Article View: de.comp.os.unix.linux.misc
Article #71Re: Watermark attack, war Re: Loopback Verschluesselung unter SuSE 9.2
From: Michael Gebetsroither
Date: Thu, 20 Jan 2005 20:11
Date: Thu, 20 Jan 2005 20:11
32 lines
2569 bytes
2569 bytes
On 2005-01-20, Helmut Zeisel <helmut.zeisel@aon.at> wrote: > Die Empfehlung aus http://mareichelt.de/pub/texts.cryptoloop.php > "Get it done right and use loop-AES in multi-key mode (and encrypted > swap!)" gilt also mangels besserer Alternative weiterhin? Jein (ich hoffe nicht mehr lange). Es gibt als neuen ciphermode LRW und als sicheren key-speicher LUKS. Auch gibt es eine Implementation vom EME cipher mode f�r Linux. Allerdings befindet sich beides daweil nicht im vanilla kernel und auch die user-basis die es verwendet ist noch relativ klein (um nicht zu sagen mikroskopisch klein). Ich hab das ganze mal testweise laufen, aber wirklich wichtige Daten w�rd ich dem daweil nicht antrauen. Weniger wegen der Angst um Laufzeitfehler, sondern um inkompatibilit�ten zu neuen Versionen. Und nein, dm-crypt zusammen mit cryptoloop ist �berhaupt nicht kompliziert zu bedienen. Es gibt auch einige sehr gute scripts um das ganze zu verwenden. Wie gesagt, auch was wirklich sicheres muss man derzeit im vanilla kernel leider noch warten. cu, mg -- /*The only secure computer is one that's unplugged, locked in a safe, and buried 20 feet under the ground in a secret location... and i'm not even too sure about that one.*/
Technical Details
Message-ID:
<41f01055$0$8024$3b214f66@aconews.univie.ac.at>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news.glorb.com!newsfeed00.sul.t-online.de!t-online.de!irazu.switch.ch!news-zh.switch.ch!switch.ch!newscore.univie.ac.at!aconews-feed.univie.ac.at!aconews.univie.ac.at!not-for-mailReferences:
<1105678490.641804@news.liwest.at> <34pjukF4damteU1@individual.net> <csj15d.2jo.1@webpc1.vaig.vads.cc> <357jc1F4hcj91U1@individual.net> <cso1f4.do.1@webpc1.vaig.vads.cc> <41ef99f0$0$8024$3b214f66@aconews.univie.ac.at> <csocug.11s.1@webpc1.vaig.vads.cc> <41efe7a6$0$8024$3b214f66@aconews.univie.ac.at> <csothk.2a0.1@webpc1.vaig.vads.cc>Show Full Headers
Complete Article Headers
X-Google-Thread: f55df,c82380a6c1e75ec2 X-Google-Thread: 1101c9,c82380a6c1e75ec2 X-Google-Attributes: gidf55df,gid1101c9,public X-Google-Language: GERMAN,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news.glorb.com!newsfeed00.sul.t-online.de!t-online.de!irazu.switch.ch!news-zh.switch.ch!switch.ch!newscore.univie.ac.at!aconews-feed.univie.ac.at!aconews.univie.ac.at!not-for-mail Newsgroups: de.comp.os.unix.linux.misc,at.linux From: Michael Gebetsroither <gebi@sbox.tugraz.at> Subject: Re: Watermark attack, war Re: Loopback Verschluesselung unter SuSE 9.2 References: <1105678490.641804@news.liwest.at> <34pjukF4damteU1@individual.net> <csj15d.2jo.1@webpc1.vaig.vads.cc> <357jc1F4hcj91U1@individual.net> <cso1f4.do.1@webpc1.vaig.vads.cc> <41ef99f0$0$8024$3b214f66@aconews.univie.ac.at> <csocug.11s.1@webpc1.vaig.vads.cc> <41efe7a6$0$8024$3b214f66@aconews.univie.ac.at> <csothk.2a0.1@webpc1.vaig.vads.cc> Mime-Version: 1.0 Content-Type: text/plain; charset=iso-8859-15 Content-Transfer-Encoding: 8bit User-Agent: slrn/0.9.8.1 (Debian) Date: 20 Jan 2005 20:11:01 GMT Lines: 32 Message-ID: <41f01055$0$8024$3b214f66@aconews.univie.ac.at> NNTP-Posting-Host: a-42.vc-graz.ac.at X-Trace: 1106251861 aconews.univie.ac.at 8024 193.171.240.42 X-Complaints-To: abuse@univie.ac.at