Forum Debian Users Gang

ktoś cos ? :)

Problem to domyślne  metody bardzo łatwe w użyciu.

Jak ktoś wzorem Morfika zrobi sobie szyfrowanie Cryptsetup/Luks, od zera, bez żadnych "ułatwień od Developerów", to potem wie, co i jak zrobił, jakby się coś zwaliło.
Ale tumany z Ubuntu do instalatora dodały encrtyptfs, ale nie wiedziały, że użytkownik może zmienić hasło, bo przecież na wiki Ubuntu zaleca się hasła zmieniać raz na miesiąc.

W rezultacie po zmianie hasła jesteś w wielkiej czarnej dupie.
I albo uda się przywrócić stare hasło, albo poznasz teraz zasady działania encryptfs lepiej niż pacierz.
Inne opcje to przywrócenie plików z nieszyfrowanego backupu albo sepuku.

Albo tak, jak ja kiedyś zrobiłem, wyjebałem Ubuntu w kosmos, i wyniosłem się na Gentoo, który to system w ogóle nie ma instalatora,
wszystko trzeba konfigurować od zera samemu,
i dlatego teraz nie mam z nim problemów, bo dokładnie wiem,
co w tym systemie zrobiłem, co i dlaczego tam działa tak albo inaczej.

Pozdro
;)

Ostatnio edytowany przez Jacekalex (2018-02-23 19:59:04)

Jacekalex napisał(-a):

Problem to domyślne  metody bardzo łatwe w użyciu.

Jak ktoś wzorem Morfika zrobi sobie szyfrowanie Cryptsetup/Luks, od zera, bez żadnych "ułatwień od Developerów", to potem wie, co i jak zrobił, jakby się coś zwaliło.
Ale tumany z Ubuntu do instalatora dodały encrtyptfs, ale nie wiedziały, że użytkownik może zmienić hasło, bo przecież na wiki Ubuntu zaleca się hasła zmieniać raz na miesiąc.

W rezultacie po zmianie hasła jesteś w wielkiej czarnej dupie.
I albo uda się przywrócić stare hasło, albo poznasz teraz zasady działania encryptfs lepiej niż pacierz.
Inne opcje to przywrócenie plików z nieszyfrowanego backupu albo sepuku.

Albo tak, jak ja kiedyś zrobiłem, wyjebałem Ubuntu w kosmos, i wyniosłem się na Gentoo, który to system w ogóle nie ma instalatora,
wszystko trzeba konfigurować od zera samemu,
i dlatego teraz nie mam z nim problemów, bo dokładnie wiem,
co w tym systemie zrobiłem, co i dlaczego tam działa tak albo inaczej.

Pozdro
;)

Prawie nikt nie jest wstanie zaszyfrować partycji dm-crypt/LUKS tak aby to działało a jest to najbezpieczniejsze rozwiązanie. Próba włączenia szyfrowania dm-crypt/LUKS kończy się tym, że system nie przyjmie nigdy poprawnego hasła tym samym traci się wszystkie dane.
Trzeba znać znać kilkadziesiąt zasad aby szyfrowanie działało a dokumentacji na ten temat nie ma.