The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: В GEOM классе GELI реализован контроль целостности..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: В GEOM классе GELI реализован контроль целостности..."  
Сообщение от opennews on 11-Июн-06, 23:46 
В GEOM классе GELI (http://www.freebsd.org/cgi/man.cgi?query=geli), предназначенном для шифрования диска, появилась (http://groups.google.com/group/muc.lists.freebsd.security/msg/cd2ab4a7d3c6f113) поддержка контроля целостности данных, используя один из нижеперечисленных алгоритмов:

-  HMAC/MD5
-  HMAC/SHA1
-  HMAC/RIPEMD160
-  HMAC/SHA256
-  HMAC/SHA384
-  HMAC/SHA512


Нововведение позволяет исключить ситуацию неопределенности в случае внезапного краха системы (например, пропадание питания), при этом реализация в виде журнала сохраняет производительность работы с зашифрованным диском на том же уровне.

URL: http://groups.google.com/group/muc.lists.freebsd.security/msg/cd2ab4a7d3c6f113
Новость: http://www.opennet.ru/opennews/art.shtml?num=7706

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "В GEOM классе GELI реализован контроль целостности зашифрова..."  
Сообщение от Аноним on 11-Июн-06, 23:46 
я полный ламмер в данном вопросе.) так что ..
а кто-нить тестил производительность? какая она? сколько примерно %  кушает цпу (если нету аппаратного шифрования), какя скорость?
и я так понимаю - это просто уровень доступа к жесткому? то есть файловая система - файловой системой, а это прослойка между нею и хардом? я правильно понимаю?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "В GEOM классе GELI реализован контроль целостности зашифрова..."  
Сообщение от zyxman on 12-Июн-06, 00:29 
>я полный ламмер в данном вопросе.) так что ..
>а кто-нить тестил производительность? какая она? сколько примерно %  кушает цпу
>(если нету аппаратного шифрования), какя скорость?
>и я так понимаю - это просто уровень доступа к жесткому? то
>есть файловая система - файловой системой, а это прослойка между нею
>и хардом? я правильно понимаю?

я не знаю точно, насколько хорошо качество кода GELI в сравнении с openssh, но по опыту шифрование 3DES дает около 160килобайтов в секунду на pentium 166mmx (как-то раз запускали ftp через шифрованное соединение, соединив машины непосредственно ethernet-ом, так и померяли).
рассчет хеша исошки md5 на athlon 2000 дает что-то в районе несколько мегабайтов в секунду.
64бита должны очень заметно ускорить, если конечно используется найтивная 64-битовая арифметика (абсолютное большинство 64-битовых писишек работают в 32-битовом режиме из-за отсутствия хорошо обкатанного софта).

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "В GEOM классе GELI реализован контроль целостности зашифрова..."  
Сообщение от Аноним on 12-Июн-06, 19:06 
так что ни у кого нету практического опыта работы с шифрованными дисками? так как же вы тогда гоутами пользуетесь?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "В GEOM классе GELI реализован контроль целостности зашифрова..."  
Сообщение от Аноним on 12-Июн-06, 04:49 
> рассчет хеша исошки md5 на athlon 2000 дает что-то в районе несколько мегабайтов в секунду.
У вас видимо в disk subsystem все упирается.Особенно если файл фрагментирован.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "В GEOM классе GELI реализован контроль целостности зашифрова..."  
Сообщение от rwd0 on 13-Июн-06, 13:00 
Юзаю ноут на шифрованном диске под GELI, шифруются все разделы кроме /.
FreeBSD 6.0 PIII-900 256RAM 20Gb hard. Тормозов никаких замечено не было.

P.S. Страдаю жуткой паранойей :) С выходом FreeBSD 6.1 хочу обновить ноут чтобы закриптовать / с ключом на USB-Flash. Не понимаю как вабще можно юзать ноуты без криптованных дисков?  

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру