وCryptsetup هو مفتوح المصدر ومجاني سطر الأوامر، والبرمجيات userspace التي تسمح للمستخدمين بسهولة الإعداد شفافة تشفير القرص باستخدام وحدة نواة لينكس-DM سرداب، بما في ذلك أحجام-DM سرداب عادي، حلقة-AES، تروكربت وLUKS مجلدات. وبناء على LUKS (لينكس إعداد مفتاح الموحد) البرنامج يستند طيب LUKS (لينكس إعداد مفتاح الموحد)، ويقدم التوافق عن طريق التوحيد، ودعم مفاتيح متعددة، وإلغاء عبارة المرور مقنعة، والحماية ضد هجمات منخفضة الكون.
يشمل Cryptsetup أيضا أداة veritysetup، والتي يمكن أن تستخدم لجهد الإعداد DM-حقيقة كتلة التحقق من سلامة وحدة لنواة لينكس. ويدعم Cryptsetup على جميع systems.Offers التشغيل لينكس يتم تضمين قوية سطر الأوامر مجموعة optionsA واسعة من خيارات سطر الأوامر في البرنامج Cryptsetup، والتي يمكن أن ينظر إليها في لمحة عن طريق تشغيل وسقوو]؛ cryptsetup --help و [رسقوو]؛ الأمر في محاكي التطبيق المحطة. الرسالة الاستخدام يتم عرض أيضا، والذي يستخدم بناء جملة بسيطة جدا.
من بين خيارات سطر الأوامر الأكثر إثارة للاهتمام، يمكن أن نذكر القدرة على خلق للقراءة فقط رسم الخرائط، لضبط حجم الجهاز، لمحاذاة حمولة في حدود قطاع معين لluksFormat، لتحديد الجهاز أو ملف مع LUKS المنفصلة رؤوس، لتعطيل التحقق من جودة كلمة السر، وكذلك لتحديد UUID لجهازك إلى التي use.Getting مع CryptsetupInstalling Cryptsetup على جهاز الكمبيوتر الشخصي الخاص بك تشغيل توزيعة جنو / لينكس من السهل جدا. كل ما عليك القيام به هو تحميل حزمة مصدر من أي Softoware أو المشروع و؛ [س] على شبكة الإنترنت، حفظ الأرشيف على الدليل الرئيسي الخاص بك، وفك باستخدام أداة مدير الأرشيف.
فتح محاكي الطرفية، والانتقال إلى المكان الذي و[رسقوو]؛ [ف استخراج ملف الأرشيف (على سبيل المثال مؤتمر نزع السلاح /home/softoware/cryptsetup-1.6.6) وتشغيل وسقوو]؛ ./ تكوين && جعل و[رسقوو]؛ الأوامر لتكوين وتجميع البرنامج. بعد تجميع ناجح، وتثبيته نظام واسع عن طريق تشغيل وسقوو]؛ سودو جعل تثبيت و [رسقوو]؛ القيادة
ما هو الجديد في هذا الإصدار:.
إصلاح أداة reencryption cryptsetup للعمل بشكل صحيح مع الأجهزة التي تستخدم قطاعات 4KB.
دائما استخدام حجم الصفحة إذا من خلال تشغيل جهاز حلقة، وهذا يعمل على إصلاح أعطال لLUKS الخارجي رأس والملفات التي تتطلب حجم كتلة 4KB.
إصلاح TCRYPT رسم الخرائط تشفير نظام لأقسام متعددة. لأن هذا الالتزام، يمكن للمرء استخدام التقسيم مباشرة كمعلمة الجهاز. إذا كنت بحاجة إلى تفعيل مثل هذا التقسيم من الصورة في الملف، يرجى الجهاز أول استخدام خريطة حلقة تقسيم (losetup ف) على الصورة. (Cryptsetup تتطلب إزاحة التقسيم واضحة في sysfs نواة في هذا الوضع.)
تفعيل دعم الحاويات تروكربت القديمة باستخدام وضع CBC وتبييض (تم إنشاؤه في تروكربت نسخة العلامة & lt؛ 4.1). وهذا يتطلب نواة لينكس 3.13 أو في وقت لاحق. (الحاويات مع الأصفار CBC تتالي غير معتمدة.)
صحيح عرض المفاتيح في الأوامر سيد مفتاح --dump تفريغ الحاويات تروكربت CBC.
إعادة كتابة الشفرات حلقة القياسي الذي كان لا يمكن الاعتماد عليها على أجهزة سريعة جدا.
إضافة تحذير إذا تم تفعيل جهاز LUKS باستخدام مكتبة غير cryptsetup التي لم تحدد UUID بشكل صحيح (على سبيل المثال cryptmount). (بعض الأوامر، مثل luksSuspend، ليست متاحة بعد ذلك.)
دعم طول الحد أيضا من أجل عادي (أي تجزئة) طول. وهذا يمكن أن تستخدم لرسم خرائط نظم الترميز الإشكالية التي تقضي بعض مفتاح (losetup أحيانا وضع بايت 32 الماضي إلى الصفر، والتي يمكن تكوينها الآن باسم --hash سهل: 31 معلمة).
إصلاح حد البعثرة إذا المعلمة ليست عددا. (تم تعيين مفتاح كله إلى الصفر بدلا من الفشل الأوامر.)
توحيد السلوك --key فتحة في أداة cryptsetup_reencrypt.
تحديث دراكوت سبيل المثال البرامج النصية لreencryption النظام على التمهيد الأول.
إضافة خيار سطر الأوامر احتياطية --tcrypt-للوصول إلى رأس احتياطية TCRYPT.
إصلاح تجميع ثابت مع بينسل.
لم يتم العثور على التعليقات