🚀 go-pugleaf

Helmut Zeisel schrieb:
> Kai Hessing wrote:
> 
>> Ich kann jetzt nur f�r Suse 9.0 mit 2.4er Kernel sprechen. Aber AFAIK
>> ist tats�chlich nur twofish out-of-the-box dabei (was meinst Du mit ihr
>> eigenes? Ist twofish von Suse?). Wobei ich den Algorithmus f�r durchaus
>> brauchbar halte und auch verwende.
> 
> Alexander Bartolich hat mich da auf folgenden Text aufmerksam gemacht:
> 
>  > http://mareichelt.de/pub/texts.cryptoloop.php
> 
> "My recommendation is plain and simple: Do not use cryptoloop, dm-crypt, 
> or loop-AES in single-key mode - you don't want to commit security 
> malpractice, do you?
> 
> Get it done right and use loop-AES in multi-key mode (and encrypted swap!)"

Klingt durchaus mal interessant. Sobald ich Zeit habe, werd ich mal
tiefer reinschauen. Bisher sehe ich das Problem noch nicht so wirklich.
Das Brute-Force-Attacken auf die Passphrase m�glich sind, gilt immer,
wenn der Schl�ssel auf demselben System zu finden ist. Alles andere werd
ich mich mal tiefer reinlesen.
Swap ist ansonsten immer das Problem, das man gerne vergi�t (Siehe
Apple's FileVault)^^

-- 
GnuPG-PublicKey -> http://www.hobsons.de/pgp/kai_hessing.asc

Schlechter Leute Tadel ficht den Guten nicht an.
(Demokrit, um 460 v. Chr.)