Ru-Board.club
← Вернуться в раздел «Программы»

» DiskCryptor

Автор: makarei
Дата сообщения: 08.05.2010 20:06
DiskCryptor 1.0 beta


Цитата:
[xx.xx.xxxx] - 1.0
+ Added new optimizations special for SSD and fast RAID's
+ Added TRIM support for SSD and "disable TRIM" option.

Эта версия содержит значительные изменения в архитектуре ввода-вывода, добавлена оптимизация ввода-вывода для SSD, ускоряющая последовательный доступ в 1.5-2 раза. Оптимизация включается только если диск идентифицируется как SSD (согласно стандарту ATA-ACS8), если ваш SSD некорректно поддерживат соответствующую спецификацию, то оптимизация включена не будет, чтобы не сделать хуже. Оптимизация может быть принудительно отключена в настройках программы.
Добавлена поддержка TRIM для SSD и возможность отключать обработку TRIM для сохранения plausible deniability. Поддержка TRIM доступна только на Windows 7 и выше.
Внимание: если поддержка TRIM включена, то содержимое зашифрованного раздела будет отличаться от полностью случайного, но SSD будет работать быстрее и гораздо меньше изнашиваться.
Автор: Blind Sniper
Дата сообщения: 29.05.2010 08:53
Здравствуйте.

Помогите, пожалуйста, со следующим вопросом.

СтоИт следующая задача.
Компьютер с установленной системой круглосуточного видеонаблюдения. Системный раздел зашифрован. Машина подключена к Интернету. В этом же помещении есть еще один компьютер, который может быть соединен с первым компом по LAN. Также есть постоянно работающий компьютер подключенный к сети Интернет в другом городе.

Задача:
Нужно, чтобы компьютер видеонаблюдения имел возможность перезагружаться (например, при отключении питания или сбое) БЕЗ УЧАСТИЯ ПОЛЬЗОВАТЕЛЯ. При этом, один из компонентов расшифрования (загрузчик с паролем или файл ключа) должен находиться ВНЕ данного компьютера (предпочтительно на сервере с доступом через Интернет). Т.е., при отключении от сети расшифрование и, соответственно, загрузка не должна происходить.

Подскажите, пожалуйста, как это сделать средствами DiskCryptor? Очень нужна ПОШАГОВАЯ инструкция.
Заранее благодарен.

P.S. TFTP сервер установил. Из-под Windows и в локалке работает. Как сделать, чтобы с него грузился loader.img созданный DiskCryptor-ом?

P.P.S. Как вариант "с человеком" рассматриваю вот это: http://www.radmin.ru/products/radmin/intel_amt_features.php
но это автоматически означает покупку нового компьютера с поддержкой Intel® AMT

Добавлено:
Вроде бы разобрался с загрузкой по локальной сети. Пошаговую инструкцию нашел здесь: http://oszone.net/3530_2/

Однако, при попытке загрузиться с TFTP-сервера, после сообщения: "booting...", компьютер наглухо виснет.

Что не так сделал?

Добавлено:
Поскольку осваиваю все методом тыка, сделал следующее:

1. Сделал файл имиджа для PXE-загрузки (расширение IMG)
2. Сделал файл имиджа для PXE-загрузки только с AES (расширение IMG)
3. Сделал файл имиджа (расширение ISO)
4. Сделал файл имиджа только с AES (расширение ISO)

Все четыре файла закинул на TFTP-сервер.
Попытался по очереди загрузиться с каждого.
Первые два выдали сообщение: "Loadng boot sector... booting...", после этого, на следующей строке, два нуля (00) и компьютер виснет.
Вторые два имиджа выдали сообщение: "Getting cached packet 01PXE API call failed, error 0000", после чего написали "boot failed" и предложили попробовать заново (retry).

Помогите решить проблему.
Уже четвертый день бьюсь.
Давно бы уже попросил специалиста, но нет никого знакомого.
Автор: BigElectricCat
Дата сообщения: 29.05.2010 15:50
Blind Sniper

Цитата:
Что не так сделал?

Всё. Исо и ИМЖ не грузятся по сети… так винда не запускается. Вообще.

Для создания образа запуска винды по сети тебе нужны файлы (которые засунуть в папку отдачи по tftp, а в DHCP опцию 67 настроить на загрузку startrom.com)
ntldr, ntdetect.com, startrom.com (startrom.N12)— они не такие, как в стандартной поставке винды.

boot.ini — содержимое:

Цитата:
[boot loader]
timeout=0
default=ramdisk(0)\windows
[operating systems]
ramdisk(0)\windows="RamDisk" /fastdetect /rdpath=net(0)\ramdisk2.sdi /rdimageoffset=4096



ramdisk.sdi — это образ диска для загрузки — правильно созданный образ системы для загрузки по сети. Ограничение на загрузку — максимальный размер образа 500 МБ.
Для подробностей советую почитать тут: http://nexus.org.ua/weblog/message/384/
Если будут нужны файлики — запрос в ПМ.

Добавлено:
Подумал тут, можно попробовать подсунуть твой img вместо рамдиска, но то, что будет работать 50/50 (естественно офсет нужно убрать, это пропуск служебной информации образов sdi.)

Добавлено:
Да, для того, чтобы точно рассказали, как загружать по сети образ с шифрованием неплохо спросить вот у этого человека: Ссылка
Автор: Blind Sniper
Дата сообщения: 29.05.2010 18:13

Цитата:
Исо и ИМЖ не грузятся по сети… так винда не запускается. Вообще.

Что-то я совсем запутался.
А для чего же тогда в DiskCryptor-e существует опция "Bootloader image for PXE network booting"? И, насколько я понимаю, через сеть должен загружаться именно этот самый Bootloader image. Разве нет? С USB-флешки то он нормально работает - один, без дополнительных файлов.

Возможно, я не достаточно грамотно объяснил чего хочу добиться. Попробую еще раз.

Итак, имеется компьютер, на котором диск С: с системой (WindowsXP) зашифрован DiskCrypt-ом.
1. В программе DiskCryptor, с помощью опции "Config Bootloader", создаю загрузчик на жестком диске. Загружаюсь с него. Работает.
2. Таким же образом создаю загрузчик на USB-флешке. Загружаюсь с него. Работает.
3. Таким же образом создаю загрузчик для PXE загрузки по сети. Пытаюсь загрузиться с него. Не работает. Получаю сообщение "Loadng boot sector... booting...", после этого, на следующей строке, два нуля (00) и компьютер виснет (перезагрузка по CTRL-ALT-DEL).
4. Для пробы скачиваю из Интернета образ загрузочной DOS-дискеты. Загружаюсь по сети (PXE) с него. Вроде, работает (по крайней мере, цветное меню с опциями выбора на экране появляется).

Насколько я понимаю, DiskCryptor поддерживает загрузку своего bootloader-a по сети. Почему она у меня не работает? Вроде все правильно делаю, а результат нулевой
Автор: BigElectricCat
Дата сообщения: 30.05.2010 09:08
Blind Sniper
Версия дисккриптора какая? Я понял где у меня возникли непонятки, ты грузишь по сети только образ загрузчика, а не всю винду (туплю млин.)
У каких-то версий дисккриптора загрузчик не может стартовать по сети, на форуме я такое видел.
Автор: Blind Sniper
Дата сообщения: 30.05.2010 09:53

Цитата:
Версия дисккриптора какая?

0.9.593.106
Автор: BigElectricCat
Дата сообщения: 30.05.2010 12:54
Попробуй другой версией на другой машине создать сетевой загрузчик. Завтра на работе буду шаманить, напишу что к чему.
Автор: Blind Sniper
Дата сообщения: 31.05.2010 14:02
Проблему победил.
Мешала мультизагрузка. Прописал путь напрямую к файлу bootloader-а, а не через pxelinux.0 и все заработало.

Остался единственный вопрос: есть ли какой-нибудь способ загружать bootloader не с локального сервера, а с сервера расположенного в сети Интернет?
Автор: Blind Sniper
Дата сообщения: 05.06.2010 08:18
Похоже, проблемы мои не закончились
Поставил новую материнскую плату с поддержкой Intel ATM.
Удаленное управление Intel ATM работает, а вот с сетевой загрузкой появились проблемы
В загрузчике только файл ключа, пароля нет.
При попытке загрузиться по сети, получаю сообщение из закорючек из которых читаемо только "Windows NT", "507" и "512".
Насколько я понял, под закорючками скрывается что-то типа "Windows NT обнаружил 507Kb свободной памяти. Для загрузки требуется 512Kb".
При попытке собрать загрузчик, поставив галочку "Small bootloader, only with AES", сообщение не появляется, но и загрузки не происходит - компьютер перезагружается.
Читал про эту проблему на форуме, но, во-первых, у меня не установлен RAID-массив и, во-вторых, мне казалось, что галочка "Small bootloader, only with AES" является решением данной проблемы.

Что делать? В какую сторону копать? Почему, при отсутствии RAID-массива, я, тем не менее, получаю проблему связанную с RAID-ом?

Переход на версию 0.4, в моем случае, не помогает. Четверкой я даже закриптовать диск не могу (Error code: 21), а не то, что по сети загрузиться...

Как обойти этот RAID проклятый?
Автор: oshizelly
Дата сообщения: 11.06.2010 13:03
Посмотрел обсуждение сабжа, вроде бы интересно... Но нигде не нашел (ни на родном сайте сабжа, ни здесь, ни на других форумах) сравнения DiskCryptor с главными конкурентами: TrueCrypt и PGP WDE (про SecurStar-овский DCPP не будем говорить). А ведь именно это нужно пользователю в первую очередь при выборе продукта, тем более что такого типа софт выбирают едва ли не на всю жизнь, по крайней мере, на очень долгую перспективу. И поскольку DiskCryptor при всех своих перспективах пока менее известен, чем конкуренты, то было бы очень логично составить такую сравнительную табличку основных фич и возможностей.

Причем преимущества DiskCrypt уважаемый автор и некоторые приверженцы объясняют весьма охотно и доходчиво: высокая скорость, работа со всеми типами дисков, более демократичная лицензия (хотя тип лицензии меня как простого юзера волнует меньше всего). А как насчет тех моментов, в которых DiskCryptor уступает конкурентам?

Парочку недостатков я и сам могу назвать навскидку после чтения этой ветки.

Меньшая дуракоустойчивость. Я себя, понятно, дураком не считаю но от ошибок ведь никто не застрахован. А ошибиться в таком деле и (в худшем случае) потерять всю инфу очень не хочется. Например, в случае сбоя питания, зависания системы при шифровании/расшифрофке раздела TrueCrypt обещает, что вся инфа останется целой и даже можно будет продолжить процесс с того же самого места (это второе, конечно, не так важно, как сохранность инфы). А DC честно предупреждает, что в таком неприятном случае все данные могут накрыться. Честность вызывает уважение, но и устойчивость тоже не помешала бы.

Еще одно соображение: гораздо меньшая надежность в перспективе. Поскольку DC, как я понял, делается в основном силами одного автора (за что ему огромный респект), то есть очень большой риск, что в какой-то момент по объективным или субъективным причинам автор не сможет или не захочет больше с этим возиться, а других желающих подхватить знамя тоже не найдется. И проект окажется заброшенным. Такие вещи случаются с бесплатным софтом каждый день, даже с очень востребованными проектами. И тогда бедные пользователи DC начнут лихорадочно искать наименее болезненные способы перепрыгнуть на другую лодку. Конечно, с TrueCrypt или PGP это тоже может случиться, но там большие команды, так что вероятность исчезновения проекта все-таки в разы меньше.

Потом, надежность программного кода. Только не надо говорить про опенсорсность. Это - только принципиальная возможность проверки кода. Но ясно же, что 99,9% юзеров сами не в состоянии оценить программный код (я, например, не способен оценить даже качество кода Notepad). Значит, приходится доверять мнению других, которые действительно проверяли прогу на прочность. Кто проверял код TrueCrypt и PGP, я хотя бы примерно представляю. А кто из авторитетных криптографов или хотя бы простых программеров оценивал код DC (если проверял)?

Возможно, что все мои опасения - от непонимания проблемы, а на самом деле DC - это именно то, что мне нужно... Был бы очень признателен, если бы кто-то из понимающих людей (может быть, даже сам уважаемый автор) дал бы краткий комментарий по этим вопросам. Так хочется остановиться на DC и считать поиски подходящего криптсофта завершенными хотя бы на ближайшие 50 лет
Спасибо!
Автор: Jans
Дата сообщения: 11.06.2010 13:20
oshizelly
прочитал
тоже интересно, хотя сижу на сабже с первых версий
доволен
Автор: fedmun
Дата сообщения: 11.06.2010 14:00
oshizelly

Цитата:
Но нигде не нашел сравнения DiskCryptor с главными конкурентами: TrueCrypt и PGP WDE

Это больше от среды использования. У меня, например, не пошел TrueCrypt:
- нет возможности создавать VSS-копии на серверах Exchange
- Acronis TrueImage не видел зашифрованные тома.
С DiskCryptor в этом отношении все ок.
А еще варианты сетевых загрузок и прочее.
Это серьезный полигон надо развернуть, чтобы все протестить.


Автор: mleo
Дата сообщения: 08.07.2010 00:36
долгое время пользуюсь BestCrypt .. и вообщем то все устраивает

появился интерес ознакомится с другими аналогами.. понятно обратил внимание на TC
однако в шапке ТС написано что не поддерживается шифрование несистемных разделов под WinXP. у меня как раз XP.
следовательно вопрос: Возможно ли совместное использование TC и DC?

ps вот в BC эти задачи лучше реализованы (все в одном)
Автор: makarei
Дата сообщения: 08.07.2010 09:37

Цитата:
Возможно ли совместное использование TC и DC?


Возможно. Конфликтов между драйверами программ нету.
Автор: WildGoblin
Дата сообщения: 08.07.2010 19:10
mleo

Цитата:
Возможно ли совместное использование TC и DC?
Как вы их хотите совместно использовать?

Цитата:
ps вот в BC эти задачи лучше реализованы (все в одном)
Какие эти задачи?


Добавлено:
Бета версия DiskCryptor - 1.0.709.107 29.06.2010

Цитата:
+ Added new optimizations special for SSD and fast RAID's
+ Added TRIM support for SSD and "disable TRIM" option.
+ Added optimized for SSE2 implementation of the Serpent.
+ Improved compatibility with third-party bootloaders.
- Removed compatibility with Windows 2000
+ Added ability to change the size of the encrypted partitions.

Скачать
Источник
Автор: mleo
Дата сообщения: 08.07.2010 21:49
WildGoblin

Вот что написано в шапке TC
===
На данный момент TrueCrypt не может зашифровать несистемный раздел жёсткого диска под Windows XP без его форматирования (системный - может). То есть если вам нужно зашифровать не содержащий систему раздел с данными, не уничтожая их, под Windows XP этого сделать нельзя. Это можно сделать либо в Windows Vista (и более новых версиях Windows), либо c помощью программы DiskCryptor v0.4, которая умеет шифровать раздел без необходимости его форматирования, то есть с сохранением данных, и при этом формат шифруемого таким образом раздела совпадает с форматом томов TrueCrypt.

(c) aar
===

Что касается BC, то там создание контейнеров, шифрование файлов, шифрование разделов в т.ч., одним продуктом осуществляется. Volume Encryption включен в основной сабж

Ps заметьте я не говорю, что программы идентичны (TС и BC), Тем более что я не пользовался TC
Автор: buzic
Дата сообщения: 18.08.2010 21:29
До недавнего сидел на HP ProtectTools Security Manager Suite, т.к. был интегрирован у моем устройстве. Решил сменить защиту и выбираю между DCPP vs DiskCriptor. Что больше подойдет под удобство и надежность? Скорость не интересует.
Автор: A1eksandr1
Дата сообщения: 19.08.2010 11:15
Я выбрал
Цитата:
DiskCriptor
- удобство/функциональность/надёжность/скорость (ещё TC в довесок применяю, для работы с контейнерами)

Кстати, кто не пропускает бетки, давно есть:
1.0.711.107     Бета     2010.07.31
Автор: Varenik
Дата сообщения: 19.08.2010 16:20
Какая-то нумерация странная: обычно 3 первых числа - версия, последнее - номер сборки... Хозяин, конечно, барин...
Автор: makarei
Дата сообщения: 19.08.2010 16:45
Google Chrome/Chromium тоже имеет такую нумерацию - MAJOR.MINOR.BUILD.PATCH.
Автор: Kiev78
Дата сообщения: 21.09.2010 18:46
Будет ли в будущем Дисккриптор устанавливать свой драйвер без необходимости перезагрузки системы (как это делает Трукрипт)?
Что говорит автор по этому поводу на своем форуме (и говорит ли вообще)?
Автор: WildGoblin
Дата сообщения: 21.09.2010 22:51
Kiev78

Цитата:
Будет ли в будущем Дисккриптор устанавливать свой драйвер без необходимости перезагрузки системы (как это делает Трукрипт)?
Драйвер для полного шифрования диска нельзя установить без перезагрузки.

Цитата:
Что говорит автор по этому поводу на своем форуме (и говорит ли вообще)?
Насколько я помню - говорил тоже самое и ещё про то что есть недокументированный способ запустить драйвер, но использовать его не хочет или что то в этом роде...
Автор: Kiev78
Дата сообщения: 21.09.2010 23:02

Цитата:
Драйвер для полного шифрования диска нельзя установить без перезагрузки.

А если не для полного шифрования? Чтобы работать в портативном режиме, как тот же трукрипт. Портативный трукрипт в минимальной конфигурации состоит из исполняемого файла и драйвера, причём при запуске драйвер устанавливается автоматически и без перезагрузки (всё это незаметно для пользователя). При необходимости зашифровать раздел (или весь диск) трукрипт тоже просит полностью установиться (портативка не хочет этого делать - что в принципе понятно). Просто я думал для истинной портативки было бы неплохо иметь работу как у трукрипта (без всяких перезагрузок).
Автор: WildGoblin
Дата сообщения: 21.09.2010 23:51
Kiev78

Цитата:
А если не для полного шифрования? Чтобы работать в портативном режиме, как тот же трукрипт.
DiskCryptor в первую очередь предназначен для шифрования системного/всех дисков - зачем тут портативный режим?

Цитата:
Портативный трукрипт в минимальной конфигурации состоит из исполняемого файла и драйвера, причём при запуске драйвер устанавливается автоматически и без перезагрузки (всё это незаметно для пользователя).
Драйвер сабжа работает на более низком уровне - отсюда и невозможность запустить его без перезагрузки.

Цитата:
Просто я думал для истинной портативки было бы неплохо иметь работу как у трукрипта (без всяких перезагрузок).
DiskCryptor в первую очередь предназначен для шифрования системного/всех дисков - зачем тут портативный режим?

Автор: Kiev78
Дата сообщения: 22.09.2010 06:12

Цитата:
Драйвер сабжа работает на более низком уровне - отсюда и невозможность запустить его без перезагрузки.

Теперь понятно. Что ж, придётся мириться с этим маленьким неудобством. Значит для работы с контейнерами лучше юзать другие проги, а для шифровки дисков\разделов - ДискКриптор.
Автор: VladislavT
Дата сообщения: 22.09.2010 13:59
Добрый день! У меня не монтируется раздел шифрованный ТС при помощи дисккриптора, пароль вводится 100% правильно, раздел был закриптован ТС 7,0а, пытаюсь монтировать диск криптором самой последней версии..выдает Erorr code 4

Помогите!
Автор: anatolus
Дата сообщения: 22.09.2010 14:15
VladislavT
DiskCryptor совместим c TrueCrypt только в рамках версий 0.1–0.4. Более старшие версии используют свой формат раздела.
Автор: VladislavT
Дата сообщения: 22.09.2010 15:56
anatolus

Спасибо за ответ.Очень жаль, было бы не плохо если бы он поддерживал и в новых версиях эту возможность..
Автор: WildGoblin
Дата сообщения: 24.09.2010 18:17

Цитата:
Очень жаль, было бы не плохо если бы он поддерживал и в новых версиях эту возможность..
Вот уж чего не надо так не надо IMHO!
Автор: VladislavT
Дата сообщения: 25.09.2010 08:25
Никто не в курсе планирует ли автор добавлять функцию создания контейнеров? На дворе уже бэта версии более позднии нежели 1,0

У меня почему-то проблема с загрузкой криптованных ОС, при вооде 100% правильного 20-значного пароля с спец символами выдает пассворд инкорект, и хоть бы что..

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950

Предыдущая тема: Защита почтового сервера от спама


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.