» TrueCrypt (часть 2)

Пока что выглядит логичным никуда не переходить а оставаться на 7.1a, как минимум до окончания второй фазы аудита или новых новостей, раскрывающих суть произошедшего.

TheBarmaley
отличается. сабж для Linux не имеет в интерефейсе настроек по шифрованию системных разделов. решение возможно при использовании initrd. но вот не имея опыта, эта процедура в *nix может превратится в долгоиграющий процесс (((.

Там всё непросто.
Знающие люди увидели, что подпись дистриба 7.2 валидна, а значит это не просто слом сайта.
Также все пути по pdb аналогичны предыдущим версиям - а значит компилили на таком же стенде, что не похоже на простое похищения приватного ключа.
И комментариев со стороны разрабов пока нет.
Странно.

В этих ваших линуксах лучше использовать "родные" механизмы, имеющиеся в ядре.
Гуглить по "LUKS шифрование системный раздел".
Например, нагугливается интересная схема: http://habrahabr.ru/post/91948/

Цитата:

А почему кроме Или по указанным вами софтинам есть вопросы и подозрения? Переход на DiskCryptor пока выглядит логичным

FreeOTFE больше не разрабатывается, оффсайт мертв, последней версии больше 2-х лет
DiskCryptor - проблемы с поддержкой восьмерки, заточен немного на другое (шифрование разделов/дисков), насколько я знаю ntldr единственный разраб и разработка достаточно неспешная.

korggrodno
Цитата:

на скринах видно что никакой кирилицы ниде нету

видно только, шо подключенный сетевой диск имеет букву е: и "короткий путь" без кириллицы..
но в полном сетевом пути (UNC) к диску она могла быть (и по скрину это, еесно, не увидишь)..
ну, коль "само" порулилось - и хорошо.. только не совсем понятно тогда - что это был за
Цитата:

Портативный truecrypt

если решилось тем, шо
Цитата:

Нужно просто truecrypt ставить в travaling mode

?:0

---

mleo
про линь понял, спс за прояснение.. теперь буду знать..

---

а тем временем из шапки ещё один метод "пряток" пропал.. который был №3.. в смысле - про дроп-бох..
мдя.. экие чудеса, однако.. так, глядишь, скоро совсем ничо не останется.. :(
эхх.. одна надёга - на бэкап.. :D

http://cyberside.planet.ee/truecrypt/
эта ссылка, которая была жива еще вчера, сегодня уже недоступна. Поделитесь архивом, если кто-то успел скачать....

Hellteh
Согласен

Dart Raiden
если заметили танцев там не меньше.

suvolod
TrueCrypt 7.1a Win, Linux x64, MacOS, Русификатор
http://rghost.ru/56005094

проблема проверялась на windows 7 и windows xp

Подключаю сетевой диск к windows 7
Работают под учетной записью администратора
Портативный truecrypt лежит на подключаемом сетевом диске

Стартую truecrypt.exe
и получаю следующие ошибки
один
http://rghost.net/43699794/image.png
и когда подтверждаю окей получаю вторую ошибку
http://rghost.net/43699866/image.png

Если файлы truecrypt лежат на локальном диске.
Никаких проблем нету.

Пробовал также версию truecrypt traveler mode
Но тот же результат

Кирилицы в путях нигде нету.
Это видно на скринах

Но очень хотелось бы чтоб он лежал на сетевом диске

Вот еще архив http://cyberside.net.ee/truecrypt/

korggrodno
попробовал [more=смоделировать]правда, была пара ХР/2к3, но, по ходу, не в конкретных системах суть..
основная причина, видимо, в том, что срабатывает сетевой редиректор венды, когда сабж начинает грузить драйвер..
возможно (хз, я не программер), есть какой-то нюанс при обращении к драйверу и через сеть он не подхватывается..

пробовал также и не через подключение диска, а прямым запуском \\сервер\шара\трукрипт.ехе.. и так не работает..
только ошибка чуток другая - "нет доступа".. как пишут в тырнетах - тут уже дело рук системы безопасности венды.. :)
часть нагугленных (бол-мен подходящих) трюков с политикой безопасности тож попробовал.. те же, тока в профиль..

вопчем, дело не в длине путей, не в кириллице и прочем.. и думается мне, в "нашем" случае оно в лоб нерешаемо..[/more] твою проблемку.. "неизменно превосходный" отрицательный результат..
вопчем, для себя сделал вывод - в таких случаях проще пользоваться загрузкой портабла с флэхи..

Ещё на сайте filehippo можно скачать все версии.

Цитата:

новых новостей, раскрывающих суть произошедшего.

на сайте белым по черному реклама перехода на виндовый битлокер,
очевидно же что разрабы продались или их хорошенько припугнули
иначе бы просто прикрыли проект или пофиксили уязвимость

Друзья, прошу у Вас помощи!
Мне достался ноутбук от старого предприятия! Человек на котором он работал уже давно уволен и его не найти!
При запуске Windows нужно ввести пароль от TrueCrupt (пароль я знаю). Но я ни когда не сталкивался с TrueCrupt и собственно мне нужно от нее избавиться, но как, это для меня Огромная проблема.
1. В мануале прочитал как удалить шифрование, но при нажатии Система>Перманентно расшифровать системный раздел/диск выдает такое сообщение: "TrueCrupt не поддерживает дешифрование скрытого системного раздела на месте. Примечание: если вы хотите дешифровать обманный системный раздел, загрузите обманную ОС, после чего выберете в главном окне TrueCrupt меню система>Перманентно расшифровать системный раздел/диск." Что с этим делать? Как загрузить обманную ОС?
2. В списке томов нет диска D:, на данный момент он не доступен, при нажатии на диск D: Windows просит его отформатировать, при попытке его отформатировать выскакивает сообщение "Диск защищен от записи." Это как то связанно с TrueCrupt? Как восстановить диск D
Вообщем без Вас я не справлюсь. Прошу помочь! На все вопросы готов отвечать!

http://www.opennet.ru/openforum/vsluhforumID3/96077.html

Цитата:

Стивену Барнхарту (Steven Barnhart), принимавшему участие в инициативе по аудиту TrueCrypt,
удалось связаться с одним из анонимных разработчиков TrueCrypt, отвечающего под ником "David", с которым он контактировал ранее в процессе проведения аудита кода проекта. Судя по состоявшемуся диалогу, после десяти лет интенсивной работы над TrueCrypt, разработчики потеряли интерес к проекту (последний значительный релиз был выпущен в 2011 году). По поводу рекомендации Bitlocker, разработчик сообщил, что изначально основной целью проекта было предоставление средств шифрования для Windows и Bitlocker является приемлемым штатным решением для современных выпусков Windows.

группа энтузиастов уже инициировала форк - TrueCryptNext (http://truecrypt.ch/)

Гм... "Потеряли интерес" А нафига тогда устроили этот балаган?

ну.
так как страсти по безопасности кипят (как я понял с последних страниц).
делитесь опытом, кто прикрутил Cloudfogger к трукрипту (я уже ничему не удивлюсь)?
http://www.cloudfogger.com/en/
и самое главное, кто вот это трогает:
http://www.coderslagoon.com/
трупак)

не жмёмся. подкиньте маны.

Сайт уж работает.

Цитата:

Cloudfogger

У неё код закрытый - бэкдор небось есть.
Нет, такой программе приватные фоточки доверять нельзя.

кому еще нужно: http://www.oldversion.com/windows/truecrypt/

Добавлено:
На хабре собрали кучу вариантов, один из них
WARNING: Using TrueCrypt is Not Secure As it may contain unfixed security issues

По последним данным разрабы откликнулись и ответили на вопросы:


Цитата:

Разработчик TrueCrypt «David»: «Мы были счастливы, что аудит ничего не выявил. Мы усердно работали над проектом 10 лет, но ничего не длится вечно.»
Steven Barnhart: (перефразировано) разработчик считает, что форк навредит еще больше: «Исходный код в любом случае доступен, можете подглядывать» (The source is still available as a reference though). «Я спросил, и было очевидно в последнем ответе, что разработчики считают форк вредным, т.к. только они сами разбираются в коде». «Также он сказал, что никакого контакта с правительством, кроме когда ему предлагали „контракт на поддержку“, у него не было».
Разработчик TrueCrypt «David»: «Битлокер 'достаточно хорош' и Windows был основной целью разработки»
Цитируя разработчика: «Больше нет интереса».

folta
так в ВТО вступили + команда была: контролировать инет.
так а что гугл говорит по поводу манов?

Добавлено:
TruPax — кроссплатформенная утилита для создания зашифрованных томов, совместимых с TrueCrypt, и извлечения данных из них «на лету».

Утилита, создающая зашифрованные контейнеры непосредственно из файлов и папок. Такой принцип работы позволяет защитить любую информацию от несанкционированного доступа. Утилита портативна и будет работать с любого внешнего носителя информации, будь то флешка или USB диск. Это позволяет всегда иметь TruPax Portable под рукой, чтобы оперативно создавать зашифрованные контейнеры для хранения важных данных

Добавлено:
Тема на форуме
http://forum.ru-board.com/topic.cgi?forum=5&topic=38030

11943499
Создал ведь новую тему - там и пости пожалуйста про свою поделку.

Подскажите, пожалуйста.
При загрузке с usb multi ISO загрузчика (XBOOT) в vista TC не понимает пароля (incorrect password)? пароль точно правильный. При загрузке с CD/DVD, сделанного из этого же ISO - всё нормально.
Что с загрузчиком XBOOT? или TC?

Хочу сделать следующее:

Создать 2 раздела на диске.
Поставить на каждый отдельные операционные системы.
Зашифровать первый раздел.

В итоге нужно, чтобы при загрузке выбиралась нужная система, при этом для первой запрашивался пароль. Как реализовать? Не пойму момент про загрузчик.

Было бы замечательно, если бы некриптованная система была полностью автономна. Т.е. её можно было переустановить без потери работоспособности связки. Собственно, нужно оно вот для чего: компьютер делится между родителями и детьми. Соответственно, запарились переустанавливать изгаженную систему. Хочется, чтобы дети могли в своём разделе хоть на ушах стоять — переустанавливать, ловить вирусы и т.д. А родительский раздел был бы не при чём.

to DrDark на сколько я помню tc будет грузиться первым. Получается, что не катит. Можно сделать 3 диска. 1 система для шифрованного диска. 2. шифрованный диск 3. система с мусором. С загрузчиками сейчас проблем нет - сносите ставьте, что вам угодно системе 3. При работе системы 1 придется после загрузки монтировать диск 2, можно попробовать поставить на автомаунт.


Добавлено:
есть вопрос на мега-тему кодировка при монтировании томов truecrypt в linux. может добавить в шапку?
gui TC 7.0. проверено: tc - main menu - settings - preferences - mount options - file system там один параметр пишем туда "utf8" (без кавычек), побеждяем эти злые "?????????? ???? ??????"

Доброго времени суток.

На сервере (win2k3R2)с шифрованным(TC 7.0a) диском не получается включить файловые фильтры и квоты.

При создании квоты или фильтра вылазит ошибка "Не запущена служба драйвера фильтра
управления квотами или служба драйвера фильтра блокировки файлов"

На обычном, не шифрованном винте, работает.

Видел похожие вопросы на других форумах, нигде нет ответа.

В логах ничего нет.

Если кто сталкивался, буду благодарен за помощь.

Подключение зашифрованных контейнеров TrueCrypt с помощью USB накопителя
http://habrahabr.ru/blogs/infosecurity/126751/#habracut

Народ, посоветуйте, пожалуйста, если кто сталкивался: на Винде 7 (х64, SP1) при монтировании шифрованного образа в TrueCrypt практически всегда вылетаю в БСОД (синий экран). В гугле нашёл, что проблема может быть в несовместимости TrueCrypt и NOD32, но однозначных решений проблемы вроде нет.

Сталкивался ли кто-нибудь с таким? Если да, то как получилось решить проблему. Заранее спасибо!

ЗЫ: TrueCrypt - самой последней версии - 7.0а

dogphish
от себя хочу заметить что при этой связке у меня все работает, причем не на одном PC