The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

02.09.2011 17:37  Релиз программы для шифрования дисковых разделов TrueCrypt 7.1

Объявлено о выходе новой версии одной из самых популярных открытых программ по шифрованию данных TrueCrypt 7.1, позволяющей шифровать текущие дисковые разделы, создавать виртуальные шифрованные диски в одном файле и организовывать скрытые зашифрованные области внутри уже зашифрованных разделов. Для шифрования используются алгоритмы AES-256, Serpent и Twofish. Программа доступна для операционных систем Linux, Windows и Mac OS X. Исходные тексты распространяются под лицензией TrueCrypt License 3.0.

Ключевыми особенностями новой версии является обеспечение полной совместимости с 64- и 32-разрядными версиями операционной системы Mac OS X 10.7 Lion. В остальном отмечаются незначительные улучшения и проведение работы по исправлению ошибок.

  1. Главная ссылка к новости (http://www.truecrypt.org/news...)
  2. OpenNews: Релиз программы по шифрованию дисковых разделов TrueCrypt 7.0
  3. OpenNews: Релиз TrueCrypt 6.3
  4. OpenNews: Вышел релиз TrueCrypt 6.2
Лицензия: CC-BY
Тип: Программы
Ключевые слова: TrueCrypt, cryot
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.1, Аноним (-), 17:47, 02/09/2011 [ответить] [показать ветку] [···]     [к модератору]
  • +/
    Также можно выбрать их комбинации, например, все три сразу в какой-то версии эт... весь текст скрыт [показать]
     
     
  • 2.10, Аноним (-), 20:12, 02/09/2011 [^] [ответить]    [к модератору]  
  • +/
    Чем же?
     
     
  • 3.29, Аноним (-), 02:23, 04/09/2011 [^] [ответить]    [к модератору]  
  • +1 +/
    Возможными незапланированными побочными эффектами. Криптография - штука тонкая. И небольшое и безобидной вроде бы изменение может привести к большому и обидному фэйлу.
     
  • 1.2, bircoph (ok), 17:59, 02/09/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    И зачем оно нужно, если есть luks?
     
     
  • 2.3, anonymous (??), 18:05, 02/09/2011 [^] [ответить]    [к модератору]  
  • +/
    Чтобы было.
     
  • 2.4, anonymous (??), 18:10, 02/09/2011 [^] [ответить]    [к модератору]  
  • +3 +/
    самая вкусная вещь сабжа - скрытый раздел (ну и плюс многоплатформенность)
     
     
  • 3.6, Мимо проходил (?), 18:35, 02/09/2011 [^] [ответить]    [к модератору]  
  • +2 +/
    >  ну и плюс многоплатформенность

    Пробовал на FreeBSD, раздел был зашифрован окончательно :).
    Port:   truecrypt-7.0a
    На FreeBSD geli рулит.


     
     
  • 4.9, Аноним (-), 19:08, 02/09/2011 [^] [ответить]    [к модератору]  
  • +1 +/
    Скрытые разделы имеют свойство спасать от терморектального варианта криптоанализа. Можно расколоться и сдать "не очень важный" раздел.
     
     
  • 5.27, Проходил мимо (?), 23:26, 03/09/2011 [^] [ответить]    [к модератору]  
  • +1 +/
    Я застраховался, ключи отдал директору :)
    При намёке на применении терморектального криптоанализа,
    директора сдам сразу, пускай разбираются и директор в
    курсе, что если серваки станут, без него их не запустить.
     
     
  • 6.30, Аноним (-), 02:40, 04/09/2011 [^] [ответить]    [к модератору]  
  • +/
    > Я застраховался, ключи отдал директору :)

    Неуниверсально как-то: не у всех есть директор-ключник ;)

     
  • 2.5, CrustY (?), 18:21, 02/09/2011 [^] [ответить]    [к модератору]  
  • +1 +/
    > И зачем оно нужно, если есть luks?

    а трукрипт за более чем 7 лет существования так и не удосужился у тебя спросить? огромное упущение с их стороны

     
  • 2.7, V (??), 18:48, 02/09/2011 [^] [ответить]    [к модератору]  
  • +/
    хреново, что вы ни о чём кроме luks не знаете
     
  • 1.8, develop7 (ok), 18:52, 02/09/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    пользуясь случаем, хочу спросить — у truecrypt есть debы? если нет, то как собрать?
    UPD: нашёл http://www.unchartedbackwaters.co.uk/pyblosxom/static/truecrypt_debian_packag
    теперь проблема другого рода — скачать исходники версии 7.0
     
     
  • 2.11, Аноним (-), 21:26, 02/09/2011 [^] [ответить]     [к модератору]  
  • +2 +/
    deb ов нет и в ближайшем будущем не будет По словам дебиановцев, Трукрипт выбра... весь текст скрыт [показать]
     
  • 1.12, metallic (ok), 23:15, 02/09/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • –2 +/
    Перешел на diskcryptor, он умеет pxe-загрузчик делать
     
     
  • 2.18, Урезониватель (?), 11:59, 03/09/2011 [^] [ответить]    [к модератору]  
  • +2 +/
    А умеет ли он что-нибудь акромя Win32?
     
     
  • 3.22, metallic (ok), 17:34, 03/09/2011 [^] [ответить]    [к модератору]  
  • –2 +/
    Нет, но мне этого не надо, он умеет PXE, а это значит я имею возможность шифровать системный диск и не давать пользователю пароль, а загрузка может происходить через сетевой сервер, без которого никто не загрузится, а это очень круто и только за это diskcryptor имеет право на жизнь. А еще он когда шифрует системный диск, не требует от пользователя записать диск восстановления перед началом шифрования(иначе не будет шифровать) + не требует перезагружаться и проверять работоспособность загрузчика, т.е. на запуск процесса шифрования одной машины уходит менее 1мин, против 10-15мин у truecrypt, что в масштабах сотен машин очень хорошо ощущается.
     
     
  • 4.23, Аноним (-), 18:04, 03/09/2011 [^] [ответить]     [к модератору]  
  • +1 +/
    Отлично, но при чем тут опеннет Он по идее по открытым технологиям, к котоырм w... весь текст скрыт [показать]
     
     
  • 5.31, metallic (ok), 14:00, 04/09/2011 [^] [ответить]    [к модератору]  
  • –1 +/
    >Отлично, но при чем тут опеннет? Он по идее по открытым технологиям, к котоырм win32 не ?>относятся.

    Я про diskcryptor, а он к открытым технологиям относится.

    >Гыгы, прикольно - упал сервер и все дружно пролетают.

    В том и смысл всей этой системы, что без сервера ничего не запустится.

    >Кстати при этом вообще у клиента дисков может и не быть, если уж на то пошло.

    По сети загружать операционку? С несколькими сотнями машин это нужно не реально толстую сетку и быструю хранилку.

    >И к тому же извините, но лично я бы винде секреты доверять не стал. Слишком уж дохрена под >нее малвари всякой водится, а продвинутые механизмы изоляции там как-то не очень то и >реализованы

    Ну доверие или не доверие - личное дело каждого, на реальность это не как не влияет. И если что, трукрипт точно также в памяти хранит ключик, так что получается имеет те же проблемы в винде, что и дисккриптор.

    >так что грош цена вашей паранойе.

    Не бывает абсолютной защиты. Защиту только можно поднять до определенной планки. Та схема, которую я описал, уже не по зубам ни одному рядовому(даже продвинотому) пользователю. А если будет хорошо подготовленный инсайдер, то не поможет ничего.

     
     
  • 6.37, pikador (?), 16:20, 06/09/2011 [^] [ответить]    [к модератору]  
  • +/
    > По сети загружать операционку? С несколькими сотнями машин это нужно не реально толстую
    > сетку и быструю хранилку.

    Лет пять назад организовывал подобное через вай-фай 11 мегабит/с, да еще и не с лучшими условиями приема. Около 20 клиентов с файловой системой, монтируемой по NFS, замечательно грузились через этот канал с древней машины с одним 20 ГБ IDE десктопным диском. А если использовать 100 мегабит на пользовательский порт и гигабит между свичами, то вполне хватит и на сотни пользователей. Ну и хранилища из 6-8 дисков в RAID10 на несколько сотен пользователей уж точно для этих задач хватит.

     
  • 1.13, 123 (??), 01:23, 03/09/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • –2 +/
    OS X Lion полностью 64битная
     
     
  • 2.14, Avator (ok), 03:15, 03/09/2011 [^] [ответить]    [к модератору]  
  • +5 +/
    вы забыли добавить, что она Самая 64битная из всех ;)
     
  • 2.24, Аноним (-), 18:05, 03/09/2011 [^] [ответить]    [к модератору]  
  • +1 +/
    > OS X Lion полностью 64битная

    Who cares?

     
  • 1.15, Dorlas (??), 07:19, 03/09/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    Юзаю шифрование системных и прочих разделов на ноутбуках.

    Хорошая программа.

     
     
  • 2.16, Dorlas (??), 07:24, 03/09/2011 [^] [ответить]    [к модератору]  
  • +/
    > Юзаю шифрование системных и прочих разделов на ноутбуках.
    > Хорошая программа.

    Оказывается в феврале 2012 года проекту будет 8 лет...

     
  • 1.17, Forth (??), 10:20, 03/09/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    На Windows существенно напрягает неработоспособность VSS на truecrypt разделах.
     
  • 1.19, Dr.Death (?), 13:23, 03/09/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    TrueCrypt начинает в разы быстрее работать с AES, если есть аппаратная поддержка AES, которая в России запрещена.
    Купил себе ноут Lenovo X220 в штатах с НЕ отключенной поддержкой AES скорость с 200Mb/s возрасла до 1200Mb/s
     
     
  • 2.20, Forth (??), 16:56, 03/09/2011 [^] [ответить]    [к модератору]  
  • +/
    > TrueCrypt начинает в разы быстрее работать с AES, если есть аппаратная поддержка
    > AES, которая в России запрещена.
    > Купил себе ноут Lenovo X220 в штатах с НЕ отключенной поддержкой AES
    > скорость с 200Mb/s возрасла до 1200Mb/s

    Что, прям вот запрещена?:)) И срок дают сразу, лет 5 за использование аппаратной поддержки AES?

    Пойду, отрублю за серверах с X56xx процами аппартный AES. А то мало ли чего, посодют ведь.


     
     
  • 3.21, Dr.Death (?), 16:58, 03/09/2011 [^] [ответить]    [к модератору]  
  • +/
    Запрещена к импорту
    Не в процах, а на матерях нету поддержки
     
     
  • 4.25, Аноним (-), 18:06, 03/09/2011 [^] [ответить]    [к модератору]  
  • +1 +/
    > Не в процах, а на матерях нету поддержки

    Что значит - на матерях нет поддержки, если инструкцию AES реализует проц, аппаратно? Без всяких матерей. Вы что, укурились?

     
     
  • 5.28, Dr.Death (?), 01:18, 04/09/2011 [^] [ответить]    [к модератору]  
  • +/
    В проце то есть, а вот не работает. Патчишь BIOS матери и начинает работать.
     
     
  • 6.32, Forth (??), 10:29, 05/09/2011 [^] [ответить]    [к модератору]  
  • +/
    > В проце то есть, а вот не работает. Патчишь BIOS матери и
    > начинает работать.

    Хрень, у меня работает везде, без патчей.


     
  • 4.26, Аноним (-), 19:09, 03/09/2011 [^] [ответить]     [к модератору]  
  • +/
    Во первых не запрещена, о ограничена Раздел 2 19 Единого перечня http tsouz... весь текст скрыт [показать]
     
  • 3.35, Аноним (-), 15:27, 05/09/2011 [^] [ответить]    [к модератору]  
  • +1 +/
    >Пойду, отрублю за серверах с X56xx процами аппартный AES. А то мало ли чего, посодют ведь.

    Не трудитесь - если вы закупали сервера у российских дилеров, то все уже отрублено до вас.

     
     
  • 4.36, Forth (??), 15:34, 05/09/2011 [^] [ответить]    [к модератору]  
  • +/
    >>Пойду, отрублю за серверах с X56xx процами аппартный AES. А то мало ли чего, посодют ведь.
    > Не трудитесь - если вы закупали сервера у российских дилеров, то все
    > уже отрублено до вас.

    Вот черт, закупаем у Российского производителя и вот жешь чудо, ничего не отрублено. ЧЯДНТ?

     
  • 1.33, dq0s4y71 (??), 12:28, 05/09/2011 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Знающие люди, скажите, чем TrueCrypt хуже\лучше FreeOTFE? Функционал у них схожий, но, я так понял, фишка FreeOTFE в том, что зашифрованные им образы можно носить с собой и иметь к ним доступ через FreeOTFE Explorer, не требующий инсталляции?
     
     
  • 2.34, Forth (??), 13:45, 05/09/2011 [^] [ответить]    [к модератору]  
  • +/
    > Знающие люди, скажите, чем TrueCrypt хуже\лучше FreeOTFE? Функционал у них схожий, но,
    > я так понял, фишка FreeOTFE в том, что зашифрованные им образы
    > можно носить с собой и иметь к ним доступ через FreeOTFE
    > Explorer, не требующий инсталляции?

    У truecrypt-а есть portable версия. В таком раскладе разницы нет.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor