উইন্ডোজ লিনাক্স ইনস্টল করা সিস্টেমের সম্পূর্ণ ডিস্ক এনক্রিপশন। এনক্রিপ্ট করা মাল্টি-বুট

RuNet V0.2-এ ফুল-ডিস্ক এনক্রিপশনের নিজস্ব গাইড আপডেট করা হয়েছে।

কাউবয় কৌশল:

[ক] ইনস্টল করা সিস্টেমের উইন্ডোজ 7 সিস্টেম ব্লক এনক্রিপশন;
[বি] GNU/Linux সিস্টেম ব্লক এনক্রিপশন (দেবিয়ান) ইনস্টল করা সিস্টেম (/বুট সহ);
[C] GRUB2 কনফিগারেশন, ডিজিটাল স্বাক্ষর/প্রমাণিকরণ/হ্যাশিং সহ বুটলোডার সুরক্ষা;
[ডি] স্ট্রিপিং - এনক্রিপ্ট করা ডেটা ধ্বংস করা;
এনক্রিপ্ট করা ওএসের সর্বজনীন ব্যাকআপ;
[F] আক্রমণ <আইটেম [C6]> লক্ষ্য - GRUB2 বুটলোডার;
[জি] সহায়ক ডকুমেন্টেশন।

╭───#রুম ৪০# এর স্কিম :
├──╼ Windows 7 ইনস্টল করা হয়েছে - সম্পূর্ণ সিস্টেম এনক্রিপশন, লুকানো নয়;
├──╼ GNU/Linux ইনস্টল করা হয়েছে (ডেবিয়ান এবং ডেরিভেটিভ ডিস্ট্রিবিউশন) — সম্পূর্ণ সিস্টেম এনক্রিপশন, লুকানো নয়(/, /বুট সহ; অদলবদল);
├──╼ স্বাধীন বুটলোডার: MBR-এ VeraCrypt বুটলোডার ইনস্টল করা আছে, GRUB2 বুটলোডার বর্ধিত পার্টিশনে ইনস্টল করা আছে;
├──╼কোনও OS ইনস্টলেশন/রিইন্সটল করার প্রয়োজন নেই;
└──╼ব্যবহৃত ক্রিপ্টোগ্রাফিক সফ্টওয়্যার: VeraCrypt; ক্রিপ্টসেটআপ; GnuPG; সমুদ্র ঘোড়া; হাসদীপ; GRUB2 বিনামূল্যে/মুক্ত।

উপরের স্কিমটি আংশিকভাবে "ফ্ল্যাশ ড্রাইভে রিমোট বুট" সমস্যার সমাধান করে, আপনাকে এনক্রিপ্ট করা ওএস উইন্ডোজ/লিনাক্স উপভোগ করতে এবং একটি ওএস থেকে অন্য ওএসে একটি "এনক্রিপ্ট করা চ্যানেল" এর মাধ্যমে ডেটা বিনিময় করতে দেয়।

পিসি বুট অর্ডার (একটি বিকল্প):

• মেশিন চালু করা;
• VeraCrypt বুটলোডার লোড হচ্ছে (সঠিক পাসওয়ার্ড প্রবেশ করালে উইন্ডোজ 7 বুট হতে থাকবে);
• "Esc" কী টিপে GRUB2 বুট লোডার লোড হবে;
• GRUB2 বুট লোডার (ডিস্ট্রিবিউশন নির্বাচন করুন/GNU/Linux/CLI), GRUB2 সুপার ইউজার <login/password>-এর প্রমাণীকরণের প্রয়োজন হবে;
• সফল প্রমাণীকরণ এবং বিতরণ নির্বাচন করার পরে, আপনাকে “/boot/initrd.img” আনলক করতে একটি পাসফ্রেজ লিখতে হবে;
• ত্রুটি-মুক্ত পাসওয়ার্ড প্রবেশ করার পরে, GRUB2-এর একটি পাসওয়ার্ড এন্ট্রির "প্রয়োজন" হবে (তৃতীয়, BIOS পাসওয়ার্ড বা GNU/Linux ব্যবহারকারী অ্যাকাউন্ট পাসওয়ার্ড - বিবেচনা করবেন না) GNU/Linux OS আনলক এবং বুট করতে, অথবা একটি গোপন কী এর স্বয়ংক্রিয় প্রতিস্থাপন (দুটি পাসওয়ার্ড + কী, বা পাসওয়ার্ড + কী);
• GRUB2 কনফিগারেশনে বাহ্যিক অনুপ্রবেশ GNU/Linux বুট প্রক্রিয়াকে স্থবির করে দেবে।

কষ্টকর? ঠিক আছে, চলুন প্রক্রিয়া স্বয়ংক্রিয় যান.

হার্ড ড্রাইভ পার্টিশন করার সময় (MBR টেবিল) একটি পিসিতে 4টির বেশি প্রধান পার্টিশন, বা 3টি প্রধান এবং একটি বর্ধিত, সেইসাথে একটি অনির্ধারিত এলাকা থাকতে পারে না। একটি বর্ধিত বিভাগ, প্রধানটির বিপরীতে, উপবিভাগ থাকতে পারে (লজিক্যাল ড্রাইভ = বর্ধিত পার্টিশন). অন্য কথায়, HDD-এ "বর্ধিত পার্টিশন" এলভিএমকে প্রতিস্থাপন করে হাতের কাজটির জন্য: সম্পূর্ণ সিস্টেম এনক্রিপশন। আপনার ডিস্ক 4টি প্রধান পার্টিশনে বিভক্ত হলে, আপনাকে lvm ব্যবহার করতে হবে, অথবা রূপান্তর করতে হবে (ফরম্যাটিং সহ) মেইন থেকে অ্যাডভান্স পর্যন্ত বিভাগ, অথবা বুদ্ধিমানের সাথে চারটি বিভাগ ব্যবহার করুন এবং পছন্দসই ফলাফল পেতে সবকিছুই রেখে দিন। এমনকি আপনার ডিস্কে একটি পার্টিশন থাকলেও, Gparted আপনাকে আপনার HDD পার্টিশন করতে সাহায্য করবে (অতিরিক্ত বিভাগের জন্য) তথ্য হারানো ছাড়া, কিন্তু এখনও এই ধরনের কর্মের জন্য একটি ছোট জরিমানা সঙ্গে.

হার্ড ড্রাইভ লেআউট স্কিম, যার সাথে সম্পর্কিত সমগ্র নিবন্ধটি মৌখিকভাবে প্রকাশ করা হবে, নীচের টেবিলে উপস্থাপন করা হয়েছে।

1TB পার্টিশনের টেবিল (নং 1)।

আপনারও অনুরূপ কিছু থাকা উচিত।
sda1 - প্রধান পার্টিশন নং 1 NTFS (এনক্রিপ্ট করা);
sda2 - বর্ধিত বিভাগ চিহ্নিতকারী;
sda6 - লজিক্যাল ডিস্ক (এতে GRUB2 বুটলোডার ইনস্টল করা আছে);
sda8 - সোয়াপ (এনক্রিপ্ট করা সোয়াপ ফাইল/সব সময় নয়);
sda9 - লজিক্যাল ডিস্ক পরীক্ষা করুন;
sda5 - কৌতূহলীদের জন্য লজিক্যাল ডিস্ক;
sda7 - GNU/Linux OS (একটি এনক্রিপ্টেড লজিক্যাল ডিস্কে OS স্থানান্তরিত);
sda3 - উইন্ডোজ 2 ওএস সহ প্রধান পার্টিশন নং 7 (এনক্রিপ্ট করা);
sda4 - প্রধান বিভাগ নং 3 (এতে এনক্রিপ্ট করা GNU/Linux রয়েছে, ব্যাকআপের জন্য ব্যবহৃত হয়/সবসময় নয়).

[ক] উইন্ডোজ 7 সিস্টেম ব্লক এনক্রিপশন

A1. ভেরাক্রিপ্ট

থেকে ডাউনলোড করুন অফিসিয়াল সাইট, অথবা আয়না থেকে SourceForge VeraCrypt ক্রিপ্টোগ্রাফিক সফ্টওয়্যারের ইনস্টলেশন সংস্করণ (প্রবন্ধ v1.24-Update3 প্রকাশের সময়, VeraCrypt এর পোর্টেবল সংস্করণ সিস্টেম এনক্রিপশনের জন্য উপযুক্ত নয়). ডাউনলোড করা সফটওয়্যারের চেকসাম চেক করুন

$ Certutil -hashfile "C:VeraCrypt Setup 1.24.exe" SHA256

এবং VeraCrypt বিকাশকারী ওয়েবসাইটে পোস্ট করা CS-এর সাথে ফলাফলের তুলনা করুন।

হ্যাশট্যাব সফ্টওয়্যার ইনস্টল করা থাকলে, এটি আরও সহজ: RMB (VeraCrypt সেটআপ 1.24.exe)- বৈশিষ্ট্য - ফাইলের হ্যাশ যোগফল।

প্রোগ্রাম স্বাক্ষর যাচাই করতে, সফ্টওয়্যার এবং বিকাশকারীর সর্বজনীন pgp কী সিস্টেমে ইনস্টল করা আবশ্যক gnuPG; gpg4win.

A2. প্রশাসকের অধিকার সহ VeraCrypt সফ্টওয়্যার ইনস্টল/চালনা করা

A3. সক্রিয় পার্টিশনের জন্য সিস্টেম এনক্রিপশন পরামিতি নির্বাচন করা হচ্ছেভেরাক্রিপ্ট - সিস্টেম - সিস্টেম পার্টিশন/ডিস্ক এনক্রিপ্ট করুন - সাধারণ - উইন্ডোজ সিস্টেম পার্টিশন এনক্রিপ্ট করুন - মাল্টিবুট - (সতর্কতা: "অভিজ্ঞ ব্যবহারকারীদের এই পদ্ধতিটি ব্যবহার করার পরামর্শ দেওয়া হয় না" এবং এটি সত্য, আমরা "হ্যাঁ" সম্মত) - বুট ডিস্ক (“হ্যাঁ”, না হলেও, তবুও “হ্যাঁ”) - সিস্টেম ডিস্কের সংখ্যা "2 বা তার বেশি" - একটি ডিস্কে বেশ কয়েকটি সিস্টেম "হ্যাঁ" - নন-উইন্ডোজ বুট লোডার "না" (আসলে, "হ্যাঁ," কিন্তু VeraCrypt/GRUB2 বুট লোডাররা নিজেদের মধ্যে MBR শেয়ার করবে না; আরও স্পষ্ট করে বললে, বুট লোডার কোডের শুধুমাত্র ক্ষুদ্রতম অংশ MBR/বুট ট্র্যাকে সংরক্ষিত থাকে, এর প্রধান অংশ হল ফাইল সিস্টেমের মধ্যে অবস্থিত) – মাল্টিবুট – এনক্রিপশন সেটিংস…

আপনি যদি উপরের ধাপগুলি থেকে বিচ্যুত হন (ব্লক সিস্টেম এনক্রিপশন স্কিম), তারপর VeraCrypt একটি সতর্কতা জারি করবে এবং আপনাকে পার্টিশন এনক্রিপ্ট করার অনুমতি দেবে না।

লক্ষ্যযুক্ত ডেটা সুরক্ষার পরবর্তী ধাপে, একটি "পরীক্ষা" পরিচালনা করুন এবং একটি এনক্রিপশন অ্যালগরিদম নির্বাচন করুন৷ আপনার যদি একটি পুরানো CPU থাকে, তাহলে সম্ভবত দ্রুততম এনক্রিপশন অ্যালগরিদম হবে Twofish। CPU শক্তিশালী হলে, আপনি পার্থক্যটি লক্ষ্য করবেন: AES এনক্রিপশন, পরীক্ষার ফলাফল অনুসারে, এর ক্রিপ্টো প্রতিযোগীদের তুলনায় কয়েকগুণ দ্রুত হবে। AES হল একটি জনপ্রিয় এনক্রিপশন অ্যালগরিদম; আধুনিক CPU-এর হার্ডওয়্যার বিশেষভাবে "গোপন" এবং "হ্যাকিং" উভয়ের জন্যই অপ্টিমাইজ করা হয়েছে।

VeraCrypt একটি AES ক্যাসকেডে ডিস্ক এনক্রিপ্ট করার ক্ষমতা সমর্থন করে(দুটি মাছ)/এবং অন্যান্য সমন্বয়। দশ বছর আগে থেকে একটি পুরানো কোর ইন্টেল সিপিইউতে (AES, A/T ক্যাসকেড এনক্রিপশনের জন্য হার্ডওয়্যার সমর্থন ছাড়া) কর্মক্ষমতা হ্রাস মূলত অদৃশ্য. (একই যুগের AMD CPUs/~প্যারামিটারের জন্য, কর্মক্ষমতা কিছুটা কমে গেছে). OS গতিশীলভাবে কাজ করে এবং স্বচ্ছ এনক্রিপশনের জন্য সম্পদ খরচ অদৃশ্য। বিপরীতে, উদাহরণস্বরূপ, ইনস্টল করা অস্থির টেস্ট ডেস্কটপ পরিবেশ Mate v1.20.1 এর কারণে কর্মক্ষমতা একটি লক্ষণীয় হ্রাস পেয়েছে (বা v1.20.2 আমার ঠিক মনে নেই) GNU/Linux-এ, অথবা Windows7↑ এ টেলিমেট্রি রুটিনের অপারেশনের কারণে। সাধারণত, অভিজ্ঞ ব্যবহারকারীরা এনক্রিপশনের আগে হার্ডওয়্যার কর্মক্ষমতা পরীক্ষা পরিচালনা করে। উদাহরণস্বরূপ, Aida64/Sysbench/systemd-বিশ্লেষণে দোষটিকে সিস্টেম এনক্রিপ্ট করার পরে একই পরীক্ষার ফলাফলের সাথে তুলনা করা হয়, যার ফলে "সিস্টেম এনক্রিপশন ক্ষতিকারক।" এনক্রিপ্ট করা ডেটা ব্যাক আপ/পুনরুদ্ধার করার সময় মেশিনের ধীরগতি এবং অসুবিধাগুলি লক্ষণীয়, কারণ "সিস্টেম ডেটা ব্যাকআপ" অপারেশন নিজেই ms এ পরিমাপ করা হয় না এবং একই <ডিক্রিপ্ট/এনক্রিপ্ট অন দ্য ফ্লাই> যোগ করা হয়। শেষ পর্যন্ত, প্রতিটি ব্যবহারকারী যাদেরকে ক্রিপ্টোগ্রাফির সাথে টিঙ্কার করার অনুমতি দেওয়া হয়েছে তারা হাতে থাকা কাজগুলির সন্তুষ্টি, তাদের প্যারানয়িয়ার স্তর এবং ব্যবহারের সহজতার বিরুদ্ধে এনক্রিপশন অ্যালগরিদমের ভারসাম্য বজায় রাখে।

পিআইএম প্যারামিটারটিকে ডিফল্ট হিসাবে ছেড়ে দেওয়া ভাল, যাতে ওএস লোড করার সময় আপনাকে প্রতিবার সঠিক পুনরাবৃত্তির মানগুলি প্রবেশ করতে না হয়। VeraCrypt একটি সত্যিকারের "ধীর হ্যাশ" তৈরি করতে বিপুল সংখ্যক পুনরাবৃত্তি ব্যবহার করে। ব্রুট ফোর্স/রেইনবো টেবিল পদ্ধতি ব্যবহার করে এই ধরনের একটি "ক্রিপ্টো শামুকের" উপর আক্রমণ শুধুমাত্র একটি সংক্ষিপ্ত "সহজ" পাসফ্রেজ এবং শিকারের ব্যক্তিগত অক্ষর তালিকার মাধ্যমে বোঝা যায়। পাসওয়ার্ড শক্তির জন্য যে মূল্য দিতে হবে তা হল OS লোড করার সময় সঠিক পাসওয়ার্ড লিখতে বিলম্ব। (GNU/Linux-এ VeraCrypt ভলিউম মাউন্ট করা উল্লেখযোগ্যভাবে দ্রুত)।
নৃশংস শক্তি আক্রমণ বাস্তবায়নের জন্য বিনামূল্যে সফ্টওয়্যার (VeraCrypt/LUKS ডিস্ক হেডার থেকে পাসফ্রেজ বের করুন) হ্যাশক্যাট। জন দ্য রিপার জানেন না কিভাবে "ভেরাক্রিপ্ট ভাঙতে হয়" এবং LUKS এর সাথে কাজ করার সময় Twofish ক্রিপ্টোগ্রাফি বুঝতে পারে না।

এনক্রিপশন অ্যালগরিদমের ক্রিপ্টোগ্রাফিক শক্তির কারণে, অপ্রতিরোধ্য সাইফারপাঙ্কগুলি একটি ভিন্ন আক্রমণ ভেক্টর সহ সফ্টওয়্যার বিকাশ করছে। উদাহরণস্বরূপ, RAM থেকে মেটাডেটা/কী বের করা (কোল্ড বুট/ডাইরেক্ট মেমরি অ্যাক্সেস অ্যাটাক), এই উদ্দেশ্যে বিশেষায়িত বিনামূল্যে এবং অ-মুক্ত সফ্টওয়্যার আছে.

এনক্রিপ্ট করা সক্রিয় পার্টিশনের "অনন্য মেটাডেটা" সেট আপ/জেনারেট করার সমাপ্তির পরে, VeraCrypt পিসি পুনরায় চালু করার এবং এর বুট লোডারের কার্যকারিতা পরীক্ষা করার প্রস্তাব দেবে। উইন্ডোজ রিবুট/স্টার্ট করার পরে, VeraCrypt স্ট্যান্ডবাই মোডে লোড হবে, যা বাকি থাকে তা হল এনক্রিপশন প্রক্রিয়া নিশ্চিত করা - Y।

সিস্টেম এনক্রিপশনের চূড়ান্ত ধাপে, VeraCrypt সক্রিয় এনক্রিপ্ট করা পার্টিশনের হেডারের একটি ব্যাকআপ কপি তৈরি করার প্রস্তাব দেবে “veracrypt Rescue disk.iso” - এটি অবশ্যই করা উচিত - এই সফ্টওয়্যারে যেমন একটি অপারেশন একটি প্রয়োজন (LUKS-এ, একটি প্রয়োজন হিসাবে - এটি দুর্ভাগ্যবশত বাদ দেওয়া হয়েছে, কিন্তু ডকুমেন্টেশনে জোর দেওয়া হয়েছে). রেসকিউ ডিস্ক প্রত্যেকের জন্য কাজে আসবে, এবং কিছু একাধিকবার জন্য। ক্ষতি (হেডার/এমবিআর পুনর্লিখন) হেডারের একটি ব্যাকআপ কপি স্থায়ীভাবে ওএস উইন্ডোজের সাথে ডিক্রিপ্ট করা পার্টিশনে অ্যাক্সেস অস্বীকার করবে।

A4. একটি ভেরাক্রিপ্ট রেসকিউ ইউএসবি/ডিস্ক তৈরি করা হচ্ছেডিফল্টরূপে, VeraCrypt একটি সিডিতে "~2-3MB মেটাডেটা" বার্ন করার প্রস্তাব দেয়, তবে সকলের কাছে ডিস্ক বা DWD-ROM ড্রাইভ থাকে না এবং একটি বুটেবল ফ্ল্যাশ ড্রাইভ "VeraCrypt রেসকিউ ডিস্ক" তৈরি করা কিছুর জন্য প্রযুক্তিগত বিস্ময়কর হবে: Rufus /GUIdd-ROSA ImageWriter এবং অন্যান্য অনুরূপ সফ্টওয়্যারগুলি কাজটি মোকাবেলা করতে সক্ষম হবে না, কারণ একটি বুটেবল ফ্ল্যাশ ড্রাইভে অফসেট মেটাডেটা অনুলিপি করার পাশাপাশি, আপনাকে USB ড্রাইভের ফাইল সিস্টেমের বাইরে ছবিটি কপি/পেস্ট করতে হবে, সংক্ষেপে, এমবিআর/রোডটি কীচেইনে সঠিকভাবে অনুলিপি করুন। আপনি এই চিহ্নটি দেখে "dd" ইউটিলিটি ব্যবহার করে GNU/Linux OS থেকে একটি বুটযোগ্য ফ্ল্যাশ ড্রাইভ তৈরি করতে পারেন।

একটি উইন্ডোজ পরিবেশে একটি রেসকিউ ডিস্ক তৈরি করা ভিন্ন। ভেরাক্রিপ্টের বিকাশকারী অফিসিয়ালে এই সমস্যার সমাধান অন্তর্ভুক্ত করেনি ডকুমেন্টেশন "রেসকিউ ডিস্ক" দ্বারা, কিন্তু একটি ভিন্ন উপায়ে একটি সমাধান প্রস্তাব করেছেন: তিনি তার ভেরাক্রিপ্ট ফোরামে বিনামূল্যে অ্যাক্সেসের জন্য একটি "ইউএসবি রেসকিউ ডিস্ক" তৈরি করার জন্য অতিরিক্ত সফ্টওয়্যার পোস্ট করেছেন। উইন্ডোজের জন্য এই সফ্টওয়্যারটির আর্কাইভিস্ট "ইউএসবি ভেরাক্রিপ্ট রেসকিউ ডিস্ক তৈরি করছে"। রেসকিউ disk.iso সংরক্ষণ করার পরে, সক্রিয় পার্টিশনের ব্লক সিস্টেম এনক্রিপশন প্রক্রিয়া শুরু হবে। এনক্রিপশনের সময়, ওএসের অপারেশন বন্ধ হয় না; একটি পিসি পুনরায় চালু করার প্রয়োজন হয় না। এনক্রিপশন অপারেশন শেষ হলে, সক্রিয় পার্টিশন সম্পূর্ণরূপে এনক্রিপ্ট করা হয় এবং ব্যবহার করা যেতে পারে। আপনি পিসি চালু করার সময় যদি VeraCrypt বুট লোডার উপস্থিত না হয়, এবং হেডার পুনরুদ্ধার অপারেশন সাহায্য না করে, তাহলে "বুট" পতাকাটি পরীক্ষা করে দেখুন, এটি অবশ্যই সেই পার্টিশনে সেট করতে হবে যেখানে উইন্ডোজ রয়েছে। (এনক্রিপশন এবং অন্যান্য OS নির্বিশেষে, টেবিল নং 1 দেখুন)।
এটি উইন্ডোজ ওএসের সাথে ব্লক সিস্টেম এনক্রিপশনের বিবরণ সম্পূর্ণ করে।

[B]LUKS. GNU/Linux এনক্রিপশন (~দেবিয়ান) ইনস্টল করা ওএস। অ্যালগরিদম এবং পদক্ষেপ

একটি ইনস্টল করা ডেবিয়ান/ডেরিভেটিভ ডিস্ট্রিবিউশন এনক্রিপ্ট করার জন্য, আপনাকে একটি ভার্চুয়াল ব্লক ডিভাইসে প্রস্তুত পার্টিশন ম্যাপ করতে হবে, ম্যাপ করা GNU/Linux ডিস্কে স্থানান্তর করতে হবে এবং GRUB2 ইনস্টল/কনফিগার করতে হবে। আপনার যদি একটি বেয়ার মেটাল সার্ভার না থাকে, এবং আপনি আপনার সময়কে মূল্য দেন, তাহলে আপনাকে GUI ব্যবহার করতে হবে এবং নীচে বর্ণিত বেশিরভাগ টার্মিনাল কমান্ডগুলিকে "চাক-নরিস মোডে" চালানোর জন্য বোঝানো হয়েছে।

B1. লাইভ ইউএসবি জিএনইউ/লিনাক্স থেকে পিসি বুট করা

"হার্ডওয়্যার পারফরম্যান্সের জন্য একটি ক্রিপ্টো পরীক্ষা পরিচালনা করুন"

lscpu && сryptsetup benchmark

আপনি যদি AES হার্ডওয়্যার সমর্থন সহ একটি শক্তিশালী গাড়ির খুশি মালিক হন, তাহলে নম্বরগুলি টার্মিনালের ডান দিকের মত দেখাবে; যদি আপনি একজন সুখী মালিক হন, কিন্তু অ্যান্টিক হার্ডওয়্যার সহ, সংখ্যাগুলি বাম পাশের মত দেখাবে৷

B2. ডিস্ক পার্টিশনিং। Fs লজিক্যাল ডিস্ক HDD থেকে Ext4 (Gparted) মাউন্ট/ফরম্যাটিং

B2.1. একটি এনক্রিপ্ট করা sda7 পার্টিশন হেডার তৈরি করা হচ্ছেআমি উপরে পোস্ট করা আমার পার্টিশন টেবিল অনুসারে পার্টিশনগুলির নাম এখানে এবং আরও বর্ণনা করব। আপনার ডিস্ক লেআউট অনুসারে, আপনাকে অবশ্যই আপনার পার্টিশনের নাম প্রতিস্থাপন করতে হবে।

লজিক্যাল ড্রাইভ এনক্রিপশন ম্যাপিং (/dev/sda7 > /dev/mapper/sda7_crypt)।
# একটি "LUKS-AES-XTS পার্টিশন" তৈরি করা সহজ

cryptsetup -v -y luksFormat /dev/sda7

বিকল্প:

* luksFormat - LUKS হেডারের আরম্ভ করা;
* -y -পাসফ্রেজ (কী/ফাইল নয়);
* -v -ভার্বালাইজেশন (টার্মিনালে তথ্য প্রদর্শন করা);
* /dev/sda7 - বর্ধিত পার্টিশন থেকে আপনার লজিক্যাল ডিস্ক (যেখানে GNU/Linux স্থানান্তর/এনক্রিপ্ট করার পরিকল্পনা করা হয়েছে).

ডিফল্ট এনক্রিপশন অ্যালগরিদম <LUKS1: aes-xts-plain64, কী: 256 বিট, LUKS হেডার হ্যাশিং: sha256, RNG: /dev/urandom> (ক্রিপ্টসেটআপ সংস্করণের উপর নির্ভর করে)।

#Проверка default-алгоритма шифрования
cryptsetup  --help #самая последняя строка в выводе терминала.

যদি CPU-তে AES-এর জন্য কোনো হার্ডওয়্যার সমর্থন না থাকে, তাহলে একটি বর্ধিত "LUKS-Twofish-XTS-পার্টিশন" তৈরি করাই সবচেয়ে ভালো পছন্দ হবে।

B2.2. "LUKS-Twofish-XTS-পার্টিশন" এর উন্নত সৃষ্টি

cryptsetup luksFormat /dev/sda7 -v -y -c twofish-xts-plain64 -s 512 -h sha512 -i 1500 --use-urandom

বিকল্প:
* luksFormat - LUKS হেডারের আরম্ভ করা;
* /dev/sda7 হল আপনার ভবিষ্যৎ এনক্রিপ্ট করা লজিক্যাল ডিস্ক;
* -v মৌখিককরণ;
* -y পাসফ্রেজ;
* -c ডেটা এনক্রিপশন অ্যালগরিদম নির্বাচন করুন;
* -s এনক্রিপশন কী আকার;
* -h হ্যাশিং অ্যালগরিদম/ক্রিপ্টো ফাংশন, RNG ব্যবহৃত (--ব্যবহার-ইউরান্ডম) লজিক্যাল ডিস্ক হেডারের জন্য একটি অনন্য এনক্রিপশন/ডিক্রিপশন কী তৈরি করতে, একটি সেকেন্ডারি হেডার কী (XTS); এনক্রিপ্ট করা ডিস্ক হেডারে সংরক্ষিত একটি অনন্য মাস্টার কী, একটি সেকেন্ডারি XTS কী, এই সমস্ত মেটাডেটা এবং একটি এনক্রিপশন রুটিন যা, মাস্টার কী এবং সেকেন্ডারি XTS কী ব্যবহার করে, পার্টিশনের যেকোনো ডেটা এনক্রিপ্ট/ডিক্রিপ্ট করে। (বিভাগের শিরোনাম ছাড়া) নির্বাচিত হার্ড ডিস্ক পার্টিশনে ~3MB তে সংরক্ষিত।
* -i পুনরাবৃত্তি মিলিসেকেন্ডে, "পরিমাণ" এর পরিবর্তে (পাসফ্রেজ প্রক্রিয়া করার সময় বিলম্ব OS এর লোডিং এবং কীগুলির ক্রিপ্টোগ্রাফিক শক্তিকে প্রভাবিত করে)। ক্রিপ্টোগ্রাফিক শক্তির ভারসাম্য বজায় রাখতে, "রাশিয়ান" এর মতো একটি সাধারণ পাসওয়ার্ড দিয়ে আপনাকে -(i) মান বাড়াতে হবে; "?8dƱob/øfh" এর মতো জটিল পাসওয়ার্ড দিয়ে মান হ্রাস করা যেতে পারে৷
* —ব্যবহার করুন-ইউর্যান্ডম র্যান্ডম নম্বর জেনারেটর, কী এবং লবণ তৈরি করে।

sda7 > sda7_crypt বিভাগটি ম্যাপ করার পরে (অপারেশনটি দ্রুত, যেহেতু ~3 MB মেটাডেটা দিয়ে একটি এনক্রিপ্ট করা শিরোনাম তৈরি করা হয়েছে এবং এটাই), আপনাকে sda7_crypt ফাইল সিস্টেম ফরম্যাট এবং মাউন্ট করতে হবে।

B2.3. তুলনা

cryptsetup open /dev/sda7 sda7_crypt
#выполнение данной команды запрашивает ввод секретной парольной фразы.

বিকল্প:
* খুলুন - "নামের সাথে" বিভাগটি মেলে;
* /dev/sda7 -লজিক্যাল ডিস্ক;
* sda7_crypt - নাম ম্যাপিং যা এনক্রিপ্ট করা পার্টিশন মাউন্ট করতে বা OS বুট হওয়ার সময় এটিকে আরম্ভ করতে ব্যবহৃত হয়।

B2.4. sda7_crypt ফাইল সিস্টেমকে ext4 এ ফরম্যাট করা। OS এ একটি ডিস্ক মাউন্ট করা হচ্ছে(দ্রষ্টব্য: আপনি Gparted এ একটি এনক্রিপ্ট করা পার্টিশনের সাথে কাজ করতে পারবেন না)

#форматирование блочного шифрованного устройства
mkfs.ext4 -v -L DebSHIFR /dev/mapper/sda7_crypt 

বিকল্প:
* -v - মৌখিককরণ;
* -L - ড্রাইভ লেবেল (যা অন্যান্য ড্রাইভের মধ্যে এক্সপ্লোরারে প্রদর্শিত হয়)।

এর পরে, আপনার সিস্টেমে ভার্চুয়াল-এনক্রিপ্ট করা ব্লক ডিভাইস /dev/sda7_crypt মাউন্ট করা উচিত

mount /dev/mapper/sda7_crypt /mnt

/mnt ফোল্ডারে ফাইলগুলির সাথে কাজ করা স্বয়ংক্রিয়ভাবে sda7 এ ডেটা এনক্রিপ্ট/ডিক্রিপ্ট করবে।

এক্সপ্লোরারে ম্যাপ করা এবং পার্টিশন মাউন্ট করা আরও সুবিধাজনক (নটিলাস/কাজা জিইউআই), পার্টিশনটি ইতিমধ্যেই ডিস্ক নির্বাচনের তালিকায় থাকবে, ডিস্কটি খুলতে/ডিক্রিপ্ট করতে পাসফ্রেজটি প্রবেশ করতে হবে। মিলিত নামটি স্বয়ংক্রিয়ভাবে নির্বাচন করা হবে এবং "sda7_crypt" নয়, তবে কিছু কিছু যেমন /dev/mapper/Luks-xx-xx...

B2.5. ডিস্ক হেডার ব্যাকআপ (~3MB মেটাডেটা)সবচেয়ে এক গুরুত্বপূর্ণ দেরি না করে যে অপারেশনগুলি করা দরকার - "sda7_crypt" শিরোনামের একটি ব্যাকআপ কপি৷ আপনি যদি হেডারটি ওভাররাইট/ক্ষতি করেন (উদাহরণস্বরূপ, sda2 পার্টিশনে GRUB7 ইনস্টল করা ইত্যাদি), এনক্রিপ্ট করা ডেটা পুনরুদ্ধারের কোনো সম্ভাবনা ছাড়াই সম্পূর্ণরূপে হারিয়ে যাবে, কারণ একই কীগুলি পুনরায় তৈরি করা অসম্ভব হবে; কীগুলি অনন্যভাবে তৈরি করা হয়েছে।

#Бэкап заголовка раздела
cryptsetup luksHeaderBackup --header-backup-file ~/Бэкап_DebSHIFR /dev/sda7 

#Восстановление заголовка раздела
cryptsetup luksHeaderRestore --header-backup-file <file> <device>

বিকল্প:
* luksHeaderBackup —header-backup-file -backup কমান্ড;
* luksHeaderRestore —header-backup-file -restore কমান্ড;
* ~/Backup_DebSHIFR - ব্যাকআপ ফাইল;
* /dev/sda7 - পার্টিশন যার এনক্রিপ্ট করা ডিস্ক হেডার ব্যাকআপ কপি সংরক্ষণ করতে হবে।
এই ধাপে <এনক্রিপ্ট করা পার্টিশন তৈরি ও সম্পাদনা> সম্পন্ন হয়েছে।

B3. GNU/Linux OS পোর্টিং (sda4) একটি এনক্রিপ্ট করা পার্টিশনে (sda7)

একটি ফোল্ডার তৈরি করুন /mnt2 (দ্রষ্টব্য - আমরা এখনও লাইভ ইউএসবি নিয়ে কাজ করছি, sda7_crypt /mnt এ মাউন্ট করা হয়েছে), এবং /mnt2 এ আমাদের GNU/Linux মাউন্ট করুন, যা এনক্রিপ্ট করা প্রয়োজন।

mkdir /mnt2
mount /dev/sda4 /mnt2

আমরা Rsync সফ্টওয়্যার ব্যবহার করে সঠিক OS স্থানান্তর করি

rsync -avlxhHX --progress /mnt2/ /mnt

Rsync বিকল্পগুলি অনুচ্ছেদ E1 এ বর্ণনা করা হয়েছে।

উপরন্তু, প্রয়োজনীয় একটি লজিক্যাল ডিস্ক পার্টিশন ডিফ্র্যাগমেন্ট করুন

e4defrag -c /mnt/ #после проверки, e4defrag выдаст, что степень дефрагментации раздела~"0", это заблуждение, которое может вам стоить существенной потери производительности!
e4defrag /mnt/ #проводим дефрагментацию шифрованной GNU/Linux

এটিকে একটি নিয়ম করুন: আপনার যদি HDD থাকে তবে সময়ে সময়ে এনক্রিপ্ট করা GNU/Linux-এ e4defrag করুন৷
স্থানান্তর এবং সিঙ্ক্রোনাইজেশন [GNU/Linux > GNU/Linux-এনক্রিপ্টেড] এই ধাপে সম্পন্ন হয়েছে।

AT 4। একটি এনক্রিপ্ট করা sda7 পার্টিশনে GNU/Linux সেট আপ করা হচ্ছে

সফলভাবে OS /dev/sda4 > /dev/sda7 স্থানান্তর করার পরে, আপনাকে এনক্রিপ্ট করা পার্টিশনে GNU/Linux লগ ইন করতে হবে এবং আরও কনফিগারেশন করতে হবে (পিসি রিবুট না করে) একটি এনক্রিপ্ট করা সিস্টেমের সাথে সম্পর্কিত। অর্থাৎ, লাইভ ইউএসবি-তে থাকুন, তবে "এনক্রিপ্ট করা ওএসের মূলের সাথে সম্পর্কিত" কমান্ডগুলি চালান। "chroot" অনুরূপ পরিস্থিতি অনুকরণ করবে। আপনি বর্তমানে কোন OS এর সাথে কাজ করছেন সে সম্পর্কে দ্রুত তথ্য পেতে (এনক্রিপ্ট করা বা না, যেহেতু sda4 এবং sda7 এর ডেটা সিঙ্ক্রোনাইজ করা হয়েছে), OS ডিসিঙ্ক্রোনাইজ করুন। রুট ডিরেক্টরিতে তৈরি করুন (sda4/sda7_crypt) খালি মার্কার ফাইল, উদাহরণস্বরূপ, /mnt/encryptedOS এবং /mnt2/decryptedOS। আপনি কোন OS এ আছেন তা দ্রুত চেক করুন (ভবিষ্যতের জন্য সহ):

ls /<Tab-Tab>

B4.1. "একটি এনক্রিপ্ট করা ওএসে লগ ইন করার সিমুলেশন"

mount --bind /dev /mnt/dev
mount --bind /proc /mnt/proc
mount --bind /sys /mnt/sys
chroot /mnt

B4.2. একটি এনক্রিপ্ট করা সিস্টেমের বিরুদ্ধে কাজ করা হয় তা যাচাই করা

ls /mnt<Tab-Tab> 
#и видим файл "/шифрованнаяОС"

history
#в выводе терминала должна появиться история команд su рабочей ОС.

B4.3. এনক্রিপ্ট করা অদলবদল তৈরি/কনফিগার করা, ক্রিপ্টটাব/fstab সম্পাদনা করাযেহেতু অদলবদল ফাইলটি প্রতিবার OS শুরু হওয়ার সময় ফর্ম্যাট করা হয়, তাই এখন একটি লজিক্যাল ডিস্কে সোয়াপ তৈরি করা এবং ম্যাপ করা, এবং অনুচ্ছেদ B2.2-এর মতো কমান্ড টাইপ করা কোন মানে হয় না। Swap-এর জন্য, প্রতিটি শুরুতে এর নিজস্ব অস্থায়ী এনক্রিপশন কী স্বয়ংক্রিয়ভাবে তৈরি হবে। অদলবদল কী-এর জীবনচক্র: সোয়াপ পার্টিশন আনমাউন্ট করা/ডিসমাউন্ট করা (+ RAM পরিষ্কার করা); অথবা OS পুনরায় চালু করুন। অদলবদল সেট আপ করা, ব্লক এনক্রিপ্ট করা ডিভাইসের কনফিগারেশনের জন্য দায়ী ফাইল খোলা (একটি fstab ফাইলের অনুরূপ, কিন্তু ক্রিপ্টোর জন্য দায়ী)।

nano /etc/crypttab 

আমরা সম্পাদনা করি

#"লক্ষ্যের নাম" "উৎস ডিভাইস" "কী ফাইল" "বিকল্প"
swap /dev/sda8 /dev/urandom swap,cipher=twofish-xts-plain64,size=512,hash=sha512

অপশন
* swap - /dev/mapper/swap এনক্রিপ্ট করার সময় ম্যাপ করা নাম।
* /dev/sda8 - অদলবদলের জন্য আপনার লজিক্যাল পার্টিশন ব্যবহার করুন।
* /dev/urandom - অদলবদলের জন্য এলোমেলো এনক্রিপশন কীগুলির জেনারেটর (প্রতিটি নতুন OS বুটের সাথে, নতুন কী তৈরি করা হয়)। /dev/urandom জেনারেটর /dev/random থেকে কম এলোমেলো, বিপজ্জনক প্যারানয়েড পরিস্থিতিতে কাজ করার সময় /dev/random ব্যবহার করা হয়। OS লোড করার সময়, /dev/random কয়েক ± মিনিটের জন্য লোডিং কমিয়ে দেয় (সিস্টেমড-বিশ্লেষণ দেখুন).
* swap,cipher=twofish-xts-plain64,size=512,hash=sha512: -পার্টিশন জানে যে এটি সোয়াপ এবং "অনুযায়ী" ফরম্যাট করা হয়েছে; এনক্রিপশন অ্যালগরিদম।

#Открываем и правим fstab
nano /etc/fstab

আমরা সম্পাদনা করি

ইনস্টলেশন চলাকালীন # swap / dev / sda8 চালু ছিল
/dev/mapper/swap কোনটি নয় swap sw 0 0

/dev/mapper/swap হল নাম যা ক্রিপ্টটাবে সেট করা হয়েছিল।

বিকল্প এনক্রিপ্ট করা অদলবদল
যদি কোনো কারণে আপনি একটি সোয়াপ ফাইলের জন্য একটি সম্পূর্ণ পার্টিশন ছেড়ে দিতে না চান, তাহলে আপনি একটি বিকল্প এবং আরও ভালো উপায়ে যেতে পারেন: OS-এর সাথে একটি এনক্রিপ্ট করা পার্টিশনে একটি ফাইলে একটি সোয়াপ ফাইল তৈরি করা।

fallocate -l 3G /swap #создание файла размером 3Гб (почти мгновенная операция)
chmod 600 /swap #настройка прав
mkswap /swap #из файла создаём файл подкачки
swapon /swap #включаем наш swap
free -m #проверяем, что файл подкачки активирован и работает
printf "/swap none swap sw 0 0" >> /etc/fstab #при необходимости после перезагрузки swap будет постоянный

সোয়াপ পার্টিশন সেটআপ সম্পূর্ণ হয়েছে।

B4.4. এনক্রিপ্ট করা GNU/Linux সেট আপ করা হচ্ছে (ক্রিপ্টটাব/fstab ফাইলগুলি সম্পাদনা করা)উপরে লেখা /etc/crypttab ফাইলটি সিস্টেম বুটের সময় কনফিগার করা এনক্রিপ্ট করা ব্লক ডিভাইসের বর্ণনা দেয়।

#правим /etc/crypttab 
nano /etc/crypttab 

যদি আপনি অনুচ্ছেদ B7 এর মত sda7>sda2.1_crypt বিভাগের সাথে মিলে যান

# "লক্ষ্যের নাম" "উৎস ডিভাইস" "কী ফাইল" "বিকল্প"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 none luks

যদি আপনি অনুচ্ছেদ B7 এর মত sda7>sda2.2_crypt বিভাগের সাথে মিলে যান

# "লক্ষ্যের নাম" "উৎস ডিভাইস" "কী ফাইল" "বিকল্প"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 none cipher=twofish-xts-plain64,size=512,hash=sha512

আপনি যদি অনুচ্ছেদ B7 বা B7 এর মতো sda2.1>sda2.2_crypt বিভাগের সাথে মিলে যান, কিন্তু OS আনলক এবং বুট করার জন্য পাসওয়ার্ডটি পুনরায় প্রবেশ করতে চান না, তাহলে পাসওয়ার্ডের পরিবর্তে আপনি একটি গোপন কী/এলোমেলো ফাইল প্রতিস্থাপন করতে পারেন

# "লক্ষ্যের নাম" "উৎস ডিভাইস" "কী ফাইল" "বিকল্প"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 /etc/skey luks

বিবরণ
* কোনটিই নয় - রিপোর্ট করে যে ওএস লোড করার সময়, রুটটি আনলক করার জন্য একটি গোপন পাসফ্রেজ প্রবেশ করা প্রয়োজন।
* UUID - পার্টিশন শনাক্তকারী। আপনার আইডি খুঁজে বের করতে, টার্মিনালে টাইপ করুন (স্মরণ করিয়ে দিন যে এই সময় থেকে, আপনি একটি chroot পরিবেশে একটি টার্মিনালে কাজ করছেন, অন্য লাইভ ইউএসবি টার্মিনালে নয়)।

fdisk -l #проверка всех разделов
blkid #должно быть что-то подобное 

/dev/sda7: UUID=«81048598-5bb9-4a53-af92-f3f9e709e2f2» TYPE=«crypto_LUKS» PARTUUID=«0332d73c-07»
/dev/mapper/sda7_crypt: LABEL=«DebSHIFR» UUID=«382111a2-f993-403c-aa2e-292b5eac4780» TYPE=«ext4»

sda7_crypt মাউন্ট করা লাইভ ইউএসবি টার্মিনাল থেকে blkid অনুরোধ করার সময় এই লাইনটি দৃশ্যমান হয়)।
আপনি আপনার sdaX থেকে UUID নিন (sdaX_crypt নয়!, UUID sdaX_crypt - grub.cfg কনফিগারেশন তৈরি করার সময় স্বয়ংক্রিয়ভাবে ছেড়ে যাবে)।
* সাইফার=twofish-xts-plain64,size=512,hash=sha512 -লুকস এনক্রিপশন উন্নত মোডে।
* /etc/skey - গোপন কী ফাইল, যা OS বুট আনলক করতে স্বয়ংক্রিয়ভাবে ঢোকানো হয় (তৃতীয় পাসওয়ার্ড প্রবেশের পরিবর্তে)। আপনি 8MB পর্যন্ত যেকোন ফাইল নির্দিষ্ট করতে পারেন, কিন্তু ডেটা <1MB পড়া হবে।

#Создание "генерация" случайного файла <секретного ключа> размером 691б.
head -c 691 /dev/urandom > /etc/skey

#Добавление секретного ключа (691б) в 7-й слот заголовка luks
cryptsetup luksAddKey --key-slot 7 /dev/sda7 /etc/skey

#Проверка слотов "пароли/ключи luks-раздела"
cryptsetup luksDump /dev/sda7 

এটি এই মত কিছু দেখাবে:

(এটি নিজেই করুন এবং নিজের জন্য দেখুন)।

cryptsetup luksKillSlot /dev/sda7 7 #удаление ключа/пароля из 7 слота

/etc/fstab-এ বিভিন্ন ফাইল সিস্টেম সম্পর্কে বর্ণনামূলক তথ্য রয়েছে।

#Правим /etc/fstab
nano /etc/fstab

# "ফাইল সিস্টেম" "মাউন্ট পয়েন্ট" "টাইপ" "বিকল্প" "ডাম্প" "পাস"
# / ইনস্টলেশনের সময় / dev / sda7 এ ছিল
/dev/mapper/sda7_crypt / ext4 errors=remount-ro 0 1

বিকল্প
* /dev/mapper/sda7_crypt - sda7>sda7_crypt ম্যাপিংয়ের নাম, যা /etc/crypttab ফাইলে নির্দিষ্ট করা আছে।
Crypttab/fstab সেটআপ সম্পূর্ণ হয়েছে।

B4.5. কনফিগারেশন ফাইল সম্পাদনা করা হচ্ছে। মূল মুহূর্তB4.5.1. কনফিগার সম্পাদনা করা হচ্ছে /etc/initramfs-tools/conf.d/resume

#Если у вас ранее был активирован swap раздел, отключите его. 
nano /etc/initramfs-tools/conf.d/resume

এবং মন্তব্য করুন (যদি থাকে) "#" লাইন "রিজুমে"। ফাইলটি সম্পূর্ণ খালি হতে হবে।

B4.5.2. কনফিগার সম্পাদনা করা হচ্ছে /etc/initramfs-tools/conf.d/cryptsetup

nano /etc/initramfs-tools/conf.d/cryptsetup

মেলে উচিত

# /etc/initramfs-tools/conf.d/cryptsetup
CRYPTSETUP=হ্যাঁ
CRYPTSETUP রপ্তানি করুন

B4.5.3. /etc/default/grub কনফিগারেশন সম্পাদনা করা হচ্ছে (এনক্রিপ্টেড/বুট দিয়ে কাজ করার সময় grub.cfg তৈরি করার ক্ষমতার জন্য এই কনফিগারেশন দায়ী)

nano /etc/default/grub

লাইন যোগ করুন "GRUB_ENABLE_CRYPTODISK=y"
মান 'y', grub-mkconfig এবং grub-install এনক্রিপ্ট করা ড্রাইভগুলি পরীক্ষা করবে এবং বুট করার সময় তাদের অ্যাক্সেস করার জন্য প্রয়োজনীয় অতিরিক্ত কমান্ড তৈরি করবে (insmods ).
একটি মিল থাকতে হবে

GRUB_DEFAULT = 0
GRUB_TIMEOUT = 1
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || ইকো ডেবিয়ান
GRUB_CMDLINE_LINUX_DEFAULT="acpi_backlight=বিক্রেতা"
GRUB_CMDLINE_LINUX="শান্ত স্প্ল্যাশ নোয়াটোমাউন্ট"
GRUB_ENABLE_CRYPTODISK=y

B4.5.4. কনফিগার সম্পাদনা করা হচ্ছে /etc/cryptsetup-initramfs/conf-hook

nano /etc/cryptsetup-initramfs/conf-hook

যে লাইন চেক মন্তব্য করা হয়েছে <#>
ভবিষ্যতে (এবং এমনকি এখন, এই প্যারামিটারের কোন অর্থ থাকবে না, তবে কখনও কখনও এটি initrd.img ইমেজ আপডেট করার ক্ষেত্রে হস্তক্ষেপ করে)।

B4.5.5. কনফিগার সম্পাদনা করা হচ্ছে /etc/cryptsetup-initramfs/conf-hook

nano /etc/cryptsetup-initramfs/conf-hook

যোগ

KEYFILE_PATTERN="/etc/skey"
UMASK=0077

এটি গোপন কী "স্কি"টিকে initrd.img-এ প্যাক করবে, OS বুট করার সময় রুট আনলক করার জন্য কীটির প্রয়োজন হয় (যদি আপনি আবার পাসওয়ার্ড লিখতে না চান, তাহলে গাড়ির জন্য "স্কি" কী প্রতিস্থাপিত হয়)।

B4.6. আপডেট করুন /boot/initrd.img [সংস্করণ]গোপন কীটি initrd.img এ প্যাক করতে এবং ক্রিপ্টসেটআপ ফিক্স প্রয়োগ করতে, ছবিটি আপডেট করুন

update-initramfs -u -k all

initrd.img আপডেট করার সময় (যেমন তারা বলে "এটা সম্ভব, কিন্তু এটা নিশ্চিত নয়") ক্রিপ্টসেটআপ সম্পর্কিত সতর্কতা প্রদর্শিত হবে, বা, উদাহরণস্বরূপ, এনভিডিয়া মডিউলের ক্ষতি সম্পর্কে একটি বিজ্ঞপ্তি - এটি স্বাভাবিক। ফাইল আপডেট করার পরে, এটি আসলে আপডেট করা হয়েছে কিনা তা পরীক্ষা করুন, সময় দেখুন (chroot পরিবেশের সাথে সম্পর্কিত।/boot/initrd.img)। সতর্কতা [update-initramfs -u -k all] আগে নিশ্চিত হয়ে নিন যে ক্রিপ্টসেটআপ খোলা আছে /dev/sda7 sda7_crypt - এটি এমন নাম যা /etc/crypttab-এ প্রদর্শিত হয়, অন্যথায় রিবুট করার পরে একটি ব্যস্তবক্স ত্রুটি হবে)
এই ধাপে, কনফিগারেশন ফাইল সেট আপ সম্পূর্ণ।

[C] GRUB2/Protection ইনস্টল ও কনফিগার করা

গ 1. প্রয়োজন হলে, বুটলোডারের জন্য ডেডিকেটেড পার্টিশন ফরম্যাট করুন (একটি পার্টিশন কমপক্ষে 20MB প্রয়োজন)

mkfs.ext4 -v -L GRUB2 /dev/sda6

C2. মাউন্ট /dev/sda6 থেকে /mntসুতরাং আমরা chroot এ কাজ করি, তারপর রুটে কোন /mnt2 ডিরেক্টরি থাকবে না এবং /mnt ফোল্ডারটি খালি থাকবে।
GRUB2 পার্টিশন মাউন্ট করুন

mount /dev/sda6 /mnt

আপনার যদি GRUB2 এর একটি পুরানো সংস্করণ ইনস্টল করা থাকে, তাহলে /mnt/boot/grub/i-386-pc ডিরেক্টরিতে (অন্যান্য প্ল্যাটফর্ম সম্ভব, উদাহরণস্বরূপ, "i386-pc" নয়) কোন ক্রিপ্টো মডিউল নেই (সংক্ষেপে, ফোল্ডারে এই .mod: cryptodisk; luks; gcry_twofish; gcry_sha512; signature_test.mod সহ মডিউল থাকা উচিত), এই ক্ষেত্রে, GRUB2 ঝাঁকাতে হবে।

apt-get update
apt-get install grub2 

গুরুত্বপূর্ণ ! সংগ্রহস্থল থেকে GRUB2 প্যাকেজ আপডেট করার সময়, বুটলোডার কোথায় ইনস্টল করতে হবে তা "বাছাই করার বিষয়ে" জিজ্ঞাসা করা হলে, আপনাকে অবশ্যই ইনস্টলেশন প্রত্যাখ্যান করতে হবে (কারণ - GRUB2 ইনস্টল করার চেষ্টা - "MBR" বা লাইভ ইউএসবি-তে). অন্যথায় আপনি VeraCrypt হেডার/লোডার ক্ষতিগ্রস্ত করবেন। GRUB2 প্যাকেজ আপডেট করার পরে এবং ইনস্টলেশন বাতিল করার পরে, বুট লোডার অবশ্যই লজিক্যাল ডিস্কে ম্যানুয়ালি ইনস্টল করতে হবে, MBR-তে নয়। যদি আপনার সংগ্রহস্থলে GRUB2 এর একটি পুরানো সংস্করণ থাকে, চেষ্টা করুন হালনাগাদ এটা অফিসিয়াল ওয়েবসাইট থেকে এসেছে - এটা চেক করা হয়নি (সর্বশেষ GRUB 2.02 ~BetaX বুটলোডারের সাথে কাজ করেছে)।

C3. একটি বর্ধিত পার্টিশনে GRUB2 ইনস্টল করা হচ্ছে [sda6]আপনার অবশ্যই একটি মাউন্ট করা পার্টিশন থাকতে হবে [আইটেম C.2]

grub-install --force --root-directory=/mnt /dev/sda6

অপশন
* —force - বুটলোডারের ইনস্টলেশন, প্রায় সর্বদা বিদ্যমান সমস্ত সতর্কতা বাদ দিয়ে এবং ইনস্টলেশন ব্লক করে (প্রয়োজনীয় পতাকা)।
* --রুট-ডিরেক্টরি - ডিরেক্টরি ইনস্টলেশন sda6 এর মূলে।
* /dev/sda6 - আপনার sdaХ পার্টিশন ( /mnt /dev/sda6 এর মধ্যে <স্পেস> মিস করবেন না)।

C4. একটি কনফিগারেশন ফাইল তৈরি করা হচ্ছে [grub.cfg]"update-grub2" কমান্ডটি ভুলে যান এবং সম্পূর্ণ কনফিগারেশন ফাইল জেনারেশন কমান্ডটি ব্যবহার করুন

grub-mkconfig -o /mnt/boot/grub/grub.cfg

grub.cfg ফাইলের জেনারেশন/আপডেট করার পরে, আউটপুট টার্মিনালে ডিস্কে পাওয়া OS সহ লাইন(গুলি) থাকা উচিত ("grub-mkconfig" সম্ভবত একটি লাইভ ইউএসবি থেকে OS খুঁজে বের করবে এবং বাছাই করবে, যদি আপনার কাছে Windows 10 সহ একটি মাল্টিবুট ফ্ল্যাশ ড্রাইভ থাকে এবং একগুচ্ছ লাইভ ডিস্ট্রিবিউশন থাকে - এটি স্বাভাবিক)। যদি টার্মিনালটি "খালি" হয় এবং "grub.cfg" ফাইল তৈরি না হয়, তবে সিস্টেমে GRUB বাগ থাকলে এটি একই ক্ষেত্রে হয় (এবং সম্ভবত সংগ্রহস্থলের পরীক্ষা শাখা থেকে লোডার), বিশ্বস্ত উত্স থেকে GRUB2 পুনরায় ইনস্টল করুন।
"সহজ কনফিগারেশন" ইনস্টলেশন এবং GRUB2 সেটআপ সম্পূর্ণ হয়েছে।

C5. এনক্রিপ্ট করা GNU/Linux OS-এর প্রমাণ-পরীক্ষাআমরা সঠিকভাবে ক্রিপ্টো মিশন সম্পূর্ণ করি। এনক্রিপ্ট করা GNU/Linux সাবধানে ছেড়ে দিন (chroot পরিবেশ থেকে প্রস্থান করুন)।

umount -a #размонтирование всех смонтированных разделов шифрованной GNU/Linux
Ctrl+d #выход из среды chroot
umount /mnt/dev
umount /mnt/proc
umount /mnt/sys
umount -a #размонтирование всех смонтированных разделов на live usb
reboot

পিসি রিবুট করার পরে, ভেরাক্রিপ্ট বুটলোডার লোড হওয়া উচিত।


*সক্রিয় পার্টিশনের জন্য পাসওয়ার্ড প্রবেশ করালে উইন্ডোজ লোড হতে শুরু করবে।
*"Esc" কী টিপলে নিয়ন্ত্রণ GRUB2-তে স্থানান্তরিত হবে, যদি আপনি এনক্রিপ্ট করা GNU/Linux নির্বাচন করেন - /boot/initrd.img আনলক করতে একটি পাসওয়ার্ড (sda7_crypt) প্রয়োজন হবে (যদি grub2 লিখে uuid "পাওয়া যায়নি" - এটি একটি grub2 বুটলোডারের সাথে সমস্যা, এটি পুনরায় ইনস্টল করা উচিত, যেমন, পরীক্ষা শাখা/স্থিতিশীল ইত্যাদি থেকে)।


*আপনি কীভাবে সিস্টেম কনফিগার করেছেন তার উপর নির্ভর করে (অনুচ্ছেদ B4.4/4.5 দেখুন), /boot/initrd.img ইমেজ আনলক করার জন্য সঠিক পাসওয়ার্ড দেওয়ার পরে, আপনার OS কার্নেল/রুট, বা গোপনীয় লোড করার জন্য একটি পাসওয়ার্ডের প্রয়োজন হবে। কী স্বয়ংক্রিয়ভাবে "স্কি" প্রতিস্থাপিত হবে, পাসফ্রেজ পুনরায় প্রবেশ করার প্রয়োজনীয়তা দূর করে।

(স্ক্রীন "একটি গোপন কী এর স্বয়ংক্রিয় প্রতিস্থাপন")।

*তারপর ব্যবহারকারীর অ্যাকাউন্ট প্রমাণীকরণ সহ GNU/Linux লোড করার পরিচিত প্রক্রিয়া অনুসরণ করা হবে।


*ব্যবহারকারীর অনুমোদন এবং OS এ লগইন করার পরে, আপনাকে /boot/initrd.img আবার আপডেট করতে হবে (B4.6 দেখুন)।

update-initramfs -u -k all

এবং GRUB2 মেনুতে অতিরিক্ত লাইনের ক্ষেত্রে (লাইভ ইউএসবি সহ ওএস-এম পিকআপ থেকে) তাদের পরিত্রাণ পেতে

mount /dev/sda6 /mnt
grub-mkconfig -o /mnt/boot/grub/grub.cfg

GNU/Linux সিস্টেম এনক্রিপশনের একটি দ্রুত সারাংশ:

• GNU/Linuxinux সম্পূর্ণরূপে এনক্রিপ্ট করা হয়েছে, যার মধ্যে /boot/kernel এবং initrd;
• গোপন কী initrd.img এ প্যাকেজ করা হয়;
• বর্তমান অনুমোদন প্রকল্প (initrd আনলক করতে পাসওয়ার্ড প্রবেশ করানো; OS বুট করার জন্য পাসওয়ার্ড/কী; লিনাক্স অ্যাকাউন্ট অনুমোদনের জন্য পাসওয়ার্ড).

ব্লক পার্টিশনের "সিম্পল GRUB2 কনফিগারেশন" সিস্টেম এনক্রিপশন সম্পূর্ণ হয়েছে।

C6. উন্নত GRUB2 কনফিগারেশন। ডিজিটাল স্বাক্ষর + প্রমাণীকরণ সুরক্ষা সহ বুটলোডার সুরক্ষাGNU/Linux সম্পূর্ণরূপে এনক্রিপ্ট করা হয়েছে, কিন্তু বুটলোডার এনক্রিপ্ট করা যাবে না - এই শর্তটি BIOS দ্বারা নির্দেশিত। এই কারণে, GRUB2 এর একটি শৃঙ্খলযুক্ত এনক্রিপ্ট করা বুট সম্ভব নয়, তবে একটি সাধারণ শিকলযুক্ত বুট সম্ভব/উপলব্ধ, তবে নিরাপত্তার দৃষ্টিকোণ থেকে এটি প্রয়োজনীয় নয় [দেখুন P. F]।
"সুরক্ষিত" GRUB2 এর জন্য, বিকাশকারীরা একটি "স্বাক্ষর/প্রমাণিকরণ" বুটলোডার সুরক্ষা অ্যালগরিদম প্রয়োগ করেছে।

• যখন বুটলোডারকে "নিজস্ব ডিজিটাল স্বাক্ষর" দ্বারা সুরক্ষিত করা হয়, তখন ফাইলগুলির বাহ্যিক পরিবর্তন, বা এই বুটলোডারে অতিরিক্ত মডিউল লোড করার প্রচেষ্টা, বুট প্রক্রিয়াটিকে ব্লক করে দেয়।
• প্রমাণীকরণের মাধ্যমে বুটলোডারকে সুরক্ষিত করার সময়, ডিস্ট্রিবিউশন লোড করার জন্য বা CLI-তে অতিরিক্ত কমান্ড লিখতে, আপনাকে superuser-GRUB2-এর লগইন এবং পাসওয়ার্ড লিখতে হবে।

C6.1. বুটলোডার প্রমাণীকরণ সুরক্ষাআপনি একটি এনক্রিপ্ট করা OS এ একটি টার্মিনালে কাজ করছেন তা পরীক্ষা করুন

ls /<Tab-Tab> #обнаружить файл-маркер

GRUB2-তে অনুমোদনের জন্য একটি সুপার ইউজার পাসওয়ার্ড তৈরি করুন

grub-mkpasswd-pbkdf2 #введите/повторите пароль суперпользователя. 

পাসওয়ার্ড হ্যাশ পান। এটার মতো কিছু

grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8

GRUB পার্টিশন মাউন্ট করুন

mount /dev/sda6 /mnt 

কনফিগারেশন সম্পাদনা করুন

nano -$ /mnt/boot/grub/grub.cfg 

ফাইল অনুসন্ধান পরীক্ষা করুন যে "grub.cfg" ("-অনিয়ন্ত্রিত" "-ব্যবহারকারী" এর কোথাও কোন পতাকা নেই,
একেবারে শেষে যোগ করুন (লাইন ### শেষের আগে /etc/grub.d/41_custom ###)
"সেট সুপার ইউজার = রুট"
password_pbkdf2 রুট হ্যাশ।"

এটা এই মত কিছু হওয়া উচিত

# এই ফাইলটি কাস্টম মেনু এন্ট্রি যোগ করার একটি সহজ উপায় প্রদান করে। সহজভাবে টাইপ করুন
#টি মেনু এন্ট্রি আপনি এই মন্তব্যের পরে যোগ করতে চান। পরিবর্তন না হতে সতর্ক থাকুন
# উপরের 'এক্সিকিউট লেজ' লাইন।
### শেষ /etc/grub.d/40_custom ###

### শুরু করুন /etc/grub.d/41_custom ###
যদি [ -f ${config_directory}/custom.cfg]; তারপর
উৎস ${config_directory}/custom.cfg
elif [ -z "${config_directory}" -a -f $prefix/custom.cfg ]; তারপর
উত্স $prefix/custom.cfg;
fi
সুপার ইউজার="রুট" সেট করুন
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
### শেষ /etc/grub.d/41_custom ###
#

আপনি যদি প্রায়ই "grub-mkconfig -o /mnt/boot/grub/grub.cfg" কমান্ডটি ব্যবহার করেন এবং প্রতিবার grub.cfg এ পরিবর্তন করতে না চান, তাহলে উপরের লাইনগুলি লিখুন (প্রবেশের গুপ্তসংকেত) একেবারে নীচে GRUB ব্যবহারকারী স্ক্রিপ্টে

nano /etc/grub.d/41_custom 

বিড়াল <<ইওএফ
সুপার ইউজার="রুট" সেট করুন
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
ফাইলের শেষে

"grub-mkconfig -o /mnt/boot/grub/grub.cfg" কনফিগারেশন তৈরি করার সময়, প্রমাণীকরণের জন্য দায়ী লাইনগুলি grub.cfg-এ স্বয়ংক্রিয়ভাবে যোগ করা হবে।
এই ধাপটি GRUB2 প্রমাণীকরণ সেটআপ সম্পূর্ণ করে।

C6.2. ডিজিটাল স্বাক্ষর সহ বুটলোডার সুরক্ষাএটা ধরে নেওয়া হয় যে আপনার কাছে ইতিমধ্যেই আপনার ব্যক্তিগত pgp এনক্রিপশন কী আছে (বা যেমন একটি কী তৈরি করুন)। সিস্টেমে অবশ্যই ক্রিপ্টোগ্রাফিক সফ্টওয়্যার ইনস্টল থাকতে হবে: gnuPG; ক্লিওপেট্রা/জিপিএ; সামুদ্রিক ঘোড়া। ক্রিপ্টো সফ্টওয়্যার এই ধরনের সমস্ত বিষয়ে আপনার জীবনকে অনেক সহজ করে তুলবে। Seahorse - প্যাকেজ 3.14.0 এর স্থিতিশীল সংস্করণ (উচ্চতর সংস্করণ, উদাহরণস্বরূপ, V3.20, ত্রুটিপূর্ণ এবং উল্লেখযোগ্য বাগ রয়েছে)।

PGP কী শুধুমাত্র su পরিবেশে তৈরি/লঞ্চ/যোগ করতে হবে!

ব্যক্তিগত এনক্রিপশন কী তৈরি করুন

gpg - -gen-key

আপনার কী রপ্তানি করুন

gpg --export -o ~/perskey

OS এ লজিক্যাল ডিস্ক মাউন্ট করুন যদি এটি ইতিমধ্যে মাউন্ট করা না থাকে

mount /dev/sda6 /mnt #sda6 – раздел GRUB2

GRUB2 পার্টিশন পরিষ্কার করুন

rm -rf /mnt/

sda2-এ GRUB6 ইনস্টল করুন, প্রধান GRUB ইমেজ "core.img"-এ আপনার ব্যক্তিগত কী রেখে

grub-install --force --modules="gcry_sha256 gcry_sha512 signature_test gcry_dsa gcry_rsa" -k ~/perskey --root-directory=/mnt /dev/sda6

অপশন
* --force - বুটলোডার ইনস্টল করুন, সর্বদা বিদ্যমান সমস্ত সতর্কতা বাইপাস করুন (প্রয়োজনীয় পতাকা)।
* —modules="gcry_sha256 gcry_sha512 signature_test gcry_dsa gcry_rsa" - পিসি শুরু হলে প্রয়োজনীয় মডিউল প্রিলোড করার জন্য GRUB2-কে নির্দেশ দেয়।
* -k ~/perskey - "PGP কী" এর পথ (ছবিতে কী প্যাক করার পরে, এটি মুছে ফেলা যেতে পারে)।
* --root-directory - বুট ডিরেক্টরিকে sda6 এর রুটে সেট করুন
/dev/sda6 - আপনার sdaX পার্টিশন।

grub.cfg তৈরি/আপডেট করা হচ্ছে

grub-mkconfig  -o /mnt/boot/grub/grub.cfg

"grub.cfg" ফাইলের শেষে "trust /boot/grub/perskey" লাইন যোগ করুন (pgp কী জোর করে ব্যবহার করুন।) যেহেতু আমরা স্বাক্ষর মডিউল “signature_test.mod” সহ মডিউলের একটি সেট সহ GRUB2 ইনস্টল করেছি, এটি কনফিগারেশনে “set check_signatures=enforce”-এর মতো কমান্ড যোগ করার প্রয়োজনীয়তা দূর করে।

এটা এই মত কিছু দেখা উচিত (grub.cfg ফাইলে শেষ লাইন)

### শুরু করুন /etc/grub.d/41_custom ###
যদি [ -f ${config_directory}/custom.cfg]; তারপর
উৎস ${config_directory}/custom.cfg
elif [ -z "${config_directory}" -a -f $prefix/custom.cfg ]; তারপর
উত্স $prefix/custom.cfg;
fi
বিশ্বাস /বুট/গ্রাব/পার্সকি
সুপার ইউজার="রুট" সেট করুন
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
### শেষ /etc/grub.d/41_custom ###
#

“/boot/grub/perskey”-এর পাথকে একটি নির্দিষ্ট ডিস্ক পার্টিশনের দিকে নির্দেশ করার প্রয়োজন নেই, উদাহরণস্বরূপ hd0,6; বুটলোডারের জন্যই, “root” হল পার্টিশনের ডিফল্ট পাথ যেখানে GRUB2 ইনস্টল করা আছে। (সেট rot=.. দেখুন)।

GRUB2 স্বাক্ষর করা হচ্ছে (সমস্ত ফাইল /GRUB ডিরেক্টরিতে) আপনার কী "পার্সকি" দিয়ে।
কিভাবে সাইন ইন করতে একটি সহজ সমাধান (নটিলাস/কাজা এক্সপ্লোরারের জন্য): সংগ্রহস্থল থেকে এক্সপ্লোরারের জন্য "সীহর্স" এক্সটেনশনটি ইনস্টল করুন। আপনার কী অবশ্যই su পরিবেশে যোগ করতে হবে।
sudo “/mnt/boot” – RMB – সাইন দিয়ে এক্সপ্লোরার খুলুন। পর্দায় এটি এই মত দেখায়

কী নিজেই "/mnt/boot/grub/perskey" (গ্রাব ডিরেক্টরিতে অনুলিপি) এছাড়াও আপনার নিজের স্বাক্ষর দিয়ে স্বাক্ষর করতে হবে। পরীক্ষা করুন
উপরে বর্ণিত পদ্ধতি ব্যবহার করে, "/বুট" চিহ্ন দিন (আমাদের কার্নেল, initrd)। যদি আপনার সময়ের মূল্য কিছু হয়, তাহলে এই পদ্ধতিটি "প্রচুর ফাইল" সাইন করার জন্য একটি ব্যাশ স্ক্রিপ্ট লেখার প্রয়োজনীয়তা দূর করে।

সমস্ত বুটলোডার স্বাক্ষর মুছে ফেলার জন্য (যদি কিছু ভুল হয়ে থাকে)

rm -f $(find /mnt/boot/grub -type f -name '*.sig')

সিস্টেম আপডেট করার পরে বুটলোডার সাইন না করার জন্য, আমরা GRUB2 এর সাথে সম্পর্কিত সমস্ত আপডেট প্যাকেজ হিমায়িত করি।

apt-mark hold grub-common grub-pc grub-pc-bin grub2 grub2-common

এই ধাপে <ডিজিটাল স্বাক্ষর সহ বুটলোডার রক্ষা করুন> GRUB2 এর উন্নত কনফিগারেশন সম্পন্ন হয়েছে।

C6.3. GRUB2 বুটলোডারের প্রমাণ-পরীক্ষা, ডিজিটাল স্বাক্ষর এবং প্রমাণীকরণ দ্বারা সুরক্ষিতGRUB2. কোনো GNU/Linux ডিস্ট্রিবিউশন নির্বাচন করার সময় বা CLI এ প্রবেশ করার সময় (কমান্ড লাইন) সুপার ইউজার অনুমোদনের প্রয়োজন হবে। সঠিক ব্যবহারকারীর নাম/পাসওয়ার্ড প্রবেশ করার পরে, আপনার initrd পাসওয়ার্ড প্রয়োজন হবে

GRUB2 সুপার ইউজারের সফল প্রমাণীকরণের স্ক্রিনশট।

আপনি যদি কোনো GRUB2 ফাইলের সাথে টেম্পার করেন/ grub.cfg-এ পরিবর্তন করেন, বা ফাইল/স্বাক্ষর মুছে দেন, বা ক্ষতিকারক module.mod লোড করেন, একটি সংশ্লিষ্ট সতর্কতা প্রদর্শিত হবে। GRUB2 লোডিং বিরাম দেবে।

স্ক্রিনশট, "বাইরে থেকে" GRUB2 এর সাথে হস্তক্ষেপ করার একটি প্রচেষ্টা।

"অনুপ্রবেশ ছাড়াই" "স্বাভাবিক" বুট করার সময়, সিস্টেম প্রস্থান কোড স্থিতি "0" হয়। অতএব, সুরক্ষা কাজ করে কিনা তা অজানা (অর্থাৎ, "বুটলোডার স্বাক্ষর সুরক্ষা সহ বা ছাড়া" স্বাভাবিক লোডিংয়ের সময় স্থিতি একই "0" - এটি খারাপ)।

ডিজিটাল স্বাক্ষর সুরক্ষা কিভাবে পরীক্ষা করবেন?

চেক করার একটি অসুবিধাজনক উপায়: GRUB2 দ্বারা ব্যবহৃত একটি মডিউল জাল/মুছে ফেলুন, উদাহরণস্বরূপ, স্বাক্ষর luks.mod.sig সরান এবং একটি ত্রুটি পান।

সঠিক উপায়: বুটলোডার CLI এ যান এবং কমান্ড টাইপ করুন

trust_list

প্রতিক্রিয়া হিসাবে, আপনি একটি "পার্সকি" ফিঙ্গারপ্রিন্ট পাবেন; যদি স্থিতি "0" হয়, তাহলে স্বাক্ষর সুরক্ষা কাজ করে না, অনুচ্ছেদ C6.2 দুবার চেক করুন।
এই ধাপে, উন্নত কনফিগারেশন "ডিজিটাল স্বাক্ষর এবং প্রমাণীকরণের সাথে GRUB2 রক্ষা করা" সম্পন্ন হয়েছে।

C7 হ্যাশিং ব্যবহার করে GRUB2 বুটলোডার রক্ষা করার বিকল্প পদ্ধতিউপরে বর্ণিত "CPU বুট লোডার সুরক্ষা/প্রমাণকরণ" পদ্ধতিটি একটি ক্লাসিক। GRUB2 এর অসম্পূর্ণতার কারণে, প্যারানয়েড পরিস্থিতিতে এটি একটি বাস্তব আক্রমণের জন্য সংবেদনশীল, যা আমি নীচে অনুচ্ছেদে দেব [F]। উপরন্তু, OS/kernel আপডেট করার পরে, বুটলোডারকে পুনরায় স্বাক্ষর করতে হবে।

হ্যাশিং ব্যবহার করে GRUB2 বুটলোডার রক্ষা করা

ক্লাসিকের তুলনায় সুবিধা:

• নির্ভরযোগ্যতার উচ্চ স্তর (হ্যাশিং/যাচাই শুধুমাত্র একটি এনক্রিপ্ট করা স্থানীয় সংস্থান থেকে সঞ্চালিত হয়। GRUB2 এর অধীনে সম্পূর্ণ বরাদ্দ করা পার্টিশন যেকোনো পরিবর্তনের জন্য নিয়ন্ত্রিত হয়, এবং বাকি সবকিছু এনক্রিপ্ট করা হয়; CPU লোডার সুরক্ষা/প্রমাণিকরণ সহ ক্লাসিক স্কিমে, শুধুমাত্র ফাইলগুলি নিয়ন্ত্রিত হয়, কিন্তু বিনামূল্যে নয় স্থান, যেখানে "কিছু" কিছু অশুভ" যোগ করা যেতে পারে)।
• এনক্রিপ্ট করা লগিং (একটি মানব-পাঠযোগ্য ব্যক্তিগত এনক্রিপ্টেড লগ স্কিমে যোগ করা হয়েছে)।
• স্পীড (GRUB2 এর জন্য বরাদ্দ করা একটি সম্পূর্ণ পার্টিশনের সুরক্ষা/যাচাই প্রায় সঙ্গে সঙ্গে ঘটে)।
• সমস্ত ক্রিপ্টোগ্রাফিক প্রক্রিয়ার অটোমেশন।

ক্লাসিক উপর অসুবিধা.

• স্বাক্ষর জালিয়াতি (তাত্ত্বিকভাবে, একটি প্রদত্ত হ্যাশ ফাংশন সংঘর্ষ খুঁজে পাওয়া সম্ভব)।
• অসুবিধার মাত্রা বেড়েছে (ক্লাসিকের তুলনায়, GNU/Linux OS-এ একটু বেশি দক্ষতা প্রয়োজন)।

কিভাবে GRUB2/পার্টিশন হ্যাশিং ধারণা কাজ করে

GRUB2 পার্টিশনটি "স্বাক্ষরিত"; যখন OS বুট হয়, বুট লোডার পার্টিশনটি অপরিবর্তনীয়তার জন্য পরীক্ষা করা হয়, তারপরে একটি নিরাপদ (এনক্রিপ্ট করা) পরিবেশে লগ ইন করা হয়। যদি বুটলোডার বা এর পার্টিশন আপস করা হয়, অনুপ্রবেশ লগ ছাড়াও, নিম্নলিখিতগুলি চালু করা হয়:

জিনিস.

একটি অনুরূপ চেক দিনে চারবার হয়, যা সিস্টেম সংস্থানগুলি লোড করে না।
"-$ check_GRUB" কমান্ড ব্যবহার করে, লগিং ছাড়াই যেকোন সময় একটি তাত্ক্ষণিক চেক হয়, কিন্তু CLI-তে তথ্য আউটপুট সহ।
"-$ sudo signature_GRUB" কমান্ডটি ব্যবহার করে, GRUB2 বুট লোডার/পার্টিশন অবিলম্বে পুনরায় স্বাক্ষরিত হয় এবং এর আপডেট করা লগিং (ওএস/বুট আপডেটের পরে প্রয়োজনীয়), এবং জীবন চলে।

বুটলোডার এবং এর বিভাগের জন্য একটি হ্যাশিং পদ্ধতির বাস্তবায়ন

0) আসুন প্রথমে এটিকে /media/username এ মাউন্ট করে GRUB বুটলোডার/পার্টিশনে স্বাক্ষর করি

-$ hashdeep -c md5 -r /media/username/GRUB > /podpis.txt

1) আমরা এনক্রিপ্ট করা OS ~/podpis-এর রুটে একটি এক্সটেনশন ছাড়াই একটি স্ক্রিপ্ট তৈরি করি, এতে প্রয়োজনীয় 744 নিরাপত্তা অধিকার এবং নির্ভুল সুরক্ষা প্রয়োগ করি।

এর বিষয়বস্তু পূরণ করা

#!/bin/bash

#Проверка всего раздела выделенного под загрузчик GRUB2 на неизменность.
#Ведется лог "о вторжении/успешной проверке каталога", короче говоря ведется полный лог с тройной вербализацией. Внимание! обратить взор на пути: хранить ЦП GRUB2 только на зашифрованном разделе OS GNU/Linux. 
echo -e "******************************************************************n" >> '/var/log/podpis.txt' && date >> '/var/log/podpis.txt' && hashdeep -vvv -a -k '/podpis.txt' -r '/media/username/GRUB' >> '/var/log/podpis.txt'

a=`tail '/var/log/podpis.txt' | grep failed` #не использовать "cat"!! 
b="hashdeep: Audit failed"

#Условие: в случае любых каких-либо изменений в разделе выделенном под GRUB2 к полному логу пишется второй отдельный краткий лог "только о вторжении" и выводится на монитор мигание gif-ки "warning".
if [[ "$a" = "$b" ]] 
then
echo -e "****n" >> '/var/log/vtorjenie.txt' && echo "vtorjenie" >> '/var/log/vtorjenie.txt' && date >> '/var/log/vtorjenie.txt' & sudo -u username DISPLAY=:0 eom '/warning.gif' 
fi

আমরা থেকে স্ক্রিপ্ট রান su, GRUB পার্টিশনের হ্যাশিং এবং এর বুটলোডার চেক করা হবে, লগটি সংরক্ষণ করুন।

আসুন GRUB2 পার্টিশনে একটি "দূষিত ফাইল" [virus.mod] তৈরি বা অনুলিপি করি এবং একটি অস্থায়ী স্ক্যান/পরীক্ষা চালাই:

-$ hashdeep -vvv -a -k '/podpis.txt' -r '/media/username/GRUB

CLI অবশ্যই আমাদের -সিটাডেলে আক্রমণ দেখতে পাবে-# CLI-তে ট্রিম করা লগ

Ср янв  2 11::41 MSK 2020
/media/username/GRUB/boot/grub/virus.mod: Moved from /media/username/GRUB/1nononoshifr
/media/username/GRUB/boot/grub/i386-pc/mda_text.mod: Ok
/media/username/GRUB/boot/grub/grub.cfg: Ok
hashdeep: Audit failed
   Input files examined: 0
  Known files expecting: 0
          Files matched: 325
Files partially matched: 0
            Files moved: 1
        New files found: 0
  Known files not found: 0

#যেমন আপনি দেখতে পাচ্ছেন, “ফাইল সরানো হয়েছে: 1 এবং অডিট ব্যর্থ হয়েছে”, যার মানে চেক ব্যর্থ হয়েছে।
পার্টিশনের প্রকৃতির কারণে পরীক্ষা করা হচ্ছে, "নতুন ফাইল পাওয়া গেছে" > "ফাইল সরানো হয়েছে" এর পরিবর্তে

2) এখানে gif রাখুন > ~/warning.gif, অনুমতি সেট করুন 744।

3) বুট করার সময় GRUB পার্টিশন স্বয়ংক্রিয়ভাবে মাউন্ট করার জন্য fstab কনফিগার করা হচ্ছে

-$ sudo nano /etc/fstab

LABEL=GRUB /media/username/GRUB ext4 ডিফল্ট 0 0

4) লগ ঘোরানো

-$ sudo nano /etc/logrotate.d/podpis 

/var/log/podpis.txt {
দৈনিক
50 ঘোরান
আকার 5M
ডেটেক্সট
সংকোচন করা
delaycompress
olddir/var/log/old
}

/var/log/vtorjenie.txt {
মাসিক
5 ঘোরান
আকার 5M
ডেটেক্সট
olddir/var/log/old
}

5) ক্রোন এ একটি কাজ যোগ করুন

-$ sudo crontab -e

পুনরায় বুট করার '/সাবস্ক্রিপশন'
0 */6 * * * '/পডপিস

6) স্থায়ী উপনাম তৈরি করা হচ্ছে

-$ sudo su
-$ echo "alias подпись_GRUB='hashdeep -c md5 -r /media/username/GRUB > /podpis.txt'" >> /root/.bashrc && bash
-$ echo "alias проверка_GRUB='hashdeep -vvv -a -k '/podpis.txt' -r /media/username/GRUB'" >> .bashrc && bash

ওএস আপডেটের পর -$ apt-get upgrade আমাদের GRUB পার্টিশন পুনরায় স্বাক্ষর করুন
-$ подпись_GRUB
এই সময়ে, GRUB পার্টিশনের হ্যাশিং সুরক্ষা সম্পূর্ণ।

[ডি] মুছা - এনক্রিপ্ট করা ডেটা ধ্বংস করা

সাউথ ক্যারোলিনার মুখপাত্র ট্রে গাউডির মতে আপনার ব্যক্তিগত ফাইলগুলিকে সম্পূর্ণরূপে মুছুন যাতে "এমনকি ঈশ্বরও সেগুলি পড়তে পারেন না"।

যথারীতি, বিভিন্ন “মিথ এবং” আছে কিংবদন্তি", একটি হার্ড ড্রাইভ থেকে মুছে ফেলার পরে ডেটা পুনরুদ্ধার করার বিষয়ে। আপনি যদি সাইবার উইচক্র্যাফ্টে বিশ্বাস করেন, বা ডাঃ ওয়েব সম্প্রদায়ের সদস্য হন এবং এটি মুছে ফেলা/ওভাররাইট করার পরে কখনও ডেটা পুনরুদ্ধারের চেষ্টা করেননি (উদাহরণস্বরূপ, আর-স্টুডিও ব্যবহার করে পুনরুদ্ধার), তাহলে প্রস্তাবিত পদ্ধতিটি আপনার উপযুক্ত হওয়ার সম্ভাবনা নেই, আপনার সবচেয়ে কাছের জিনিসটি ব্যবহার করুন।

একটি এনক্রিপ্ট করা পার্টিশনে GNU/Linux সফলভাবে স্থানান্তর করার পরে, ডেটা পুনরুদ্ধারের সম্ভাবনা ছাড়াই পুরানো অনুলিপিটি মুছে ফেলতে হবে। ইউনিভার্সাল ক্লিনিং পদ্ধতি: উইন্ডোজ/লিনাক্স ফ্রি জিইউআই সফ্টওয়্যারের জন্য সফ্টওয়্যার BleachBit.
দ্রুত বিভাগটি বিন্যাস করুন, যে ডেটা ধ্বংস করতে হবে (Gparted এর মাধ্যমে) ব্লিচবিট চালু করুন, "মুক্ত স্থান পরিষ্কার করুন" নির্বাচন করুন - পার্টিশন নির্বাচন করুন (GNU/Linux-এর পূর্ববর্তী অনুলিপি সহ আপনার sdaX), স্ট্রিপিং প্রক্রিয়া শুরু হবে. ব্লিচবিট - একটি পাসে ডিস্কটি মুছে দেয় - এটিই "আমাদের প্রয়োজন", কিন্তু! এটি শুধুমাত্র তাত্ত্বিকভাবে কাজ করে যদি আপনি ডিস্কটি ফর্ম্যাট করেন এবং এটি BB v2.0 সফ্টওয়্যারে পরিষ্কার করেন।

সতর্কতা! BB মেটাডেটা রেখে ডিস্ক মুছে দেয়; ডেটা মুছে গেলে ফাইলের নাম সংরক্ষণ করা হয় (Ccleaner - মেটাডেটা ছেড়ে যায় না)।

এবং তথ্য পুনরুদ্ধারের সম্ভাবনা সম্পর্কে পৌরাণিক কাহিনী সম্পূর্ণরূপে একটি মিথ নয়।Bleachbit V2.0-2 সাবেক অস্থির ওএস ডেবিয়ান প্যাকেজ (এবং অন্য কোন অনুরূপ সফ্টওয়্যার: sfill; wipe-Nautilus - এই নোংরা ব্যবসায়ও লক্ষ্য করা গেছে) আসলে একটি সমালোচনামূলক বাগ ছিল: "মুক্ত স্থান ক্লিয়ারিং" ফাংশন এটা ভুলভাবে কাজ করে HDD/ফ্ল্যাশ ড্রাইভে (ntfs/ext4). এই ধরনের সফ্টওয়্যার, ফাঁকা স্থান সাফ করার সময়, পুরো ডিস্কটি ওভাররাইট করে না, যেমন অনেক ব্যবহারকারী মনে করেন। এবং কিছু (প্রচুর) মুছে ফেলা ডেটা OS/সফ্টওয়্যার এই ডেটাটিকে অ-মোছা/ব্যবহারকারীর ডেটা হিসাবে বিবেচনা করে এবং "OSP" পরিষ্কার করার সময় এটি এই ফাইলগুলিকে এড়িয়ে যায়। সমস্যা হল এতদিন পর ডিস্ক পরিষ্কার করা "মুছে ফেলা ফাইল" পুনরুদ্ধার করা যেতে পারে এমনকি ডিস্ক মুছে ফেলার 3+ পাসের পরেও।
ব্লিচবিটে GNU/Linux-এ 2.0-2 স্থায়ীভাবে ফাইল এবং ডিরেক্টরি মুছে ফেলার ফাংশন নির্ভরযোগ্যভাবে কাজ করে, কিন্তু ফাঁকা স্থান সাফ করে না। তুলনার জন্য: CCleaner-এ Windows-এ “NTFs-এর জন্য OSP” ফাংশনটি সঠিকভাবে কাজ করে এবং ঈশ্বর সত্যিই মুছে ফেলা ডেটা পড়তে সক্ষম হবেন না।

এবং তাই, পুঙ্খানুপুঙ্খভাবে অপসারণ "সমঝোতামূলক" পুরানো এনক্রিপ্ট করা ডেটা, Bleachbit এই তথ্য সরাসরি অ্যাক্সেস প্রয়োজন, তারপর, "স্থায়ীভাবে ফাইল/ডিরেক্টরি মুছুন" ফাংশনটি ব্যবহার করুন।
উইন্ডোজে "স্ট্যান্ডার্ড ওএস টুল ব্যবহার করে মুছে ফেলা ফাইলগুলি" সরাতে, "OSP" ফাংশন সহ CCleaner/BB ব্যবহার করুন। এই সমস্যাটি নিয়ে GNU/Linux-এ (মুছে ফেলা ফাইল মুছুন) আপনার নিজের অনুশীলন করা দরকার (ডেটা মুছে ফেলা + এটি পুনরুদ্ধার করার একটি স্বাধীন প্রচেষ্টা এবং আপনার সফ্টওয়্যার সংস্করণের উপর নির্ভর করা উচিত নয় (যদি একটি বুকমার্ক না হয় তবে একটি বাগ)), শুধুমাত্র এই ক্ষেত্রে আপনি এই সমস্যার প্রক্রিয়া বুঝতে এবং সম্পূর্ণরূপে মুছে ফেলা ডেটা পরিত্রাণ পেতে সক্ষম হবেন।

আমি Bleachbit v3.0 পরীক্ষা করিনি, সমস্যাটি ইতিমধ্যেই ঠিক করা হয়েছে।
Bleachbit v2.0 সততার সাথে কাজ করে।

এই ধাপে, ডিস্ক মুছা সম্পূর্ণ।

[ই] এনক্রিপ্ট করা ওএসের ইউনিভার্সাল ব্যাকআপ

প্রতিটি ব্যবহারকারীর ডেটা ব্যাক আপ করার নিজস্ব পদ্ধতি রয়েছে, তবে এনক্রিপ্ট করা সিস্টেম ওএস ডেটার জন্য টাস্কের জন্য কিছুটা ভিন্ন পদ্ধতির প্রয়োজন। ইউনিফাইড সফ্টওয়্যার, যেমন ক্লোনজিলা এবং অনুরূপ সফ্টওয়্যার, এনক্রিপ্ট করা ডেটার সাথে সরাসরি কাজ করতে পারে না।

এনক্রিপ্ট করা ব্লক ডিভাইস ব্যাক আপ করার সমস্যার বিবৃতি:

1. সার্বজনীনতা - উইন্ডোজ/লিনাক্সের জন্য একই ব্যাকআপ অ্যালগরিদম/সফ্টওয়্যার;
2. অতিরিক্ত সফ্টওয়্যার ডাউনলোডের প্রয়োজন ছাড়াই যেকোনো লাইভ ইউএসবি জিএনইউ/লিনাক্সের সাথে কনসোলে কাজ করার ক্ষমতা (তবে এখনও GUI সুপারিশ);
3. ব্যাকআপ কপির নিরাপত্তা - সংরক্ষিত "ছবি" অবশ্যই এনক্রিপ্ট করা/পাসওয়ার্ড-সুরক্ষিত হতে হবে;
4. এনক্রিপ্ট করা ডেটার আকার অবশ্যই অনুলিপি করা প্রকৃত ডেটার আকারের সাথে সঙ্গতিপূর্ণ হতে হবে;
5. একটি ব্যাকআপ কপি থেকে প্রয়োজনীয় ফাইলের সুবিধাজনক নিষ্কাশন (প্রথমে পুরো বিভাগটি ডিক্রিপ্ট করার প্রয়োজন নেই)।

উদাহরণস্বরূপ, "dd" ইউটিলিটির মাধ্যমে ব্যাকআপ/পুনরুদ্ধার করুন

dd if=/dev/sda7 of=/путь/sda7.img bs=7M conv=sync,noerror
dd if=/путь/sda7.img of=/dev/sda7 bs=7M conv=sync,noerror

এটি টাস্কের প্রায় সমস্ত পয়েন্টের সাথে মিলে যায়, তবে পয়েন্ট 4 অনুসারে এটি সমালোচনার মুখোমুখি হয় না, যেহেতু এটি সম্পূর্ণ ডিস্ক পার্টিশন কপি করে, মুক্ত স্থান সহ - আকর্ষণীয় নয়।

উদাহরণস্বরূপ, আর্কাইভার [tar" | এর মাধ্যমে একটি GNU/Linux ব্যাকআপ gpg] সুবিধাজনক, তবে উইন্ডোজ ব্যাকআপের জন্য আপনাকে অন্য সমাধান সন্ধান করতে হবে - এটি আকর্ষণীয় নয়।

E1. ইউনিভার্সাল উইন্ডোজ/লিনাক্স ব্যাকআপ। লিঙ্ক rsync (Grsync)+VeraCrypt ভলিউমএকটি ব্যাকআপ অনুলিপি তৈরি করার জন্য অ্যালগরিদম:

1. একটি এনক্রিপ্ট করা ধারক তৈরি করা (ভলিউম/ফাইল) OS এর জন্য VeraCrypt;
2. VeraCrypt ক্রিপ্টো কন্টেইনারে Rsync সফ্টওয়্যার ব্যবহার করে OS স্থানান্তর/সিঙ্ক্রোনাইজ করুন;
3. প্রয়োজনে, www-এ VeraCrypt ভলিউম আপলোড করা।

একটি এনক্রিপ্ট করা VeraCrypt কন্টেইনার তৈরি করার নিজস্ব বৈশিষ্ট্য রয়েছে:
একটি গতিশীল ভলিউম তৈরি করা (ডিটি তৈরি শুধুমাত্র উইন্ডোজে পাওয়া যায়, জিএনইউ/লিনাক্সেও ব্যবহার করা যেতে পারে);
একটি নিয়মিত ভলিউম তৈরি করা, কিন্তু একটি "প্যারানয়েড চরিত্র" এর প্রয়োজন রয়েছে (ডেভেলপারের মতে) - ধারক বিন্যাস।

উইন্ডোজে একটি গতিশীল ভলিউম প্রায় সঙ্গে সঙ্গে তৈরি হয়, কিন্তু যখন GNU/Linux > VeraCrypt DT থেকে ডেটা অনুলিপি করা হয়, তখন ব্যাকআপ অপারেশনের সামগ্রিক কর্মক্ষমতা উল্লেখযোগ্যভাবে কমে যায়।

একটি নিয়মিত 70 GB Twofish ভলিউম তৈরি করা হয় (আসুন শুধু বলি, গড় পিসি পাওয়ার) আধা ঘন্টার মধ্যে HDD করতে (একটি পাসে প্রাক্তন কন্টেইনার ডেটা ওভাররাইট করা নিরাপত্তা প্রয়োজনীয়তার কারণে)। একটি ভলিউম তৈরি করার সময় এটিকে দ্রুত ফর্ম্যাট করার ফাংশন VeraCrypt Windows/Linux থেকে সরিয়ে দেওয়া হয়েছে, তাই একটি কন্টেইনার তৈরি করা শুধুমাত্র "ওয়ান-পাস রিরাইটিং" বা কম-পারফরম্যান্সের গতিশীল ভলিউম তৈরির মাধ্যমেই সম্ভব।

একটি নিয়মিত VeraCrypt ভলিউম তৈরি করুন (গতিশীল/এনটিএফএস নয়), কোন সমস্যা হওয়া উচিত নয়।

VeraCrypt GUI> GNU/Linux লাইভ ইউএসবি-তে একটি ধারক কনফিগার/তৈরি/খুলুন (ভলিউমটি /media/veracrypt2 এ স্বয়ংক্রিয়ভাবে মাউন্ট করা হবে, Windows OS ভলিউম /media/veracrypt1 এ মাউন্ট করা হবে)। GUI rsync ব্যবহার করে Windows OS এর একটি এনক্রিপ্ট করা ব্যাকআপ তৈরি করা (grsync)বাক্স চেক করে

প্রক্রিয়াটি সম্পূর্ণ হওয়ার জন্য অপেক্ষা করুন। ব্যাকআপ সম্পূর্ণ হলে, আমাদের কাছে একটি এনক্রিপ্ট করা ফাইল থাকবে।

একইভাবে, rsync GUI-তে “Windows compatibility” চেকবক্সটি আনচেক করে GNU/Linux OS-এর একটি ব্যাকআপ কপি তৈরি করুন।

সতর্কতা! ফাইল সিস্টেমে "GNU/Linux ব্যাকআপ" এর জন্য একটি Veracrypt কন্টেইনার তৈরি করুন ext4. আপনি যদি একটি ntfs কন্টেইনারে একটি ব্যাকআপ করেন, তাহলে আপনি যখন এই ধরনের একটি অনুলিপি পুনরুদ্ধার করেন, আপনি আপনার সমস্ত ডেটার সমস্ত অধিকার/গোষ্ঠী হারাবেন৷

আপনি টার্মিনালে সমস্ত অপারেশন চালাতে পারেন। rsync-এর জন্য মৌলিক বিকল্প:
* -g -সেভ গ্রুপ;
* -P —প্রগতি — ফাইলে কাজ করা সময়ের অবস্থা;
* -H - হার্ডলিঙ্ক যেমন আছে কপি করুন;
* -a -আর্কাইভ মোড (একাধিক rlptgoD পতাকা);
* -v -বাচ্যায়ন।

আপনি যদি ক্রিপ্টসেটআপ সফ্টওয়্যারের কনসোলের মাধ্যমে একটি "উইন্ডোজ ভেরাক্রিপ্ট ভলিউম" মাউন্ট করতে চান তবে আপনি একটি উপনাম (সু) তৈরি করতে পারেন

echo "alias veramount='cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sdaX Windows_crypt && mount /dev/mapper/ Windows_crypt /media/veracrypt1'" >> .bashrc && bash

এখন "ভেরামাউন্ট পিকচারস" কমান্ড আপনাকে একটি পাসফ্রেজ লিখতে অনুরোধ করবে এবং এনক্রিপ্ট করা উইন্ডোজ সিস্টেম ভলিউমটি OS এ মাউন্ট করা হবে।

ক্রিপ্টসেটআপ কমান্ডে মানচিত্র/মাউন্ট VeraCrypt সিস্টেম ভলিউম

cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sdaX Windows_crypt
mount /dev/mapper/Windows_crypt /mnt

ক্রিপ্টসেটআপ কমান্ডে মানচিত্র/মাউন্ট ভেরাক্রিপ্ট পার্টিশন/কন্টেইনার

cryptsetup open --veracrypt --type tcrypt /dev/sdaY test_crypt
mount /dev/mapper/test_crypt /mnt

উপনামের পরিবর্তে, আমরা GNU/Linux স্টার্টআপে Windows OS সহ একটি সিস্টেম ভলিউম এবং একটি লজিক্যাল এনক্রিপ্টেড ntfs ডিস্ক (স্টার্টআপের জন্য একটি স্ক্রিপ্ট) যোগ করব

একটি স্ক্রিপ্ট তৈরি করুন এবং ~/VeraOpen.sh এ সংরক্ষণ করুন

printf 'Ym9i' | base64 -d | cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sda3 Windows_crypt && mount /dev/mapper/Windows_crypt /media/Winda7 #декодируем пароль из base64 (bob) и отправляем его на запрос ввода пароля при монтировании системного диска ОС Windows.
printf 'Ym9i' | base64 -d | cryptsetup open --veracrypt --type tcrypt /dev/sda1 ntfscrypt && mount /dev/mapper/ntfscrypt /media/КонтейнерНтфс #аналогично, но монтируем логический диск ntfs.

আমরা "সঠিক" অধিকার বিতরণ করি:

sudo chmod 100 /VeraOpen.sh

/etc/rc.local এবং ~/etc/init.d/rc.local-এ দুটি অভিন্ন ফাইল (একই নাম!) তৈরি করুন
ফাইলগুলি পূরণ করা

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will «exit 0» on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

sh -c "sleep 1 && '/VeraOpen.sh'" #после загрузки ОС, ждём ~ 1с и только потом монтируем диски.
exit 0

আমরা "সঠিক" অধিকার বিতরণ করি:

sudo chmod 100 /etc/rc.local && sudo chmod 100 /etc/init.d/rc.local 

এটাই, এখন GNU/Linux লোড করার সময় এনক্রিপ্ট করা ntfs ডিস্কগুলি মাউন্ট করার জন্য আমাদের পাসওয়ার্ড লিখতে হবে না, ডিস্কগুলি স্বয়ংক্রিয়ভাবে মাউন্ট করা হয়।

ধাপে ধাপে E1 অনুচ্ছেদে উপরে যা বর্ণিত হয়েছে সে সম্পর্কে সংক্ষিপ্তভাবে একটি নোট (কিন্তু এখন OS GNU/Linux-এর জন্য)
1) Veracrypt [Cryptbox] এ fs ext4 > 4gb (ফাইলের জন্য) লিনাক্সে একটি ভলিউম তৈরি করুন।
2) লাইভ ইউএসবি রিবুট করুন।
3) ~$ cryptsetup open /dev/sda7 Lunux #mapping এনক্রিপ্ট করা পার্টিশন।
4) ~$ mount /dev/mapper/Linux /mnt #এনক্রিপ্ট করা পার্টিশনটিকে /mnt এ মাউন্ট করুন।
5) ~$ mkdir mnt2 # ভবিষ্যতের ব্যাকআপের জন্য একটি ডিরেক্টরি তৈরি করা হচ্ছে।
6) ~$ ক্রিপ্টসেটআপ খুলুন —veracrypt —টাইপ tcrypt ~/CryptoBox CryptoBox && mount /dev/mapper/CryptoBox /mnt2 # "CryptoBox" নামে একটি Veracrypt ভলিউম ম্যাপ করুন এবং CryptoBoxটিকে /mnt2 এ মাউন্ট করুন।
7) ~$ rsync -avlxhHX —প্রগতি /mnt /mnt2/ #ব্যাকআপ অপারেশন একটি এনক্রিপ্ট করা পার্টিশনের একটি এনক্রিপ্ট করা Veracrypt ভলিউমে।

(পুনশ্চ/ সতর্কতা! আপনি যদি এনক্রিপ্ট করা GNU/Linux একটি আর্কিটেকচার/মেশিন থেকে অন্যটিতে স্থানান্তর করেন, উদাহরণস্বরূপ, Intel > AMD (অর্থাৎ, একটি এনক্রিপ্ট করা পার্টিশন থেকে অন্য এনক্রিপ্ট করা Intel > AMD পার্টিশনে একটি ব্যাকআপ স্থাপন করা), ভুলে যেও না এনক্রিপ্ট করা ওএস স্থানান্তর করার পরে, পাসওয়ার্ডের পরিবর্তে গোপন বিকল্প কী সম্পাদনা করুন, হতে পারে। পূর্ববর্তী কী ~/etc/skey - অন্য এনক্রিপ্ট করা পার্টিশনের সাথে আর ফিট হবে না, এবং chroot এর নীচে থেকে একটি নতুন কী "cryptsetup luksAddKey" তৈরি করার পরামর্শ দেওয়া হয় না - একটি ত্রুটি সম্ভব, শুধুমাত্র ~/etc/crypttab-এর পরিবর্তে উল্লেখ করুন “/etc/skey” অস্থায়ীভাবে “কিছুই না” ", রিবট করার পরে এবং OS-এ লগ ইন করার পরে, আপনার গোপন ওয়াইল্ডকার্ড কী আবার তৈরি করুন)।

আইটি ভেটেরান্স হিসাবে, এনক্রিপ্ট করা Windows/Linux OS পার্টিশনের হেডারগুলির আলাদা ব্যাকআপ করতে ভুলবেন না, নতুবা এনক্রিপশন আপনার বিরুদ্ধে চলে যাবে।
এই ধাপে, এনক্রিপ্ট করা OS এর ব্যাকআপ সম্পন্ন হয়।

[এফ] GRUB2 বুটলোডারে আক্রমণ

বিস্তারিত দেখুনআপনি যদি একটি ডিজিটাল স্বাক্ষর এবং/অথবা প্রমাণীকরণের মাধ্যমে আপনার বুটলোডারকে সুরক্ষিত রাখেন (বিন্দু C6 দেখুন।), তাহলে এটি শারীরিক অ্যাক্সেস থেকে রক্ষা করবে না। এনক্রিপ্ট করা ডেটা এখনও অ্যাক্সেসযোগ্য নয়, তবে সুরক্ষা বাইপাস করা হবে (ডিজিটাল স্বাক্ষর সুরক্ষা পুনরায় সেট করুন) GRUB2 একজন সাইবার-ভিলেনকে সন্দেহ না করে বুটলোডারে তার কোড ইনজেক্ট করার অনুমতি দেয় (যদি না ব্যবহারকারী ম্যানুয়ালি বুটলোডারের অবস্থা নিরীক্ষণ করেন, অথবা grub.cfg-এর জন্য তাদের নিজস্ব মজবুত আরবিট্রারি-স্ক্রিপ্ট কোড নিয়ে আসেন)।

অ্যাটাক অ্যালগরিদম। অনুপ্রবেশকারী

* লাইভ ইউএসবি থেকে পিসি বুট করুন। কোন পরিবর্তন (অমান্যকারী) ফাইলগুলি পিসির প্রকৃত মালিককে বুটলোডারে অনুপ্রবেশ সম্পর্কে অবহিত করবে। কিন্তু grub.cfg রেখে GRUB2 এর একটি সহজ পুনঃস্থাপন (এবং এটি সম্পাদনা করার পরবর্তী ক্ষমতা) আক্রমণকারীকে যেকোনো ফাইল এডিট করার অনুমতি দেবে (এই পরিস্থিতিতে, GRUB2 লোড করার সময়, প্রকৃত ব্যবহারকারীকে জানানো হবে না। অবস্থা একই <0>)
* একটি এনক্রিপ্ট করা পার্টিশন মাউন্ট করে, "/mnt/boot/grub/grub.cfg" সঞ্চয় করে।
* বুটলোডার পুনরায় ইনস্টল করে (core.img চিত্র থেকে "পার্সকি" সরানো হচ্ছে)

grub-install --force --root-directory=/mnt /dev/sda6

* “grub.cfg” > “/mnt/boot/grub/grub.cfg” রিটার্ন করে, প্রয়োজনে এটি সম্পাদনা করে, উদাহরণস্বরূপ, “grub.cfg”-এ লোডার মডিউল সহ ফোল্ডারে আপনার মডিউল “keylogger.mod” যোগ করা। > লাইন "insmod keylogger"। অথবা, উদাহরণস্বরূপ, যদি শত্রু ধূর্ত হয়, তাহলে GRUB2 পুনরায় ইনস্টল করার পরে (সমস্ত স্বাক্ষর জায়গায় থাকে) এটি "অপশন (-c) সহ grub-mkimage" ব্যবহার করে প্রধান GRUB2 ইমেজ তৈরি করে। "-c" বিকল্পটি আপনাকে প্রধান "grub.cfg" লোড করার আগে আপনার কনফিগারেশন লোড করার অনুমতি দেবে। কনফিগারেশনে শুধুমাত্র একটি লাইন থাকতে পারে: যেকোনো “modern.cfg”-তে রিডাইরেকশন, মিশ্র, উদাহরণস্বরূপ, ~400 ফাইল সহ (মডিউল+স্বাক্ষর) ফোল্ডারে "/boot/grub/i386-pc"। এই ক্ষেত্রে, একজন আক্রমণকারী "/boot/grub/grub.cfg" কে প্রভাবিত না করেই স্বেচ্ছাচারী কোড এবং মডিউল লোড করতে পারে, এমনকি যদি ব্যবহারকারী ফাইলটিতে "হ্যাশসাম" প্রয়োগ করে এবং অস্থায়ীভাবে এটি স্ক্রিনে প্রদর্শন করে।
একজন আক্রমণকারীকে GRUB2 সুপার ইউজার লগইন/পাসওয়ার্ড হ্যাক করতে হবে না; তাকে শুধু লাইনগুলো কপি করতে হবে (প্রমাণিকরণের জন্য দায়ী) আপনার "modern.cfg" এ "/boot/grub/grub.cfg"

সুপার ইউজার="রুট" সেট করুন
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8

এবং PC মালিক এখনও GRUB2 সুপার ইউজার হিসাবে প্রমাণীকৃত হবে।

চেইন লোড হচ্ছে (বুটলোডার অন্য বুটলোডার লোড করে), আমি উপরে লিখেছি, মানে না (এটি একটি ভিন্ন উদ্দেশ্যে করা হয়েছে). BIOS এর কারণে এনক্রিপ্ট করা বুটলোডার লোড করা যাবে না (চেইন বুট GRUB2 পুনরায় আরম্ভ করে > এনক্রিপ্ট করা GRUB2, ত্রুটি!). যাইহোক, যদি আপনি এখনও চেইন লোডিংয়ের ধারণাটি ব্যবহার করেন তবে আপনি নিশ্চিত হতে পারেন যে এটি এনক্রিপ্ট করা যা লোড হচ্ছে। (আধুনিক করা হয়নি) এনক্রিপ্ট করা পার্টিশন থেকে "grub.cfg"। এবং এটি নিরাপত্তার একটি মিথ্যা অনুভূতি, কারণ এনক্রিপ্ট করা "grub.cfg" এ নির্দেশিত সবকিছু (মডিউল লোডিং) এনক্রিপ্ট না করা GRUB2 থেকে লোড হওয়া মডিউলগুলিতে যোগ করে।

আপনি যদি এটি পরীক্ষা করতে চান, তাহলে অন্য একটি পার্টিশন sdaY বরাদ্দ/এনক্রিপ্ট করুন, এতে GRUB2 অনুলিপি করুন (এনক্রিপ্ট করা পার্টিশনে গ্রাব-ইনস্টল অপারেশন সম্ভব নয়) এবং "grub.cfg" এ (অএনক্রিপ্টেড কনফিগারেশন) এই মত লাইন পরিবর্তন

মেনু এন্ট্রি 'GRUBx2' --class parrot --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-simple-382111a2-f993-403c-aa2e-292b5eac4780' {
লোড_ভিডিও
insmod gzio
যদি [ x$grub_platform = xxen]; তারপর insmod xzio; insmod lzopio; fi
insmod part_msdos
insmod ক্রিপ্টোডিস্ক
insmod lux
insmod gcry_twofish
insmod gcry_twofish
insmod gcry_sha512
insmod ext2
cryptomount -u 15c47d1c4bd34e5289df77bcf60ee838
set root=’cryptouuid/15c47d1c4bd34e5289df77bcf60ee838′
স্বাভাবিক /boot/grub/grub.cfg
}

লাইন
* insmod - একটি এনক্রিপ্টেড ডিস্কের সাথে কাজ করার জন্য প্রয়োজনীয় মডিউলগুলি লোড করা হচ্ছে;
* GRUBx2 - GRUB2 বুট মেনুতে প্রদর্শিত লাইনের নাম;
* cryptomount -u 15c47d1c4bd34e5289df77bcf60ee838 -দেখুন। fdisk -l (sda9);
* সেট রুট - রুট ইনস্টল করুন;
* স্বাভাবিক /boot/grub/grub.cfg - একটি এনক্রিপ্ট করা পার্টিশনে এক্সিকিউটেবল কনফিগারেশন ফাইল।

GRUB মেনুতে "GRUBx2" লাইনটি নির্বাচন করার সময় পাসওয়ার্ড/আনলক করা "sdaY" প্রবেশ করার জন্য এনক্রিপ্ট করা "grub.cfg" লোড করা হয়েছে বলে আত্মবিশ্বাস।

সিএলআইতে কাজ করার সময়, যাতে বিভ্রান্ত না হয় (এবং "সেট রুট" পরিবেশ পরিবর্তনশীল কাজ করেছে কিনা তা পরীক্ষা করুন), খালি টোকেন ফাইল তৈরি করুন, উদাহরণস্বরূপ, এনক্রিপ্ট করা বিভাগে "/shifr_grub", আনএনক্রিপ্ট করা বিভাগে "/noshifr_grub"। CLI চেক করা হচ্ছে

cat /Tab-Tab

উপরে উল্লিখিত হিসাবে, এটি ক্ষতিকারক মডিউলগুলি ডাউনলোড করার বিরুদ্ধে সাহায্য করবে না যদি এই ধরনের মডিউলগুলি আপনার পিসিতে শেষ হয়। উদাহরণস্বরূপ, একটি কীলগার যা একটি ফাইলে কীস্ট্রোক সংরক্ষণ করতে সক্ষম হবে এবং এটিকে "~/i386"-এ অন্যান্য ফাইলের সাথে মিশ্রিত করতে সক্ষম হবে যতক্ষণ না এটি পিসিতে শারীরিক অ্যাক্সেস সহ আক্রমণকারী দ্বারা ডাউনলোড করা হয়।

ডিজিটাল স্বাক্ষর সুরক্ষা সক্রিয়ভাবে কাজ করছে তা যাচাই করার সবচেয়ে সহজ উপায় (রিসেট করা হয়নি), এবং কেউ বুটলোডার আক্রমণ করেনি, CLI-তে কমান্ড লিখুন

list_trusted

প্রতিক্রিয়া হিসাবে আমরা আমাদের "পার্সকি" এর একটি অনুলিপি পাই, বা আমাদের আক্রমণ করা হলে আমরা কিছুই পাই না (আপনাকে "সেট check_signatures=enforce" চেক করতে হবে).
এই পদক্ষেপের একটি উল্লেখযোগ্য অসুবিধা হ'ল ম্যানুয়ালি কমান্ড প্রবেশ করানো। আপনি যদি "grub.cfg"-এ এই কমান্ডটি যোগ করেন এবং একটি ডিজিটাল স্বাক্ষরের মাধ্যমে কনফিগারেশনটি সুরক্ষিত করেন, তাহলে স্ক্রিনে কী স্ন্যাপশটের প্রাথমিক আউটপুটটি সময়ের মধ্যে খুব কম, এবং GRUB2 লোড করার পরে আপনার আউটপুট দেখার সময় নাও থাকতে পারে। .
দাবী করার জন্য বিশেষভাবে কেউ নেই: তার মধ্যে বিকাশকারী ডকুমেন্টেশন ধারা 18.2 আনুষ্ঠানিকভাবে ঘোষণা করে

“মনে রাখবেন যে GRUB পাসওয়ার্ড সুরক্ষার সাথেও, GRUB নিজেই মেশিনে শারীরিক অ্যাক্সেস সহ কাউকে সেই মেশিনের ফার্মওয়্যার (যেমন, Coreboot বা BIOS) কনফিগারেশন পরিবর্তন করা থেকে মেশিনটিকে একটি ভিন্ন (আক্রমণকারী-নিয়ন্ত্রিত) ডিভাইস থেকে বুট করতে বাধা দিতে পারে না। একটি সুরক্ষিত বুট চেইনে GRUB হল শুধুমাত্র একটি লিঙ্ক।"

GRUB2 এমন ফাংশনগুলির সাথে অত্যধিক ওভারলোড যা মিথ্যা নিরাপত্তার ধারণা দিতে পারে, এবং এর বিকাশ ইতিমধ্যে কার্যকারিতার দিক থেকে MS-DOS কে ছাড়িয়ে গেছে, কিন্তু এটি শুধুমাত্র একটি বুটলোডার। এটা মজার যে GRUB2 - "আগামীকাল" OS হয়ে উঠতে পারে এবং এর জন্য বুটযোগ্য GNU/Linux ভার্চুয়াল মেশিন।

কিভাবে আমি GRUB2 ডিজিটাল স্বাক্ষর সুরক্ষা পুনরায় সেট করি এবং একজন প্রকৃত ব্যবহারকারীর কাছে আমার অনুপ্রবেশ ঘোষণা করি সে সম্পর্কে একটি ছোট ভিডিও (আমি আপনাকে ভয় পেয়েছি, কিন্তু ভিডিওতে যা দেখানো হয়েছে তার পরিবর্তে, আপনি অ-ক্ষতিহীন নির্বিচারী কোড/.mod লিখতে পারেন).

সিদ্ধান্তে:

1) উইন্ডোজের জন্য ব্লক সিস্টেম এনক্রিপশন প্রয়োগ করা সহজ, এবং একটি পাসওয়ার্ড দিয়ে সুরক্ষা GNU/Linux ব্লক সিস্টেম এনক্রিপশন সহ একাধিক পাসওয়ার্ডের সুরক্ষার চেয়ে বেশি সুবিধাজনক, ন্যায্যভাবে: পরবর্তীটি স্বয়ংক্রিয়।

2) আমি নিবন্ধটি প্রাসঙ্গিক এবং বিশদ হিসাবে লিখেছি সহজ একটি হোম মেশিনে ফুল-ডিস্ক এনক্রিপশন VeraCrypt/LUKS-এর জন্য একটি নির্দেশিকা, যেটি RuNet (IMHO) এ এখন পর্যন্ত সেরা। গাইডটি > 50k অক্ষর দীর্ঘ, তাই এটি কিছু আকর্ষণীয় অধ্যায় কভার করেনি: ক্রিপ্টোগ্রাফার যারা অদৃশ্য হয়ে যায়/ছায়ায় রাখে; বিভিন্ন জিএনইউ/লিনাক্স বইতে তারা ক্রিপ্টোগ্রাফি সম্পর্কে সামান্য লেখেন/লেখেন না; রাশিয়ান ফেডারেশনের সংবিধানের 51 অনুচ্ছেদ সম্পর্কে; ও লাইসেন্সিং/নিষেধাজ্ঞা রাশিয়ান ফেডারেশনে এনক্রিপশন, কেন আপনাকে "রুট/বুট" এনক্রিপ্ট করতে হবে সে সম্পর্কে। গাইড বেশ বিস্তৃত হতে পরিণত, কিন্তু বিস্তারিত. (এমনকি সহজ পদক্ষেপ বর্ণনা করা), পরিবর্তে, আপনি যখন "আসল এনক্রিপশন" এ পৌঁছাবেন তখন এটি আপনার অনেক সময় বাঁচাবে।

3) সম্পূর্ণ ডিস্ক এনক্রিপশন উইন্ডোজ 7 64 এ সঞ্চালিত হয়েছিল; GNU/Linux Parrot 4x; GNU/Debian 9.0/9.5.

4) একটি সফল আক্রমণ বাস্তবায়ন তার GRUB2 বুটলোডার।

5) টিউটোরিয়ালটি সিআইএস-এর সমস্ত প্যারানয়েড লোকেদের সাহায্য করার জন্য তৈরি করা হয়েছিল, যেখানে আইনী স্তরে এনক্রিপশনের সাথে কাজ করার অনুমতি রয়েছে। এবং প্রাথমিকভাবে যারা তাদের কনফিগার করা সিস্টেমগুলি ধ্বংস না করে ফুল-ডিস্ক এনক্রিপশন রোল আউট করতে চান।

6) আমার ম্যানুয়াল পুনরায় কাজ এবং আপডেট করা হয়েছে, যা 2020 সালে প্রাসঙ্গিক।

[জি] দরকারী ডকুমেন্টেশন

1. TrueCrypt ব্যবহারকারীর নির্দেশিকা (ফেব্রুয়ারি 2012 RU)
2. ভেরাক্রিপ্ট ডকুমেন্টেশন
3. /usr/share/doc/cryptsetup(-রান) [স্থানীয় সম্পদ] (ক্রিপ্টসেটআপ ব্যবহার করে GNU/Linux এনক্রিপশন সেট আপ করার বিষয়ে অফিসিয়াল বিস্তারিত ডকুমেন্টেশন)
4. অফিসিয়াল FAQ ক্রিপ্টসেটআপ (ক্রিপ্টসেটআপ ব্যবহার করে GNU/Linux এনক্রিপশন সেট আপ করার সংক্ষিপ্ত ডকুমেন্টেশন)
5. LUKS ডিভাইস এনক্রিপশন (আর্কলিনাক্স ডকুমেন্টেশন)
6. ক্রিপ্টসেটআপ সিনট্যাক্সের বিশদ বিবরণ (আর্ক ম্যান পৃষ্ঠা)
7. Crypttab এর বিস্তারিত বর্ণনা (আর্ক ম্যান পৃষ্ঠা)
8. অফিসিয়াল GRUB2 ডকুমেন্টেশন.

ট্যাগ: সম্পূর্ণ ডিস্ক এনক্রিপশন, পার্টিশন এনক্রিপশন, লিনাক্স সম্পূর্ণ ডিস্ক এনক্রিপশন, LUKS1 সম্পূর্ণ সিস্টেম এনক্রিপশন।

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি এনক্রিপ্ট করছেন?

• 17,1%আমি যা করতে পারি সব এনক্রিপ্ট করি। আমি প্যারানয়েড.14

• 34,2%আমি শুধুমাত্র গুরুত্বপূর্ণ ডেটা এনক্রিপ্ট করি৷28৷

• 14,6%কখনো আমি এনক্রিপ্ট করি, কখনো ভুলে যাই

• 34,2%না, আমি এনক্রিপ্ট করি না, এটা অসুবিধাজনক এবং ব্যয়বহুল।28

82 ব্যবহারকারী ভোট দিয়েছেন। ৩ জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com