Не удается создать контейнер для TrueCrypt

Рискну предположить, что возможно ему тоже терять уже особо нечего, кроме репутации. Поэтому и не подписывает свои мысли своим ником ;)

Расcкажите, пожалуйста, о вашей методике документирования информации. Что за база данных используется? Какая у нее структура? Как вы ищите в этой базе – по ключевым словам или как-то по другому? Есть ли у вас список таких ключевых слов? Как вы заполняете базу данных вручную или у вас есть программы автоматы для заполения базы? Поделитесь полезными навыками с посетителями pgpru.

О какой базе данных речь? Одна из последних Последняя секретная БД по форуму была рассекречена не так давно. Вы о методиках поиска по сайту что ли? Да, там есть одна функциия, которая до сих пор остаётся засекреченной, но все, кто подписал NDA имеет доступ, знают о ней.


А почему не АНБ, СБУ или BKA? :)


Возьмите пример с ressa'ы. Как бы мы его тут ни обижали/ругали, но, следует отдать должное, человек берёт на себя некоторую долю ответственности и не мимикрирует под анонимов (в отличие от, например, меня).


О, меня дважды посчитали, гыгыгы. :-D)

Скорее всего, это QUANTUMBOT :-D

Просьба просветить по особенностям поведения TrueCrypt в Linux.
Раньше имел дело с PGP Disk 8 в Windows, но таких проблем не было.
В Linux возникают некоторые вопросы.

Инсталляция TC в Debian 8 прошла успешно.
Создал контейнер с Ext4, смонтировал его, но сколько потом не пытался создать в нем файл или папку, выдавалась ошибка нехватки прав. Но сколько не разбирался с ними, причина осталась неизвестной.

В итоге плюнул на Ext4 (не очень-то и хотелось) и создал контейнер с FAT.
В FAT папки и файлы создаются без проблем, но есть вопросы по паролям.
При монтировании контейнера первым задается вопрос по паролю к контейнеру, и здесь проблем нет.

Но затем задается второй вопрос – "Enter your user password or administrator".
Оказалось, что пароль администратора, т.е. рута, здесь не подходит аж ни разу – только пользователя.
Но все равно – зачем этот второй пароль? Он только мешает работе.
Можно ли как-то избавиться от вопроса на второй пароль?

Жаль, но в руководстве этом всем ничего не сказано, т.к. оно написано для пользователей Windows.

TrueCrypt уже давно и не найти-то так просто, но люди по-прежнему готовы пойти на всё, чтобы выстрелить себе в ногу. Не используйте TC. Особенно в Линуксе, он там вообще не нужен (не считая того, что в принципе вреден).

Было бы хорошо, если бы одновременно подсказали что нужно использовать вместо TrueCrypt.
Про VeraCrypt читал, но его этом же форуме забраковали.
Так что же тогда использовать?
Только чтобы это было не встроенное линуксовое шифрование, а отдельный продут.

А заодно ответьте пожалуйста на мой вопрос о втором пароле (если знаете, конечно).

cryptsetup — стандартный инструмент для таких целей.


Можете аргументировать это требование?

Еще как!
Во первых, cryptsetup заточен для Linux, а хомячкам (к которым отношу и себя) иногда нужно временно переходить на Виндовс и возвращаться обратно.
И этого cryptsetup там нет, и надо испоьзовать что-то другое, а зачем?

Во вторых, я не нашел к нему гуи-интерфейса, а хомячкам...

В третьих, в cryptsetup шифруются разделы, а мне нужно отдельные файлы.
Хотя в третьем могу и ошибаться, но вполне достаточно первых двух недостатков.

В TrueCrypt этих недостатков точно нет.

И чисто значит выстрелить в ногу? Буквально несколько лет назад его хвалили все, а теперь наоборот только хают.
Это как-то неблагодарно к разработчикм – юзали, юзали, а теперь .. поливают.

Если правильно вас понял, SATtva, вы не можете ни ответить по второму паролю, ни по замене TrueCrypt на подобный по интерфейсу и удобству продукт, раз тянете на совершенно непритягательный cryptsetup, но может кто-то знает?

Мне как хомячку ненужна идеальная невзламывая защита, я не собираюсь защищаться от АНБ или ФСБ, а только от таких же хомячков как я, и TC вполне подходит.

Это как-то неблагодарно к разработчикм – юзали, юзали, а теперь .. поливают.

Ну как бы сами авторы при закрытии проекта говорили, что TC небезопасен. Только деталей не дали, и что именно там не так, так и не нашли, вроде. Поэтому сей недостаток наследуется и на VeraCrypt.

мой вопрос о втором пароле (если знаете, конечно).

(всего лишь версия)Похоже на самостоятельное получение трукриптом root-привилегий через sudo. Через гуй очевидно не решается.

Ну как бы сами авторы при закрытии проекта говорили, что TC небезопасен. Только деталей не дали, и что именно там не так, так и не нашли, вроде.

Ну как бы да, но если прочитать внимательно исторю TC, то складывается впечатление, что он оказался настолько хорош, что на их создателей стало оказываться давление понятно кем и они были вынуждены были возвести на себя напраслину, а затем и вовсе рекомендовать какую-то мелкософтовскую фигню и в итоге закрыться.
Одно это вызывает еще большее доверие к TC, тем более что мощный аудит ничего такого жутко небезопасного не нашел.
Так что не знаю, что имел в виду SATtva, он же не привел никакой конкретики по своему выстрелу, оставив в недоумении.

Похоже на самостоятельное получение трукриптом root-привилегий через sudo. Через гуй очевидно не решается.

Складывается впечатление, что на это форуме я первый попытался заюзать TC под Линуксом :) Но это же не так?

Складывается впечатление, что на это форуме я первый попытался заюзать TC под Линуксом :) Но это же не так?

Очень может быть. Вот лично я TC запускал последний раз уже много лет назад, а под линуксом – вообще ни разу.

Но может работать с контейнерами ТС.


Посмотрите в сторону Zulucrypt.


Gpg чем не устраивает? Для Вин, в том числе, достаточно количество вариантов с ГУИ.


Не первый, но вам никто и не запрещает пользоваться.

Но может работать с контейнерами ТС.

Вы как то невнимательно читаете. Где в вашем cryptsetup упомянутый выше гуи?

Посмотрите в сторону Zulucrypt.

Посмотрел. И даже установил. И лишь потом, как часто это бывает, начал изучать. И если не ошибаюсь, эта штуковина подобна cryptsetup, т.е. больше заточена под блочные устройства и разделы, чем отдельные файлы-контейнеры, так что неинтересно.

Собсно, TC по своиму функционалу меня устраивает полностью, лишь бы побороть этот дурацкий второй пароль.

Gpg чем не устраивает?

В каком смысле? Что вы понимаете под GPG – в нем есть законченный продукт с ГУИ под линь и вынь для работы с файлами-контейнерами?

Мдаааа. Все как-то повисло в безнадежном молчании.
Я уж не думал, что найдется решение по устранению второго пароля.

Но нет! Нашлись добрые и знающие люди на ЛОРе в лице sand_circle, который моментально дал дельный совет, который четко сработал!

Огромное спасибо ему, и всем знающим и неравнодушным людям!