» SecurStar DriveCrypt Plus Pack

Народ, а под Windows Server 2003 есть что нить подобное???

AzefWetaly

Цитата:

Народ, а под Windows Server 2003 есть что нить подобное???

в свое время тестил его и под Windows Server 2003 он заработал без проблем

Цитата:

в свое время тестил его и под Windows Server 2003 он заработал без проблем

В 2003 +SP1 не работает режим BootAuth, а так в принципе да, dcpp работает.

2003 +SP1 работает DCPP 3.5 Не варезная

Цитата:

2003 +SP1 работает DCPP 3.5 Не варезная

не варезная - это...? я понял что ищи сам?

Vladlp
koral5057
Mastero

Можно поподробнее...

Мне нужна система защиты конфидециальной комерческой информации
под Windows Server 2003 R2
(что бы когда ГОСТИ ко мне в гости придут - им тока кегли пососать удалось)

Проще говоря что бы инфа запряталась, а на ее поиски ушло лет эдак 100-200.

Может есть какие специализированные (на подобие этой проги)???
была похожая вещч у алладина такая (а может и есть).

koral5057
AzefWetaly
У меня под Windows Server 2003 R2 успешно работают и DCPP 3.5 и DCPP 3.8.

WildGoblin
Ну лучше не лучше это уже вопрос прошлого времени.
Теоретически тру имэйдж ругнулся что образ должен быть создан посекторно.
Но после нажатия Да образ снялся.

AzefWetaly
незабываем про дырки от разработчиков.... для спец служб....
я лично некого еще не нашел кто бы сказал с увереностью что их там нет....

mukca
Я все таки остановился на этой проге

Aladdin Secret Disk Server NG

Правда придется покупать ее, т.к. взломать ее пока не смогли 8)
Я думаю если кулхацкеры не могут то и другие не справяться...

Всем спасибо.

SooS
С труимадж у меня тоже не получилось, а с парогоном всё ОК. Я сделал виндовый раздел равный по размеру DVD, образ снимается (и одновременно записывается на DVD-RW)посекторно с сохранением мбр.
P.S. версия парагона - Partition Manager Professional 7.0 Build 1057

Цитата:

У меня под Windows Server 2003 R2 успешно работают и DCPP 3.5 и DCPP 3.8.

Аналогично

Цитата:

не варезная - это...? я понял что ищи сам?

Это означает, что купил лицензию. Варезную не проверял.

Помогите с небольшой проблемой. Закриптовал диск с DeskCrypt Plus Pack 3.00 все ок. Ключ сохранил в bmp файле в определенной папке, потом при сортировке файлов забыл что там у меня ключ и перенес его в другую папку - и начались проблемы, комп начал очень тормозить, идет постоянное обращение к диску, в итоге загружается минут за 10 и работать геморрой. Когда я уже сообразил, что я сделал не так, то я скопировал ключ обратно, но комп отказывается грузиться - зависает перед самой загрузкой виндов и все тут, в Safe mode без проблем. Вернул ключ обратно - нормально загружается но тормозит. Как побороть такую проблемку?

Roningem
тот ключь ты сделал для себя. на твои баги не влияет он. можеш хоть удалить его. (не советаю.) он нужен для того чтоб твой диск можно было разшифровать на другой машине если прийдет такая необходимость...
если стоит загрузка через dcpp то он ключь в шифрованом виде на диске в каомто секторе записывает....

mukca
Вобщем я тут намудрил так, что теперь боюсь комп вырубить - у меня раньше писалось, что ключ для бутавторизации лежит там-то, теперь пишет что его вообще нету. При этом второй жесткий диск у меня в процессе расшифровки, а загрузочный диск не дает расшифровывать, пишет, что ключ не такой, хотя он один и тотже.

Доброе время суток! Господа, помогите пожайлуста с глюком..Слил последний DCPP 3.8. Инсталировал, устанавливаю Bootauth после перезагрузки выдает окошко для ввода паролей перед загрузкой операционной системы, ввожу пароль, пишет Loading OS и все(( так и висит с этой надписью, 20 раз все заново ставил, бесполезно...ниче не могу понятьт в чем может быть дело может кто сталкивался??

PS: Ставлю все на ноут Samsung P28.

> PS: Ставлю все на ноут Samsung P28.
В некоторых ноутах, например IBM ThinkPad & Co.... есть такая фича, как скрытая патриция, где хранится образ системы со всем установленным софтом, сама система, и сам софт. Доступ к этим действиям из патриции только по спец кнопке или как-то еще. В обычных случаях эта патриция не видна, она не видна также и в большинстве "необычных" случаев.
На таких ноутах МБР отличается от "обычных" МБР, которые восстанавливаются по fdisk /mbr.
Если ты поставил Bootauth на такой ноут, и у тебя описанная проблема и есть скрытая патриция, то тебе надо восстановить ОРИГИНАЛЬНЫЙ МБР, а команда fdisk /mbr восстановит "обычный" МБР, и доступ к скрытой патриции будет потерян на всегда. Даже специально предназначенные для таких целей утилиты от вендоров ноутов в большинстве случаев не помогают, да и прямое редактирование диска WinHEX тоже не всегда. В общем не ставьте DCPP на ноуты со скрытыми патрициями.

Если у тебя всех выше перечисленных проблем нет - то дело в другом.
Жди других мнений.

> Слил последний DCPP 3.8
Может там есть шо и новое, чего нам, сидячим на 2.7 не ведомо.

Цитата:

> PS: Ставлю все на ноут Samsung P28.

Ставил DCPP на ASUS A4L, Acer 1630 - в них тоже есть скрытая партиция, которая видна через disk management. Испытано на BootAuth для двух версии 2.10 и 3.01G - работает.
Кстати, fdisk /mbr перезаписывает загрузчик, но не таблицу разделов MBR, так что если скрытая парт. и была, она никуда не денется.
Попробуй поставить более ранние версии DCPP, загрузись с дискеты, сделай fdisk /mbr. Загрузка XP (или что у тебя там установлено) будет восстановлена. По-моему, в DCPP даже во всплывающем сообщении так сказано, когда BootAuth устанавливаешь.

Да восстанавливает то все без проблем это не проблема, я хочу DCPP использовать все таки нравится он мне))...короче как я только винт не колбасил, скрытых партиций вроде не обнаружил...и переформатировал все, и логические диски создавал и партиции, короче все равно после установки бут авторизации виснет после ввода пароля(...кстати сейчас выдает такое : Loading OS......disk read error occured. вот такая вот фигня...что это может быть????

У меня та IBM ThinkPAD установка 2.6 - 2.7 убила доступ к скрытой патриции.
Я согласен, что дело не в MBR, но DCPP чтото ище меняет, и получаются симптомы как у falconsl
Я пошел по пути - переразметил диск без всяких там скрытых патриций, и все заработало на ура.
Всякие там умники-производители ноутов считают что юзера надо вводить в рамки, и что я их твики-отсебятину должен знать.

falconsl
На типичном ноуте, после ф-диска и форматирования, с установкой нормальной системы все работает 1000%
Все сложности возникают изза особенностей настройки софта идущего с ноутом
Попробуй порыться в ино-форумах

А нифига...( Специально СНЕС все. Отформатировал винт лоу левелом. потом нормальным форматом. Установил винду голую, никакой ноутовый софт не ставил, даже дрова видюшные не ставил Установил драйвкрипт, бут авторизация, перезагрузка, ввод пароля и....снова Loading OS и все((( блин так обидно..походу короче какая то индивидуальная особенность "железа" ноутовского. Ставил версии 3.8 и 3.0 пофигу придется принимать кардинальное решение и брать другой ноут всем спасибо все равно.

Цитата:

falconsl
Ставил версии 3.8 и 3.0 пофигу

У меня был случай, правда не на буке - на загрузочной партиции NTFS папка Windows и всё её содержимое было скомпрессировано, DCPP в режиме bootauth тоже не загружал ОС. Может у тебя такая же байда?

Привет! Классный форум!

Прочитал 3-4-5 страницы... есть вопрос

у меня ноут.

структура винта: C:\ - windows xp NTFS

D:\ windows NTFS


Я хочу, не трогая винду на диске C:\ ( паблик винда) утановить dcpp hidden os на диск D:\ , таким образом винду на С:\ будут юзать все. А корпоративную инфу и проги я буду записывать на hidden windows, которая спрятана в windows на диске D:\ .

Надеюсь прямо обрисовал ситуацию...

Можно ли так сделать?

Как в этом случае грамотно сделать загрузчик ( bootauth ,как я понял, придется на диск C:\ ставить?? КАК Это сделать на с избежанием этого, ( флэш, диск? флоппика нету у меня)..

Я люблю экспериментироваь, посоветовшись с профи и теми кто это уже пробовал делать...

mummy1111

Цитата:

bootauth ,как я понял, придется на диск C:\ ставить??

Поставить на C: какой нибудь загрузчик (что бы был выбор с какого диска грузится),
загрузится с диска D: и не шифруя диск поставить bootauth (он поставится скорее всего на D: - это можно посмотреть в самой проге).

New versions of DriveCrypt 4.6 and DriveCrypt Plus Pack 3.9 with
Microsoft Windows Vista compatibility released.

а как насчёт подачи сигнала "ТРЕВОГА" в сабже?
есть ли возможность? кто-нибудь знает, делал?

А вот интересно существует ли недорогой шифрующий крипто-переходничок на винт - эдакой аппаратный аналог DriveCrypt Plus Pack - во избежание софтовых конфликтов, криволоманости, и т п

И хорошо былоб если, если чтоб например с одним паролем - была видна одна половина винта, с другим - другая(+ложный пароль-wipeinfo первой половины)

ваще прекрасно если он будет маленький (+легко перепрошиваемый под разные алгоритмы) чтоб мона было его впихнуть и в нотбук (под SATA )

а вот явно не то - громоззкое и ненадежное т к закрытые алгоритмы
Цитата - Максимальную же степень защиты информации SOHO-систем обеспечивают, пожалуй, аппаратные средства типа специализированных контроллеров дисков, способных шифровать «на лету» любые данные, записываемые на жёсткий диск. На российском рынке наибольшее распространение получили шифрующие устройства семейства КРИПТОН. Это и платы шифрующих дисковых контроллеров, и различные замки, и их программные аналоги-эмуляторы, и сетевые карты и шифрующие маршрутизаторы. Устройства КРИПТОН разработаны и производятся компанией АНКАД, и реализуют криптографический алгоритм ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритмы криптографического преобразования». Большинство из них сертифицированы ФАПСИ. Самой последний аппаратный шифропроцессор - плата «Криптон-9/PCI» - позволяет шифровать информацию на лету при скорости 10 МБ/c! Выполнены такие устройства в виде плат расширения ISA или PCI, продаются достаточно свободно, и использовать их может любое предприятие, заботящееся о безопасности своих данных. Конечно, существуют и другие средства защиты от несанкционированного доступа, подробнее о них можно узнать, например, на сайте «Защита Информации».

Про аппаратные - ничего не знаю. Да и все что ты сможешь найти будет "сертифицировано ФАПСИ", т.е. в большинстве случаев это означает - им известны методы открытия этой информации.
По тобой описанному желаемому функционалу, так ты его не навсовываешь в разъемы оперативно, и вообще эти разъемы не предназначены для частого туда-сюда. А если через USB - то программное криптование быстрее будет.

Про программные, так если криптовать НЕ бутовый диск, так это TrueCrypt = ввел один пароль одна часть контейнера, другой- другая. Им можно криптовать и целые диски, и с флешки он работает без установки. Да и код открыт и т.д.

НЕ бутовый не интересно

если в переходничке - флеш ram для закрузки микропрограммки - её мона будет и самому написать... и версий от разных писак будет завались.. а сертификация вроде только для стойкого а не для любительского крипто... да и главно - затирка лож паролем критич раздела а не стойкость.. ужо надо будет парол вытрясти любителей много
+уж лучше любительское выбранное мной самим из полусотни вариантов (на каждый чих не надышишсся) чем сертифицированное но ломаное неизвестно кем
у TrueCrypt нет ложного пароля



Добавлено:
+не понял а зачем его часто туда-сюда ? если в нём пароли будут пусть воткнутым сидит
в расее конкуренты борятся органами даже в деревне Большое Дышло.. какая стойкость.. наберите в яндексе "дело Поносова" & http://forum.ixbt.com/topic.cgi?id=54:52996
фоновое overwrite(del) 1го раздела 2м при загрузке 2го по ложн паролу - вот что нужное в DriveCrypt - SATAпереходничёк с такой ф-цией был бы с дешёвой микрушкой за 50 центов. идея простая как 3 коп. должно чтото быть - у амеров те же проблемы. см ниже
когда любой прыщщавый мент под видом проверки лицензий забирает ваш комп (hdd) и они там все кому не лень читают ваши личные письма, разработки, идеи, приватную информацию, разные там электронные кошельки, e-money,... то эта инфа рано или позно окажецца в инете и на блошиных рынках рядом с ментовскими базами

http://imperium.lenin.ru/LENIN/32/C/c4.html - Миша Вербицкий
Цитатка - /// ...анти-пиратское лобби преследовало цели не только заявленные им (анти-пиратские), но и полицейские, а зачастую просто мошеннические. Основным донором BSA был Майкрософт, и функция его поэтому стала - не только бороться с компьютерным пиратством, но и любой ценой развивать и укреплять Майкрософта повсеместную монополию. В странах, с населения которых взять особо нечего, BSA насылает на крупные компании подкупленных ментов и адвокатов, пока тем это не надоест, и после заключает с ними соглашение следующего содержания: BSA отзывает ментов, а взамен компании обещают перейти исключительно на программное обеспечение Майкрософт.
Не встречая никакого противодействия в корпоративном мире, BSA разжирел невероятно. Вышло так, что про-копирайтные лоббистские структуры могут требовать от законодателей чего угодно, вплоть до луны, солнца, звезд и квадратного эллипсоида; и все получат. Так, в Америке за нелицензионную копию программы, которая стоит 100 баксов, берут штраф в $150,000 (150 тысяч долларов); это на $25,000 больше, чем штраф за слив токсичных промышленных отходов в реки.
Майкрософт/БСА не гнушается вообще ничем. Типичный (и многократно повторяемый) эпизод из жизни BSA: некто анонимный звонит по специальному анонимному телефону и доносит, что дескать в такой-то американской школе установили с одной лицензией Microsoft Office на несколько сразу компутеров (типа, учителя постоянно получали от своего начальства письма с аттачментами в MS-Word, а денег на еще одну копию этого дела не было, школы в Америке такие же нищие, как и в России). Майкрософт грозит подать на школу в суд, и требует, чтобы местное роно совместно с BSA произвело аудит, с целью установить, нет ли в школах округа (числом 264) еще незаконных копий. Находит 400 копий (из них 200 это MS-DOS, продукт, который уже лет 15 не менялся и 7 лет как не поддерживается). Грозит школе штафом в 400 помножить на $150,000. В результате соглашается на штраф в $300,000, плюс 3 миллиона за выкуп школой всего нелицензированного софта (безбожно устарелого и вообще установленного, возможно, каким-нибудь хулиганом по ошибке), плюс полтора миллиона на поддержку антипиратских мер; и изображает из себя доброго дядю и чуть ли не благотворителя, подарившего школе 60 миллионов благотворительных долларов от широты души.
Последние несколько лет, BSA проводит повсеместно специальные добровольно-принудительные проверки, на предмет обнаружения пиратского софта; для чего рассылает во все не очень крупные компутерные компании (а также разным случайным людям: студентам, домохозяйкам и линуксовым сисадминам) угрожающие письма с требованием немедленно допустить аудиторов BSA, которые удостоверят их компании лицензионную чистоту. Если граждане не отвечают, им присылают еще более угрожающее письмо, требуя немедленного ответа, а иначе фирму внесут в Страшный Черный Список потенциальных пиратов.
Ситуация поистине кафкианская.
От аудитов никто не застрахован - кроме компаний-участников BSA. Стоят они страшно дорого (под полмиллиона долларов, даже для маленькой компании); и оплачивает их, разумеется, никак не BSA. В теории, от аудита можно и отказаться; но на всякую хитрую жопy найдется х. с винтом. Любой, кто когда-либо заключал лицензионное соглашение с Microsoft (а это значит - любой, кто устанавливал у себя их софт; кнопочку "Accept" помните?) расписался (путем нажимания этой самой кнопочки) в том числе и что будет допускать к себе эти самые аудиты. Если он их таки не допустит, что ж, одно это уже есть нарушение лицензионного соглашения, а граждане нарушающие лицензионное соглашение уже по одному этому обстоятельству виновны в компутерном пиратстве; так что сколько веревочке не виться, а все пиzдец.
На будущее следует учесть, что легальные продукты Microsoft гораздо опаснее нелегальных.
По закону, каждая программа, установленная на диске, должна иметь бумажную документацию, удостоверяющую факт покупки; плюс, товарные чеки и счета от кредитной компании, если программа была куплена в кредит. А поскольку за годы работы на каждом компутере скапливаются сотни неизвестно кем поставленных програм, аудит самой маленькой компании занимает несколько недель и требует сотен человекочасов напряженной работы; оплачиваемой, разумеется, самой фирмой (т.е. фирма платит и своим работникам, участвующим в аудите, и аудиторам тоже).
Службы наблюдения за копирайтом, подобные BSA, могут доставить любой компании и любому человеку массу неприятностей. Абсолютно чистых бизнесов не бывает; даже если начальство фирмы строжайшим образом следит за соблюдением лицензионной чистоты, никто не может помешать особо злому или просто сумасшедшему работнику установить на каком-нибудь компьютере в незаметном месте левую программу и стукнуть в BSA, по услужливо предоставленным анонимным линиям связи. Несколько лет назад в Москве BSA совместно с милицией был пороизведен рейд в помещениях одного мелкого провайдера; и несмотря на то, что провайдером использовался исключительно легально купленное обеспечение Sun - Solaris, граждане, проводившие обыск, таки нашли где-то в углу забытый неизвестно кем антикварный 486-й компутер с MS-DOS, лицензии на который за давностию лет ни у кого не было. Помещение было опечатано, а все компутеры вывезены для дальнейшей проверки. Подробностей не называю, поскольку ситуация достаточно типичная и подобные истории происходят ежегодно.
Анти-пиратские рейды превратились в идеальную полицейскую меру, стократ превосходящую и анти-наркотические и налоговые. Возможно, есть где-то граждане, которые платят налоги и не употребляют; но на любом, наверное, компутере стоит хотя бы одна позабытая, поставленная детьми либо друзьями нелицензионная программа; либо лицензия была, но потерялась; либо и лицензия есть, а товарный чек давно уже выкинули. Не говоря уже о том, что поставить на два компутера программу по одной и той же лицензии - ровно такое же преступление, как и поставить на одном компутере эту же самую программу, приобретенную незаконно. ///

yanko12

Цитата:

А вот интересно существует ли недорогой шифрующий крипто-переходничок на винт - эдакой аппаратный аналог DriveCrypt Plus Pack - во избежание софтовых конфликтов, криволоманости....

да такие есть.. по лючая которые расположены на usb флешках или дискетках... как правило это внешние мощьние системы накоплени яинформации... насчет загрузки тока с них незнаю....


Цитата:

Да и все что ты сможешь найти будет "сертифицировано ФАПСИ", т.е. в большинстве случаев это означает - им известны методы открытия этой информации

нечего подобного... это означает что они протестировали сабж и он отвечает все гостам и другом нормативным актам РФ и фапси...
ps я конечно не отрицаю что наверника везде есть так называемы дырки от разработчиков или для спецслужб (как не назови суть не измениться...)

yanko12
все что ты написал во втором посте называетсья комерческая война и у нас этому удивляться не стоит....
поэтому все будующее за опенсурсом... так что надо начать его поддерживать щас а то пока до наших далеких кабинетов дойдет может быть довольно позновато....