cryptoswap De CRYPTOSWAP-pakketsteunen die een gecodeerde swap-partitie bouwen wanneer een systeemlaarzen.
Download nu

cryptoswap Rangschikking & Samenvatting

cryptoswap Tags

crypt ruil Crypt swap crypt tmpfs CRYPT-gegevens TMPFS

cryptoswap Beschrijving

De Cryptoswap-pakket ondersteunt het bouwen van een gecodeerde swap-partitie wanneer een systeemlaarzen. De Cryptoswap-pakket ondersteunt het bouwen van een gecodeerde swap-partitie wanneer een systeemlaarzen. Dit moet nodig zijn op systemen die gecodeerde bestandssystemen gebruiken omdat plainekse geheimen op schijf kunnen worden geschreven wanneer het geheugen wordt verwisseld op schijf .Cryptoswap.SH moet in /etc/init.d worden geïnstalleerd. Tijdens het opstarten van het systeem moet Cryptoswap.Sh vlak vóór controle uitvoeren. Bij het afsluiten moet Cryptoswap worden uitgevoerd na syskloogd.Dit-pakket bevat ook een initialisatiescript voor het bouwen van loopback gecodeerd / TMP. Dit kan nodig zijn als een systeem gecodeerde bestandssystemen bevat, maar / is niet gecodeerd. Een koppeling van directories zoals / Var / TMP naar / TMP kan geschikt zijn. Er zijn een paar andere alternatieven voor systemen zoals deze: 1. TMPFS is een Linux-kernel-functie waarmee / TMP in het geheugen bestaat. Dit is een goede oplossing voor systemen met veel geheugen en / of (gecodeerd) swap.2. Als u een systeem hebt dat gecodeerde huisdirectory's gebruikt, kan per gebruiker tijdelijke mappen binnen $ thuis worden gebruikt. Dit zou ervoor zorgen dat de gegevens van de gebruiker worden beschermd, maar vereisen dat alle toepassingen $ Home / TMP gebruiken in plaats van /TMP.Finaal, het project kan worden gebruikt om een gecodeerd rootbestandssysteem te maken. Als u dit doet, heeft twee speciale partities nodig. Maak eerst een kleine partitie om uw kernel- en initrd-afbeelding, / dev / HDAX te houden. Second Maak een grote partitie om de root van uw bestandssysteem, /dev/hday.next te bevatten, configureer en installeer een initrd-gebaseerd opstartsysteem: 1. Zorg ervoor dat ROMFS in uw kernel is samengesteld (geen module) .2. Maak een kernel-ondersteund bestandssysteem op / Dev / HDAX en kopieer uw kernel naar /VMLINUX.3. Download busybox en pak het als initrd / busybox.4. Update initrd / src / etc / modules.initrd om modules op te nemen die nodig zijn om op te starten.5. Build Cryptoswap's Initrd-afbeelding (CD Initrd Make Initrd) en kopieer het naar het bestandssysteem op / dev / HDAX op /initrd.img.gz.6. Zorg ervoor dat u letterlijk = "root = / dev / ram0 init = / linuxrc rw" of lilo equivalent gebruikt. Maak een goed gecodeerd bestandssysteem op / dev / HDD: 1. Randomiseer de partitie: DD IF = / Dev / Urandom of = / Dev / HDD.2. Een loopback-apparaat instellen: openssl ENC -D -AES-256-ECB -IN-INITRD / SRC / ETC / EFSK | Losetup -P0 -E AES / Dev / Lus0 /dev/HDay.3. Maak het root-bestandssysteem: MKFS.EXT2 /DEV/LOOP0.4. Monteer je nieuwe rootbestandssysteem: Mount / Dev / Loop0 .5. Vul uw nieuwe root-bestandssysteem in. Wat is er nieuw in deze release: · Toegevoegd initrd-build-omgeving. · Documentatie-update.

cryptoswap Gerelateerde software