The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: Эффективная синхронизация зашифрованных данных."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"OpenNews: Эффективная синхронизация зашифрованных данных."  
Сообщение от opennews (??) on 05-Фев-08, 22:25 
В статье "Efficient rsyncrypto hides remote sync data (http://www.linux.com/feature/125322)" рассказано про организацию резервного копирования при помощи программы rsyncrypto (http://rsyncrypto.wiki.sourceforge.net/), сохраняющей результирующие файлы бэкапа в зашифрованном виде , без потери производительности и без копирования лишних данных при очередной синхронизации. Ниже перевод части статьи с описанием механизма работы rsyncrypto.

Утилита rsync (http://samba.anu.edu.au/rsync/) хороша тем, что по сети пересылается только разница между синхронизируемыми файлами, после чего
файл на удаленном узле становится идентичным локальному. При необходимости синхронизации конфиденциальной информации,
можно использовать ssh-туннелирование. А для защиты файлов непосредственно на сервере, их шифруют, например GPG.
Но неэффективная работа GPG с незначительно измененными файлами нивелирует плюсы rsync. Rsyncrypto (http://rsyncrypto.wiki.sourceforge.net/) позволяет
шифровать файлы не понижая скорости работы rsync.


При шифровании, даже незначительное изменение файла, изменяет файл в зашифрованном виде практически полностью.
Это не позволит злоумышленнику, имея доступ к зашифрованным файлам оценить даже масштаб изменений. Но минусом
такого подхода является необходимость перешифровывать весь файл, а не только измененные участки. Если пользоваться
rsync, он будет пересылать файлы по сети очень неэффективно.


Целью rsyncrypto является увеличение эффективности за счёт небольшого и контролируемого уменьшения безопасности.
Заявлено не более 20 бит утечки на 8КБайт информации.


Как пример, представьте XML-файл, который необходимо скопировать на удаленный узел. Изменяем один атрибут и запускаем
rsyncrypto. Если злоумышленник перехватит трафик, а вдобавок будет иметь зашифрованные копии XML-файла до и после
изменений, он узнает лишь то, что только первые 8КБ файла были изменены.


Другими словами, rsyncrypto шифрует файл по частям. Если вас это устраивает, rsyncrypto будет хорошим инструментом.
Однако, если ваши данные слишком важны и вы не можете допустить ни малейшей утечки информации, лучшим выбором может
оказаться rsync + GPG.

URL: http://www.linux.com/feature/125322
Новость: https://www.opennet.ru/opennews/art.shtml?num=14040

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Эффективная синхронизация зашифрованных данных."  
Сообщение от alex (??) on 05-Фев-08, 22:25 
А чем плох rsync + ssh по сравнению с  rsync + GPG. Непонятно.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Эффективная синхронизация зашифрованных данных."  
Сообщение от Аноним on 06-Фев-08, 01:03 
вы умеете зашифровывать файлы на диске с помощью ssh?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Эффективная синхронизация зашифрованных данных."  
Сообщение от sk (??) on 06-Фев-08, 04:21 
>вы умеете зашифровывать файлы на диске с помощью ssh?

комментарий очень корректен и указывает на разницу PGP и SSH, но, Вы будете удивлены, всё-таки есть очень извращенный метод шифрования локальных данных через сабджект ;-). Комментарий ни в коем случае не в пику Вам.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Эффективная синхронизация зашифрованных данных."  
Сообщение от Аноним on 06-Фев-08, 21:46 
Можно рецептик?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Эффективная синхронизация зашифрованных данных."  
Сообщение от Аноним on 06-Фев-08, 21:49 
Так-так, уже ближе, но хотелось бы иметь unisoncrypto... :-( Что бы two-way было...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру