Блядь ебанный Veracrypt, из-за бага с подкачкой крашит мне нахуй весь компьютер, ну просто пиздец, сил уже нет, на битлокер чтоли переходить?... показать большеБлядь ебанный Veracrypt, из-за бага с подкачкой крашит мне нахуй весь компьютер, ну просто пиздец, сил уже нет, на битлокер чтоли переходить?
sudo
в ответ на sudo • • •github.com/veracrypt/VeraCrypt…
С 21 года висит баг, и вот куда мне нахуй перенести подкачку если у меня все диски под шифрованием? Что отдельный nvme покупать под это? Это же не секьюрно когда подкач
... показать большеgithub.com/veracrypt/VeraCrypt…
С 21 года висит баг, и вот куда мне нахуй перенести подкачку если у меня все диски под шифрованием? Что отдельный nvme покупать под это? Это же не секьюрно когда подкачка незашифрованна. Или уже все лучше чем сидеть без нее, или это вариант, ну пиздец в общем, заебало, единственный нормальный инструмент для шифрования но вот так огорчил
Windows 10 freezes randomly · Issue #778 · veracrypt/VeraCrypt
GitHubAndrey Esin
в ответ на sudo • •sudo
в ответ на Andrey Esin • • •Марков Дмитрий
в ответ на sudo • • •sudo
в ответ на Марков Дмитрий • • •Марков Дмитрий
в ответ на sudo • • •А с веракриптом судя по твоему посту выше сношаться приходится..... показать больше
А с веракриптом судя по твоему посту выше сношаться приходится..
sudo
в ответ на Марков Дмитрий • • •Марков Дмитрий
в ответ на sudo • • •Конечно можно и в терминале ручками, это на самом деле не сложно, но зачем?
И да,... показать больше
Конечно можно и в терминале ручками, это на самом деле не сложно, но зачем?
И да, у меня всё кроме esp шифровано luks включая swap и хомяк и корень, и гибернация работает, и проблем за 15 лет не было ни разу.
Пока ты не начинаешь танцы с бубном чтобы попробовать что-то новомодное не вышедшее из беты - проблем не будет.
sudo
в ответ на Марков Дмитрий • • •@werwolf2517
>При установке opensuse
Ну начнем с того что я его не использую и в целом не собираюсь, пока что мой родимый и уютный дом это Fedora, к которому я привык и который я понимаю
>В debian прим
... показать больше@werwolf2517
>При установке opensuse
Ну начнем с того что я его не использую и в целом не собираюсь, пока что мой родимый и уютный дом это Fedora, к которому я привык и который я понимаю
>В debian примерно так же, на одно действие больше.
В Debian не щупал, но если там это реализованно примерно также как в Ubuntu, то есть обычно, то там /boot шифроваться не будет, а смысла от такой установки мало, да ок это имеет смысл на ноуте который ты потерял и там этого шифрования достаточно, но на ПК когда злоумышленник может взять твой диск во время твоего отсутствия и модифицировать /boot и по средствам чего узнать твой пароль, то это не очень хороший метод шифрования.
>но зачем?
И правда незачем это делать если тебе нужно шифровать что-то не более чем корень и хомяк, но вот уже дальше, извольте ебаться
Марков Дмитрий
в ответ на sudo • • •у федоры конечно отсталый инсталятор, но даже он позволяет в пару кликов любой раздел упаковать в luks.
как там в убунте я не знаю, так как после её смерти лет так 10 назад я ей не инте... показать больше
у федоры конечно отсталый инсталятор, но даже он позволяет в пару кликов любой раздел упаковать в luks.
как там в убунте я не знаю, так как после её смерти лет так 10 назад я ей не интересовался, но в debian явно не так как в ней ибо их дорожки давно разошлись.
зачем в современном мире отделять /boot от корня вообще не представляю.
и что значит "если"? ты либо шифруешь вообще всё, либо можно ничего вообще не шифровать.
sudo
в ответ на Марков Дмитрий • • •@werwolf2517
>у федоры конечно отсталый инсталятор, но даже он позволяет в пару кликов любой раздел упаковать в luks.
Я тыкал это дело на виртуалке, и нет.... Это не работает, либо давай
... показать больше@werwolf2517
>у федоры конечно отсталый инсталятор, но даже он позволяет в пару кликов любой раздел упаковать в luks.
Я тыкал это дело на виртуалке, и нет.... Это не работает, либо давай мне гайдик как в пару кликов в федоре во время установки зашифровать все насквозь. Я гуглил, все работает через еблю и FSTAB с прописыванием туда всего чего нужно. Я тебе не верю, я пробовал, у меня ничего не получалось. Возможно проблема в виртуалке и нужно все это дело тестить на реальном железе, но я сомневаюсь
Марков Дмитрий
в ответ на sudo • • •я не верю что федорасты сломали в этом году то что работало последние 10 лет, но такое возможно. так что как буду дома попробую.... показать больше
я не верю что федорасты сломали в этом году то что работало последние 10 лет, но такое возможно. так что как буду дома попробую.
sudo
в ответ на Марков Дмитрий • • •Марков Дмитрий
в ответ на sudo • • •sudo
в ответ на Марков Дмитрий • • •Марков Дмитрий
в ответ на sudo • • •забавно, но ты похоже прав, в 41 и 42 федоре что-то сломали и продолжить установку не даёт.
как всегда opensuse победила красношляпых в пряморукости инженеров..
странно это всё, почему-то багрепорт
... показать большезабавно, но ты похоже прав, в 41 и 42 федоре что-то сломали и продолжить установку не даёт.
как всегда opensuse победила красношляпых в пряморукости инженеров..
странно это всё, почему-то багрепорт даже никто не завёл..
sudo
в ответ на Марков Дмитрий • • •Марков Дмитрий
в ответ на sudo • • •да и нет там ничего замудрённого, я делал это руками в качестве эксперимента, там действ... показать больше
да и нет там ничего замудрённого, я делал это руками в качестве эксперимента, там действий меньше чем пальцев на руке фрезировщика, а единственная сложность - перестать лениться и прочитать полторы строчки документации.
sudo
в ответ на Марков Дмитрий • • •Марков Дмитрий
в ответ на sudo • • •компьютер и ОС на нём это довольно технически сложные инструменты, кроме того они ещё и достаточно гибкие чтобы не быть инструментами одной задачи. такие инстру... показать больше
компьютер и ОС на нём это довольно технически сложные инструменты, кроме того они ещё и достаточно гибкие чтобы не быть инструментами одной задачи. такие инструменты всегда будут требовать большого кол-ва знаний. если у тебя шифрование будет включаться одной кнопкой это всё равно не будет тебе ничего гарантировать, пока ты не знаешь как оно там устроено под капотом ты не можешь ему доверять.
да и про линукс какой-то глупый тейк, ибо в винде и макоси ситуация в разы хуже, уж поверь моему опыту. чтобы пользоваться битлокером нужно прочитать три тонны очень хреново написанной документации и поотрубать кучу сомнительных костылей которые крайне вредны. а в макоси так вообще без поллитры не разобраться.
в данном случае линукс куда больше подходит для нормисов (если нормисом можно назвать человека которому требуется шифрование диска) так как куда более дружелюбен. документация к cryptsetup это всего несколько простых и понятных строчек, документация к битлокеру это тонна мусора в котором не разобраться, так ещё и с пачкой недокументированных но включённых по умолчанию фич.
битлокер идёт нахер хотя бы потому что по дефолту создаётся несколько ключей один из которых по дефолту до победного пытается отправиться куда-то в облако, потому что он до усёру пытается использовать сраный tpm даже если ты против, потому что способ его разчекрыжить стоит всего 7 килобаксов (и я подозревая что дешевизна как-то связана с наличием в облаке ключа которого там быть не должно).
не надо подменять понятия. и линукс тут не при чём если разработчики одного (не самого лучшего) инсталятора используемого в одном (не самом лучшем) дистрибутиве обосрались с одной (не самой сложной для реализации без инсталлера) фиче.
да, я прекрастно понимаю твоё желание обойтись малой кровью и парой кнопок в GUI, но так бывает что и красношляпа обсирается, ну так отпиши им багрепорт, подожди пару дней/недель и всё починят, или просто смени дистр благо выбор богатый. а ныть на эту тему не поможет ни тебе ни сообществу.
sudo
в ответ на Марков Дмитрий • • •@werwolf2517 >компьютер и ОС на нём это довольно технически сложные инструменты, кроме того они ещё и достаточно гибкие чтобы не быть инструментами одной задачи. Такие инструм
... показать больше@werwolf2517 >компьютер и ОС на нём это довольно технически сложные инструменты, кроме того они ещё и достаточно гибкие чтобы не быть инструментами одной задачи. Такие инструменты всегда будут требовать большого кол-ва знаний
И опять ты говоришь чушь. А именно в том, что каждое поколение, персональные компьютеры становились для пользователя все проще и проще, я не спорю с тем что для разработчиков и прочих людей это все то же сложное устройство, и, как и раньше чтобы для него что-то разрабатывать, нужно читать, погружаться и учить. Но отличие лишь в том что если раньше человек который пользовался вычислительной техникой, был ОДНОВРЕМЕННО и пользователем и разработчиком, то сейчас пользователь и разработчик разъединены. И тем они отличаются, тем что разработчик погружается во все это, в программный код в инструменты, в технологии, чтобы для пользователя сделать мир проще и удобнее, что бы пользователь не был одновременно и разработчиком и пользователем, а был просто пользователем, обычным человеком который тыкает мышкой и жамкает кнопочки и интерфейсы, UI и UX сделаны так и направлены на то, чтобы пользователь не читал мануалы, а чаще всего пользовался компьютером просто по наитию, просто как дорога, у тебя есть дорога, два пути, нужно попить свернул на дорогу с табличкой "водопой", все просто.
>если у тебя шифрование будет включаться одной кнопкой это всё равно не будет тебе ничего гарантировать, пока ты не знаешь как оно там устроено под капотом
Мне не нужно знать как устроен процессор чтобы понимать как он работает. Для всех этих штук есть эксперты, тестеры, опытные группы. И если я знаю что человек потерявший ноутбук с зашифрованными дисками Veracrypt, получил ситуацию, когда с его ноутбука не смогли достать данные, я знаю что оно работает. И точно также я могу спросить у доверенного лица, группы лиц которым я доверяю, а точно ли вот то самое шифрование работает? Люди с опытом и знаниями помогут получить мне ответ на этот вопрос. Понятно что если я просто намертво отбитый параноик, никому не верю, я конечно же буду разбираться сам, но я вроде как не такой и не произвожу такое впечатление, я думаю уж тру параноик не будет говорить о том что /boot должен быть зашифрован, для него это основа и само собой разумеющийся факт.
>ибо в винде и макоси ситуация в разы хуже, уж поверь моему опыту
Я не верю твоему опыту. Я верю своему опыту, и мой опыт подсказывает мне что в случае Win и veracrypt ты прикладываешь минимальные усилия и получаешь AIO решение в практически два клика. Решение где тебе не нужно даже терминал открывать, где можно просто посмотреть гайд о том как тебе зашифровать диск на 10 минут а уже через 15 начать это самое шифрование, причем тотально и полностью, и чтобы все работало, и загрузчик тоже.
>в данном случае линукс куда больше подходит для нормисов (если нормисом можно назвать человека которому требуется шифрование диска)
Абсолютно и полностью, я бы сказал даже нужно по умолчанию когда дело касается портативных вещей таких как ноутбуки и телефоны. Но опять же, нормисы шифруют свои устройства как это делаю я. То есть в один два клика и не ебясь в консоли. На винде это VC например, или Битлокер, но я тоже к нему немного скептически отношусь. В линусе это стандартное шифрование как в Ubuntu например, но там загрузчик остается незащищенным, на счет свапа не знаю, не особо углублялся в вопрос. Да, понятно что в случае с ноутбуком это может хорошо помочь так как ты его потерял и дело с концами, но если мы говорим про использование в настольном ПК то тут уже чуть больше требований и опять же VC, или я уверен Битлокер, закрывают потребности хотя бы в свапе или загрузчике, но не принуждают тебя залезать в консоли и терминалы. И из этого мы можем сделать вывод. Какой? Такой что битлокер и VC какими бы хуевыми не были, все же лучше подходят для конечного пользователя, просто потому что не заставляют его читать тонны текстов, экспериментировать и так далее.
>так как куда более дружелюбен. документация к cryptsetup это всего несколько простых и понятных строчек
Пойми же уже наконец одну простую истину. Человек вообще не должен думать про документацию. Он не должен ее искать и пытаться в ней что-то найти. Я очень рад, что для ТЕБЯ там пару строк и все просто, но ТЫ, не все, ВСЕ это простые люди которые не хотят читать мануалы, документации, вики и прочее. Ты просто не понимаешь что такое UX. Я понимаю ты там сисадмин хуе мое, проф деформации, но пойми, все не такие как ты, простой человек хочет нажать пару кнопок и получить результат.
>и линукс тут не при чём если разработчики одного (не самого лучшего) инсталятора используемого в одном (не самом лучшем) дистрибутиве обосрались с одной (не самой сложной для реализации без инсталлера) фиче.
Ну увы так и есть. Я никого не виню. Но линукс если он хочет(а он хочет) быть конкурентным с виндой, не то что должен, он обязан предоставлять такие простые инструменты везде и сразу, если только на сайте который занимается дистрибуцией данного дистрибутива, не указано твердо и четко что "ну у нас шифрование там не работает так что рассчитываете если хотите ставить наш дистрибутив и хотите что-то зашифровать"
>да, я прекрастно понимаю твоё желание обойтись малой кровью и парой кнопок в GUI, но так бывает что и красношляпа обсирается
Ну так в той же Ubuntu например не будет для меня это работать на сто процентов, я уверен что и в дебиане, просто потому что на линуксе шифровать /boot это из разряда "отхождения от нормы", потому что "норма" это хомяк, сверх нормы хомяк + корень + свап, но вот загрузчик в сделку не входил. Увы.
>ну так отпиши им багрепорт
Нахуя если я обычный пользователь и мне достаточно того что функция просто не работает, у меня есть плацдарм в виде винды где +- все худо-бедно но работает с пол тычка, как в случае с VC где иногда нахуй крашит комп из-за того что движок VC плохо работает с подкачкой. Я могу потратит время на более приятные занятие нежели написание баг репортов куда-то там, да я вообще нихуя не знаю как их писать и составлять потому что это не моего ума дело.
>а ныть на эту тему не поможет ни тебе ни сообществу.
Хочу и ною, моя страница мой блог, может кто-то хотел заняться шифрованием разделов на Федоре и тут вот мой пост о том что там оно не работает.
Ну как-то так. Надеюсь не сильно расстроил своим видением современного использования ПК
Марков Дмитрий
в ответ на sudo • • •Зачем тебе шифрование которому ты не можешь доверять? Просто не шифруй вообще, это будет то же самое..
К тому же ты путаешь упрощение с деградацией.... показать больше
Зачем тебе шифрование которому ты не можешь доверять? Просто не шифруй вообще, это будет то же самое..
К тому же ты путаешь упрощение с деградацией.
sudo
в ответ на Марков Дмитрий • • •@werwolf2517
>Ты путаешь мягкое с тёплым.
Я как раз таки ничего не путаю
>Зачем тебе шифрование которому ты не можешь доверять?
Я тебе уже ответил, я не тру параноик чтобы сидеть
... показать больше@werwolf2517
>Ты путаешь мягкое с тёплым.
Я как раз таки ничего не путаю
>Зачем тебе шифрование которому ты не можешь доверять?
Я тебе уже ответил, я не тру параноик чтобы сидеть и анализировать код инструмента для шифрования
>Просто не шифруй вообще, это будет то же самое..
Ну как бы..... Нет, не будет.....
>К тому же ты путаешь упрощение с деградацией.
Ой началось, я уже такое где-то слышал, вроде бы на двачах, там мне линуксоиды тоже задвигали только из разряда "РЯЯЯЯЯЯЯЯЯ МИЛЛИОНЫ МУХ, ДА ПОЛЬЗОВАТЕЛИ ВСЕ ГОВНОЕДЫ, ОНИ ХОТЯТ САМИ ЧТОБЫ ИМ ПРОИЗВОДЕЛЬ СРАЛ В РОТ"
Ну что-то же почти из той же оперы, спорить с очевидным про то что со временем пользователь и разработчик стали отдельными понятиями и то что для того чтобы пользоваться пк теперь не нужно учиться в НИИ. Я думаю ты не будешь спорить с тем что это все же упрощение для конечного пользователя а не деградация. То что ты сис админ разработчик и вообще гигшлепа за все шаришь я очень рад, но ты не большинство, большинство такие как я, прими это просто и пойми что рынок должен двигаться к упрощению и инструменты делаются для упрощения работы, в том числе шифрования дисков и от этого никуда не деться, в тч линуксу, он уже на полных парах летит именно в этом направлении чему я очень рад.
sudo
в ответ на Марков Дмитрий • • •