Nové Ubuntu už nemá šifrování složek?

[Kevman]

Ahoj, všem ví někdo něco víc o situaci že nové Ubuntu LTS už nemá podporu šifrovaní Home adresáře a proč tomu tak je ?

Něco jsem četl a prej se to zase bude vracet a na truc to bude mít Linux Mint...

[Reklama]

[Ondra Satai Nekola]

"The installer no longer offers the encrypted home option using ecryptfs-utils. It is recommended to use full-disk encryption instead for this release."

Vysvetleni: https://bugs.launchpad.net/ubuntu/+source/ecryptfs-utils/+bug/1756840

[Kevman]

Děkuj, zase nic nevim :-D
Můžeš to říct někdo česky a abych to pochopil i já protože jak to čtu tak tam důvod není...

[Lol Phirae]

Můžeš to říct někdo česky

https://translate.google.com/

[Neviditelný]

Důvodem bude zřejmě to, že encryptfs nemá oproti LUKSu žádné výhody. LUKS je výkonnější, lépe validovaný z bezpečnostního hlediska a pokud vím tak i z principu bezpečnější, protože šifruje celý obsah blokového zařízení.  Nerad bych kecal ale Encryptfs tuším šifruje na úrovni souborů takže i když nepřečtete jejich obsah, stále vidíte počet souborů a jejich velikost. Oddíl šifrovaný LUKSem není čitelný vůbec.

[Reklama]

[Arthur]

Já tam čtu, že je hlavně "Buggy, under-maintained" .. tedy, že obsahuje chyby, které nikdo neopravuje a správci distra jej ani kvůli tomu nechtějí v repozitáři "main".

Takže dokud se situace nezlepší, je doporučeno použít alternativní možnosti, např. LUKS (který jde aktivovat taky během instalace)

ale jinak díky za postřeh, to jsem nevěděl tohleto, a při první příležitosti by mě to stálo zase spoustu času...

[Ondra Satai Nekola]

Důvodem bude zřejmě to, že encryptfs nemá oproti LUKSu žádné výhody. LUKS je výkonnější, lépe validovaný z bezpečnostního hlediska a pokud vím tak i z principu bezpečnější, protože šifruje celý obsah blokového zařízení.  Nerad bych kecal ale Encryptfs tuším šifruje na úrovni souborů takže i když nepřečtete jejich obsah, stále vidíte počet souborů a jejich velikost. Oddíl šifrovaný LUKSem není čitelný vůbec.

Mne napada jedina vyhoda a to je snadna moznost mit sifrovany kazdy home jinym klicem u pocitace, o ktery se deli vic lidi. Ale jinak jsou bezpecnostni problemy oproti LUKSu vic nez patrne...

[Kevman]

Lol Phirae kdyby si nebyl debil vedel by si ze to tam vysvetlene vazne vlastne neni....


Jinak uvidime s cim prijde Linux Mint ten rikal ze situaci bude resit.
Pro me je to funkce kterou hodne pouzival hlavne to bylo super na USB Live per.

[Ondra Satai Nekola]

Lol Phirae kdyby si nebyl debil vedel by si ze to tam vysvetlene vazne vlastne neni....

Hned v nadpise...

Jinak uvidime s cim prijde Linux Mint ten rikal ze situaci bude resit.
Pro me je to funkce kterou hodne pouzival hlavne to bylo super na USB Live per.

Coz je zrovna jedna ze situaci, kde neni duvod nesahnout po LUKSu.

[Tuzex]

Tohle mě vážně rozesmálo. :-D
Takže když ti někdo napíše že si debil hned v nadpise budeš vlastně vědět proč :-D

[Trubicoid2]

Tuzeksu jsi Emil? V nadpise v odkaze: Buggy, under-maintained, not fit for main anymore; alternatives exist