» TrueCrypt

Вопрос по работе на терминальном сервере. Вопрос заключается в следующем:
Есть терминальный сервер Windows 2003 x32. Установлен TrueCrypt под админом для всех пользователей. Терминальные пользователи видят тома, подключенные другими терминальными пользователями. Чего по идее не должно быть. Подскажите куда копать?!!!

ivanmara
Этот вопрос задавался в этой ветке неоднократно, и мною тоже . Решения на данный момент я так понял нет, я смотрел даже на форумах ТС. Сейчас ищу альтернативное ПО не содержащее подобной проблемы. Это проблема не только ТС, а и множества других подобных программ, так как это заложено в самом принципе монтирования зашифрованного тома в операционной системе. Пока нашел возможность включения/отключения показывания для всех пользователей смонтированного тома в BestCrypt-e, но на усмотрение пользователя. Это конечно меня не устраивает, что управление опцией дается на усмотрение пользователя, т.к. грамотность пользователей не всегда оказывается на высоте. . Еще я отписал в багтрак ТС(и вам рекомендую), может в новых версиях добавят такую возможность.
Так же на одном форуме проскакивало, что McAfee Endpoint Encryption for VDisk не содержит данной проблемы, как заполучу его для тестирования отпишусь.

perdun
2. На пред странице апсуждалось!!!!
3. Нужно простое автомонтирование?

Dacor

Цитата:

2. На пред странице апсуждалось!!!!

ага, уже заметил...
но там вроде проблема с внешними девайсами (флешки и пр..)
у меня один диск, битый на разделы..
имхо, могут быть "нюансы".. надо исходник лопатить...

Цитата:

3. Нужно простое автомонтирование?

да. зашол под одним - видно "одно"; под другим - "другое"..
а что может быть "золотое"?
надо без лишнинх телодвижений..

нужно поменять ссылку на русский модуль, точнее добавить в ссылке букву "а"

еще вопрос, стоит Акронис ОССелектор совместим он с ТС?
в этом случае: Шифрование раздела или диска, где установлена Windows (предзагрузочная аутентификация).

а может прога изменять порядок аутентификации в Window, например:
-Вход в Windows с помощью USB flash drive вместо пароля. или с Токена
-Хранение паролей от домашнего и рабочего компьютера на одном USB флэш драйве.
-Выполнение Блокировки системы при изъятии USB flash drive.

День добрый. Такой вопрос.

WinXP SP3 (почти чистая, пару часов после установки).
Truecrypt 6.2a (с офф.сайта).
Жесткий диск SATA 500-ка (реальных 465 GB). Не системный. Не USB - подключен к SATA контроллеру материнки. Отформатирован под NTFS. Один не динамический раздел - обычный.

Цель = сделать из диска шифрованный диск (не создать на диске шифрованную область, а грохнуть все форматирование диска и отдать диск полностью Truecrypt-у).
Дополнительно должно присутствовать Hidden Volume.

Как я делал.
Truecrypt volume creation Wizard -> Encrypt a non-system partition/drive ->
Hidden Truecrypt volume -> Normal mode (Truecrypt предупреждает, что мол сделай лучше файл, а не шифруй весь диск, но я настойчив) -> Outer Volume Encryption Options (задаю алгоритмы) -> Outer Volume size (выбора нет - предлагается весь диск, т.е. 465GB).
После этого выбор файловой системы, Truecrypt всячески не хочет делать NTFS, но после множественных предупреждений приступаем к форматированию.
Кому интересно это заняло 2 часа (avg 70MB/sec).

Прикол дальше!
После того как создалось Outer Volume и было предложено приступить к созданию Hidden Volume - после всех настроек мне было предложено для Hidden Volume только 244GB (пишу по памяти, но плюс минус половина диска).
Это как понимать?
Я что - не могу создать контейнер (абстрактный) 100GB, в котором внешняя область 20GB, а спрятанная 80GB (например)? Или перенося вопрос на диск - что за фигня?

3ABP
внимательнее надо было читать, что трукрипт писал про нтфс. там, знаешь ли, именно об этом и написано

3ABP
Если я не ошибаюсь, то под Hidden Volume предлагается наибольший свободный кусок в конце диска. На NTFS, примерно посередине, находится MFT. Вот тебе и предлагают только половину.
Можно попробовать использовать дефрагментатор, который умеет перемещать MFT.

вот-с
Цитата:

Note that the FAT file system is more suitable for outer volumes than the NTFS file system. For example, the maximum possible size of the hidden volume will very likely be significantly greater if the outer volume is formatted as FAT (the reason is that the NTFS file system always stores internal data exactly in the middle of the volume and, therefore, the hidden volume can reside only in the second half of the outer volume).

Добавлено:
и совет на будущее - если действительно заботитесь о своих данных, прежде всего - не торопитесь и внимательно всё читайте

( удалено, так как на вопрос уже ответили выше)

Опа. Вроде все читал, что писала программа но прошляпил.
Спасибо добрые люди .
Почитаю how-to и FAQ-и.

Читаю в шапке:

Цитата:

Как хорошо скрыть контейнер [?]
Примечание от cracklover: на данный момент такой способ сокрытия уже не очень актуален. [?]

Метод понятен, а вот совершенно не понял cracklover, почему не актуален? Перехожу по ссылке и читаю всякую муть не по теме. Может это я такой дремучий, но хотелось бы все-таки понять... Метод для скрытия контейнера мне кажется очень хорошим, по крайней мере как допзащита от непрофессионалов...

BarHan
видимо имелась в виду ссылка http://forum.ru-board.com/topic.cgi?forum=5&topic=13322&start=940#11 (ну и http://forum.ru-board.com/topic.cgi?forum=5&topic=13322&start=840#19 и далее до кучи)
в любом случае, нтфс поток это не панацея. не пойму, чё все так ухватились за них страниц 20 назад

Удалено автором

11943499

Цитата:

Предлагаю уже готовый образец реализации truecrypt

Где скачать этот образец?

CRANK
Я так полагаю в данном случае ваш вопрос надо ставить иначе, "Как КУПИТЬ этот образец?"
Очевидно это НЕ бесплатная самоделка товарища 11943499

Что-то я не пойму с какой целью сделана эта поделка. И вообще по-моему этот анонс для раздела "Андеграунд".

ChronoAngel
товарищ 11943499 не уточнил, видимо правила прочитал и бана избегает...

Удалено автором

Я конечно не силён в лицензионных соглашениях,но мне кажется проект на основе БЕСПЛАТНОЙ программы TrueCrypt,никак не может быть коммерческим,или я не прав?
Так что видимо товарищу 11943499 придётся пользоваться своим детищем в гордом одиночестве

Удалено автором

ChronoAngel
Проект на основе TrueCrypt даже бесплатным быть не может, если такой проект не будет иметь точно такую-же лицензию как и у TrueCrypt Случилась такая история в самом начале развития проекта DiskCryptor.

11943499

Цитата:

Вы вот, пользуетесь лицензионной виндой и вордом у себя дома ? )

Пользуемся. Лицензионная Vista Ultimate. За исключением Word, который заменен на OpenOffice.

Народ, вы что, сдурели? Пользоваться хрен знает чем (если вообще есть что пользовать) хрен знает от кого с такими сообщениями? Окститесь, ёпт! Если бы у него была действительного хорошая прога, то и продавал бы он её как следует, а не как здесь — нахваливая размер яиц у коровы. Да и как пользоваться? Гарантия? Открытые коды? Адрес разработчика в случае претензий? Счет-фактура? Маразм... "Пользуются свыше двух лет" — это на основе какой версии хренотень? Ой маразм...

Я считаю, что полная х.ета. Да, товарищ 11943499, спешил фор ю — реклама и торговля на форуме запрещена, и мне нахрен не впало читать это ваше эссе.

Удалено автором

11943499

Цитата:

ИЧП мне регистрировать ?

А чего бздеть? Регистрируй. Продавай. Рекламируй. В чем проблема?

А проблема в том, что ничего у тебя нет, чтобы продавать, и занимаешься ты сейчас простым разводом. Было бы что — есть много решений продемонстрироватья, начиная с триала и заканчивая усеченкой. А у тебя ничего нет

Удалено автором

TrueCrypt, хоть и распространяется бесплатно в виде исходников, но это не чистый ОпесСорс в привычном понимании этого слова. У них очень строгая лицензия касательно модификации программы, и перед тем как регистрировать ЧП и официально пытаться продавать, не поленитесь ознакомиться с лицензией. Лицензия ТруКрипта не получила одобрение OSI.

Удалено автором

Цитата:

Я же не правлю код самой оболочки трукрипт

А за что тогда платить?

Насколько я понимаю, продавать продукт на основе TrueCrypt, можно. Но, плюс к тому что нужно выполнить ряд лицензионных условий как именно это необходимо организовать, нужно также публично, полностью и бесплатно предоставлять исходной код этого (вашего) продукта.

Даже если что-то просто добавлено к TrueCrypt, хоть один единственный батник, то это уже считается модификацией TrueCrypt, и такая сборка уже легально обусловливается лицензией TrueCrypt.

Внимательно и вдумчиво вчитайтесь в лицензию.