Intenté configurar TRIM con LVM y dm-crypt en ubuntu 13.04 siguiendo este tutorial: http://blog.neutrino.es/2013/howto-properly-activate-trim-for-your-ssd-on-linux-fstrim-lvm-and-dmcrypt/ Consulte las notas sobre mi configuración y mi procedimiento de prueba a continuación. Preguntas ¿Existe...
Estoy investigando un problema en el que cifrar un dispositivo de bloque impone una gran penalización de rendimiento al escribir en él. Horas de lectura y experimentos en Internet no me proporcionaron una comprensión adecuada, y mucho menos una solución. La pregunta en resumen: ¿por qué obtengo...
Mi sistema está totalmente encriptado con dm-cryptyLVM . Recientemente moví la partición encriptada de /dev/sda5a /dev/sda2. Mi pregunta es: ¿cómo puedo cambiar el nombre del que se asigna la partición cifrada? sda5_crypt de sda2_crypt? Puedo arrancar el sistema bien. Pero el mensaje que recibo...
Acabo de recibir una nueva unidad flash USB y configuré 2 particiones cifradas en ella. Utilicé dm-crypt (modo LUKS) a través cryptsetup. Con una partición no cifrada adicional, la unidad tiene la siguiente estructura: /dev/sdb1, encriptado, ocultando un sistema de archivos ext4 etiquetado...
¿Cómo puedo cambiar el hash-spec y el iter-time de un dispositivo LUKS dm-crypt existente ? Claramente puedo pasar las opciones si creo un nuevo dispositivo, por ejemplo algo como esto: sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 --iter-time 2100 --hash sha512...
Creé un contenedor cifrado a través de #!/bin/bash dd if=/dev/zero of=$1 bs=1 count=0 seek=$2 MAPPER=$(mktemp -up /dev/mapper) LOOPDEV=$(losetup --find --show $1) cryptsetup luksFormat $LOOPDEV cryptsetup luksOpen $LOOPDEV $(basename $MAPPER) mkfs.ext3 $MAPPER cryptsetup luksClose $MAPPER losetup...
Decidí encriptar mi partición raíz con LUKS + LVM. Mi configuración de ThinkPad: Samsung 830 128GB SSD Disco duro de 750 GB Core 2 Duo 2,5 GHz P9500 8 GB de RAM Pero cuanto más leo, menos entiendo sobre esos dos temas siguientes: 1a. El cifrado Iba a usar SHA1 en lugar de 2/512 (como...
Actualmente estoy tratando de lograr el cifrado de disco completo usando dm-crypt en modo plano sin encabezado LUKS con una /bootmemoria USB separada . Mi objetivo principal es lograr una negación plausible en una distribución basada en Debian. Por ahora, he logrado encriptar particiones usando...