому скрытый том таки нужен, как бы кричат: "смотрите, у меня veracrypt, и он тут неспроста!" Было бы куда лучше, если бы скрытые тома были бы и в luks. Пусть ими никто не пользуется, но luks стоит почти по дефолту в разных дистрибутивах, и владелец скрытого тома получил бы возможность не выделяться из толпы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #22, #29, #99

20. Сообщение от Аноним (34), 31-Май-25, 12:06   +1 +/
> уязвимости неизменно полезут в будущем

Это необоснованные теории. Почему вме прошлые года писали код и при аудите не нашли уязвимости? Где логика?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #25

21. Сообщение от Аноним (34), 31-Май-25, 12:10   +5 +/
Потому что людям есть что скрывать – документы, семейные фотографии, данные учётных записей, рабочие материалы – да всё.
Те кто говорят что им нечего скрывать, пусть всё вышеперечисленное опубликуют в публичный доступ.
Ноутбуки, флешки и даже ПК могут попасть не в те руки, быть украдены и тд. Лучше действовать на опережение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #24, #26, #40

22. Сообщение от Аноним (34), 31-Май-25, 12:13   +/
В luks есть режим plain. Но работает по-моему только с aes.

А veracrypt сделали костыль для скрытых томов. Не так давно нашли способ определить есть ли скрытые тома. И что сделали разработчики veracrypt? На запрос о скрытом томе всегда возвращать утвертительный ответ.

Так что не советую. Как вы обывателю будете доказывать этот нюанс, что, дескать, скрытого тома нет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #23, #45

23. Сообщение от Аноним (34), 31-Май-25, 12:15   +1 +/
> На запрос о скрытом томе всегда возвращать утвертительный ответ.

Даже когда его действительно нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

24. Сообщение от Афроним (?), 31-Май-25, 12:25   –5 +/
Вау. Не, это слишком сложно. Я не думаю, что кому-то так интересны мои котики чтобы вероятность того что их стырят равнялась добровольному вываливанию их в паблики.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #36, #100

25. Сообщение от Аноним (12), 31-Май-25, 12:28   –1 +/
Что не теории, это то, что код написан в те времена, когда программисты ещё не умели писать код. А стандарты того времени максимально болезненные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #33

26. Сообщение от тоже Анонимemail (ok), 31-Май-25, 12:38   +/
Для вышеперечисленного не требуется шифровать диски. Достаточно криптоконтейнера.
В таком я, например, ношу важные для меня материалы на флешке - и не боюсь ее потерять.
Но, естественно, пользуюсь для этого ТС, прошедшим аудит, а не программами, к которым у слишком ответственных товарищей претензий нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #39

27. Сообщение от Анонимemail (27), 31-Май-25, 12:38    Скрыто ботом-модератором–10 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #34, #66, #91, #94

28. Сообщение от Анонимemail (27), 31-Май-25, 12:40   +/
И у шпионский ос есть свой круг почитателкй. Смотрим на дела из первого поста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

29. Сообщение от Анонимemail (27), 31-Май-25, 12:44   –1 +/
Да Вы что? А если хоть чуточку погрузиться в вопрос, оказывается что возможность есть с момента появления в ядре dev-mapping - dmsetup linear. И создавайте хоть сто уровней вложенности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

32. Сообщение от Анонимemail (27), 31-Май-25, 12:49   +2 +/
Автор truecrypt, в силу своего богатого багажа знаний переключился на другой проект. Просто перерос свой проект. Так бывает, если человек в жизни к чему-то стремится, а ни Википедию почитывает в перерыве между играми.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

33. Сообщение от Аноним (34), 31-Май-25, 13:08   +/
Ещё раз: код того времени _не содержит_ уязвимости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #35, #38

34. Сообщение от Аноним (34), 31-Май-25, 13:14   +8 +/
Luks - это формат, а не утилита. Cryptsetup может создавать и luks, и plain шифрование. Зачем dmsetup? Правда интересно, может я не разбираюсь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

35. Сообщение от Аноним (12), 31-Май-25, 13:21   –3 +/
Я, кажется, доходчиво объяснил. Такой код невозможно сопровождать и он посыпется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

36. Сообщение от какая разница (?), 31-Май-25, 13:26   +6 +/
Ждём скан ваших документов и логины-пароли к сервисам..
Ведь вам же нечего скрывать, верно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #86

37. Сообщение от Аноним (37), 31-Май-25, 13:28   +/
Настоящий автор в американской тюрьме сидит за руководство синдикатом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #43, #65

38. Сообщение от Аноним (34), 31-Май-25, 13:29   –2 +/
> Такой код невозможно сопровождать

Ещё раз: такой код сопровождали _годами_ и уязвимости _не найдены_.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #44

39. Сообщение от какая разница (?), 31-Май-25, 13:38   +/
А криптоконтейнер вы как делаете? Не шифрованием?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #78

40. Сообщение от Аноним (40), 31-Май-25, 13:38   +/
> Те кто говорят что им нечего скрывать, пусть всё вышеперечисленное опубликуют в публичный доступ.

То есть либо в контейнере, либо в паблике? Вы ведь на самом деле понимаете, насколько нелепо звучит ваше предложение?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #42

41. Сообщение от какая разница (?), 31-Май-25, 13:39   +1 +/
Где-то был аудит кода сабжа?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #113, #133

42. Сообщение от какая разница (?), 31-Май-25, 13:40   +2 +/
Без "либо". Нечего скрывать - выкладывай как есть..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #70

43. Сообщение от Аноним (12), 31-Май-25, 13:42   +/
> Настоящий автор в американской тюрьме сидит за руководство синдикатом.

И эта программа является тем, что принято называть "студентоподелка". Между прочим, именно по этой причине такое количество популярного софта для венды никогда не обновлялось в итоге. Насколько код хорошо написан, это уж как повезёт. Если вылизан, и не слишком сложный, может быть и не ужасно. Только при доработке много дров наломают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

44. Сообщение от Аноним (12), 31-Май-25, 13:46   –2 +/
Если "сопровождать" -- это "не трогать", то да. Но с кодом всё равно придётся взаимодействовать. Да и какими годами?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

45. Сообщение от opteron (-), 31-Май-25, 13:52   +1 +/
> Как вы обывателю будете доказывать этот нюанс, что, дескать, скрытого тома нет?

Последовать за разработчиками veracrypt и отвечать что все конечно есть,только вот ключевого файла нет.Дополнительно демонстрируется устройство которое его стирает при выбивании двери.
Доказательство , что вы живете с такими забавными устройствами и не украинский шпигун - оставлю в качестве самостоятельного упражнения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

47. Сообщение от Аноним (47), 31-Май-25, 14:51   +2 +/
Кому и зачем это надо, если в винде есть bitlocker, в линпyкce тоже встроенные средства, в маке filevault (а в новых оно вообще на аппаратном уровне, кек)?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51, #53, #114

50. Сообщение от Василий (??), 31-Май-25, 14:54   –4 +/
Не верю я этой ВереКрипт. Вот был когда-то TrueКрипт - этой программе верил. Но потом ее создатели внезапно исчезли при странных обстоятельствах... А этой Вере я не верю, вот хоть вы что говорите. Тем более это сомнение заложено в самом ее названии - мол, верь, дорогой товарищ, главное верить... А кто все эти люди, которые подхватили и возглавили. Кто они такие?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #57

51. Сообщение от Аноним (34), 31-Май-25, 14:58   +1 +/
Затем что доверять приприетарщине типа битлокера не стоит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #54, #71, #96

53. Сообщение от Аноним (5), 31-Май-25, 15:15   +/
И всё это друг с другом несовместимо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #56

54. Сообщение от Афроним (?), 31-Май-25, 15:18   +/
Сверху Анон интересуется: кто из тысячеглазов провел аудит? Про качество открытого кода скромно умолчим. Интересуют лишь закладки компетентных комрадов. Не так давно в этих ваших интернетах умилялись анонимности крипты, а оказалось, что она то еще палево.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #55

55. Сообщение от Аноним (55), 31-Май-25, 15:30   +1 +/
Крипта она сама по себе анонимна, вопрос в другом, что людей принудили загружать свою биометрию и свои документы, чтобы пользоваться этой самой криптой. Потому что без централизованных бирж вся эта идеология Сатоши про чистое P2P использование - утопия для полторы анонимуса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

56. Сообщение от Аноним (55), 31-Май-25, 15:32   +/
> И всё это друг с другом несовместимо.

В случае криптования это дополнительный layer защиты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

57. Сообщение от Аноним (57), 31-Май-25, 15:33   +2 +/
>TrueКрипт - этой программе верил. Но потом ее создатели внезапно исчезли

Ты действительно знаешь, кто стоял за ТруКриптом?

>А кто все эти люди, которые подхватили и возглавили. Кто они такие?

В отличие от разработчиков TrueCrypt, которые никогда не идентифицировали себя в качестве физических или юридических лиц, сохраняя свою анонимность, люди, стоящие за VeraCrypt хорошо известны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #73, #93, #110, #127

58. Сообщение от Аноним (55), 31-Май-25, 15:34   +1 +/
Самый надёжный способ защиты данных использование старых технологий. Вон в Пентагоне до сих пор используют PDP и 8 дюймовые дискеты. Думаете они не могут себе позволить macbook pro m4? 😀
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #74

60. Сообщение от Аноним (60), 31-Май-25, 15:58   +/
Не работает в дуал бут системе с линуксом и виндой, так что софт недоделанный.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61, #107

61. Сообщение от Аноним (61), 31-Май-25, 16:19   +1 +/
> софт недоделанный

Так это же open source! Почему вы удивляетесь?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

63. Сообщение от Аноним (63), 31-Май-25, 16:24   +/
Криптовая
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

64. Сообщение от Аноним (64), 31-Май-25, 16:44   –1 +/
А чем хуже или лучше, чем Picocrypt?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67, #95

65. Сообщение от _ (??), 31-Май-25, 17:10   –2 +/
Для "руководство синдикатом" и написания софта типа $subj - нужно просто таки два разных (от слова НАПРОЧЬ!) мозга!
Шахерезада - твоя сказка не зачтена, ставай раком :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #72, #77, #84, #88

66. Сообщение от _ (??), 31-Май-25, 17:18   +2 +/
Салапет - срочно гугли про синдром ЧСВ :)
Может ещё не поздно излечить, папкин ремень творит чудеса :)

А так, чтоб в твоей песочнице знали - в тех самых агенствах таки стоит система "для кухарок"(С). Но есть нюанс - она немного ;-) отличается оттого что стоит у тебя (и у меня тоже) и второе - там чуть другой софт вместо $subj ... и в гамазине он не продаётся :)


PS: в $subj даже подумали о ситуации когда маски-шоу _уже_ приехало и паяльник уже ... хммм :) Короче - пароль ты им _отдал_ :) Далее всё просто - с luks и прочаяя т сядешь, с $subj всё ещё есть шанец :) Но к бабке не ходи - про такие мелочи ты не в курсе, криптокидд ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #75

67. Сообщение от Аноним (-), 31-Май-25, 17:23   +2 +/
VeraCrypt это как бы уже ветеран, проверенный временем и кучей аудитов. Плюс, он умеет шифровать целиком диски, системные разделы, создавать скрытые тома, что для серьёзной защиты прямо маст хэв. Picocrypt, он больше про простоту и шифрование отдельных файлов, что тоже норм, но VeraCrypt всё же с более широкими возможностями надёжностью, если тебе прям серьёзная защита нужна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #76, #97

68. Сообщение от _ (??), 31-Май-25, 17:29   –1 +/
С восторгом довожу до вашего(С) - нонешние бинарные линуксы - точно такие же, как и форточка - в этом смысле! Ну на другой пул адресов стучат (а иначе цену собьют), а так то, всё точно так же - каждый кистрок летит к кому надо.

Пока не все из линуков, слава Гипертрону!, но "популярные бинарные" ... ещё те твари! :-(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

69. Сообщение от _ (??), 31-Май-25, 17:30   +/
_НЕ_ из-за этого. Почитайте юзкейсы _внимательно_
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #123

70. Сообщение от Аноним (40), 31-Май-25, 17:31   –1 +/
Ну это же бредятина :)
Вот лежат у меня на компе пара-тройка фоток любимой женщины, не в контейнере, не зашифровано: по-вашему выходит, я должен распечатать их на а4 и наклеить на окна, чтобы каждый прохожий видел? А нафига?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #130

71. Сообщение от User (??), 31-Май-25, 17:36   +/
От модели угроз зависит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

72. Сообщение от Аноним (72), 31-Май-25, 17:38   +/
Это не так работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

73. Сообщение от Аноним (73), 31-Май-25, 17:38   +2 +/
>>TrueКрипт - этой программе верил. Но потом ее создатели внезапно исчезли
> Ты действительно знаешь, кто стоял за ТруКриптом?
>>А кто все эти люди, которые подхватили и возглавили. Кто они такие?
> В отличие от разработчиков TrueCrypt, которые никогда не идентифицировали себя в качестве
> физических или юридических лиц, сохраняя свою анонимность,

И это не мешало проводить аудит их кода внезапно, что и делали.

> люди, стоящие за VeraCrypt хорошо известны.

И это проблема, потому что до них можно дотянуться.

А вот вопрос в том, что такого не хотели делать создатели TrueCrypt, что им пришлось сливать проект, а что стали делать создатели VeraCrypt, что их никто типа не трогает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #98, #108, #111

74. Сообщение от _ (??), 31-Май-25, 17:39   +/
> Вон в Пентагоне до сих пор используют PDP и 8 дюймовые дискеты.

Дык это не в оффисе и не в инфо-системах жи! :)
Это у них управление старым как жЫмми картер штучками на них сделано... Кстати, примите к сведению - у их каунтепартоФФ на аналогичных железках вообще перфолента и ничё - дежурят :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #81

75. Сообщение от Анонимский Аноним (?), 31-Май-25, 17:46   +/
> :) Далее всё просто - с luks и прочаяя т сядешь,
> с $subj всё ещё есть шанец :) Но к бабке не
> ходи - про такие мелочи ты не в курсе, криптокидд ;)

А что такого чудодейственного в сабже, и что такого страшного в luks, можно поподробнее "на пальцах ", а то я тупенький?!


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #79

76. Сообщение от _ (??), 31-Май-25, 17:53   +/
Всё так.

Но вот лично мне, дома, _НЕ_ на работе - хватило комбинации luks и полным шифрованием дисков (в том числе на FS) + pass который не тот, а этот: https://www.passwordstore.org/

Но я и не шпигун и не торгун чем ниЗЗя и не борцун с рЫжЫмомЪ(С) ;) так что меня не слушайте...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #82

77. Сообщение от Аноним (12), 31-Май-25, 18:03   +1 +/
В 90е все писали свой софт, во времена доса жизнь вообще была проще. Потом он нанял пяток сотрудников у себя дома в африке, видимо, они и дорабатывали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

78. Сообщение от тоже Анонимemail (ok), 31-Май-25, 18:11   +1 +/
> А криптоконтейнер вы как делаете? Не шифрованием?

Читайте лицом. Я говорю о ненужности шифрования РАЗДЕЛА. Мой контейнер - файл на диске.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

79. Сообщение от Anonimus (??), 31-Май-25, 18:36   –1 +/
Бла-бла-бла ..... чото там ... правдоподобного отрицания
Короче - скрытые тома (типа чумадан с двойным дном)
Хотя чесно говоря, реализация системы (дада - не тома, а целой системы с вариантом скрытой системы несколько ГЕМОРОЙНА (плюс добавляется там еще и логистический гемор с зашивров флешко\томами)

Но давайте будем честны - что скрытый том можно реализовать и в ЛУКСах (с внешним заголовком чтоли )))) поэтому счет 1:1 и дружеская ничья ))))))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

80. Сообщение от Эксконтрибутор FreeBSD (?), 31-Май-25, 18:37   –1 +/
> В частности, из первых букв "Using TrueCrypt is not secure as it may contain unfixed security issues" образуется сочетание "uti nsa im cu si", которое в переводе с латинского языка означает "If I wish to use the NSA" ("если я хочу использовать АНБ").

Это не теория заговора?
Чувак, автор новости взял рандомные буквы из слов и сказал, что там зашифровано послание. Это уже однозначно большая психиатрия

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

81. Сообщение от Аноним (12), 31-Май-25, 18:57   –3 +/
Перфолента хотя бы не размагнитится от ЭМИ. А то микросхемы защищённые есть (примерно 1 страна в мире производит, это то самое железо из 90), а вот дискеты вряд ли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #115

82. Сообщение от Аноним (82), 31-Май-25, 19:52   +/
А зачем тебе вообще что-либо шифровать на диске? Ну кроме файла с паролями, если такой имеется. Даже публичным компаниям это нужно исключительно для галочки, а не потому, что данные с компа их сотрудника кому-то нужны. Оно же только быстродействие снижает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #89

83. Сообщение от Аноним (83), 31-Май-25, 20:48   +/
> https://opennet.ru/39573
> для финансирования работы которого в рамках краудфандинга было собрано около 80 тысяч долларов.

ЕМНИП, в то же время самому трукрипту пожертвовали от силы пару тысяч (точные цифры донатов не помню) за все время существования.
Т.е. вполне могло быть, что автору/ам  оно и так надоело - а тут еще эдакая "вишенка на тортике" сверху (деньги от "благодарных" пользователей ушли аудитной конторе, авторам осталось лишь пара "спасиб" и куча нытья "тут ашибка, а вот этой фичи нема!Зделайте мне нимедлено!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

84. Сообщение от Аноним (84), 31-Май-25, 21:22   +2 +/
> нужно просто таки два разных (от слова НАПРОЧЬ!) мозга!

А Кон Коливас, анестезиолог из Австралии, когда-то в свободное от работы время работал над ядром Linux, планировщик ковырял и патчи его принимались. А позже наваял программку для майнинга криптовалюты CGMiner.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

85. Сообщение от penetrator (?), 31-Май-25, 23:18   –1 +/
крайне медленный он на SSD
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #118

86. Сообщение от Аноним (86), 31-Май-25, 23:24   –3 +/
Это называется бинарное мышление, свойственное подросткам, инфантильным айтишникам и комментаторпм на опеннете, обычно оно объясняется недостаточной функцией лобных долей головного мозга. У взрослых людей кругозор значительно шире и позволяет совершенно спокойно не прятать всех котиков за километровые пароли, и одновременно не публиковать сканы паспортов и что вы там ещё постоянно вымогаете на форумах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #129

88. Сообщение от Аноним (88), 31-Май-25, 23:46   +/
Для софта нужны деньги, что отлично сочетается с синдикатом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

89. Сообщение от Аноним (34), 01-Июн-25, 00:12   +/
> Оно же только быстродействие снижает.

Не снижает. Даже на старом интеле 5 поколения скорость шифрования 2-3 Гб/с. Nvme накопители такую скорость выдадут, но и стоимость будет 80-100 тысяч. Так что для большинства накопителей изменения скорости не будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #92, #101, #119

91. Сообщение от Вася (??), 01-Июн-25, 02:54   +/
судя по тому, что ты написал, единственная кухарка (и то, все ее жертвы сейчас от отравления лечатся) - это ты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

92. Сообщение от Аноним (82), 01-Июн-25, 03:26   +/
Как это не снижает, когда шифрование занимает время?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #106

93. Сообщение от Аноним (93), 01-Июн-25, 03:54   –1 +/
> Ты действительно знаешь, кто стоял за ТруКриптом?

Вкратце тут рассказывается:

История Пола Ле Ру — создателя TrueCrypt, торговца наркотиками из КНДР и оружием в Иране
https://tproger.ru/articles/pol-le-ru

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #109

94. Сообщение от Аноним (94), 01-Июн-25, 04:11   +/
лучше бы ты не позорился и почитал что такое luks и что такое device-mapper
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

95. Сообщение от foo (?), 01-Июн-25, 04:17   +1 +/
Чем пассатижи лучше или хуже ножниц? Разные инструменты, с разными фичами, для разных задач.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

96. Сообщение от какая разница (?), 01-Июн-25, 06:09   +/
> приприетарщине

Проприетарные драйверы Nvidia для linux - "это другое", верно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

97. Сообщение от какая разница (?), 01-Июн-25, 06:17   –1 +/
> VeraCrypt это как бы уже ветеран, проверенный временем и кучей аудитов.

Ты серьёзно?
https://xakep.ru/2016/10/18/veracrypt-flaws/
https://xakep.ru/2016/08/17/veracrypt-audit/
Что-то не помню такого с аудитом TrueCrypt..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

98. Сообщение от YetAnotherOnanym (ok), 01-Июн-25, 07:43   +/
>> люди, стоящие за VeraCrypt хорошо известны.
> И это проблема, потому что до них можно дотянуться.

Это проблема для тех, кто захочет до них дотянуться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

99. Сообщение от YetAnotherOnanym (ok), 01-Июн-25, 07:48   +/
Ну да, а сам факт наличия неразмеченного пространства, типа, пройдёт для следака незамеченным.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #105

100. Сообщение от YetAnotherOnanym (ok), 01-Июн-25, 08:00   +1 +/
Во-первых, далеко не все хотят чтобы в кто-то увидел даже фото семейных сборищ типа ДР и НГ, с дурковнёй и лежанием лицом в салате, а также вылазок на природу, поездок на море и пр.
Во-вторых, представь себе, что у тебя есть плодотворная дебютная идея и ты пилишь какой-то софт, который ляжет в основу твоего стартапа. Ты не хочешь, чтобы твои наработки попали в чужие руки.
Про домашний каталог с профилем броузера, в котором лежат печеньки для входа на разные сайты можно даже и не говорить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

101. Сообщение от Афроним (?), 01-Июн-25, 08:01   +/
14 поколение синих и зеленая 4060 с гигом под файло  120к + гарантия на 30к.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #102

102. Сообщение от Афроним (?), 01-Июн-25, 08:03   +/
*терабайтом
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

105. Сообщение от Аноним (4), 01-Июн-25, 11:56   +/
У меня на ssd есть неразмеченное пространство для оптимальное работы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #124

106. Сообщение от Аноним (106), 01-Июн-25, 13:03   +/
А вот так: скорость шифрования выше чем скорость ssd или nvme.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #132

107. Сообщение от Аноним (107), 01-Июн-25, 14:10   +/
>"софт недоделанный"

А если его доделать, то как разработчики будут получать деньги на поддержке? Это вся суть - коперского опен соурс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

108. Сообщение от Аноним (57), 01-Июн-25, 16:13   +/
>что такого не хотели делать создатели TrueCrypt, что им пришлось сливать проект

Существует версия, что у создателей TrueCrypt было рыльце в пушку - уход от налогов совсем по другим делам. Когда вскрылось их прижали: или закладка в код, или тюрьма. Пришлось делать хитрый уход.
>что стали делать создатели VeraCrypt, что их никто типа не трогает?

Соблюдают законы - не дают повода шантажировать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

109. Сообщение от Аноним (57), 01-Июн-25, 16:20   +/
>История Пола Ле Ру — создателя TrueCrypt, торговца наркотиками из КНДР и оружием в Иране

https://tproger.ru/articles/pol-le-ru
Откровенный бред!
Там белый нитки торчат уже с первых строк. Фото паспорта, которое приведено как докозательство, дешевый фейк, т.к. за основу взят паспорт с *дипломатическим* иммунитетом (мелкая подпись в левом верхнем углу). Дальше можно не читать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

110. Сообщение от Аноним (110), 01-Июн-25, 16:40   +/
Среди разработчиков TrueCrypt Jia Tan тоже был? ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

111. Сообщение от OpenEcho (?), 01-Июн-25, 17:25   +/
> что им пришлось сливать проект

Его посадили, на сколько помню - надолго, вот и вся причина

> что их никто типа не трогает?

В отличии от первоначального автора, - они в стремных проектах (за которые сажают в любой стране) не замечены

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

112. Сообщение от OpenEcho (?), 01-Июн-25, 17:35   +/
> А зачем это в линукс, стандартных средств не хватает?

Потому что сабж - единственное межплатформенное не привязанное к конкретному вендору

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

113. Сообщение от OpenEcho (?), 01-Июн-25, 17:40   +1 +/
> Где-то был аудит кода сабжа?

Да.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

114. Сообщение от OpenEcho (?), 01-Июн-25, 17:41   +/
> Кому и зачем это надо

Тем, кто изпользует мултиплатформенные решения

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #116

115. Сообщение от Аноним (116), 01-Июн-25, 17:50   +2 +/
> Перфолента хотя бы не размагнитится от ЭМИ.

Вероятность сгореть или испортиться от внешнего воздействия у бумаги гораздо выше, чем мифическое размагничивание. Имеется пол сотни дискет со времён 90-х. Ни-од-на не размагнитилась.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #117

116. Сообщение от Аноним (116), 01-Июн-25, 17:51   +/
> мултиплатформенные решения

Это что за демагогия? Конкретные примеры, желательно не маргинальные (не для 0.00001% людей) и с пруфами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #122

117. Сообщение от Аноним (12), 01-Июн-25, 17:53   –1 +/
Подойди к аппарату мрт, чтобы проверить наверняка. Можно применить пропитку от возгорания, а с полями и наведённым электричеством ничего не сделаешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #120

118. Сообщение от Аноним (116), 01-Июн-25, 17:53   +1 +/
Когда на работе давали в пользование макбук, то FileVault нехило замедлял работу даже на топовых маках с NVMe.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #126

119. Сообщение от Аноним (116), 01-Июн-25, 17:54   +/
> Не снижает.

На практике снижает, и ОЧЕНЬ заметно так снижает, скажу я вам...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

120. Сообщение от Аноним (116), 01-Июн-25, 17:55   +/
> Подойди к аппарату мрт,

Если поставить цель, можно и голову расшибить, достаточно подойти к крепкому забору.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #121

121. Сообщение от Аноним (12), 01-Июн-25, 18:39   +/
А что, ты думаешь, будет происходить, когда противник, шутки ради, решит наносить ядерные удары по городам? Главная угроза -- это потеря работоспособности у техники, которая должна это регистрировать и отвечать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #131

122. Сообщение от OpenEcho (?), 01-Июн-25, 19:01   +/
>> мултиплатформенные решения
> ... и с пруфами.

а чё так слабо, проси сразу ключ от дома и пин-код к банку...


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #125

123. Сообщение от Аноним (5), 01-Июн-25, 19:13   +/
В том числе и затем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

124. Сообщение от _Я_ (?), 01-Июн-25, 22:35   +1 +/
Вот только SSD из неразмеченного с самого начала его эксплуатации всегда возвращает нули. Ну или, если неразмеченное легло поверх старого раздела, вменяемый системный шум, типа кусков бинарников, текстов... никак не случайный шум с равномерной энтропией. А если это неразмеченное место поверх ранее существовавшего шифрованного раздела, или ему не случилось словить TRIM, то поздравляю, это место тратится напрасно, SSD всё равно не знает, что оно свободно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #128

125. Сообщение от Аноним (-), 01-Июн-25, 23:01   +/
> пин-код к банку

Зачем кому-то нужен твой пин код если нет физической карты? В остальных случаях он чуть более, чем полностью бесполезен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #134

126. Сообщение от penetrator (?), 02-Июн-25, 01:45   +/
не знаю что на маках на винде DiskCryptor хорош, на линухе LUKS тоже очень годно

а у сабжа есть проблемы, на гитхабе тема поднималась

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

127. Сообщение от Аноним (-), 02-Июн-25, 10:45    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

128. Сообщение от tty2 (?), 02-Июн-25, 10:51    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124

129. Сообщение от tty2 (?), 02-Июн-25, 10:56   +/
Этого айтишники в детстве покусали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

130. Сообщение от tty2 (?), 02-Июн-25, 10:58   +/
Т.е. показать не буду, но не скрываю. Очень последовательно и логично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

131. Сообщение от _kp (ok), 02-Июн-25, 15:16   +/
Это не проблема. При исчезновении пользователей состояние техники уже никого не волнует. А кто в бункере, им бы о еде и воде думать... ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

132. Сообщение от Anonimus (??), 02-Июн-25, 16:30   +/
А вот и фигушки (толи 2 толи 3 раза фигушки)
Сабж  еще и не на уровне ядра в линухе к тому же...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

133. Сообщение от InuYasha (??), 02-Июн-25, 19:31   +/
И не единожды. Сайт лень открыть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

134. Сообщение от Аноним (134), 02-Июн-25, 22:15   +/
Затем, что сказанный где-то за чашкой кофе в офисе пин код карты, "в разговоре" - это вектор атаки.
Тот, кто задумал недоброе просто запомнит его, а через какое-то время похитит карту у такого болтуна. Так что не стоит думать что никто вокруг не слушает, кому надо могут планировать такие операции месяцами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру