വിൻഡോസ് ലിനക്സ് ഇൻസ്റ്റാൾ ചെയ്ത സിസ്റ്റങ്ങളുടെ പൂർണ്ണ ഡിസ്ക് എൻക്രിപ്ഷൻ. എൻക്രിപ്റ്റ് ചെയ്ത മൾട്ടി-ബൂട്ട്

RuNet V0.2-ൽ പൂർണ്ണ ഡിസ്ക് എൻക്രിപ്ഷനിലേക്ക് സ്വന്തം ഗൈഡ് അപ്ഡേറ്റ് ചെയ്തു.

കൗബോയ് തന്ത്രം:

[A] ഇൻസ്റ്റാൾ ചെയ്ത സിസ്റ്റത്തിന്റെ വിൻഡോസ് 7 സിസ്റ്റം ബ്ലോക്ക് എൻക്രിപ്ഷൻ;
[B] GNU/Linux സിസ്റ്റം ബ്ലോക്ക് എൻക്രിപ്ഷൻ (ഡെബിയൻ) ഇൻസ്റ്റാൾ ചെയ്ത സിസ്റ്റം (/ബൂട്ട് ഉൾപ്പെടെ);
[C] GRUB2 കോൺഫിഗറേഷൻ, ഡിജിറ്റൽ സിഗ്നേച്ചർ/ആധികാരികത/ഹാഷിംഗ് ഉള്ള ബൂട്ട്ലോഡർ സംരക്ഷണം;
[D] സ്ട്രിപ്പിംഗ്-എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഡാറ്റയുടെ നാശം;
എൻക്രിപ്റ്റ് ചെയ്ത OS-ന്റെ [E] സാർവത്രിക ബാക്കപ്പ്;
[F] ആക്രമണം <ഇനത്തിൽ [C6]> ലക്ഷ്യം - GRUB2 ബൂട്ട്ലോഡർ;
[G] സഹായകരമായ ഡോക്യുമെന്റേഷൻ.

╭───#മുറി 40#-ന്റെ സ്കീം :
├──╼ വിൻഡോസ് 7 ഇൻസ്റ്റാൾ ചെയ്തു - മുഴുവൻ സിസ്റ്റം എൻക്രിപ്ഷൻ, മറച്ചിട്ടില്ല;
├──╼ GNU/Linux ഇൻസ്റ്റാൾ ചെയ്തു (ഡെബിയൻ, ഡെറിവേറ്റീവ് വിതരണങ്ങൾ) - മുഴുവൻ സിസ്റ്റം എൻക്രിപ്ഷൻ, മറച്ചിട്ടില്ല(/, ഉൾപ്പെടെ /boot; സ്വാപ്പ്);
├──╼ സ്വതന്ത്ര ബൂട്ട്ലോഡറുകൾ: VeraCrypt ബൂട്ട്ലോഡർ MBR-ൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, GRUB2 ബൂട്ട്ലോഡർ വിപുലീകൃത പാർട്ടീഷനിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്;
├──╼ഒഎസ് ഇൻസ്റ്റാളേഷൻ/പുനഃസ്ഥാപിക്കൽ ആവശ്യമില്ല;
└──╼ ക്രിപ്‌റ്റോഗ്രാഫിക് സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ചു: VeraCrypt; ക്രിപ്റ്റ്സെറ്റപ്പ്; GnuPG; കടൽക്കുതിര; ഹഷ്ദീപ്; GRUB2 സൗജന്യം/സൗജന്യമാണ്.

മുകളിലുള്ള സ്കീം "ഒരു ഫ്ലാഷ് ഡ്രൈവിലേക്ക് റിമോട്ട് ബൂട്ട്" എന്ന പ്രശ്നം ഭാഗികമായി പരിഹരിക്കുന്നു, എൻക്രിപ്റ്റ് ചെയ്ത OS Windows/Linux ആസ്വദിക്കാനും ഒരു OS-ൽ നിന്ന് മറ്റൊന്നിലേക്ക് "എൻക്രിപ്റ്റ് ചെയ്ത ചാനൽ" വഴി ഡാറ്റ കൈമാറ്റം ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു.

പിസി ബൂട്ട് ഓർഡർ (ഓപ്ഷനുകളിലൊന്ന്):

• മെഷീൻ ഓണാക്കുന്നു;
• VeraCrypt ബൂട്ട്ലോഡർ ലോഡ് ചെയ്യുന്നു (ശരിയായ പാസ്‌വേഡ് നൽകിയാൽ വിൻഡോസ് 7 ബൂട്ട് ചെയ്യുന്നത് തുടരും);
• "Esc" കീ അമർത്തുന്നത് GRUB2 ബൂട്ട്ലോഡർ ലോഡ് ചെയ്യും;
• GRUB2 ബൂട്ട് ലോഡർ (വിതരണം/GNU/Linux/CLI തിരഞ്ഞെടുക്കുക), GRUB2 സൂപ്പർ യൂസർ <ലോഗിൻ/പാസ്‌വേഡ്>-ന്റെ പ്രാമാണീകരണം ആവശ്യമാണ്;
• വിജയകരമായ പ്രാമാണീകരണത്തിനും വിതരണത്തിന്റെ തിരഞ്ഞെടുപ്പിനും ശേഷം, "/boot/initrd.img" അൺലോക്ക് ചെയ്യുന്നതിന് നിങ്ങൾ ഒരു പാസ്ഫ്രെയ്സ് നൽകേണ്ടതുണ്ട്;
• പിശകുകളില്ലാത്ത പാസ്‌വേഡുകൾ നൽകിയ ശേഷം, GRUB2-ന് ഒരു പാസ്‌വേഡ് എൻട്രി "ആവശ്യമാണ്" (മൂന്നാമത്, BIOS പാസ്‌വേഡ് അല്ലെങ്കിൽ GNU/Linux ഉപയോക്തൃ അക്കൗണ്ട് പാസ്‌വേഡ് - പരിഗണിക്കില്ല) GNU/Linux OS അൺലോക്ക് ചെയ്യാനും ബൂട്ട് ചെയ്യാനും അല്ലെങ്കിൽ ഒരു രഹസ്യ കീയുടെ സ്വയമേവ പകരം വയ്ക്കാനും (രണ്ട് പാസ്‌വേഡുകൾ + കീ, അല്ലെങ്കിൽ പാസ്‌വേഡ് + കീ);
• GRUB2 കോൺഫിഗറേഷനിലേക്കുള്ള ബാഹ്യമായ കടന്നുകയറ്റം GNU/Linux ബൂട്ട് പ്രക്രിയയെ മരവിപ്പിക്കും.

പ്രയാസം? ശരി, നമുക്ക് പ്രക്രിയകൾ ഓട്ടോമേറ്റ് ചെയ്യാം.

ഒരു ഹാർഡ് ഡ്രൈവ് പാർട്ടീഷൻ ചെയ്യുമ്പോൾ (MBR പട്ടിക) ഒരു പിസിക്ക് 4 പ്രധാന പാർട്ടീഷനുകളിൽ കൂടുതൽ ഉണ്ടാകരുത്, അല്ലെങ്കിൽ 3 മെയിൻ, ഒന്ന് വിപുലീകൃത, അതുപോലെ ഒരു അൺലോക്കഡ് ഏരിയ. ഒരു വിപുലീകൃത വിഭാഗത്തിൽ, പ്രധാന വിഭാഗത്തിൽ നിന്ന് വ്യത്യസ്തമായി, ഉപവിഭാഗങ്ങൾ അടങ്ങിയിരിക്കാം (ലോജിക്കൽ ഡ്രൈവുകൾ=വിപുലീകരിച്ച പാർട്ടീഷൻ). മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, എച്ച്ഡിഡിയിലെ "വിപുലീകരിച്ച പാർട്ടീഷൻ" എൽവിഎമ്മിനെ മാറ്റിസ്ഥാപിക്കുന്നു: മുഴുവൻ സിസ്റ്റം എൻക്രിപ്ഷൻ. നിങ്ങളുടെ ഡിസ്കിനെ 4 പ്രധാന പാർട്ടീഷനുകളായി വിഭജിച്ചിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾ lvm അല്ലെങ്കിൽ പരിവർത്തനം ഉപയോഗിക്കേണ്ടതുണ്ട് (ഫോർമാറ്റിംഗ് സഹിതം) പ്രധാനം മുതൽ വിപുലമായത് വരെയുള്ള ഭാഗം, അല്ലെങ്കിൽ നാല് വിഭാഗങ്ങളും വിവേകപൂർവ്വം ഉപയോഗിക്കുക, ആവശ്യമുള്ള ഫലം നേടുക. നിങ്ങളുടെ ഡിസ്കിൽ ഒരു പാർട്ടീഷൻ ഉണ്ടെങ്കിൽപ്പോലും, നിങ്ങളുടെ HDD പാർട്ടീഷൻ ചെയ്യാൻ Gparted നിങ്ങളെ സഹായിക്കും (കൂടുതൽ വിഭാഗങ്ങൾക്ക്) ഡാറ്റ നഷ്‌ടപ്പെടാതെ, പക്ഷേ അത്തരം പ്രവർത്തനങ്ങൾക്ക് ചെറിയ പിഴ.

മുഴുവൻ ലേഖനവും വാക്കാലുള്ളതാക്കുന്ന ഹാർഡ് ഡ്രൈവ് ലേഔട്ട് സ്കീം ചുവടെയുള്ള പട്ടികയിൽ അവതരിപ്പിച്ചിരിക്കുന്നു.

1TB പാർട്ടീഷനുകളുടെ പട്ടിക (നമ്പർ 1).

നിങ്ങൾക്കും സമാനമായ എന്തെങ്കിലും ഉണ്ടായിരിക്കണം.
sda1 - പ്രധാന പാർട്ടീഷൻ നമ്പർ 1 NTFS (എൻക്രിപ്റ്റഡ്);
sda2 - വിപുലീകൃത വിഭാഗം മാർക്കർ;
sda6 - ലോജിക്കൽ ഡിസ്ക് (ഇതിൽ GRUB2 ബൂട്ട്ലോഡർ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്);
sda8 - സ്വാപ്പ് (എൻക്രിപ്റ്റ് ചെയ്ത സ്വാപ്പ് ഫയൽ/എല്ലായ്പ്പോഴും അല്ല);
sda9 - ടെസ്റ്റ് ലോജിക്കൽ ഡിസ്ക്;
sda5 - ജിജ്ഞാസയുള്ളവർക്കുള്ള ലോജിക്കൽ ഡിസ്ക്;
sda7 - GNU/Linux OS (എൻക്രിപ്റ്റ് ചെയ്ത ലോജിക്കൽ ഡിസ്കിലേക്ക് OS ട്രാൻസ്ഫർ ചെയ്തു);
sda3 - Windows 2 OS ഉള്ള പ്രധാന പാർട്ടീഷൻ നമ്പർ 7 (എൻക്രിപ്റ്റഡ്);
sda4 - പ്രധാന വിഭാഗം നമ്പർ 3 (ഇതിൽ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഗ്നു/ലിനക്സ് അടങ്ങിയിരിക്കുന്നു, ബാക്കപ്പിനായി ഉപയോഗിക്കുന്നു/എല്ലായ്പ്പോഴും അല്ല).

[A] Windows 7 സിസ്റ്റം ബ്ലോക്ക് എൻക്രിപ്ഷൻ

A1. VeraCrypt

ഡൗൺലോഡ് ചെയ്യുക ഔദ്യോഗിക സൈറ്റ്, അല്ലെങ്കിൽ കണ്ണാടിയിൽ നിന്ന് ഉറവിടം VeraCrypt ക്രിപ്‌റ്റോഗ്രാഫിക് സോഫ്റ്റ്‌വെയറിന്റെ ഇൻസ്റ്റാളേഷൻ പതിപ്പ് (ലേഖനം v1.24-Update3 പ്രസിദ്ധീകരിക്കുന്ന സമയത്ത്, VeraCrypt-ന്റെ പോർട്ടബിൾ പതിപ്പ് സിസ്റ്റം എൻക്രിപ്ഷന് അനുയോജ്യമല്ല). ഡൗൺലോഡ് ചെയ്ത സോഫ്റ്റ്‌വെയറിന്റെ ചെക്ക്സം പരിശോധിക്കുക

$ Certutil -hashfile "C:VeraCrypt Setup 1.24.exe" SHA256

VeraCrypt ഡവലപ്പർ വെബ്‌സൈറ്റിൽ പോസ്റ്റുചെയ്ത CS-മായി ഫലം താരതമ്യം ചെയ്യുക.

HashTab സോഫ്‌റ്റ്‌വെയർ ഇൻസ്‌റ്റാൾ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, ഇത് കൂടുതൽ എളുപ്പമാണ്: RMB (VeraCrypt Setup 1.24.exe)-പ്രോപ്പർട്ടീസ് - ഫയലുകളുടെ ഹാഷ് തുക.

പ്രോഗ്രാം സിഗ്നേച്ചർ പരിശോധിക്കാൻ, സോഫ്റ്റ്വെയറും ഡവലപ്പറുടെ പൊതു pgp കീയും സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കണം gnuPG; gpg4win.

A2. അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളോടെ VeraCrypt സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുന്നു/പ്രവർത്തിക്കുന്നു

A3. സജീവമായ പാർട്ടീഷനുള്ള സിസ്റ്റം എൻക്രിപ്ഷൻ പരാമീറ്ററുകൾ തിരഞ്ഞെടുക്കുന്നുVeraCrypt - സിസ്റ്റം - സിസ്റ്റം പാർട്ടീഷൻ / ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യുക - സാധാരണ - വിൻഡോസ് സിസ്റ്റം പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യുക - മൾട്ടിബൂട്ട് - (മുന്നറിയിപ്പ്: "പരിചയമില്ലാത്ത ഉപയോക്താക്കൾ ഈ രീതി ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല" ഇത് ശരിയാണ്, "അതെ" എന്ന് ഞങ്ങൾ സമ്മതിക്കുന്നു) - ബൂട്ട് ഡിസ്ക് ("അതെ", ഇല്ലെങ്കിലും "അതെ") - സിസ്റ്റം ഡിസ്കുകളുടെ എണ്ണം "2 അല്ലെങ്കിൽ അതിൽ കൂടുതൽ" - ഒരു ഡിസ്കിലെ നിരവധി സിസ്റ്റങ്ങൾ "അതെ" - നോൺ-വിൻഡോസ് ബൂട്ട്ലോഡർ "ഇല്ല" (വാസ്തവത്തിൽ, "അതെ," എന്നാൽ VeraCrypt/GRUB2 ബൂട്ട് ലോഡറുകൾ MBR പരസ്പരം പങ്കിടില്ല; കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, ബൂട്ട് ലോഡർ കോഡിന്റെ ഏറ്റവും ചെറിയ ഭാഗം മാത്രമേ MBR/ബൂട്ട് ട്രാക്കിൽ സംഭരിച്ചിട്ടുള്ളൂ, അതിന്റെ പ്രധാന ഭാഗം ഫയൽ സിസ്റ്റത്തിനുള്ളിൽ സ്ഥിതിചെയ്യുന്നു) - മൾട്ടിബൂട്ട് - എൻക്രിപ്ഷൻ ക്രമീകരണങ്ങൾ...

മുകളിലുള്ള ഘട്ടങ്ങളിൽ നിന്ന് നിങ്ങൾ വ്യതിചലിക്കുകയാണെങ്കിൽ (സിസ്റ്റം എൻക്രിപ്ഷൻ സ്കീമുകൾ തടയുക), അപ്പോൾ VeraCrypt ഒരു മുന്നറിയിപ്പ് നൽകും കൂടാതെ പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുകയുമില്ല.

ടാർഗെറ്റുചെയ്‌ത ഡാറ്റ പരിരക്ഷയിലേക്കുള്ള അടുത്ത ഘട്ടത്തിൽ, ഒരു "ടെസ്റ്റ്" നടത്തി ഒരു എൻക്രിപ്ഷൻ അൽഗോരിതം തിരഞ്ഞെടുക്കുക. നിങ്ങൾക്ക് കാലഹരണപ്പെട്ട സിപിയു ഉണ്ടെങ്കിൽ, ഏറ്റവും വേഗതയേറിയ എൻക്രിപ്ഷൻ അൽഗോരിതം ടുഫിഷ് ആയിരിക്കും. CPU ശക്തമാണെങ്കിൽ, നിങ്ങൾ വ്യത്യാസം ശ്രദ്ധിക്കും: AES എൻക്രിപ്ഷൻ, ടെസ്റ്റ് ഫലങ്ങൾ അനുസരിച്ച്, അതിന്റെ ക്രിപ്റ്റോ എതിരാളികളേക്കാൾ നിരവധി മടങ്ങ് വേഗതയുള്ളതായിരിക്കും. AES ഒരു ജനപ്രിയ എൻക്രിപ്ഷൻ അൽഗോരിതം ആണ്; ആധുനിക സിപിയുവിന്റെ ഹാർഡ്‌വെയർ "രഹസ്യം", "ഹാക്കിംഗ്" എന്നിവയ്ക്കായി പ്രത്യേകം ഒപ്റ്റിമൈസ് ചെയ്തിരിക്കുന്നു.

AES കാസ്കേഡിൽ ഡിസ്കുകൾ എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള കഴിവിനെ VeraCrypt പിന്തുണയ്ക്കുന്നു(രണ്ട് മത്സ്യം)/ കൂടാതെ മറ്റ് കോമ്പിനേഷനുകളും. പത്ത് വർഷം മുമ്പുള്ള ഒരു പഴയ കോർ ഇന്റൽ സിപിയുവിൽ (AES, A/T കാസ്‌കേഡ് എൻക്രിപ്ഷനുള്ള ഹാർഡ്‌വെയർ പിന്തുണയില്ലാതെ) പ്രകടനത്തിലെ കുറവ് അടിസ്ഥാനപരമായി അദൃശ്യമാണ്. (അതേ കാലഘട്ടത്തിലെ/~പാരാമീറ്ററുകളുടെ എഎംഡി സിപിയുവിന്, പ്രകടനം ചെറുതായി കുറയുന്നു). OS ചലനാത്മകമായി പ്രവർത്തിക്കുന്നു, സുതാര്യമായ എൻക്രിപ്ഷനുള്ള വിഭവ ഉപഭോഗം അദൃശ്യമാണ്. വിപരീതമായി, ഉദാഹരണത്തിന്, ഇൻസ്റ്റോൾ ചെയ്ത അസ്ഥിരമായ ടെസ്റ്റ് ഡെസ്‌ക്‌ടോപ്പ് എൻവയോൺമെന്റ് Mate v1.20.1 കാരണം പ്രകടനത്തിൽ പ്രകടമായ കുറവുണ്ട്. (അല്ലെങ്കിൽ v1.20.2 എനിക്ക് കൃത്യമായി ഓർമയില്ല) ഗ്നു/ലിനക്സിൽ, അല്ലെങ്കിൽ Windows7↑-ലെ ടെലിമെട്രി ദിനചര്യയുടെ പ്രവർത്തനം കാരണം. സാധാരണഗതിയിൽ, പരിചയസമ്പന്നരായ ഉപയോക്താക്കൾ എൻക്രിപ്ഷന് മുമ്പ് ഹാർഡ്‌വെയർ പ്രകടന പരിശോധനകൾ നടത്തുന്നു. ഉദാഹരണത്തിന്, Aida64/Sysbench/systemd-analyze കുറ്റം, സിസ്റ്റം എൻക്രിപ്റ്റ് ചെയ്തതിന് ശേഷമുള്ള അതേ ടെസ്റ്റുകളുടെ ഫലങ്ങളുമായി താരതമ്യം ചെയ്യുന്നു, അതുവഴി "സിസ്റ്റം എൻക്രിപ്ഷൻ ദോഷകരമാണ്" എന്ന മിഥ്യയെ അവർ തന്നെ നിരാകരിക്കുന്നു. എൻക്രിപ്റ്റുചെയ്‌ത ഡാറ്റ ബാക്കപ്പ് ചെയ്യുമ്പോൾ/പുനഃസ്ഥാപിക്കുമ്പോൾ മെഷീന്റെ സ്ലോഡൗണും അസൗകര്യവും ശ്രദ്ധേയമാണ്, കാരണം “സിസ്റ്റം ഡാറ്റ ബാക്കപ്പ്” പ്രവർത്തനം തന്നെ ms-ൽ അളക്കില്ല, അതേ <decrypt/encrypt on the fly> ചേർത്തിരിക്കുന്നു. ആത്യന്തികമായി, ക്രിപ്‌റ്റോഗ്രഫി ഉപയോഗിച്ച് ടിങ്കർ ചെയ്യാൻ അനുവദിക്കുന്ന ഓരോ ഉപയോക്താവും എൻക്രിപ്‌ഷൻ അൽഗോരിതം കയ്യിലുള്ള ജോലികളുടെ സംതൃപ്തി, അവരുടെ ഭ്രമാത്മകതയുടെ നിലവാരം, ഉപയോഗ എളുപ്പം എന്നിവയ്‌ക്കെതിരെ സമതുലിതമാക്കുന്നു.

സ്ഥിരസ്ഥിതിയായി PIM പാരാമീറ്റർ ഉപേക്ഷിക്കുന്നതാണ് നല്ലത്, അതിനാൽ OS ലോഡുചെയ്യുമ്പോൾ നിങ്ങൾ ഓരോ തവണയും കൃത്യമായ ആവർത്തന മൂല്യങ്ങൾ നൽകേണ്ടതില്ല. ശരിക്കും "സ്ലോ ഹാഷ്" സൃഷ്ടിക്കാൻ VeraCrypt ധാരാളം ആവർത്തനങ്ങൾ ഉപയോഗിക്കുന്നു. ബ്രൂട്ട് ഫോഴ്‌സ്/റെയിൻബോ ടേബിൾസ് രീതി ഉപയോഗിച്ച് അത്തരം ഒരു "ക്രിപ്‌റ്റോ ഒച്ചിന്" നേരെയുള്ള ആക്രമണം ഒരു ചെറിയ "ലളിതമായ" പാസ്‌ഫ്രെയ്‌സും ഇരയുടെ വ്യക്തിഗത പ്രതീക ലിസ്റ്റും ഉപയോഗിച്ച് മാത്രമേ അർത്ഥമാക്കൂ. OS ലോഡുചെയ്യുമ്പോൾ ശരിയായ പാസ്‌വേഡ് നൽകുന്നതിനുള്ള കാലതാമസമാണ് പാസ്‌വേഡ് ശക്തിക്ക് നൽകേണ്ട വില. (GNU/Linux-ൽ VeraCrypt വോള്യങ്ങൾ മൌണ്ട് ചെയ്യുന്നത് വളരെ വേഗതയുള്ളതാണ്).
ബ്രൂട്ട് ഫോഴ്‌സ് ആക്രമണങ്ങൾ നടപ്പിലാക്കുന്നതിനുള്ള സ്വതന്ത്ര സോഫ്റ്റ്‌വെയർ (VeraCrypt/LUKS ഡിസ്ക് ഹെഡറിൽ നിന്ന് പാസ്ഫ്രെയ്സ് എക്സ്ട്രാക്റ്റ് ചെയ്യുക) ഹാഷ്കാറ്റ്. "Veracrypt" എങ്ങനെ തകർക്കണമെന്ന് ജോൺ ദി റിപ്പറിന് അറിയില്ല, കൂടാതെ LUKS-നൊപ്പം പ്രവർത്തിക്കുമ്പോൾ Twofish ക്രിപ്റ്റോഗ്രഫി മനസ്സിലാകുന്നില്ല.

എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങളുടെ ക്രിപ്‌റ്റോഗ്രാഫിക് ശക്തി കാരണം, തടയാനാകാത്ത സൈഫർപങ്കുകൾ മറ്റൊരു ആക്രമണ വെക്‌ടറുള്ള സോഫ്‌റ്റ്‌വെയർ വികസിപ്പിക്കുന്നു. ഉദാഹരണത്തിന്, റാമിൽ നിന്ന് മെറ്റാഡാറ്റ/കീകൾ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നു (കോൾഡ് ബൂട്ട്/ഡയറക്ട് മെമ്മറി ആക്സസ് ആക്രമണം), ഈ ആവശ്യങ്ങൾക്കായി പ്രത്യേക സ്വതന്ത്രവും സ്വതന്ത്രമല്ലാത്തതുമായ സോഫ്റ്റ്‌വെയർ ഉണ്ട്.

എൻക്രിപ്റ്റ് ചെയ്ത ആക്റ്റീവ് പാർട്ടീഷന്റെ "അദ്വിതീയ മെറ്റാഡാറ്റ" സജ്ജീകരിക്കുന്നത്/ജനറേറ്റ് ചെയ്യുന്നത് പൂർത്തിയാകുമ്പോൾ, പിസി പുനരാരംഭിക്കാനും അതിന്റെ ബൂട്ട്ലോഡറിന്റെ പ്രവർത്തനക്ഷമത പരിശോധിക്കാനും VeraCrypt വാഗ്ദാനം ചെയ്യും. വിൻഡോസ് റീബൂട്ട്/ആരംഭിച്ചതിന് ശേഷം, VeraCrypt സ്റ്റാൻഡ്‌ബൈ മോഡിൽ ലോഡുചെയ്യും, എൻക്രിപ്ഷൻ പ്രക്രിയ സ്ഥിരീകരിക്കുക മാത്രമാണ് ശേഷിക്കുന്നത് - Y.

സിസ്റ്റം എൻക്രിപ്ഷന്റെ അവസാന ഘട്ടത്തിൽ, സജീവ എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷന്റെ ഹെഡറിന്റെ ബാക്കപ്പ് പകർപ്പ് "veracrypt rescue disk.iso" എന്ന രൂപത്തിൽ സൃഷ്ടിക്കാൻ VeraCrypt വാഗ്ദാനം ചെയ്യും - ഇത് ചെയ്യണം - ഈ സോഫ്റ്റ്‌വെയറിൽ അത്തരമൊരു പ്രവർത്തനം ആവശ്യമാണ് (LUKS-ൽ, ഒരു ആവശ്യകത പോലെ - ഇത് നിർഭാഗ്യവശാൽ ഒഴിവാക്കിയിരിക്കുന്നു, പക്ഷേ ഡോക്യുമെന്റേഷനിൽ ഊന്നിപ്പറയുന്നു). റെസ്ക്യൂ ഡിസ്ക് എല്ലാവർക്കും ഉപയോഗപ്രദമാകും, ചിലർക്ക് ഒന്നിലധികം തവണ. നഷ്ടം (തലക്കെട്ട്/MBR മാറ്റിയെഴുതുക) തലക്കെട്ടിന്റെ ഒരു ബാക്കപ്പ് പകർപ്പ് OS Windows-നൊപ്പം ഡീക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിലേക്കുള്ള ആക്സസ് ശാശ്വതമായി നിഷേധിക്കും.

A4. ഒരു VeraCrypt റെസ്ക്യൂ USB/ഡിസ്ക് സൃഷ്ടിക്കുന്നുസ്ഥിരസ്ഥിതിയായി, VeraCrypt "~2-3MB മെറ്റാഡാറ്റ" ഒരു സിഡിയിൽ ബേൺ ചെയ്യാൻ വാഗ്ദാനം ചെയ്യുന്നു, എന്നാൽ എല്ലാ ആളുകൾക്കും ഡിസ്കുകളോ DWD-ROM ഡ്രൈവുകളോ ഇല്ല, കൂടാതെ ബൂട്ട് ചെയ്യാവുന്ന ഫ്ലാഷ് ഡ്രൈവ് "VeraCrypt Rescue disk" സൃഷ്ടിക്കുന്നത് ചിലർക്ക് ഒരു സാങ്കേതിക ആശ്ചര്യമായിരിക്കും: Rufus /GUIdd-ROSA ഇമേജ് റൈറ്ററിനും സമാനമായ മറ്റ് സോഫ്റ്റ്‌വെയറുകൾക്കും ടാസ്‌ക്കിനെ നേരിടാൻ കഴിയില്ല, കാരണം ഓഫ്‌സെറ്റ് മെറ്റാഡാറ്റ ഒരു ബൂട്ടബിൾ ഫ്ലാഷ് ഡ്രൈവിലേക്ക് പകർത്തുന്നതിന് പുറമേ, നിങ്ങൾ യുഎസ്ബി ഡ്രൈവിന്റെ ഫയൽ സിസ്റ്റത്തിന് പുറത്ത് ചിത്രം പകർത്തി/പേസ്റ്റ് ചെയ്യേണ്ടതുണ്ട്, ചുരുക്കത്തിൽ, MBR/റോഡ് കീചെയിനിലേക്ക് ശരിയായി പകർത്തുക. ഈ അടയാളം നോക്കി "dd" യൂട്ടിലിറ്റി ഉപയോഗിച്ച് നിങ്ങൾക്ക് GNU/Linux OS-ൽ നിന്ന് ബൂട്ട് ചെയ്യാവുന്ന ഫ്ലാഷ് ഡ്രൈവ് സൃഷ്ടിക്കാൻ കഴിയും.

ഒരു വിൻഡോസ് പരിതസ്ഥിതിയിൽ ഒരു റെസ്ക്യൂ ഡിസ്ക് സൃഷ്ടിക്കുന്നത് വ്യത്യസ്തമാണ്. VeraCrypt-ന്റെ ഡെവലപ്പർ ഈ പ്രശ്നത്തിനുള്ള പരിഹാരം ഔദ്യോഗികത്തിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല പ്രമാണീകരണം “റെസ്‌ക്യൂ ഡിസ്‌ക്” വഴി, പക്ഷേ മറ്റൊരു രീതിയിൽ ഒരു പരിഹാരം നിർദ്ദേശിച്ചു: സൗജന്യ ആക്‌സസിനായി “യുഎസ്‌ബി റെസ്‌ക്യൂ ഡിസ്‌ക്” സൃഷ്‌ടിക്കുന്നതിനുള്ള അധിക സോഫ്‌റ്റ്‌വെയർ അദ്ദേഹം തന്റെ VeraCrypt ഫോറത്തിൽ പോസ്റ്റ് ചെയ്തു. വിൻഡോസിനായുള്ള ഈ സോഫ്റ്റ്‌വെയറിന്റെ ആർക്കൈവിസ്റ്റ് "യുഎസ്ബി വെരാക്രിപ്റ്റ് റെസ്ക്യൂ ഡിസ്ക് സൃഷ്ടിക്കുന്നു". റെസ്ക്യൂ disk.iso സംരക്ഷിച്ച ശേഷം, സജീവ പാർട്ടീഷന്റെ ബ്ലോക്ക് സിസ്റ്റം എൻക്രിപ്ഷൻ പ്രക്രിയ ആരംഭിക്കും. എൻക്രിപ്ഷൻ സമയത്ത്, OS-ന്റെ പ്രവർത്തനം നിലയ്ക്കില്ല; ഒരു പിസി പുനരാരംഭിക്കേണ്ടതില്ല. എൻക്രിപ്ഷൻ പ്രവർത്തനം പൂർത്തിയാകുമ്പോൾ, സജീവമായ പാർട്ടീഷൻ പൂർണ്ണമായി എൻക്രിപ്റ്റ് ചെയ്യുകയും ഉപയോഗിക്കുകയും ചെയ്യാം. നിങ്ങൾ പിസി ആരംഭിക്കുമ്പോൾ VeraCrypt ബൂട്ട് ലോഡർ ദൃശ്യമാകുന്നില്ലെങ്കിൽ, ഹെഡർ വീണ്ടെടുക്കൽ പ്രവർത്തനം സഹായിക്കുന്നില്ലെങ്കിൽ, "ബൂട്ട്" ഫ്ലാഗ് പരിശോധിക്കുക, അത് വിൻഡോസ് ഉള്ള പാർട്ടീഷനിലേക്ക് സജ്ജമാക്കിയിരിക്കണം. (എൻക്രിപ്ഷനും മറ്റ് ഒഎസുകളും പരിഗണിക്കാതെ, പട്ടിക നമ്പർ 1 കാണുക).
ഇത് വിൻഡോസ് ഒഎസ് ഉപയോഗിച്ചുള്ള ബ്ലോക്ക് സിസ്റ്റം എൻക്രിപ്ഷന്റെ വിവരണം പൂർത്തിയാക്കുന്നു.

[B]LUKS. ഗ്നു/ലിനക്സ് എൻക്രിപ്ഷൻ (~ഡെബിയൻ) ഇൻസ്റ്റാൾ ചെയ്ത OS. അൽഗോരിതവും ഘട്ടങ്ങളും

ഒരു ഇൻസ്റ്റോൾ ചെയ്ത ഡെബിയൻ/ഡെറിവേറ്റീവ് ഡിസ്ട്രിബ്യൂഷൻ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനായി, തയ്യാറാക്കിയ പാർട്ടീഷൻ ഒരു വെർച്വൽ ബ്ലോക്ക് ഡിവൈസിലേക്ക് മാപ്പ് ചെയ്യുകയും, മാപ്പ് ചെയ്ത ഗ്നു/ലിനക്സ് ഡിസ്കിലേക്ക് മാറ്റുകയും, GRUB2 ഇൻസ്റ്റാൾ/കോൺഫിഗർ ചെയ്യുകയും ചെയ്യേണ്ടതുണ്ട്. നിങ്ങൾക്ക് നഗ്നമായ മെറ്റൽ സെർവർ ഇല്ലെങ്കിൽ, നിങ്ങളുടെ സമയം നിങ്ങൾ വിലമതിക്കുന്നുവെങ്കിൽ, നിങ്ങൾ GUI ഉപയോഗിക്കേണ്ടതുണ്ട്, കൂടാതെ താഴെ വിവരിച്ചിരിക്കുന്ന മിക്ക ടെർമിനൽ കമാൻഡുകളും "ചക്ക്-നോറിസ് മോഡിൽ" പ്രവർത്തിപ്പിക്കാനാണ് ഉദ്ദേശിക്കുന്നത്.

B1. ലൈവ് യുഎസ്ബി ഗ്നു/ലിനക്സിൽ നിന്ന് പിസി ബൂട്ട് ചെയ്യുന്നു

"ഹാർഡ്‌വെയർ പ്രകടനത്തിനായി ഒരു ക്രിപ്‌റ്റോ ടെസ്റ്റ് നടത്തുക"

lscpu && сryptsetup benchmark

നിങ്ങൾ AES ഹാർഡ്‌വെയർ പിന്തുണയുള്ള ഒരു ശക്തമായ കാറിന്റെ സന്തുഷ്ട ഉടമയാണെങ്കിൽ, നമ്പറുകൾ ടെർമിനലിന്റെ വലത് വശം പോലെ കാണപ്പെടും; നിങ്ങളൊരു സന്തുഷ്ട ഉടമയാണെങ്കിൽ, എന്നാൽ പുരാതന ഹാർഡ്‌വെയർ ഉണ്ടെങ്കിൽ, അക്കങ്ങൾ ഇടത് വശം പോലെ കാണപ്പെടും.

B2. ഡിസ്ക് പാർട്ടീഷനിംഗ്. എഫ്എസ് ലോജിക്കൽ ഡിസ്ക് എച്ച്ഡിഡി എക്‌സ്‌റ്റ്4-ലേക്ക് മൗണ്ടുചെയ്യുന്നു/ഫോർമാറ്റുചെയ്യുന്നു (ജിപാർട്ടഡ്)

B2.1. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത sda7 പാർട്ടീഷൻ ഹെഡർ ഉണ്ടാക്കുന്നുമുകളിൽ കൊടുത്തിരിക്കുന്ന എന്റെ പാർട്ടീഷൻ ടേബിളിന് അനുസൃതമായി, പാർട്ടീഷനുകളുടെ പേരുകൾ ഞാൻ ഇവിടെയും തുടർന്നും വിവരിക്കും. നിങ്ങളുടെ ഡിസ്ക് ലേഔട്ട് അനുസരിച്ച്, നിങ്ങളുടെ പാർട്ടീഷൻ പേരുകൾ പകരം വയ്ക്കണം.

ലോജിക്കൽ ഡ്രൈവ് എൻക്രിപ്ഷൻ മാപ്പിംഗ് (/dev/sda7 > /dev/mapper/sda7_crypt).
ഒരു "LUKS-AES-XTS പാർട്ടീഷൻ" എളുപ്പത്തിൽ സൃഷ്ടിക്കുക

cryptsetup -v -y luksFormat /dev/sda7

ഓപ്ഷനുകൾ:

* luksFormat - LUKS ഹെഡറിന്റെ സമാരംഭം;
* -y -പാസ്ഫ്രേസ് (കീ/ഫയൽ അല്ല);
* -v -verbalization (ടെർമിനലിൽ വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു);
* /dev/sda7 - വിപുലീകൃത പാർട്ടീഷനിൽ നിന്നുള്ള നിങ്ങളുടെ ലോജിക്കൽ ഡിസ്ക് (GNU/Linux കൈമാറാൻ/എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉദ്ദേശിക്കുന്നിടത്ത്).

ഡിഫോൾട്ട് എൻക്രിപ്ഷൻ അൽഗോരിതം <LUKS1: aes-xts-plain64, കീ: 256 ബിറ്റുകൾ, LUKS ഹെഡർ ഹാഷിംഗ്: sha256, RNG: /dev/urandom> (ക്രിപ്റ്റ്സെറ്റപ്പ് പതിപ്പിനെ ആശ്രയിച്ചിരിക്കുന്നു).

#Проверка default-алгоритма шифрования
cryptsetup  --help #самая последняя строка в выводе терминала.

സിപിയുവിൽ AES-ന് ഹാർഡ്‌വെയർ പിന്തുണ ഇല്ലെങ്കിൽ, ഒരു വിപുലീകൃത "LUKS-Twofish-XTS-പാർട്ടീഷൻ" സൃഷ്ടിക്കുന്നതാണ് ഏറ്റവും നല്ല തിരഞ്ഞെടുപ്പ്.

B2.2. "LUKS-Twofish-XTS- പാർട്ടീഷൻ" ന്റെ വിപുലമായ സൃഷ്ടി

cryptsetup luksFormat /dev/sda7 -v -y -c twofish-xts-plain64 -s 512 -h sha512 -i 1500 --use-urandom

ഓപ്ഷനുകൾ:
* luksFormat - LUKS ഹെഡറിന്റെ സമാരംഭം;
* /dev/sda7 നിങ്ങളുടെ ഭാവി എൻക്രിപ്റ്റ് ചെയ്ത ലോജിക്കൽ ഡിസ്ക് ആണ്;
* -v വാചികവൽക്കരണം;
* -y പാസ്ഫ്രെയ്സ്;
* -c ഡാറ്റ എൻക്രിപ്ഷൻ അൽഗോരിതം തിരഞ്ഞെടുക്കുക;
* -s എൻക്രിപ്ഷൻ കീ വലിപ്പം;
* -h ഹാഷിംഗ് അൽഗോരിതം/ക്രിപ്‌റ്റോ ഫംഗ്‌ഷൻ, RNG ഉപയോഗിച്ചു (--ഉപയോഗം-യുറണ്ടം) ലോജിക്കൽ ഡിസ്ക് ഹെഡറിനായി ഒരു അദ്വിതീയ എൻക്രിപ്ഷൻ/ഡീക്രിപ്ഷൻ കീ സൃഷ്ടിക്കുന്നതിന്, ഒരു സെക്കണ്ടറി ഹെഡർ കീ (XTS); എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്ക് ഹെഡറിൽ സംഭരിച്ചിരിക്കുന്ന ഒരു അദ്വിതീയ മാസ്റ്റർ കീ, ഒരു ദ്വിതീയ XTS കീ, ഈ എല്ലാ മെറ്റാഡാറ്റയും ഒരു എൻക്രിപ്ഷൻ ദിനചര്യയും, മാസ്റ്റർ കീയും സെക്കൻഡറി XTS കീയും ഉപയോഗിച്ച്, പാർട്ടീഷനിലെ ഏത് ഡാറ്റയും എൻക്രിപ്റ്റ്/ഡീക്രിപ്റ്റ് ചെയ്യുന്നു (വിഭാഗത്തിന്റെ പേര് ഒഴികെ) തിരഞ്ഞെടുത്ത ഹാർഡ് ഡിസ്ക് പാർട്ടീഷനിൽ ~3MB-യിൽ സംഭരിച്ചിരിക്കുന്നു.
* -i "തുക" എന്നതിന് പകരം മില്ലിസെക്കൻഡിലെ ആവർത്തനങ്ങൾ (പാസ്ഫ്രെയ്സ് പ്രോസസ്സ് ചെയ്യുമ്പോഴുള്ള കാലതാമസം OS-ന്റെ ലോഡിംഗിനെയും കീകളുടെ ക്രിപ്റ്റോഗ്രാഫിക് ശക്തിയെയും ബാധിക്കുന്നു). ക്രിപ്‌റ്റോഗ്രാഫിക് ശക്തിയുടെ ബാലൻസ് നിലനിർത്താൻ, "റഷ്യൻ" പോലെയുള്ള ലളിതമായ പാസ്‌വേഡ് ഉപയോഗിച്ച് നിങ്ങൾ -(i) മൂല്യം വർദ്ധിപ്പിക്കേണ്ടതുണ്ട്; "?8dƱob/øfh" പോലുള്ള സങ്കീർണ്ണമായ പാസ്‌വേഡ് ഉപയോഗിച്ച് മൂല്യം കുറയ്ക്കാം.
* —യുറണ്ടം റാൻഡം നമ്പർ ജനറേറ്റർ ഉപയോഗിക്കുക, കീകളും ഉപ്പും സൃഷ്ടിക്കുന്നു.

വിഭാഗം sda7 > sda7_crypt മാപ്പ് ചെയ്ത ശേഷം (~3 MB മെറ്റാഡാറ്റ ഉപയോഗിച്ച് എൻക്രിപ്റ്റുചെയ്‌ത തലക്കെട്ട് സൃഷ്‌ടിച്ചതിനാൽ പ്രവർത്തനം വേഗത്തിലാണ്, അത്രമാത്രം), നിങ്ങൾ sda7_crypt ഫയൽ സിസ്റ്റം ഫോർമാറ്റ് ചെയ്ത് മൗണ്ട് ചെയ്യേണ്ടതുണ്ട്.

B2.3. താരതമ്യം

cryptsetup open /dev/sda7 sda7_crypt
#выполнение данной команды запрашивает ввод секретной парольной фразы.

ഓപ്ഷനുകൾ:
* തുറക്കുക - "പേരിനൊപ്പം" വിഭാഗവുമായി പൊരുത്തപ്പെടുത്തുക;
* /dev/sda7 -ലോജിക്കൽ ഡിസ്ക്;
* sda7_crypt - എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ മൌണ്ട് ചെയ്യുന്നതിനോ OS ബൂട്ട് ചെയ്യുമ്പോൾ അത് ആരംഭിക്കുന്നതിനോ ഉപയോഗിക്കുന്ന നെയിം മാപ്പിംഗ്.

B2.4. sda7_crypt ഫയൽ സിസ്റ്റം ext4 ലേക്ക് ഫോർമാറ്റ് ചെയ്യുന്നു. OS-ൽ ഒരു ഡിസ്ക് മൌണ്ട് ചെയ്യുന്നു(ശ്രദ്ധിക്കുക: നിങ്ങൾക്ക് Gparted-ൽ ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ കഴിയില്ല)

#форматирование блочного шифрованного устройства
mkfs.ext4 -v -L DebSHIFR /dev/mapper/sda7_crypt 

ഓപ്ഷനുകൾ:
* -v -വാക്കുകൾ;
* -L - ഡ്രൈവ് ലേബൽ (ഇത് മറ്റ് ഡ്രൈവുകൾക്കിടയിൽ എക്സ്പ്ലോററിൽ പ്രദർശിപ്പിക്കും).

അടുത്തതായി, നിങ്ങൾ വെർച്വൽ-എൻക്രിപ്റ്റ് ചെയ്ത ബ്ലോക്ക് ഡിവൈസ് /dev/sda7_crypt സിസ്റ്റത്തിലേക്ക് മൌണ്ട് ചെയ്യണം.

mount /dev/mapper/sda7_crypt /mnt

/mnt ഫോൾഡറിലെ ഫയലുകളിൽ പ്രവർത്തിക്കുന്നത് sda7-ൽ ഡാറ്റ സ്വയമേവ എൻക്രിപ്റ്റ്/ഡീക്രിപ്റ്റ് ചെയ്യും.

എക്സ്പ്ലോററിൽ പാർട്ടീഷൻ മാപ്പ് ചെയ്യാനും മൌണ്ട് ചെയ്യാനും ഇത് കൂടുതൽ സൗകര്യപ്രദമാണ് (നോട്ടിലസ്/കാജ ജിയുഐ), പാർട്ടീഷൻ ഇതിനകം ഡിസ്ക് സെലക്ഷൻ ലിസ്റ്റിലായിരിക്കും, ഡിസ്ക് തുറക്കാൻ/ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനായി പാസ്ഫ്രെയ്സ് നൽകുക മാത്രമാണ് അവശേഷിക്കുന്നത്. പൊരുത്തപ്പെടുന്ന പേര് സ്വയമേവ തിരഞ്ഞെടുക്കപ്പെടും, "sda7_crypt" അല്ല, എന്നാൽ /dev/mapper/Luks-xx-xx...

B2.5. ഡിസ്ക് ഹെഡർ ബാക്കപ്പ് (~3MB മെറ്റാഡാറ്റ)ഏറ്റവും കൂടുതൽ ഒന്ന് പ്രധാനപ്പെട്ട കാലതാമസമില്ലാതെ ചെയ്യേണ്ട പ്രവർത്തനങ്ങൾ - “sda7_crypt” തലക്കെട്ടിന്റെ ഒരു ബാക്കപ്പ് പകർപ്പ്. നിങ്ങൾ തലക്കെട്ട് തിരുത്തിയെഴുതുകയോ അല്ലെങ്കിൽ കേടുവരുത്തുകയോ ചെയ്യുകയാണെങ്കിൽ (ഉദാഹരണത്തിന്, sda2 പാർട്ടീഷനിൽ GRUB7 ഇൻസ്റ്റോൾ ചെയ്യുന്നു മുതലായവ), എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ വീണ്ടെടുക്കാനുള്ള സാധ്യതയില്ലാതെ പൂർണ്ണമായും നഷ്‌ടമാകും, കാരണം അതേ കീകൾ വീണ്ടും സൃഷ്‌ടിക്കുന്നത് അസാധ്യമായിരിക്കും; കീകൾ അദ്വിതീയമായി സൃഷ്‌ടിച്ചതാണ്.

#Бэкап заголовка раздела
cryptsetup luksHeaderBackup --header-backup-file ~/Бэкап_DebSHIFR /dev/sda7 

#Восстановление заголовка раздела
cryptsetup luksHeaderRestore --header-backup-file <file> <device>

ഓപ്ഷനുകൾ:
* luksHeaderBackup —header-backup-file -backup കമാൻഡ്;
* luksHeaderRestore —header-backup-file -restore കമാൻഡ്;
* ~/Backup_DebSHIFR - ബാക്കപ്പ് ഫയൽ;
* /dev/sda7 - എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്ക് ഹെഡർ ബാക്കപ്പ് കോപ്പി സേവ് ചെയ്യേണ്ട പാർട്ടീഷൻ.
ഈ ഘട്ടത്തിൽ <എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ സൃഷ്ടിക്കുന്നതും എഡിറ്റ് ചെയ്യുന്നതും> പൂർത്തിയായി.

B3. GNU/Linux OS പോർട്ട് ചെയ്യുന്നു (sda4) ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിലേക്ക് (sda7)

/mnt2 എന്ന ഫോൾഡർ സൃഷ്‌ടിക്കുക (ശ്രദ്ധിക്കുക - ഞങ്ങൾ ഇപ്പോഴും ലൈവ് യുഎസ്ബിയിൽ പ്രവർത്തിക്കുന്നു, sda7_crypt /mnt-ൽ മൌണ്ട് ചെയ്തിട്ടുണ്ട്), കൂടാതെ ഞങ്ങളുടെ ഗ്നു/ലിനക്സ് /mnt2-ൽ മൗണ്ട് ചെയ്യുക, അത് എൻക്രിപ്റ്റ് ചെയ്യേണ്ടതുണ്ട്.

mkdir /mnt2
mount /dev/sda4 /mnt2

Rsync സോഫ്‌റ്റ്‌വെയർ ഉപയോഗിച്ച് ഞങ്ങൾ ശരിയായ OS കൈമാറ്റം നടത്തുന്നു

rsync -avlxhHX --progress /mnt2/ /mnt

Rsync ഓപ്ഷനുകൾ ഖണ്ഡിക E1-ൽ വിവരിച്ചിരിക്കുന്നു.

അടുത്തത് ആവശ്യമാണ് ഒരു ലോജിക്കൽ ഡിസ്ക് പാർട്ടീഷൻ defragment ചെയ്യുക

e4defrag -c /mnt/ #после проверки, e4defrag выдаст, что степень дефрагментации раздела~"0", это заблуждение, которое может вам стоить существенной потери производительности!
e4defrag /mnt/ #проводим дефрагментацию шифрованной GNU/Linux

ഇത് ഒരു നിയമമാക്കുക: നിങ്ങൾക്ക് ഒരു HDD ഉണ്ടെങ്കിൽ, എൻക്രിപ്റ്റ് ചെയ്ത GNU/LInux-ൽ ഇടയ്ക്കിടെ e4defrag ചെയ്യുക.
കൈമാറ്റവും സമന്വയവും [GNU/Linux > GNU/Linux-encrypted] ഈ ഘട്ടത്തിൽ പൂർത്തിയായി.

4 ന്. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത sda7 പാർട്ടീഷനിൽ GNU/Linux സജ്ജീകരിക്കുന്നു

OS /dev/sda4 > /dev/sda7 വിജയകരമായി കൈമാറ്റം ചെയ്ത ശേഷം, എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിൽ നിങ്ങൾ ഗ്നു/ലിനക്സിലേക്ക് ലോഗിൻ ചെയ്ത് കൂടുതൽ കോൺഫിഗറേഷൻ നടത്തേണ്ടതുണ്ട്. (പിസി റീബൂട്ട് ചെയ്യാതെ) ഒരു എൻക്രിപ്റ്റ് ചെയ്ത സിസ്റ്റവുമായി ബന്ധപ്പെട്ട്. അതായത്, തത്സമയ യുഎസ്ബിയിൽ ആയിരിക്കുക, എന്നാൽ "എൻക്രിപ്റ്റ് ചെയ്ത OS-ന്റെ റൂട്ടുമായി ബന്ധപ്പെട്ട്" കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുക. "chroot" സമാനമായ ഒരു സാഹചര്യത്തെ അനുകരിക്കും. നിങ്ങൾ നിലവിൽ ഏത് OS-ൽ പ്രവർത്തിക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ വേഗത്തിൽ സ്വീകരിക്കുന്നതിന് (എൻക്രിപ്റ്റ് ചെയ്തതോ അല്ലാത്തതോ, sda4, sda7 എന്നിവയിലെ ഡാറ്റ സമന്വയിപ്പിച്ചതിനാൽ), OS desynchronize ചെയ്യുക. റൂട്ട് ഡയറക്ടറികളിൽ സൃഷ്ടിക്കുക (sda4/sda7_crypt) ശൂന്യമായ മാർക്കർ ഫയലുകൾ, ഉദാഹരണത്തിന്, /mnt/encryptedOS, /mnt2/decryptedOS. നിങ്ങൾ ഏത് OS ആണ് ഉപയോഗിക്കുന്നതെന്ന് പെട്ടെന്ന് പരിശോധിക്കുക (ഭാവിയിൽ ഉൾപ്പെടെ):

ls /<Tab-Tab>

B4.1. "എൻക്രിപ്റ്റ് ചെയ്ത OS-ലേക്ക് ലോഗിൻ ചെയ്യുന്നതിന്റെ സിമുലേഷൻ"

mount --bind /dev /mnt/dev
mount --bind /proc /mnt/proc
mount --bind /sys /mnt/sys
chroot /mnt

B4.2. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത സിസ്റ്റത്തിന് എതിരെയാണ് ജോലി ചെയ്യുന്നത് എന്ന് പരിശോധിക്കുന്നു

ls /mnt<Tab-Tab> 
#и видим файл "/шифрованнаяОС"

history
#в выводе терминала должна появиться история команд su рабочей ОС.

B4.3. എൻക്രിപ്റ്റുചെയ്‌ത സ്വാപ്പ് സൃഷ്‌ടിക്കുന്നു/കോൺഫിഗർ ചെയ്യുന്നു, ക്രിപ്‌റ്റാബ്/എഫ്‌സ്‌റ്റാബ് എഡിറ്റുചെയ്യുന്നുOS ആരംഭിക്കുമ്പോഴെല്ലാം swap ഫയൽ ഫോർമാറ്റ് ചെയ്യുന്നതിനാൽ, ഇപ്പോൾ ഒരു ലോജിക്കൽ ഡിസ്കിലേക്ക് സ്വാപ്പ് സൃഷ്ടിക്കുന്നതിനും മാപ്പ് ചെയ്യുന്നതിനും അർത്ഥമില്ല, കൂടാതെ B2.2 ഖണ്ഡികയിലെന്നപോലെ കമാൻഡുകൾ നൽകുക. സ്വാപ്പിനായി, ഓരോ തുടക്കത്തിലും അതിന്റേതായ താൽക്കാലിക എൻക്രിപ്ഷൻ കീകൾ സ്വയമേവ ജനറേറ്റ് ചെയ്യപ്പെടും. സ്വാപ്പ് കീകളുടെ ജീവിത ചക്രം: സ്വാപ്പ് പാർട്ടീഷൻ അൺമൗണ്ടിംഗ്/അൺമൗണ്ടിംഗ് (+ക്ലീനിംഗ് റാം); അല്ലെങ്കിൽ OS പുനരാരംഭിക്കുക. സ്വാപ്പ് സജ്ജീകരിക്കുന്നു, ബ്ലോക്ക് എൻക്രിപ്റ്റ് ചെയ്ത ഉപകരണങ്ങളുടെ കോൺഫിഗറേഷന് ഉത്തരവാദിത്തമുള്ള ഫയൽ തുറക്കുന്നു (ഒരു fstab ഫയലിന് സമാനമാണ്, എന്നാൽ ക്രിപ്റ്റോയുടെ ഉത്തരവാദിത്തം).

nano /etc/crypttab 

ഞങ്ങൾ എഡിറ്റ് ചെയ്യുന്നു

#"ലക്ഷ്യ നാമം" "ഉറവിട ഉപകരണം" "കീ ഫയൽ" "ഓപ്ഷനുകൾ"
swap /dev/sda8 /dev/urandom swap,cipher=twofish-xts-plain64,size=512,hash=sha512

ഓപ്ഷനുകൾ
* swap - /dev/mapper/swap എൻക്രിപ്റ്റ് ചെയ്യുമ്പോൾ മാപ്പ് ചെയ്ത പേര്.
* /dev/sda8 - സ്വാപ്പിനായി നിങ്ങളുടെ ലോജിക്കൽ പാർട്ടീഷൻ ഉപയോഗിക്കുക.
* /dev/urandom - സ്വാപ്പിനുള്ള റാൻഡം എൻക്രിപ്ഷൻ കീകളുടെ ജനറേറ്റർ (ഓരോ പുതിയ OS ബൂട്ടിലും പുതിയ കീകൾ സൃഷ്ടിക്കപ്പെടുന്നു). /dev/urandom ജനറേറ്റർ /dev/random എന്നതിനേക്കാൾ ക്രമരഹിതമാണ്, എല്ലാത്തിനുമുപരി, അപകടകരമായ ഭ്രാന്തമായ സാഹചര്യങ്ങളിൽ പ്രവർത്തിക്കുമ്പോൾ /dev/random ഉപയോഗിക്കുന്നു. OS ലോഡുചെയ്യുമ്പോൾ, /dev/random നിരവധി ± മിനിറ്റ് ലോഡിംഗ് മന്ദഗതിയിലാക്കുന്നു (സിസ്റ്റംഡ്-വിശകലനം കാണുക).
* swap, cipher=twofish-xts-plain64,size=512,hash=sha512: - പാർട്ടീഷൻ അത് സ്വാപ്പ് ആണെന്ന് അറിയുകയും “അതനുസരിച്ച്” ഫോർമാറ്റ് ചെയ്യുകയും ചെയ്യുന്നു; എൻക്രിപ്ഷൻ അൽഗോരിതം.

#Открываем и правим fstab
nano /etc/fstab

ഞങ്ങൾ എഡിറ്റ് ചെയ്യുന്നു

ഇൻസ്റ്റാളേഷൻ സമയത്ത് # swap / dev / sda8 ൽ ആയിരുന്നു
/dev/mapper/swap none swap sw 0 0

/dev/mapper/swap എന്നത് crypttab-ൽ സജ്ജീകരിച്ചിരിക്കുന്ന പേരാണ്.

ഇതര എൻക്രിപ്റ്റ് ചെയ്ത സ്വാപ്പ്
ചില കാരണങ്ങളാൽ ഒരു സ്വാപ്പ് ഫയലിനായി ഒരു മുഴുവൻ പാർട്ടീഷനും ഉപേക്ഷിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ, നിങ്ങൾക്ക് ഇതരവും മികച്ചതുമായ ഒരു മാർഗത്തിലേക്ക് പോകാം: OS ഉപയോഗിച്ച് ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിൽ ഒരു ഫയലിൽ ഒരു സ്വാപ്പ് ഫയൽ സൃഷ്ടിക്കുക.

fallocate -l 3G /swap #создание файла размером 3Гб (почти мгновенная операция)
chmod 600 /swap #настройка прав
mkswap /swap #из файла создаём файл подкачки
swapon /swap #включаем наш swap
free -m #проверяем, что файл подкачки активирован и работает
printf "/swap none swap sw 0 0" >> /etc/fstab #при необходимости после перезагрузки swap будет постоянный

സ്വാപ്പ് പാർട്ടീഷൻ സജ്ജീകരണം പൂർത്തിയായി.

B4.4. എൻക്രിപ്റ്റ് ചെയ്ത GNU/Linux സജ്ജീകരിക്കുന്നു (crypttab/fstab ഫയലുകൾ എഡിറ്റ് ചെയ്യുന്നു)/etc/crypttab ഫയൽ, മുകളിൽ എഴുതിയത് പോലെ, സിസ്റ്റം ബൂട്ട് സമയത്ത് ക്രമീകരിച്ചിരിക്കുന്ന എൻക്രിപ്റ്റ് ചെയ്ത ബ്ലോക്ക് ഡിവൈസുകൾ വിവരിക്കുന്നു.

#правим /etc/crypttab 
nano /etc/crypttab 

നിങ്ങൾ ഖണ്ഡിക B7 ലെ പോലെ sda7>sda2.1_crypt വിഭാഗവുമായി പൊരുത്തപ്പെടുന്നുവെങ്കിൽ

# "ലക്ഷ്യ നാമം" "ഉറവിട ഉപകരണം" "കീ ഫയൽ" "ഓപ്ഷനുകൾ"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 none luks

നിങ്ങൾ ഖണ്ഡിക B7 ലെ പോലെ sda7>sda2.2_crypt വിഭാഗവുമായി പൊരുത്തപ്പെടുന്നുവെങ്കിൽ

# "ലക്ഷ്യ നാമം" "ഉറവിട ഉപകരണം" "കീ ഫയൽ" "ഓപ്ഷനുകൾ"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 none cipher=twofish-xts-plain64,size=512,hash=sha512

നിങ്ങൾ ഖണ്ഡിക B7 അല്ലെങ്കിൽ B7 പോലെ sda2.1>sda2.2_crypt വിഭാഗവുമായി പൊരുത്തപ്പെടുന്നു, എന്നാൽ OS അൺലോക്ക് ചെയ്യാനും ബൂട്ട് ചെയ്യാനും പാസ്‌വേഡ് വീണ്ടും നൽകേണ്ടതില്ലെങ്കിൽ, പാസ്‌വേഡിന് പകരം നിങ്ങൾക്ക് ഒരു രഹസ്യ കീ/റാൻഡം ഫയൽ മാറ്റിസ്ഥാപിക്കാം.

# "ലക്ഷ്യ നാമം" "ഉറവിട ഉപകരണം" "കീ ഫയൽ" "ഓപ്ഷനുകൾ"
sda7_crypt UUID=81048598-5bb9-4a53-af92-f3f9e709e2f2 /etc/skey luks

വിവരണം
* ഒന്നുമില്ല - OS ലോഡുചെയ്യുമ്പോൾ, റൂട്ട് അൺലോക്ക് ചെയ്യുന്നതിന് ഒരു രഹസ്യ പാസ്‌ഫ്രെയ്‌സ് നൽകേണ്ടത് ആവശ്യമാണെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു.
* UUID - പാർട്ടീഷൻ ഐഡന്റിഫയർ. നിങ്ങളുടെ ഐഡി കണ്ടെത്താൻ, ടെർമിനലിൽ ടൈപ്പ് ചെയ്യുക (ഈ സമയം മുതൽ, നിങ്ങൾ ഒരു chroot പരിതസ്ഥിതിയിലെ ഒരു ടെർമിനലിലാണ് പ്രവർത്തിക്കുന്നത്, മറ്റൊരു ലൈവ് യുഎസ്ബി ടെർമിനലിൽ അല്ല എന്ന് ഓർമ്മിപ്പിക്കുന്നു).

fdisk -l #проверка всех разделов
blkid #должно быть что-то подобное 

/dev/sda7: UUID=«81048598-5bb9-4a53-af92-f3f9e709e2f2» TYPE=«crypto_LUKS» PARTUUID=«0332d73c-07»
/dev/mapper/sda7_crypt: LABEL=«DebSHIFR» UUID=«382111a2-f993-403c-aa2e-292b5eac4780» TYPE=«ext4»

sda7_crypt ഘടിപ്പിച്ചിട്ടുള്ള ലൈവ് യുഎസ്ബി ടെർമിനലിൽ നിന്ന് blkid അഭ്യർത്ഥിക്കുമ്പോൾ ഈ ലൈൻ ദൃശ്യമാകും).
നിങ്ങളുടെ sdaX-ൽ നിന്ന് UUID എടുക്കുക (sdaX_crypt അല്ല!, UUID sdaX_crypt - grub.cfg കോൺഫിഗറേഷൻ സൃഷ്ടിക്കുമ്പോൾ സ്വയമേവ അവശേഷിക്കും).
* cipher=twofish-xts-plain64,size=512,hash=sha512 -luks എൻക്രിപ്ഷൻ വിപുലമായ മോഡിൽ.
* /etc/skey - രഹസ്യ കീ ഫയൽ, അത് OS ബൂട്ട് അൺലോക്ക് ചെയ്യുന്നതിനായി സ്വയമേവ ചേർക്കുന്നു (മൂന്നാം പാസ്‌വേഡ് നൽകുന്നതിനുപകരം). നിങ്ങൾക്ക് 8MB വരെയുള്ള ഏത് ഫയലും വ്യക്തമാക്കാൻ കഴിയും, എന്നാൽ ഡാറ്റ <1MB റീഡ് ചെയ്യും.

#Создание "генерация" случайного файла <секретного ключа> размером 691б.
head -c 691 /dev/urandom > /etc/skey

#Добавление секретного ключа (691б) в 7-й слот заголовка luks
cryptsetup luksAddKey --key-slot 7 /dev/sda7 /etc/skey

#Проверка слотов "пароли/ключи luks-раздела"
cryptsetup luksDump /dev/sda7 

ഇത് ഇതുപോലെ കാണപ്പെടും:

(അത് സ്വയം ചെയ്യുക, സ്വയം കാണുക).

cryptsetup luksKillSlot /dev/sda7 7 #удаление ключа/пароля из 7 слота

/etc/fstab-ൽ വിവിധ ഫയൽ സിസ്റ്റങ്ങളെക്കുറിച്ചുള്ള വിവരണാത്മക വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

#Правим /etc/fstab
nano /etc/fstab

# "ഫയൽ സിസ്റ്റം" "മൌണ്ട് പോയിന്റ്" "തരം" "ഓപ്ഷനുകൾ" "ഡമ്പ്" "പാസ്"
ഇൻസ്റ്റാളേഷൻ സമയത്ത് # / / dev / sda7 ൽ ആയിരുന്നു
/dev/mapper/sda7_crypt / ext4 errors=remount-ro 0 1

ഓപ്ഷൻ
* /dev/mapper/sda7_crypt - sda7>sda7_crypt മാപ്പിംഗിന്റെ പേര്, അത് /etc/crypttab ഫയലിൽ വ്യക്തമാക്കിയിരിക്കുന്നു.
crypttab/fstab സജ്ജീകരണം പൂർത്തിയായി.

B4.5. കോൺഫിഗറേഷൻ ഫയലുകൾ എഡിറ്റുചെയ്യുന്നു. പ്രധാന നിമിഷംB4.5.1. config /etc/initramfs-tools/conf.d/resume എഡിറ്റുചെയ്യുന്നു

#Если у вас ранее был активирован swap раздел, отключите его. 
nano /etc/initramfs-tools/conf.d/resume

അഭിപ്രായം പറയുകയും ചെയ്യുക (ഉണ്ടെങ്കിൽ) "#" ലൈൻ "റെസ്യൂം". ഫയൽ പൂർണ്ണമായും ശൂന്യമായിരിക്കണം.

B4.5.2. config /etc/initramfs-tools/conf.d/cryptsetup എഡിറ്റുചെയ്യുന്നു

nano /etc/initramfs-tools/conf.d/cryptsetup

പൊരുത്തപ്പെടണം

# /etc/initramfs-tools/conf.d/cryptsetup
CRYPTSETUP=അതെ
CRYPTSETUP കയറ്റുമതി ചെയ്യുക

B4.5.3. /etc/default/grub കോൺഫിഗറേഷൻ എഡിറ്റുചെയ്യുന്നു (എൻക്രിപ്റ്റ് ചെയ്ത /boot ഉപയോഗിച്ച് പ്രവർത്തിക്കുമ്പോൾ grub.cfg സൃഷ്ടിക്കാനുള്ള കഴിവിന് ഈ കോൺഫിഗറാണ് ഉത്തരവാദി)

nano /etc/default/grub

“GRUB_ENABLE_CRYPTODISK=y” എന്ന വരി ചേർക്കുക
മൂല്യം 'y', grub-mkconfig, grub-install എന്നിവ എൻക്രിപ്റ്റ് ചെയ്ത ഡ്രൈവുകൾക്കായി പരിശോധിക്കുകയും ബൂട്ട് സമയത്ത് അവ ആക്സസ് ചെയ്യാൻ ആവശ്യമായ അധിക കമാൻഡുകൾ സൃഷ്ടിക്കുകയും ചെയ്യും (insmods ).
ഒരു സാമ്യം ഉണ്ടായിരിക്കണം

GRUB_DEFAULT = 0
GRUB_TIMEOUT = 1
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || എക്കോ ഡെബിയൻ`
GRUB_CMDLINE_LINUX_DEFAULT="acpi_backlight=vendor"
GRUB_CMDLINE_LINUX="ശാന്തമായ സ്പ്ലാഷ് നോഓട്ടോമൗണ്ട്"
GRUB_ENABLE_CRYPTODISK=y

B4.5.4. config /etc/cryptsetup-initramfs/conf-hook എഡിറ്റുചെയ്യുന്നു

nano /etc/cryptsetup-initramfs/conf-hook

ലൈൻ എന്ന് പരിശോധിക്കുക <#> കമന്റ് ചെയ്തു.
ഭാവിയിൽ (ഇപ്പോഴും, ഈ പരാമീറ്ററിന് അർത്ഥമൊന്നും ഉണ്ടാകില്ല, പക്ഷേ ചിലപ്പോൾ ഇത് initrd.img ഇമേജ് അപ്ഡേറ്റ് ചെയ്യുന്നതിനെ തടസ്സപ്പെടുത്തുന്നു).

B4.5.5. config /etc/cryptsetup-initramfs/conf-hook എഡിറ്റുചെയ്യുന്നു

nano /etc/cryptsetup-initramfs/conf-hook

ചേർക്കുക

KEYFILE_PATTERN=”/etc/skey”
UMASK=0077

ഇത് രഹസ്യ കീ "സ്കീ" initrd.img-ലേക്ക് പാക്ക് ചെയ്യും, OS ബൂട്ട് ചെയ്യുമ്പോൾ റൂട്ട് അൺലോക്ക് ചെയ്യുന്നതിന് കീ ആവശ്യമാണ്. (നിങ്ങൾക്ക് വീണ്ടും പാസ്‌വേഡ് നൽകാൻ താൽപ്പര്യമില്ലെങ്കിൽ, കാറിന് പകരം "സ്കീ" കീ നൽകും).

B4.6. അപ്ഡേറ്റ് /boot/initrd.img [പതിപ്പ്]initrd.img-ലേക്ക് രഹസ്യ കീ പാക്ക് ചെയ്യുന്നതിനും ക്രിപ്റ്റ് സെറ്റപ്പ് പരിഹാരങ്ങൾ പ്രയോഗിക്കുന്നതിനും, ചിത്രം അപ്‌ഡേറ്റ് ചെയ്യുക

update-initramfs -u -k all

initrd.img അപ്ഡേറ്റ് ചെയ്യുമ്പോൾ (അവർ പറയുന്നതുപോലെ "ഇത് സാധ്യമാണ്, പക്ഷേ അത് ഉറപ്പില്ല") ക്രിപ്റ്റ്സെറ്റപ്പുമായി ബന്ധപ്പെട്ട മുന്നറിയിപ്പുകൾ ദൃശ്യമാകും, അല്ലെങ്കിൽ, ഉദാഹരണത്തിന്, എൻവിഡിയ മൊഡ്യൂളുകളുടെ നഷ്ടത്തെക്കുറിച്ചുള്ള അറിയിപ്പ് - ഇത് സാധാരണമാണ്. ഫയൽ അപ്ഡേറ്റ് ചെയ്ത ശേഷം, അത് യഥാർത്ഥത്തിൽ അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുക, സമയം കാണുക (chroot എൻവയോൺമെന്റുമായി ബന്ധപ്പെട്ട്./boot/initrd.img). ശ്രദ്ധിക്കൂ! മുമ്പ് [update-initramfs -u -k all] cryptsetup തുറന്നിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുന്നത് ഉറപ്പാക്കുക /dev/sda7 sda7_crypt - ഇതാണ് /etc/crypttab-ൽ ദൃശ്യമാകുന്ന പേര്, അല്ലാത്തപക്ഷം റീബൂട്ടിന് ശേഷം ഒരു busybox പിശക് ഉണ്ടാകും)
ഈ ഘട്ടത്തിൽ, കോൺഫിഗറേഷൻ ഫയലുകൾ സജ്ജീകരിക്കുന്നത് പൂർത്തിയായി.

[C] GRUB2/പ്രൊട്ടക്ഷൻ ഇൻസ്റ്റോൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു

C1. ആവശ്യമെങ്കിൽ, ബൂട്ട്ലോഡറിനായുള്ള ഡെഡിക്കേറ്റഡ് പാർട്ടീഷൻ ഫോർമാറ്റ് ചെയ്യുക (ഒരു പാർട്ടീഷന് കുറഞ്ഞത് 20MB ആവശ്യമാണ്)

mkfs.ext4 -v -L GRUB2 /dev/sda6

C2. /dev/sda6 മുതൽ /mnt വരെ മൌണ്ട് ചെയ്യുകഅതിനാൽ നമ്മൾ chroot-ൽ പ്രവർത്തിക്കുന്നു, തുടർന്ന് റൂട്ടിൽ /mnt2 ഡയറക്ടറി ഉണ്ടാകില്ല, കൂടാതെ /mnt ഫോൾഡർ ശൂന്യമായിരിക്കും.
GRUB2 പാർട്ടീഷൻ മൌണ്ട് ചെയ്യുക

mount /dev/sda6 /mnt

നിങ്ങൾക്ക് GRUB2-ന്റെ പഴയ പതിപ്പ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെങ്കിൽ, /mnt/boot/grub/i-386-pc ഡയറക്ടറിയിൽ (മറ്റ് പ്ലാറ്റ്ഫോം സാധ്യമാണ്, ഉദാഹരണത്തിന്, "i386-pc" അല്ല) ക്രിപ്‌റ്റോ മൊഡ്യൂളുകളൊന്നുമില്ല (ചുരുക്കത്തിൽ, ഈ .mod: cryptodisk; luks; gcry_twofish; gcry_sha512; signature_test.mod ഉൾപ്പെടെയുള്ള മൊഡ്യൂളുകൾ ഫോൾഡറിൽ അടങ്ങിയിരിക്കണം) ഈ സാഹചര്യത്തിൽ, GRUB2 കുലുക്കേണ്ടതുണ്ട്.

apt-get update
apt-get install grub2 

പ്രധാനം! റിപ്പോസിറ്ററിയിൽ നിന്ന് GRUB2 പാക്കേജ് അപ്ഡേറ്റ് ചെയ്യുമ്പോൾ, ബൂട്ട്ലോഡർ എവിടെ ഇൻസ്റ്റാൾ ചെയ്യണമെന്ന് "തിരഞ്ഞെടുക്കുന്നതിനെക്കുറിച്ച്" ചോദിച്ചാൽ, നിങ്ങൾ ഇൻസ്റ്റലേഷൻ നിരസിക്കണം. (കാരണം - GRUB2 - "MBR"-ലോ തത്സമയ യുഎസ്ബിയിലോ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിക്കുക). അല്ലെങ്കിൽ നിങ്ങൾ VeraCrypt തലക്കെട്ട്/ലോഡർ കേടുവരുത്തും. GRUB2 പാക്കേജുകൾ അപ്ഡേറ്റ് ചെയ്ത് ഇൻസ്റ്റലേഷൻ റദ്ദാക്കിയ ശേഷം, ബൂട്ട് ലോഡർ ലോജിക്കൽ ഡിസ്കിൽ സ്വയം ഇൻസ്റ്റാൾ ചെയ്യണം, അല്ലാതെ MBR-ൽ അല്ല. നിങ്ങളുടെ റിപ്പോസിറ്ററിയിൽ GRUB2-ന്റെ കാലഹരണപ്പെട്ട പതിപ്പ് ഉണ്ടെങ്കിൽ, ശ്രമിക്കുക അപ്ഡേറ്റ് ചെയ്യുക ഇത് ഔദ്യോഗിക വെബ്‌സൈറ്റിൽ നിന്നുള്ളതാണ് - ഇത് പരിശോധിച്ചിട്ടില്ല (ഏറ്റവും പുതിയ GRUB 2.02 ~BetaX ബൂട്ട്ലോഡറുകൾക്കൊപ്പം പ്രവർത്തിച്ചു).

C3. ഒരു വിപുലീകൃത പാർട്ടീഷനിലേക്ക് GRUB2 ഇൻസ്റ്റോൾ ചെയ്യുന്നു [sda6]നിങ്ങൾക്ക് ഒരു മൗണ്ട് ചെയ്ത പാർട്ടീഷൻ ഉണ്ടായിരിക്കണം [ഇനം C.2]

grub-install --force --root-directory=/mnt /dev/sda6

ഓപ്ഷനുകൾ
* —force - ബൂട്ട്‌ലോഡറിന്റെ ഇൻസ്റ്റാളേഷൻ, മിക്കവാറും എല്ലായ്‌പ്പോഴും നിലനിൽക്കുന്ന എല്ലാ മുന്നറിയിപ്പുകളും മറികടന്ന് ഇൻസ്റ്റാളേഷൻ തടയുന്നു (ആവശ്യമായ പതാക).
* --root-directory - ഡയറക്ടറി ഇൻസ്റ്റലേഷൻ sda6 ന്റെ റൂട്ടിലേക്ക്.
* /dev/sda6 - നിങ്ങളുടെ sdaХ പാർട്ടീഷൻ (/mnt /dev/sda6 ന് ഇടയിലുള്ള <സ്പേസ്> നഷ്ടപ്പെടുത്തരുത്).

C4. ഒരു കോൺഫിഗറേഷൻ ഫയൽ സൃഷ്ടിക്കുന്നു [grub.cfg]"update-grub2" കമാൻഡിനെ കുറിച്ച് മറന്ന്, പൂർണ്ണ കോൺഫിഗറേഷൻ ഫയൽ ജനറേഷൻ കമാൻഡ് ഉപയോഗിക്കുക

grub-mkconfig -o /mnt/boot/grub/grub.cfg

grub.cfg ഫയലിന്റെ ജനറേഷൻ/അപ്‌ഡേറ്റ് പൂർത്തിയാക്കിയ ശേഷം, ഔട്ട്‌പുട്ട് ടെർമിനലിൽ ഡിസ്കിൽ കാണുന്ന OS ഉള്ള ലൈൻ(കൾ) അടങ്ങിയിരിക്കണം. ("grub-mkconfig" ഒരു തത്സമയ യുഎസ്ബിയിൽ നിന്ന് OS കണ്ടെത്തുകയും എടുക്കുകയും ചെയ്യും, നിങ്ങൾക്ക് Windows 10 ഉള്ള ഒരു മൾട്ടിബൂട്ട് ഫ്ലാഷ് ഡ്രൈവും ഒരു കൂട്ടം തത്സമയ വിതരണങ്ങളും ഉണ്ടെങ്കിൽ - ഇത് സാധാരണമാണ്). ടെർമിനൽ "ശൂന്യം" ആണെങ്കിൽ, "grub.cfg" ഫയൽ ജനറേറ്റ് ചെയ്തിട്ടില്ലെങ്കിൽ, സിസ്റ്റത്തിൽ GRUB ബഗുകൾ ഉള്ളപ്പോൾ ഇത് സമാനമാണ്. (കൂടുതൽ ശേഖരത്തിന്റെ ടെസ്റ്റ് ബ്രാഞ്ചിൽ നിന്നുള്ള ലോഡറും) വിശ്വസനീയമായ ഉറവിടങ്ങളിൽ നിന്ന് GRUB2 വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുക.
"ലളിതമായ കോൺഫിഗറേഷൻ" ഇൻസ്റ്റാളേഷനും GRUB2 സജ്ജീകരണവും പൂർത്തിയായി.

C5. എൻക്രിപ്റ്റ് ചെയ്ത GNU/Linux OS-ന്റെ പ്രൂഫ്-ടെസ്റ്റ്ഞങ്ങൾ ക്രിപ്‌റ്റോ മിഷൻ ശരിയായി പൂർത്തിയാക്കുന്നു. എൻക്രിപ്റ്റ് ചെയ്ത ഗ്നു/ലിനക്സ് ശ്രദ്ധയോടെ ഉപേക്ഷിക്കുക (chroot പരിതസ്ഥിതിയിൽ നിന്ന് പുറത്തുകടക്കുക).

umount -a #размонтирование всех смонтированных разделов шифрованной GNU/Linux
Ctrl+d #выход из среды chroot
umount /mnt/dev
umount /mnt/proc
umount /mnt/sys
umount -a #размонтирование всех смонтированных разделов на live usb
reboot

പിസി റീബൂട്ട് ചെയ്ത ശേഷം, VeraCrypt ബൂട്ട്ലോഡർ ലോഡ് ചെയ്യണം.


*ആക്റ്റീവ് പാർട്ടീഷനുള്ള പാസ്‌വേഡ് നൽകുന്നത് വിൻഡോസ് ലോഡ് ചെയ്യാൻ തുടങ്ങും.
*"Esc" കീ അമർത്തുന്നത് GRUB2-ലേക്ക് നിയന്ത്രണം കൈമാറും, നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്ത GNU/Linux തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ - /boot/initrd.img അൺലോക്ക് ചെയ്യുന്നതിന് ഒരു പാസ്‌വേഡ് (sda7_crypt) ആവശ്യമാണ് (grub2 uuid "കണ്ടെത്താനായില്ല" എന്ന് എഴുതുകയാണെങ്കിൽ - ഇത് ഒരു grub2 ബൂട്ട്ലോഡറിലുള്ള പ്രശ്നം, അത് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യണം, ഉദാ. ടെസ്റ്റ് ബ്രാഞ്ചിൽ നിന്ന്/സ്റ്റേബിൾ മുതലായവ).


*നിങ്ങൾ എങ്ങനെയാണ് സിസ്റ്റം കോൺഫിഗർ ചെയ്‌തത് എന്നതിനെ ആശ്രയിച്ച് (ഖണ്ഡിക B4.4/4.5 കാണുക), /boot/initrd.img ഇമേജ് അൺലോക്ക് ചെയ്യുന്നതിന് ശരിയായ പാസ്‌വേഡ് നൽകിയ ശേഷം, OS കേർണൽ/റൂട്ട് ലോഡുചെയ്യുന്നതിന് നിങ്ങൾക്ക് ഒരു പാസ്‌വേഡ് ആവശ്യമാണ്, അല്ലെങ്കിൽ രഹസ്യം. പാസ്‌ഫ്രെയ്‌സ് വീണ്ടും നൽകേണ്ടതിന്റെ ആവശ്യകത ഇല്ലാതാക്കി "സ്കീ" എന്ന കീ സ്വയമേവ പകരം വയ്ക്കപ്പെടും.

(സ്ക്രീൻ "ഒരു രഹസ്യ കീയുടെ സ്വയമേവ പകരം വയ്ക്കൽ").

*അപ്പോൾ ഉപയോക്തൃ അക്കൗണ്ട് ആധികാരികതയോടെ ഗ്നു/ലിനക്സ് ലോഡുചെയ്യുന്നതിനുള്ള പരിചിതമായ പ്രക്രിയ പിന്തുടരും.


*ഉപയോക്തൃ അംഗീകാരത്തിനും OS-ലേക്ക് ലോഗിൻ ചെയ്തതിനും ശേഷം, നിങ്ങൾ വീണ്ടും /boot/initrd.img അപ്ഡേറ്റ് ചെയ്യേണ്ടതുണ്ട്. (B4.6 കാണുക).

update-initramfs -u -k all

GRUB2 മെനുവിൽ അധിക ലൈനുകളുണ്ടെങ്കിൽ (തത്സമയ യുഎസ്ബി ഉപയോഗിച്ച് OS-m പിക്കപ്പിൽ നിന്ന്) അവരെ ഒഴിവാക്കുക

mount /dev/sda6 /mnt
grub-mkconfig -o /mnt/boot/grub/grub.cfg

GNU/Linux സിസ്റ്റം എൻക്രിപ്ഷന്റെ ഒരു ദ്രുത സംഗ്രഹം:

• /boot/kernel, initrd എന്നിവയുൾപ്പെടെ ഗ്നു/ലിനക്സിനക്സ് പൂർണ്ണമായി എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു;
• രഹസ്യ കീ initrd.img-ൽ പാക്കേജുചെയ്തിരിക്കുന്നു;
• നിലവിലെ അംഗീകാര പദ്ധതി (initrd അൺലോക്ക് ചെയ്യാൻ പാസ്‌വേഡ് നൽകുന്നു; OS ബൂട്ട് ചെയ്യുന്നതിനുള്ള പാസ്‌വേഡ്/കീ; Linux അക്കൗണ്ട് അംഗീകരിക്കുന്നതിനുള്ള പാസ്‌വേഡ്).

ബ്ലോക്ക് പാർട്ടീഷന്റെ "ലളിതമായ GRUB2 കോൺഫിഗറേഷൻ" സിസ്റ്റം എൻക്രിപ്ഷൻ പൂർത്തിയായി.

C6. വിപുലമായ GRUB2 കോൺഫിഗറേഷൻ. ഡിജിറ്റൽ സിഗ്നേച്ചർ + പ്രാമാണീകരണ പരിരക്ഷയുള്ള ബൂട്ട്ലോഡർ പരിരക്ഷGNU/Linux പൂർണ്ണമായും എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു, പക്ഷേ ബൂട്ട്ലോഡർ എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയില്ല - ഈ അവസ്ഥ ബയോസ് നിർദ്ദേശിക്കുന്നു. ഇക്കാരണത്താൽ, GRUB2-ന്റെ ഒരു ചങ്ങലയുള്ള എൻക്രിപ്റ്റഡ് ബൂട്ട് സാധ്യമല്ല, എന്നാൽ ഒരു ലളിതമായ ചെയിൻഡ് ബൂട്ട് സാധ്യമാണ്/ലഭ്യമാണ്, എന്നാൽ ഒരു സുരക്ഷാ വീക്ഷണത്തിൽ അത് ആവശ്യമില്ല [കാണുക പി. എഫ്].
"ദുർബലമായ" GRUB2-ന്, ഡെവലപ്പർമാർ ഒരു "സിഗ്നേച്ചർ/ഓതന്റിക്കേഷൻ" ബൂട്ട്ലോഡർ പ്രൊട്ടക്ഷൻ അൽഗോരിതം നടപ്പിലാക്കി.

• ബൂട്ട്ലോഡർ "സ്വന്തം ഡിജിറ്റൽ സിഗ്നേച്ചർ" വഴി സംരക്ഷിക്കപ്പെടുമ്പോൾ, ഫയലുകളുടെ ബാഹ്യ പരിഷ്കരണം അല്ലെങ്കിൽ ഈ ബൂട്ട്ലോഡറിൽ അധിക മൊഡ്യൂളുകൾ ലോഡുചെയ്യാനുള്ള ശ്രമം, ബൂട്ട് പ്രക്രിയ തടയുന്നതിലേക്ക് നയിക്കും.
• ആധികാരികതയോടെ ബൂട്ട്ലോഡർ പരിരക്ഷിക്കുമ്പോൾ, ഒരു ഡിസ്ട്രിബ്യൂഷൻ ലോഡുചെയ്യുന്നത് തിരഞ്ഞെടുക്കുന്നതിന് അല്ലെങ്കിൽ CLI-ൽ അധിക കമാൻഡുകൾ നൽകുന്നതിന്, നിങ്ങൾ സൂപ്പർ യൂസർ-GRUB2-ന്റെ ലോഗിനും പാസ്‌വേഡും നൽകേണ്ടതുണ്ട്.

C6.1. ബൂട്ട്ലോഡർ പ്രാമാണീകരണ പരിരക്ഷനിങ്ങൾ ഒരു എൻക്രിപ്റ്റ് ചെയ്ത OS-ൽ ഒരു ടെർമിനലിൽ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് പരിശോധിക്കുക

ls /<Tab-Tab> #обнаружить файл-маркер

GRUB2-ൽ അംഗീകാരത്തിനായി ഒരു സൂപ്പർ യൂസർ പാസ്‌വേഡ് ഉണ്ടാക്കുക

grub-mkpasswd-pbkdf2 #введите/повторите пароль суперпользователя. 

പാസ്‌വേഡ് ഹാഷ് നേടുക. ഇതുപോലൊന്ന്

grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8

GRUB പാർട്ടീഷൻ മൌണ്ട് ചെയ്യുക

mount /dev/sda6 /mnt 

കോൺഫിഗറേഷൻ എഡിറ്റ് ചെയ്യുക

nano -$ /mnt/boot/grub/grub.cfg 

"grub.cfg" ("-അനിയന്ത്രിതമായ" "-ഉപയോക്താവ്") എന്നതിൽ എവിടെയും ഫ്ലാഗുകൾ ഇല്ലെന്ന് ഫയൽ തിരയൽ പരിശോധിക്കുക.
അവസാനം ചേർക്കുക (### END /etc/grub.d/41_custom ### വരിക്ക് മുമ്പ്)
"സൂപ്പർ യൂസർമാരെ സജ്ജമാക്കുക="റൂട്ട്"
password_pbkdf2 റൂട്ട് ഹാഷ്."

ഇത് ഇതുപോലെയായിരിക്കണം

# ഇഷ്‌ടാനുസൃത മെനു എൻട്രികൾ ചേർക്കുന്നതിനുള്ള എളുപ്പവഴി ഈ ഫയൽ നൽകുന്നു. ലളിതമായി ടൈപ്പ് ചെയ്യുക
ഈ കമന്റിന് ശേഷം നിങ്ങൾ ചേർക്കാൻ ആഗ്രഹിക്കുന്ന # മെനു എൻട്രികൾ. മാറാതിരിക്കാൻ ശ്രദ്ധിക്കുക
# മുകളിലുള്ള 'എക്സിക് ടെയിൽ' ലൈൻ.
### END /etc/grub.d/40_custom ###

### BEGIN /etc/grub.d/41_custom ###
എങ്കിൽ [ -f ${config_directory}/custom.cfg ]; പിന്നെ
ഉറവിടം ${config_directory}/custom.cfg
elif [ -z "${config_directory}" -a -f $prefix/custom.cfg ]; പിന്നെ
ഉറവിടം $prefix/custom.cfg;
fi
സൂപ്പർഉപയോക്താക്കൾ = "റൂട്ട്" സജ്ജമാക്കുക
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
### END /etc/grub.d/41_custom ###
#

നിങ്ങൾ പലപ്പോഴും "grub-mkconfig -o /mnt/boot/grub/grub.cfg" എന്ന കമാൻഡ് ഉപയോഗിക്കുകയും ഓരോ തവണയും grub.cfg-ൽ മാറ്റങ്ങൾ വരുത്താൻ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ, മുകളിലുള്ള വരികൾ നൽകുക. (ലോഗിൻ: പാസ്‌വേഡ്) GRUB ഉപയോക്തൃ സ്ക്രിപ്റ്റിൽ ഏറ്റവും താഴെ

nano /etc/grub.d/41_custom 

പൂച്ച <<EOF
സൂപ്പർഉപയോക്താക്കൾ = "റൂട്ട്" സജ്ജമാക്കുക
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
EOF

“grub-mkconfig -o /mnt/boot/grub/grub.cfg” എന്ന കോൺഫിഗേഷൻ ജനറേറ്റ് ചെയ്യുമ്പോൾ, ആധികാരികത ഉറപ്പാക്കുന്നതിനുള്ള ഉത്തരവാദിത്തമുള്ള വരികൾ grub.cfg-ലേക്ക് സ്വയമേവ ചേർക്കപ്പെടും.
ഈ ഘട്ടം GRUB2 പ്രാമാണീകരണ സജ്ജീകരണം പൂർത്തിയാക്കുന്നു.

C6.2. ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് ബൂട്ട്ലോഡർ സംരക്ഷണംനിങ്ങളുടെ പേഴ്സണൽ പിജിപി എൻക്രിപ്ഷൻ കീ ഇതിനകം തന്നെ ഉണ്ടെന്ന് അനുമാനിക്കപ്പെടുന്നു (അല്ലെങ്കിൽ അത്തരമൊരു കീ സൃഷ്ടിക്കുക). സിസ്റ്റത്തിൽ ക്രിപ്‌റ്റോഗ്രാഫിക് സോഫ്റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കണം: gnuPG; ക്ലിയോപാട്ര/ജിപിഎ; കടൽക്കുതിര. ഇത്തരം കാര്യങ്ങളിലെല്ലാം ക്രിപ്‌റ്റോ സോഫ്റ്റ്‌വെയർ നിങ്ങളുടെ ജീവിതം വളരെ എളുപ്പമാക്കും. കടൽക്കുതിര - പാക്കേജിന്റെ സ്ഥിരമായ പതിപ്പ് 3.14.0 (ഉദാഹരണത്തിന്, V3.20 ഉയർന്ന പതിപ്പുകൾ വികലവും കാര്യമായ ബഗുകളുമുണ്ട്).

su പരിതസ്ഥിതിയിൽ മാത്രം PGP കീ ജനറേറ്റ്/ലോഞ്ച്/ചേർക്കേണ്ടതുണ്ട്!

വ്യക്തിഗത എൻക്രിപ്ഷൻ കീ സൃഷ്ടിക്കുക

gpg - -gen-key

നിങ്ങളുടെ കീ കയറ്റുമതി ചെയ്യുക

gpg --export -o ~/perskey

ലോജിക്കൽ ഡിസ്ക് ഇതിനകം മൌണ്ട് ചെയ്തിട്ടില്ലെങ്കിൽ OS-ൽ മൌണ്ട് ചെയ്യുക

mount /dev/sda6 /mnt #sda6 – раздел GRUB2

GRUB2 പാർട്ടീഷൻ വൃത്തിയാക്കുക

rm -rf /mnt/

പ്രധാന GRUB ഇമേജ് "core.img"-ൽ നിങ്ങളുടെ സ്വകാര്യ കീ ഇടുക, sda2-ൽ GRUB6 ഇൻസ്റ്റാൾ ചെയ്യുക.

grub-install --force --modules="gcry_sha256 gcry_sha512 signature_test gcry_dsa gcry_rsa" -k ~/perskey --root-directory=/mnt /dev/sda6

ഓപ്ഷനുകൾ
* --force - എല്ലായ്‌പ്പോഴും നിലനിൽക്കുന്ന എല്ലാ മുന്നറിയിപ്പുകളും മറികടന്ന് ബൂട്ട്‌ലോഡർ ഇൻസ്റ്റാൾ ചെയ്യുക (ആവശ്യമായ പതാക).
* —modules="gcry_sha256 gcry_sha512 signature_test gcry_dsa gcry_rsa" - പിസി ആരംഭിക്കുമ്പോൾ ആവശ്യമായ മൊഡ്യൂളുകൾ പ്രീലോഡ് ചെയ്യാൻ GRUB2-ന് നിർദ്ദേശിക്കുന്നു.
* -k ~/perskey - "PGP കീ" യിലേക്കുള്ള പാത (ചിത്രത്തിൽ കീ പാക്ക് ചെയ്ത ശേഷം, അത് ഇല്ലാതാക്കാൻ കഴിയും).
* --root-directory -sda6-ന്റെ റൂട്ടിലേക്ക് ബൂട്ട് ഡയറക്ടറി സജ്ജമാക്കുക
/dev/sda6 - നിങ്ങളുടെ sdaX പാർട്ടീഷൻ.

grub.cfg സൃഷ്ടിക്കുന്നു/അപ്‌ഡേറ്റുചെയ്യുന്നു

grub-mkconfig  -o /mnt/boot/grub/grub.cfg

"grub.cfg" ഫയലിന്റെ അവസാനം "trust /boot/grub/perskey" എന്ന വരി ചേർക്കുക (pgp കീയുടെ നിർബന്ധിത ഉപയോഗം.) സിഗ്നേച്ചർ മൊഡ്യൂൾ "signature_test.mod" ഉൾപ്പെടെയുള്ള ഒരു കൂട്ടം മൊഡ്യൂളുകൾ ഉപയോഗിച്ച് ഞങ്ങൾ GRUB2 ഇൻസ്റ്റാൾ ചെയ്തതിനാൽ, കോൺഫിഗറിലേക്ക് "set check_signatures=enforce" പോലുള്ള കമാൻഡുകൾ ചേർക്കേണ്ടതിന്റെ ആവശ്യകത ഇത് ഇല്ലാതാക്കുന്നു.

ഇതുപോലെ ഒന്ന് കാണണം (grub.cfg ഫയലിലെ അവസാന വരികൾ)

### BEGIN /etc/grub.d/41_custom ###
എങ്കിൽ [ -f ${config_directory}/custom.cfg ]; പിന്നെ
ഉറവിടം ${config_directory}/custom.cfg
elif [ -z "${config_directory}" -a -f $prefix/custom.cfg ]; പിന്നെ
ഉറവിടം $prefix/custom.cfg;
fi
വിശ്വസിക്കുക /boot/grub/perskey
സൂപ്പർഉപയോക്താക്കൾ = "റൂട്ട്" സജ്ജമാക്കുക
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8
### END /etc/grub.d/41_custom ###
#

"/boot/grub/perskey" എന്നതിലേക്കുള്ള പാത ഒരു പ്രത്യേക ഡിസ്ക് പാർട്ടീഷനിലേക്ക് ചൂണ്ടിക്കാണിക്കേണ്ടതില്ല, ഉദാഹരണത്തിന് hd0,6; ബൂട്ട്ലോഡറിന് തന്നെ, GRUB2 ഇൻസ്റ്റോൾ ചെയ്തിരിക്കുന്ന പാർട്ടീഷന്റെ സ്ഥിരസ്ഥിതി പാതയാണ് "root". (സെറ്റ് ചെംചീയൽ കാണുക=..).

GRUB2 സൈൻ ചെയ്യുന്നു (എല്ലാ /GRUB ഡയറക്ടറികളിലെയും എല്ലാ ഫയലുകളും) നിങ്ങളുടെ കീ "പെർസ്‌കി" ഉപയോഗിച്ച്.
എങ്ങനെ ഒപ്പിടാം എന്നതിനുള്ള ഒരു ലളിതമായ പരിഹാരം (നോട്ടിലസ്/കാജ എക്സ്പ്ലോററിന്): എക്‌സ്‌പ്ലോററിനായി “കടൽക്കുതിര” വിപുലീകരണം ശേഖരത്തിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്യുക. സു എൻവയോൺമെന്റിലേക്ക് നിങ്ങളുടെ കീ ചേർക്കണം.
sudo "/mnt/boot" - RMB - അടയാളം ഉപയോഗിച്ച് എക്സ്പ്ലോറർ തുറക്കുക. സ്ക്രീനിൽ ഇത് ഇതുപോലെ കാണപ്പെടുന്നു

കീ തന്നെ "/mnt/boot/grub/perskey" ആണ് (ഗ്രബ് ഡയറക്ടറിയിലേക്ക് പകർത്തുക) നിങ്ങളുടെ സ്വന്തം ഒപ്പ് ഉപയോഗിച്ച് ഒപ്പിടുകയും വേണം. ഡയറക്‌ടറി/സബ്‌ഡയറക്‌ടറികളിൽ [*.sig] ഫയൽ ഒപ്പുകൾ പ്രത്യക്ഷപ്പെടുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക.
മുകളിൽ വിവരിച്ച രീതി ഉപയോഗിച്ച്, "/boot" എന്ന് സൈൻ ചെയ്യുക (ഞങ്ങളുടെ കേർണൽ, initrd). നിങ്ങളുടെ സമയത്തിന് എന്തെങ്കിലും മൂല്യമുണ്ടെങ്കിൽ, "ധാരാളം ഫയലുകൾ" ഒപ്പിടുന്നതിന് ഒരു ബാഷ് സ്ക്രിപ്റ്റ് എഴുതേണ്ടതിന്റെ ആവശ്യകത ഈ രീതി ഒഴിവാക്കുന്നു.

എല്ലാ ബൂട്ട്ലോഡർ ഒപ്പുകളും നീക്കം ചെയ്യാൻ (എന്തെങ്കിലും തെറ്റ് സംഭവിച്ചിട്ടുണ്ടെങ്കിൽ)

rm -f $(find /mnt/boot/grub -type f -name '*.sig')

സിസ്റ്റം അപ്ഡേറ്റ് ചെയ്തതിന് ശേഷം ബൂട്ട്ലോഡർ സൈൻ ചെയ്യാതിരിക്കാൻ, GRUB2 മായി ബന്ധപ്പെട്ട എല്ലാ അപ്ഡേറ്റ് പാക്കേജുകളും ഞങ്ങൾ മരവിപ്പിക്കുന്നു.

apt-mark hold grub-common grub-pc grub-pc-bin grub2 grub2-common

ഈ ഘട്ടത്തിൽ <ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് ബൂട്ട്ലോഡർ സംരക്ഷിക്കുക> GRUB2-ന്റെ വിപുലമായ കോൺഫിഗറേഷൻ പൂർത്തിയായി.

C6.3. GRUB2 ബൂട്ട്ലോഡറിന്റെ പ്രൂഫ്-ടെസ്റ്റ്, ഡിജിറ്റൽ സിഗ്നേച്ചർ, ആധികാരികത എന്നിവയാൽ സംരക്ഷിക്കപ്പെടുന്നുGRUB2. ഏതെങ്കിലും ഗ്നു/ലിനക്സ് ഡിസ്ട്രിബ്യൂഷൻ തിരഞ്ഞെടുക്കുമ്പോൾ അല്ലെങ്കിൽ CLI-യിൽ പ്രവേശിക്കുമ്പോൾ (കമാൻഡ് ലൈൻ) സൂപ്പർ യൂസർ അംഗീകാരം ആവശ്യമാണ്. ശരിയായ ഉപയോക്തൃനാമം/പാസ്‌വേഡ് നൽകിയ ശേഷം, നിങ്ങൾക്ക് initrd പാസ്‌വേഡ് ആവശ്യമാണ്

GRUB2 സൂപ്പർ യൂസറിന്റെ വിജയകരമായ പ്രാമാണീകരണത്തിന്റെ സ്ക്രീൻഷോട്ട്.

നിങ്ങൾ ഏതെങ്കിലും GRUB2 ഫയലുകളിൽ കൃത്രിമം കാണിക്കുകയോ grub.cfg-ൽ മാറ്റങ്ങൾ വരുത്തുകയോ അല്ലെങ്കിൽ ഫയൽ/സിഗ്നേച്ചർ ഇല്ലാതാക്കുകയോ അല്ലെങ്കിൽ ഒരു ക്ഷുദ്രകരമായ module.mod ലോഡ് ചെയ്യുകയോ ചെയ്താൽ, അനുബന്ധ മുന്നറിയിപ്പ് ദൃശ്യമാകും. GRUB2 ലോഡിംഗ് താൽക്കാലികമായി നിർത്തും.

സ്ക്രീൻഷോട്ട്, GRUB2 "പുറത്തുനിന്ന്" ഇടപെടാനുള്ള ശ്രമം.

"നുഴഞ്ഞുകയറ്റം കൂടാതെ" "സാധാരണ" ബൂട്ട് ചെയ്യുമ്പോൾ, സിസ്റ്റം എക്സിറ്റ് കോഡ് നില "0" ആണ്. അതിനാൽ, സംരക്ഷണം പ്രവർത്തിക്കുന്നുണ്ടോ ഇല്ലയോ എന്ന് അറിയില്ല (അതായത്, "ബൂട്ട്ലോഡർ സിഗ്നേച്ചർ സംരക്ഷണത്തോടെയോ അല്ലാതെയോ" സാധാരണ ലോഡിംഗ് സമയത്ത് സ്റ്റാറ്റസ് അതേ "0" ആണ് - ഇത് മോശമാണ്).

ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിരക്ഷ എങ്ങനെ പരിശോധിക്കാം?

പരിശോധിക്കുന്നതിനുള്ള ഒരു അസൗകര്യ മാർഗം: GRUB2 ഉപയോഗിക്കുന്ന ഒരു മൊഡ്യൂൾ വ്യാജം/നീക്കം ചെയ്യുക, ഉദാഹരണത്തിന്, luks.mod.sig എന്ന ഒപ്പ് നീക്കം ചെയ്‌ത് ഒരു പിശക് നേടുക.

ശരിയായ വഴി: ബൂട്ട്ലോഡർ CLI-ലേക്ക് പോയി കമാൻഡ് ടൈപ്പ് ചെയ്യുക

trust_list

പ്രതികരണമായി, നിങ്ങൾക്ക് ഒരു "പെർസ്‌കി" ഫിംഗർപ്രിന്റ് ലഭിക്കും; സ്റ്റാറ്റസ് "0" ആണെങ്കിൽ, ഒപ്പ് സംരക്ഷണം പ്രവർത്തിക്കില്ല, C6.2 ഖണ്ഡിക രണ്ടുതവണ പരിശോധിക്കുക.
ഈ ഘട്ടത്തിൽ, "ഡിജിറ്റൽ ഒപ്പും പ്രാമാണീകരണവും ഉപയോഗിച്ച് GRUB2 പരിരക്ഷിക്കുന്നു" എന്ന വിപുലമായ കോൺഫിഗറേഷൻ പൂർത്തിയായി.

C7 ഹാഷിംഗ് ഉപയോഗിച്ച് GRUB2 ബൂട്ട്ലോഡർ പരിരക്ഷിക്കുന്നതിനുള്ള ഇതര രീതിമുകളിൽ വിവരിച്ച "സിപിയു ബൂട്ട് ലോഡർ പ്രൊട്ടക്ഷൻ/ഓതന്റിക്കേഷൻ" രീതി ഒരു ക്ലാസിക് ആണ്. GRUB2 ന്റെ അപൂർണതകൾ കാരണം, ഭ്രാന്തമായ അവസ്ഥകളിൽ ഇത് ഒരു യഥാർത്ഥ ആക്രമണത്തിന് വിധേയമാണ്, അത് ഞാൻ ഖണ്ഡികയിൽ [F] നൽകും. കൂടാതെ, OS/കേർണൽ അപ്ഡേറ്റ് ചെയ്ത ശേഷം, ബൂട്ട്ലോഡർ വീണ്ടും സൈൻ ചെയ്യണം.

ഹാഷിംഗ് ഉപയോഗിച്ച് GRUB2 ബൂട്ട്ലോഡർ പരിരക്ഷിക്കുന്നു

ക്ലാസിക്കുകളേക്കാൾ പ്രയോജനങ്ങൾ:

• ഉയർന്ന നിലവാരത്തിലുള്ള വിശ്വാസ്യത (എൻക്രിപ്റ്റ് ചെയ്ത ഒരു ലോക്കൽ റിസോഴ്സിൽ നിന്നാണ് ഹാഷിംഗ്/പരിശോധനം നടക്കുന്നത്. GRUB2 ന് കീഴിൽ അനുവദിച്ചിട്ടുള്ള മുഴുവൻ പാർട്ടീഷനും ഏത് മാറ്റത്തിനും നിയന്ത്രിക്കപ്പെടുന്നു, ബാക്കി എല്ലാം എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു; CPU ലോഡർ പരിരക്ഷ/ആധികാരികതയുള്ള ക്ലാസിക് സ്കീമിൽ, ഫയലുകൾ മാത്രമേ നിയന്ത്രിക്കൂ, പക്ഷേ സൌജന്യമല്ല. സ്പേസ്, അതിൽ "എന്തെങ്കിലും" ദോഷകരമായ എന്തെങ്കിലും" ചേർക്കാം).
• എൻക്രിപ്റ്റ് ചെയ്ത ലോഗിംഗ് (മനുഷ്യർക്ക് വായിക്കാൻ കഴിയുന്ന ഒരു വ്യക്തിഗത എൻക്രിപ്റ്റ് ചെയ്ത ലോഗ് സ്കീമിലേക്ക് ചേർത്തിരിക്കുന്നു).
• വേഗത (GRUB2-നായി അനുവദിച്ചിട്ടുള്ള ഒരു മുഴുവൻ പാർട്ടീഷന്റെയും സംരക്ഷണം/പരിശോധനം ഏതാണ്ട് തൽക്ഷണം നടക്കുന്നു).
• എല്ലാ ക്രിപ്റ്റോഗ്രാഫിക് പ്രക്രിയകളുടെയും ഓട്ടോമേഷൻ.

ക്ലാസിക്കുകളേക്കാൾ ദോഷങ്ങൾ.

• വ്യാജ ഒപ്പ് (സൈദ്ധാന്തികമായി, നൽകിയിരിക്കുന്ന ഹാഷ് ഫംഗ്ഷൻ കൂട്ടിയിടി കണ്ടെത്താൻ സാധിക്കും).
• വർദ്ധിച്ച ബുദ്ധിമുട്ട് നില (ക്ലാസിക്കുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, ഗ്നു/ലിനക്സ് ഒഎസിൽ കുറച്ചുകൂടി കഴിവുകൾ ആവശ്യമാണ്).

GRUB2/പാർട്ടീഷൻ ഹാഷിംഗ് ഐഡിയ എങ്ങനെ പ്രവർത്തിക്കുന്നു

GRUB2 പാർട്ടീഷൻ "സൈൻ ചെയ്‌തിരിക്കുന്നു"; OS ബൂട്ട് ചെയ്യുമ്പോൾ, ബൂട്ട് ലോഡർ പാർട്ടീഷൻ മാറ്റമില്ലാത്തതിനായി പരിശോധിക്കുന്നു, തുടർന്ന് ഒരു സുരക്ഷിത (എൻക്രിപ്റ്റ് ചെയ്ത) പരിതസ്ഥിതിയിൽ ലോഗിൻ ചെയ്യുന്നു. ബൂട്ട്ലോഡർ അല്ലെങ്കിൽ അതിന്റെ പാർട്ടീഷൻ അപഹരിക്കപ്പെട്ടാൽ, നുഴഞ്ഞുകയറ്റ ലോഗ് കൂടാതെ, ഇനിപ്പറയുന്നവ സമാരംഭിക്കും:

കാര്യം.

സമാനമായ പരിശോധന ഒരു ദിവസം നാല് തവണ സംഭവിക്കുന്നു, ഇത് സിസ്റ്റം ഉറവിടങ്ങൾ ലോഡ് ചെയ്യുന്നില്ല.
“-$ check_GRUB” കമാൻഡ് ഉപയോഗിച്ച്, ലോഗിൻ ചെയ്യാതെ ഏത് സമയത്തും ഒരു തൽക്ഷണ പരിശോധന സംഭവിക്കുന്നു, എന്നാൽ CLI-ലേക്കുള്ള വിവര ഔട്ട്പുട്ട്.
“-$ sudo signature_GRUB” കമാൻഡ് ഉപയോഗിച്ച്, GRUB2 ബൂട്ട് ലോഡർ/പാർട്ടീഷൻ തൽക്ഷണം വീണ്ടും സൈൻ ചെയ്യുകയും അതിന്റെ അപ്ഡേറ്റ് ലോഗിംഗ് നടത്തുകയും ചെയ്യുന്നു. (OS/ബൂട്ട് അപ്ഡേറ്റിന് ശേഷം അത്യാവശ്യമാണ്), ജീവിതം തുടരുന്നു.

ബൂട്ട്ലോഡറിനും അതിന്റെ വിഭാഗത്തിനുമായി ഒരു ഹാഷിംഗ് രീതി നടപ്പിലാക്കൽ

0) ആദ്യം /media/username-ൽ മൌണ്ട് ചെയ്തുകൊണ്ട് GRUB ബൂട്ട്ലോഡർ/പാർട്ടീഷൻ ഒപ്പിടാം.

-$ hashdeep -c md5 -r /media/username/GRUB > /podpis.txt

1) എൻക്രിപ്റ്റ് ചെയ്ത OS ~/podpis-ന്റെ റൂട്ടിൽ വിപുലീകരണമില്ലാതെ ഞങ്ങൾ ഒരു സ്‌ക്രിപ്റ്റ് സൃഷ്‌ടിക്കുന്നു, അതിന് ആവശ്യമായ 744 സുരക്ഷാ അവകാശങ്ങളും വിഡ്ഢിത്ത പരിരക്ഷയും പ്രയോഗിക്കുന്നു.

അതിന്റെ ഉള്ളടക്കങ്ങൾ പൂരിപ്പിക്കുന്നു

#!/bin/bash

#Проверка всего раздела выделенного под загрузчик GRUB2 на неизменность.
#Ведется лог "о вторжении/успешной проверке каталога", короче говоря ведется полный лог с тройной вербализацией. Внимание! обратить взор на пути: хранить ЦП GRUB2 только на зашифрованном разделе OS GNU/Linux. 
echo -e "******************************************************************n" >> '/var/log/podpis.txt' && date >> '/var/log/podpis.txt' && hashdeep -vvv -a -k '/podpis.txt' -r '/media/username/GRUB' >> '/var/log/podpis.txt'

a=`tail '/var/log/podpis.txt' | grep failed` #не использовать "cat"!! 
b="hashdeep: Audit failed"

#Условие: в случае любых каких-либо изменений в разделе выделенном под GRUB2 к полному логу пишется второй отдельный краткий лог "только о вторжении" и выводится на монитор мигание gif-ки "warning".
if [[ "$a" = "$b" ]] 
then
echo -e "****n" >> '/var/log/vtorjenie.txt' && echo "vtorjenie" >> '/var/log/vtorjenie.txt' && date >> '/var/log/vtorjenie.txt' & sudo -u username DISPLAY=:0 eom '/warning.gif' 
fi

സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുക su, GRUB പാർട്ടീഷന്റെ ഹാഷിംഗും അതിന്റെ ബൂട്ട്ലോഡറും പരിശോധിക്കും, ലോഗ് സംരക്ഷിക്കുക.

നമുക്ക് സൃഷ്ടിക്കാം അല്ലെങ്കിൽ പകർത്താം, ഉദാഹരണത്തിന്, GRUB2 പാർട്ടീഷനിലേക്ക് ഒരു “ക്ഷുദ്ര ഫയൽ” [virus.mod] ഒരു താൽക്കാലിക സ്കാൻ/ടെസ്റ്റ് പ്രവർത്തിപ്പിക്കുക:

-$ hashdeep -vvv -a -k '/podpis.txt' -r '/media/username/GRUB

CLI നമ്മുടെ -സിറ്റാഡൽ-ന്റെ അധിനിവേശം കാണണം.#CLI-ൽ ട്രിം ചെയ്ത ലോഗ്

Ср янв  2 11::41 MSK 2020
/media/username/GRUB/boot/grub/virus.mod: Moved from /media/username/GRUB/1nononoshifr
/media/username/GRUB/boot/grub/i386-pc/mda_text.mod: Ok
/media/username/GRUB/boot/grub/grub.cfg: Ok
hashdeep: Audit failed
   Input files examined: 0
  Known files expecting: 0
          Files matched: 325
Files partially matched: 0
            Files moved: 1
        New files found: 0
  Known files not found: 0

#നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, “ഫയലുകൾ നീക്കി: 1, ഓഡിറ്റ് പരാജയപ്പെട്ടു” എന്ന് ദൃശ്യമാകുന്നു, അതായത് ചെക്ക് പരാജയപ്പെട്ടു എന്നാണ്.
പാർട്ടീഷന്റെ സ്വഭാവം കാരണം, "പുതിയ ഫയലുകൾ കണ്ടെത്തി" > "ഫയലുകൾ നീക്കി" എന്നതിനുപകരം

2) ഇവിടെ gif ഇടുക > ~/warning.gif, അനുമതികൾ 744 ആയി സജ്ജമാക്കുക.

3) ബൂട്ടിൽ GRUB പാർട്ടീഷൻ ഓട്ടോമൗണ്ട് ചെയ്യുന്നതിനായി fstab ക്രമീകരിക്കുന്നു

-$ sudo nano /etc/fstab

LABEL=GRUB /media/username/GRUB ext4 ഡിഫോൾട്ടുകൾ 0 0

4) ലോഗ് തിരിക്കുന്നു

-$ sudo nano /etc/logrotate.d/podpis 

/var/log/podpis.txt {
ദിവസേന
50 തിരിക്കുക
വലുപ്പം 5M
തീയതി ടെക്സ്റ്റ്
ചുരുക്കുക
കാലതാമസം
olddir /var/log/old
}

/var/log/vtorjenie.txt {
പ്രതിമാസ
5 തിരിക്കുക
വലുപ്പം 5M
തീയതി ടെക്സ്റ്റ്
olddir /var/log/old
}

5) ക്രോണിലേക്ക് ഒരു ജോലി ചേർക്കുക

-$ sudo crontab -e

റീബൂട്ട് ചെയ്യുക '/സബ്സ്ക്രിപ്ഷൻ'
0 */6 * * * '/podpis

6) സ്ഥിരമായ അപരനാമങ്ങൾ സൃഷ്ടിക്കുന്നു

-$ sudo su
-$ echo "alias подпись_GRUB='hashdeep -c md5 -r /media/username/GRUB > /podpis.txt'" >> /root/.bashrc && bash
-$ echo "alias проверка_GRUB='hashdeep -vvv -a -k '/podpis.txt' -r /media/username/GRUB'" >> .bashrc && bash

OS അപ്ഡേറ്റിന് ശേഷം -$ apt-get upgrade ഞങ്ങളുടെ GRUB പാർട്ടീഷൻ വീണ്ടും സൈൻ ചെയ്യുക
-$ подпись_GRUB
ഈ ഘട്ടത്തിൽ, GRUB പാർട്ടീഷന്റെ ഹാഷിംഗ് പരിരക്ഷ പൂർത്തിയായി.

[D] വൈപ്പിംഗ് - എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഡാറ്റയുടെ നാശം

സൗത്ത് കരോലിന വക്താവ് ട്രെ ഗൗഡി പറയുന്നതനുസരിച്ച്, "ദൈവത്തിന് പോലും അവ വായിക്കാൻ കഴിയില്ല" എന്ന് നിങ്ങളുടെ സ്വകാര്യ ഫയലുകൾ പൂർണ്ണമായും ഇല്ലാതാക്കുക.

പതിവുപോലെ, വിവിധ “മിഥ്യകളും ഇതിഹാസങ്ങൾ", ഒരു ഹാർഡ് ഡ്രൈവിൽ നിന്ന് ഡാറ്റ ഇല്ലാതാക്കിയ ശേഷം അത് പുനഃസ്ഥാപിക്കുന്നതിനെക്കുറിച്ച്. നിങ്ങൾ സൈബർ മന്ത്രവാദത്തിൽ വിശ്വസിക്കുന്നുണ്ടെങ്കിൽ, അല്ലെങ്കിൽ ഡോ വെബ് കമ്മ്യൂണിറ്റിയിലെ അംഗമാണെങ്കിൽ, അത് ഇല്ലാതാക്കിയതിന് ശേഷം/മറെഴുതിയതിന് ശേഷം ഒരിക്കലും ഡാറ്റ വീണ്ടെടുക്കാൻ ശ്രമിച്ചിട്ടില്ലെങ്കിൽ (ഉദാഹരണത്തിന്, R-studio ഉപയോഗിച്ച് വീണ്ടെടുക്കൽ), അപ്പോൾ നിർദ്ദിഷ്ട രീതി നിങ്ങൾക്ക് അനുയോജ്യമാകാൻ സാധ്യതയില്ല, നിങ്ങൾക്ക് ഏറ്റവും അടുത്തുള്ളത് ഉപയോഗിക്കുക.

ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിലേക്ക് ഗ്നു/ലിനക്സ് വിജയകരമായി മാറ്റിയ ശേഷം, ഡാറ്റ വീണ്ടെടുക്കാനുള്ള സാധ്യതയില്ലാതെ പഴയ പകർപ്പ് ഇല്ലാതാക്കണം. യൂണിവേഴ്സൽ ക്ലീനിംഗ് രീതി: Windows/Linux സ്വതന്ത്ര GUI സോഫ്‌റ്റ്‌വെയർ ബ്ലീച്ച്ബിറ്റ്.
വേഗത വിഭാഗം ഫോർമാറ്റ് ചെയ്യുക, നശിപ്പിക്കപ്പെടേണ്ട ഡാറ്റ (Gparted വഴി) BleachBit സമാരംഭിക്കുക, "ശൂന്യമായ ഇടം വൃത്തിയാക്കുക" തിരഞ്ഞെടുക്കുക - പാർട്ടീഷൻ തിരഞ്ഞെടുക്കുക (GNU/Linux-ന്റെ മുൻ പകർപ്പുള്ള നിങ്ങളുടെ sdaX), സ്ട്രിപ്പിംഗ് പ്രക്രിയ ആരംഭിക്കും. ബ്ലീച്ച്ബിറ്റ് - ഒരു പാസിൽ ഡിസ്ക് തുടയ്ക്കുന്നു - ഇതാണ് "നമുക്ക് വേണ്ടത്", പക്ഷേ! നിങ്ങൾ ഡിസ്ക് ഫോർമാറ്റ് ചെയ്യുകയും BB v2.0 സോഫ്‌റ്റ്‌വെയറിൽ ക്ലീൻ ചെയ്യുകയും ചെയ്താൽ മാത്രമേ ഇത് സിദ്ധാന്തത്തിൽ പ്രവർത്തിക്കൂ.

ശ്രദ്ധിക്കുക! മെറ്റാഡാറ്റ ഉപേക്ഷിച്ച് ബിബി ഡിസ്ക് തുടയ്ക്കുന്നു; ഡാറ്റ ഇല്ലാതാക്കുമ്പോൾ ഫയലുകളുടെ പേരുകൾ സംരക്ഷിക്കപ്പെടും (Ccleaner - മെറ്റാഡാറ്റ വിടുന്നില്ല).

ഡാറ്റ വീണ്ടെടുക്കാനുള്ള സാധ്യതയെക്കുറിച്ചുള്ള മിഥ്യ പൂർണ്ണമായും ഒരു മിഥ്യയല്ല.Bleachbit V2.0-2 മുൻ അസ്ഥിരമായ OS ഡെബിയൻ പാക്കേജ് (ഒപ്പം സമാനമായ മറ്റേതെങ്കിലും സോഫ്‌റ്റ്‌വെയർ: sfill; വൈപ്പ്-നോട്ടിലസ് - ഈ വൃത്തികെട്ട ബിസിനസ്സിലും ശ്രദ്ധിക്കപ്പെട്ടു) യഥാർത്ഥത്തിൽ ഒരു നിർണായക ബഗ് ഉണ്ടായിരുന്നു: "ഫ്രീ സ്പേസ് ക്ലിയറിംഗ്" ഫംഗ്ഷൻ അത് തെറ്റായി പ്രവർത്തിക്കുന്നു HDD/ഫ്ലാഷ് ഡ്രൈവുകളിൽ (ntfs/ext4). ഇത്തരത്തിലുള്ള സോഫ്‌റ്റ്‌വെയർ, ശൂന്യമായ ഇടം ക്ലിയർ ചെയ്യുമ്പോൾ, പല ഉപയോക്താക്കളും കരുതുന്നതുപോലെ, മുഴുവൻ ഡിസ്കും തിരുത്തിയെഴുതുന്നില്ല. പിന്നെ ചില (ധാരാളം) ഇല്ലാതാക്കിയ ഡാറ്റ OS/സോഫ്റ്റ്‌വെയർ ഈ ഡാറ്റ ഇല്ലാതാക്കാത്ത/ഉപയോക്തൃ ഡാറ്റയായി കണക്കാക്കുന്നു, കൂടാതെ "OSP" വൃത്തിയാക്കുമ്പോൾ അത് ഈ ഫയലുകൾ ഒഴിവാക്കുന്നു. ഇത്രയും കാലം കഴിഞ്ഞ് ഡിസ്ക് വൃത്തിയാക്കുന്നതാണ് പ്രശ്നം "ഇല്ലാതാക്കിയ ഫയലുകൾ" വീണ്ടെടുക്കാൻ കഴിയും ഡിസ്ക് തുടച്ച് 3+ പാസുകൾക്ക് ശേഷവും.
ബ്ലീച്ച്ബിറ്റിൽ ഗ്നു/ലിനക്സിൽ 2.0-2 ഫയലുകളും ഡയറക്ടറികളും ശാശ്വതമായി ഇല്ലാതാക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ വിശ്വസനീയമായി പ്രവർത്തിക്കുന്നു, പക്ഷേ ശൂന്യമായ ഇടം മായ്‌ക്കുന്നില്ല. താരതമ്യത്തിനായി: CCleaner-ലെ Windows-ൽ "ntfs-നുള്ള OSP" ഫംഗ്ഷൻ ശരിയായി പ്രവർത്തിക്കുന്നു, മാത്രമല്ല ഇല്ലാതാക്കിയ ഡാറ്റ വായിക്കാൻ ദൈവത്തിന് കഴിയില്ല.

അങ്ങനെ, നന്നായി നീക്കം ചെയ്യാൻ " വിട്ടുവീഴ്ച ചെയ്യുന്നു" പഴയ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഡാറ്റ, ബ്ലീച്ച്ബിറ്റിന് ഈ ഡാറ്റയിലേക്ക് നേരിട്ട് ആക്സസ് ആവശ്യമാണ്, തുടർന്ന്, "ശാശ്വതമായി ഇല്ലാതാക്കുക ഫയലുകൾ/ഡയറക്‌ടറികൾ" ഫംഗ്‌ഷൻ ഉപയോഗിക്കുക.
വിൻഡോസിൽ "സ്റ്റാൻഡേർഡ് OS ടൂളുകൾ ഉപയോഗിച്ച് ഇല്ലാതാക്കിയ ഫയലുകൾ" നീക്കം ചെയ്യാൻ, "OSP" ഫംഗ്‌ഷൻ ഉപയോഗിച്ച് CCleaner/BB ഉപയോഗിക്കുക. ഈ പ്രശ്നത്തെക്കുറിച്ച് ഗ്നു/ലിനക്സിൽ (ഇല്ലാതാക്കിയ ഫയലുകൾ ഇല്ലാതാക്കുക) നിങ്ങൾ സ്വയം പരിശീലനം നേടേണ്ടതുണ്ട് (ഡാറ്റ ഇല്ലാതാക്കുന്നു + അത് പുനഃസ്ഥാപിക്കാനുള്ള ഒരു സ്വതന്ത്ര ശ്രമം, നിങ്ങൾ സോഫ്റ്റ്‌വെയർ പതിപ്പിനെ ആശ്രയിക്കരുത് (ഒരു ബുക്ക്‌മാർക്കല്ലെങ്കിൽ, ഒരു ബഗ്)), ഈ സാഹചര്യത്തിൽ മാത്രമേ നിങ്ങൾക്ക് ഈ പ്രശ്നത്തിന്റെ സംവിധാനം മനസിലാക്കാനും ഇല്ലാതാക്കിയ ഡാറ്റ പൂർണ്ണമായും ഒഴിവാക്കാനും കഴിയൂ.

ഞാൻ Bleachbit v3.0 പരീക്ഷിച്ചിട്ടില്ല, പ്രശ്നം ഇതിനകം പരിഹരിച്ചിരിക്കാം.
Bleachbit v2.0 സത്യസന്ധമായി പ്രവർത്തിക്കുന്നു.

ഈ ഘട്ടത്തിൽ, ഡിസ്ക് വൈപ്പിംഗ് പൂർത്തിയായി.

[E] എൻക്രിപ്റ്റ് ചെയ്ത OS-ന്റെ യൂണിവേഴ്സൽ ബാക്കപ്പ്

ഓരോ ഉപയോക്താവിനും ഡാറ്റ ബാക്കപ്പ് ചെയ്യുന്നതിന് അവരുടേതായ രീതിയുണ്ട്, എന്നാൽ എൻക്രിപ്റ്റ് ചെയ്ത സിസ്റ്റം OS ഡാറ്റയ്ക്ക് ടാസ്‌ക്കിന് അല്പം വ്യത്യസ്തമായ സമീപനം ആവശ്യമാണ്. ക്ലോണസില്ല പോലുള്ള ഏകീകൃത സോഫ്‌റ്റ്‌വെയറുകൾക്കും സമാനമായ സോഫ്‌റ്റ്‌വെയറുകൾക്കും എൻക്രിപ്റ്റ് ചെയ്‌ത ഡാറ്റയുമായി നേരിട്ട് പ്രവർത്തിക്കാൻ കഴിയില്ല.

എൻക്രിപ്റ്റ് ചെയ്ത ബ്ലോക്ക് ഉപകരണങ്ങൾ ബാക്കപ്പ് ചെയ്യുന്നതിനുള്ള പ്രശ്നത്തിന്റെ പ്രസ്താവന:

1. സാർവത്രികത - Windows/Linux-നുള്ള അതേ ബാക്കപ്പ് അൽഗോരിതം/സോഫ്റ്റ്‌വെയർ;
2. അധിക സോഫ്‌റ്റ്‌വെയർ ഡൗൺലോഡുകളുടെ ആവശ്യമില്ലാതെ ഏതെങ്കിലും തത്സമയ usb GNU/Linux ഉപയോഗിച്ച് കൺസോളിൽ പ്രവർത്തിക്കാനുള്ള കഴിവ് (എന്നാൽ ഇപ്പോഴും GUI ശുപാർശ ചെയ്യുന്നു);
3. ബാക്കപ്പ് പകർപ്പുകളുടെ സുരക്ഷ - സംഭരിച്ചിരിക്കുന്ന "ചിത്രങ്ങൾ" എൻക്രിപ്റ്റ് ചെയ്തിരിക്കണം/പാസ്വേഡ് പരിരക്ഷിച്ചിരിക്കണം;
4. എൻക്രിപ്റ്റുചെയ്‌ത ഡാറ്റയുടെ വലുപ്പം യഥാർത്ഥ ഡാറ്റ പകർത്തിയതിന്റെ വലുപ്പവുമായി പൊരുത്തപ്പെടണം;
5. ഒരു ബാക്കപ്പ് പകർപ്പിൽ നിന്ന് ആവശ്യമായ ഫയലുകൾ സൌകര്യപ്രദമായ എക്സ്ട്രാക്ഷൻ (ആദ്യം മുഴുവൻ വിഭാഗവും ഡീക്രിപ്റ്റ് ചെയ്യേണ്ട ആവശ്യമില്ല).

ഉദാഹരണത്തിന്, "dd" യൂട്ടിലിറ്റി വഴി ബാക്കപ്പ്/പുനഃസ്ഥാപിക്കുക

dd if=/dev/sda7 of=/путь/sda7.img bs=7M conv=sync,noerror
dd if=/путь/sda7.img of=/dev/sda7 bs=7M conv=sync,noerror

ഇത് ടാസ്‌ക്കിന്റെ മിക്കവാറും എല്ലാ പോയിന്റുകളുമായും യോജിക്കുന്നു, പക്ഷേ പോയിന്റ് 4 അനുസരിച്ച് ഇത് വിമർശനത്തിന് എതിരല്ല, കാരണം ഇത് സ്വതന്ത്ര ഇടം ഉൾപ്പെടെ മുഴുവൻ ഡിസ്ക് പാർട്ടീഷനും പകർത്തുന്നു - രസകരമല്ല.

ഉദാഹരണത്തിന്, ആർക്കൈവർ [tar" | വഴിയുള്ള ഒരു GNU/Linux ബാക്കപ്പ് gpg] സൗകര്യപ്രദമാണ്, പക്ഷേ വിൻഡോസ് ബാക്കപ്പിനായി നിങ്ങൾ മറ്റൊരു പരിഹാരത്തിനായി നോക്കേണ്ടതുണ്ട് - ഇത് രസകരമല്ല.

E1. യൂണിവേഴ്സൽ വിൻഡോസ്/ലിനക്സ് ബാക്കപ്പ്. ലിങ്ക് rsync (Grsync)+VeraCrypt വോളിയംഒരു ബാക്കപ്പ് പകർപ്പ് സൃഷ്ടിക്കുന്നതിനുള്ള അൽഗോരിതം:

1. ഒരു എൻക്രിപ്റ്റ് ചെയ്ത കണ്ടെയ്നർ സൃഷ്ടിക്കുന്നു (വോളിയം/ഫയൽ) OS-നുള്ള VeraCrypt;
2. VeraCrypt ക്രിപ്‌റ്റോ കണ്ടെയ്‌നറിലേക്ക് Rsync സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ച് OS കൈമാറുക/സമന്വയിപ്പിക്കുക;
3. ആവശ്യമെങ്കിൽ, www-ലേക്ക് VeraCrypt വോളിയം അപ്‌ലോഡ് ചെയ്യുന്നു.

ഒരു എൻക്രിപ്റ്റ് ചെയ്ത VeraCrypt കണ്ടെയ്നർ സൃഷ്ടിക്കുന്നതിന് അതിന്റേതായ സവിശേഷതകളുണ്ട്:
ഒരു ഡൈനാമിക് വോള്യം സൃഷ്ടിക്കുന്നു (ഡിടി സൃഷ്ടിക്കുന്നത് വിൻഡോസിൽ മാത്രമേ ലഭ്യമാകൂ, ഗ്നു/ലിനക്സിലും ഉപയോഗിക്കാം);
ഒരു പതിവ് വോളിയം സൃഷ്ടിക്കുന്നു, പക്ഷേ ഒരു "പരനോയിഡ് പ്രതീകം" ആവശ്യമാണ് (ഡെവലപ്പർ പ്രകാരം) - കണ്ടെയ്നർ ഫോർമാറ്റിംഗ്.

വിൻഡോസിൽ ഒരു ഡൈനാമിക് വോളിയം തൽക്ഷണം സൃഷ്ടിക്കപ്പെടുന്നു, പക്ഷേ ഗ്നു/ലിനക്സ് > വെരാക്രിപ്റ്റ് ഡിടിയിൽ നിന്ന് ഡാറ്റ പകർത്തുമ്പോൾ, ബാക്കപ്പ് പ്രവർത്തനത്തിന്റെ മൊത്തത്തിലുള്ള പ്രകടനം ഗണ്യമായി കുറയുന്നു.

ഒരു സാധാരണ 70 GB Twofish വോളിയം സൃഷ്ടിക്കപ്പെടുന്നു (ശരാശരി പിസി പവറിൽ പറയാം) അരമണിക്കൂറിനുള്ളിൽ HDD-യിലേക്ക് (ഒരു പാസിൽ മുൻ കണ്ടെയ്‌നർ ഡാറ്റ തിരുത്തിയെഴുതുന്നത് സുരക്ഷാ ആവശ്യകതകൾ മൂലമാണ്). ഒരു വോളിയം സൃഷ്‌ടിക്കുമ്പോൾ അത് വേഗത്തിൽ ഫോർമാറ്റ് ചെയ്യുന്നതിനുള്ള പ്രവർത്തനം VeraCrypt Windows/Linux-ൽ നിന്ന് നീക്കം ചെയ്‌തിരിക്കുന്നു, അതിനാൽ ഒരു കണ്ടെയ്‌നർ സൃഷ്‌ടിക്കുന്നത് “വൺ-പാസ് റീറൈറ്റിംഗ്” വഴിയോ കുറഞ്ഞ പ്രകടനമുള്ള ഡൈനാമിക് വോളിയം സൃഷ്‌ടിക്കുന്നതിലൂടെയോ മാത്രമേ സാധ്യമാകൂ.

ഒരു സാധാരണ VeraCrypt വോളിയം സൃഷ്ടിക്കുക (ഡൈനാമിക്/എൻടിഎഫ്എസ് അല്ല), പ്രശ്നങ്ങളൊന്നും ഉണ്ടാകാൻ പാടില്ല.

VeraCrypt GUI> GNU/Linux ലൈവ് യുഎസ്ബിയിൽ ഒരു കണ്ടെയ്‌നർ കോൺഫിഗർ ചെയ്യുക/സൃഷ്ടിക്കുക/തുറക്കുക (വോളിയം /media/veracrypt2-ലേക്ക് സ്വയമേവ മൗണ്ടുചെയ്യപ്പെടും, Windows OS വോളിയം /media/veracrypt1-ലേക്ക് മൌണ്ട് ചെയ്യപ്പെടും). GUI rsync ഉപയോഗിച്ച് Windows OS-ന്റെ എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പ് സൃഷ്ടിക്കുന്നു (grsync)ബോക്സുകൾ പരിശോധിച്ചുകൊണ്ട്.

പ്രക്രിയ പൂർത്തിയാകുന്നതുവരെ കാത്തിരിക്കുക. ബാക്കപ്പ് പൂർത്തിയായിക്കഴിഞ്ഞാൽ, നമുക്ക് ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ ഉണ്ടാകും.

അതുപോലെ, rsync GUI-യിലെ “Windows compatibility” ചെക്ക്‌ബോക്‌സ് അൺചെക്ക് ചെയ്‌ത് GNU/Linux OS-ന്റെ ഒരു ബാക്കപ്പ് പകർപ്പ് സൃഷ്‌ടിക്കുക.

ശ്രദ്ധിക്കുക! ഫയൽ സിസ്റ്റത്തിൽ "GNU/Linux ബാക്കപ്പിനായി" ഒരു Veracrypt കണ്ടെയ്നർ ഉണ്ടാക്കുക ext4. നിങ്ങൾ ഒരു ntfs കണ്ടെയ്‌നറിലേക്ക് ഒരു ബാക്കപ്പ് ഉണ്ടാക്കുകയാണെങ്കിൽ, അത്തരം ഒരു പകർപ്പ് പുനഃസ്ഥാപിക്കുമ്പോൾ, നിങ്ങളുടെ എല്ലാ ഡാറ്റയുടെയും എല്ലാ അവകാശങ്ങളും/ഗ്രൂപ്പുകളും നിങ്ങൾക്ക് നഷ്ടപ്പെടും.

നിങ്ങൾക്ക് ടെർമിനലിൽ എല്ലാ പ്രവർത്തനങ്ങളും നടത്താം. rsync-നുള്ള അടിസ്ഥാന ഓപ്ഷനുകൾ:
* -g - ഗ്രൂപ്പുകൾ സംരക്ഷിക്കുക;
* -P —പ്രോഗ്രസ്സ് — ഫയലിൽ ജോലി ചെയ്യുന്ന സമയത്തിന്റെ നില;
* -H - ഹാർഡ്‌ലിങ്കുകൾ അതേപടി പകർത്തുക;
* -a -ആർക്കൈവ് മോഡ് (ഒന്നിലധികം rlptgoD ഫ്ലാഗുകൾ);
* -v -വാക്കുകൾ.

ക്രിപ്‌റ്റ്സെറ്റപ്പ് സോഫ്‌റ്റ്‌വെയറിലെ കൺസോൾ വഴി നിങ്ങൾക്ക് ഒരു “Windows VeraCrypt വോളിയം” മൌണ്ട് ചെയ്യണമെങ്കിൽ, നിങ്ങൾക്ക് ഒരു അപരനാമം (su) സൃഷ്‌ടിക്കാം.

echo "alias veramount='cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sdaX Windows_crypt && mount /dev/mapper/ Windows_crypt /media/veracrypt1'" >> .bashrc && bash

ഇപ്പോൾ "vermount pictures" കമാൻഡ് ഒരു പാസ്‌ഫ്രെയ്‌സ് നൽകാൻ നിങ്ങളോട് ആവശ്യപ്പെടും, കൂടാതെ എൻക്രിപ്റ്റ് ചെയ്ത വിൻഡോസ് സിസ്റ്റം വോളിയം OS-ൽ മൌണ്ട് ചെയ്യും.

ക്രിപ്റ്റ്സെറ്റപ്പ് കമാൻഡിൽ മാപ്പ്/മൌണ്ട് VeraCrypt സിസ്റ്റം വോളിയം

cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sdaX Windows_crypt
mount /dev/mapper/Windows_crypt /mnt

ക്രിപ്റ്റ്സെറ്റപ്പ് കമാൻഡിൽ മാപ്പ്/മൌണ്ട് VeraCrypt പാർട്ടീഷൻ/കണ്ടെയ്നർ

cryptsetup open --veracrypt --type tcrypt /dev/sdaY test_crypt
mount /dev/mapper/test_crypt /mnt

അപരനാമത്തിനുപകരം, ഞങ്ങൾ വിൻഡോസ് ഒഎസ് ഉള്ള ഒരു സിസ്റ്റം വോള്യവും ഗ്നു/ലിനക്സ് സ്റ്റാർട്ടപ്പിലേക്ക് ലോജിക്കൽ എൻക്രിപ്റ്റഡ് എൻടിഎഫ്എസ് ഡിസ്കും ചേർക്കും (സ്റ്റാർട്ടപ്പിലേക്ക് ഒരു സ്ക്രിപ്റ്റ്).

ഒരു സ്ക്രിപ്റ്റ് സൃഷ്ടിച്ച് അത് ~/VeraOpen.sh-ൽ സംരക്ഷിക്കുക

printf 'Ym9i' | base64 -d | cryptsetup open --veracrypt --tcrypt-system --type tcrypt /dev/sda3 Windows_crypt && mount /dev/mapper/Windows_crypt /media/Winda7 #декодируем пароль из base64 (bob) и отправляем его на запрос ввода пароля при монтировании системного диска ОС Windows.
printf 'Ym9i' | base64 -d | cryptsetup open --veracrypt --type tcrypt /dev/sda1 ntfscrypt && mount /dev/mapper/ntfscrypt /media/КонтейнерНтфс #аналогично, но монтируем логический диск ntfs.

ഞങ്ങൾ "ശരിയായ" അവകാശങ്ങൾ വിതരണം ചെയ്യുന്നു:

sudo chmod 100 /VeraOpen.sh

/etc/rc.local, ~/etc/init.d/rc.local എന്നിവയിൽ സമാനമായ രണ്ട് ഫയലുകൾ (ഒരേ പേര്!) സൃഷ്ടിക്കുക
ഫയലുകൾ പൂരിപ്പിക്കുന്നു

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will «exit 0» on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

sh -c "sleep 1 && '/VeraOpen.sh'" #после загрузки ОС, ждём ~ 1с и только потом монтируем диски.
exit 0

ഞങ്ങൾ "ശരിയായ" അവകാശങ്ങൾ വിതരണം ചെയ്യുന്നു:

sudo chmod 100 /etc/rc.local && sudo chmod 100 /etc/init.d/rc.local 

അത്രയേയുള്ളൂ, ഇപ്പോൾ GNU/Linux ലോഡുചെയ്യുമ്പോൾ എൻക്രിപ്റ്റ് ചെയ്ത ntfs ഡിസ്കുകൾ മൌണ്ട് ചെയ്യാൻ പാസ്വേഡുകൾ നൽകേണ്ടതില്ല, ഡിസ്കുകൾ സ്വയമേവ മൌണ്ട് ചെയ്യപ്പെടുന്നു.

ഖണ്ഡിക E1-ൽ മുകളിൽ വിവരിച്ചിരിക്കുന്നതിനെക്കുറിച്ചുള്ള ഹ്രസ്വമായ ഒരു കുറിപ്പ് ഘട്ടം ഘട്ടമായി (എന്നാൽ ഇപ്പോൾ OS GNU/Linux-ന്)
1) Veracrypt [Cryptbox]-ൽ fs ext4 > 4gb (ഫയലിനായി) Linux-ൽ ഒരു വോളിയം സൃഷ്ടിക്കുക.
2) ലൈവ് യുഎസ്ബിയിലേക്ക് റീബൂട്ട് ചെയ്യുക.
3) ~$ cryptsetup ഓപ്പൺ /dev/sda7 Lunux #mapping എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ.
4) ~$ മൗണ്ട് /dev/mapper/Linux /mnt #എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ /mnt ലേക്ക് മൗണ്ട് ചെയ്യുക.
5) ~$ mkdir mnt2 #ഭാവിയിൽ ഒരു ബാക്കപ്പിനായി ഒരു ഡയറക്ടറി സൃഷ്ടിക്കുന്നു.
6) ~$ cryptsetup തുറക്കുക —veracrypt —type tcrypt ~/CryptoBox CryptoBox && mount /dev/mapper/CryptoBox /mnt2 #“CryptoBox” എന്ന് പേരുള്ള ഒരു Veracrypt വോളിയം മാപ്പ് ചെയ്ത് CryptoBox /mnt2 ലേക്ക് മൌണ്ട് ചെയ്യുക.
7) ~$ rsync -avlxhHX —പ്രോഗ്രസ്സ് /mnt /mnt2/ #ഒരു എൻക്രിപ്റ്റ് ചെയ്ത വെരാക്രിപ്റ്റ് വോള്യത്തിലേക്കുള്ള എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷന്റെ ബാക്കപ്പ് പ്രവർത്തനം.

(p/s/ ശ്രദ്ധിക്കുക! നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്ത GNU/Linux ഒരു ആർക്കിടെക്ചറിൽ/മെഷീനിൽ നിന്ന് മറ്റൊന്നിലേക്ക് മാറ്റുകയാണെങ്കിൽ, ഉദാഹരണത്തിന്, Intel > AMD (അതായത്, ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിൽ നിന്ന് മറ്റൊരു എൻക്രിപ്റ്റ് ചെയ്ത Intel > AMD പാർട്ടീഷനിലേക്ക് ഒരു ബാക്കപ്പ് വിന്യസിക്കുന്നു), മറക്കരുത് എൻക്രിപ്റ്റ് ചെയ്ത OS ട്രാൻസ്ഫർ ചെയ്ത ശേഷം, പാസ്വേഡിന് പകരം രഹസ്യ ബദൽ കീ എഡിറ്റ് ചെയ്യുക. മുമ്പത്തെ കീ ~/etc/skey - ഇനി മറ്റൊരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ അനുയോജ്യമല്ല, കൂടാതെ chroot-ന് കീഴിൽ നിന്ന് ഒരു പുതിയ കീ "cryptsetup luksAddKey" സൃഷ്ടിക്കുന്നത് അഭികാമ്യമല്ല - ~/etc/crypttab-ന് പകരം വ്യക്തമാക്കുന്ന ഒരു തകരാർ സാധ്യമാണ്. “/etc/skey” താൽക്കാലികമായി “ഒന്നുമില്ല” ", റീബോട്ടുചെയ്‌ത് OS-ലേക്ക് ലോഗിൻ ചെയ്‌ത ശേഷം, നിങ്ങളുടെ രഹസ്യ വൈൽഡ്‌കാർഡ് കീ വീണ്ടും സൃഷ്‌ടിക്കുക).

ഐടി വെറ്ററൻസ് എന്ന നിലയിൽ, എൻക്രിപ്റ്റ് ചെയ്ത Windows/Linux OS പാർട്ടീഷനുകളുടെ ഹെഡറുകൾ പ്രത്യേകം ബാക്കപ്പ് ചെയ്യാൻ ഓർക്കുക, അല്ലെങ്കിൽ എൻക്രിപ്ഷൻ നിങ്ങൾക്ക് എതിരായി മാറും.
ഈ ഘട്ടത്തിൽ, എൻക്രിപ്റ്റ് ചെയ്ത OS-ന്റെ ബാക്കപ്പ് പൂർത്തിയായി.

[F] GRUB2 ബൂട്ട്ലോഡറിൽ ആക്രമണം

വിശദാംശങ്ങൾ കാണുകഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ കൂടാതെ/അല്ലെങ്കിൽ ആധികാരികത ഉപയോഗിച്ച് നിങ്ങളുടെ ബൂട്ട്ലോഡർ പരിരക്ഷിച്ചിട്ടുണ്ടെങ്കിൽ (പോയിന്റ് C6 കാണുക.), അപ്പോൾ ഇത് ശാരീരിക പ്രവേശനത്തിൽ നിന്ന് സംരക്ഷിക്കില്ല. എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ ഇപ്പോഴും ആക്സസ് ചെയ്യാനാകില്ല, എന്നാൽ സംരക്ഷണം മറികടക്കും (ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിരക്ഷ പുനഃസജ്ജമാക്കുക) GRUB2 ഒരു സൈബർ വില്ലനെ സംശയം ജനിപ്പിക്കാതെ ബൂട്ട്‌ലോഡറിലേക്ക് തന്റെ കോഡ് കുത്തിവയ്ക്കാൻ അനുവദിക്കുന്നു. (ഉപയോക്താവ് ബൂട്ട്ലോഡർ നില സ്വമേധയാ നിരീക്ഷിക്കുകയോ grub.cfg-നുള്ള ശക്തമായ സ്‌ക്രിപ്റ്റ് കോഡ് കൊണ്ടുവരുകയോ ചെയ്തില്ലെങ്കിൽ).

ആക്രമണ അൽഗോരിതം. നുഴഞ്ഞുകയറ്റക്കാരൻ

* ലൈവ് യുഎസ്ബിയിൽ നിന്ന് പിസി ബൂട്ട് ചെയ്യുന്നു. എന്തെങ്കിലും മാറ്റം (ലംഘകൻ) ബൂട്ട്ലോഡറിലേക്കുള്ള കടന്നുകയറ്റത്തെക്കുറിച്ച് ഫയലുകൾ പിസിയുടെ യഥാർത്ഥ ഉടമയെ അറിയിക്കും. എന്നാൽ grub.cfg സൂക്ഷിക്കുന്ന GRUB2-ന്റെ ലളിതമായ പുനഃസ്ഥാപിക്കൽ (അത് എഡിറ്റ് ചെയ്യാനുള്ള തുടർന്നുള്ള കഴിവും) ഏതെങ്കിലും ഫയലുകൾ എഡിറ്റ് ചെയ്യാൻ ഒരു ആക്രമണകാരിയെ അനുവദിക്കും (ഈ സാഹചര്യത്തിൽ, GRUB2 ലോഡുചെയ്യുമ്പോൾ, യഥാർത്ഥ ഉപയോക്താവിനെ അറിയിക്കില്ല. സ്റ്റാറ്റസ് സമാനമാണ് <0>)
* ഒരു എൻക്രിപ്റ്റ് ചെയ്യാത്ത പാർട്ടീഷൻ മൌണ്ട് ചെയ്യുന്നു, "/mnt/boot/grub/grub.cfg" സംഭരിക്കുന്നു.
* ബൂട്ട്ലോഡർ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുന്നു (core.img ഇമേജിൽ നിന്ന് "perskey" നീക്കം ചെയ്യുന്നു)

grub-install --force --root-directory=/mnt /dev/sda6

* "grub.cfg" > "/mnt/boot/grub/grub.cfg" നൽകുന്നു, ആവശ്യമെങ്കിൽ അത് എഡിറ്റ് ചെയ്യുന്നു, ഉദാഹരണത്തിന്, "grub.cfg" എന്നതിൽ ലോഡർ മൊഡ്യൂളുകളുള്ള ഫോൾഡറിലേക്ക് നിങ്ങളുടെ മൊഡ്യൂൾ "keylogger.mod" ചേർക്കുന്നു > വരി "insmod കീലോഗർ". അല്ലെങ്കിൽ, ഉദാഹരണത്തിന്, ശത്രു തന്ത്രശാലിയാണെങ്കിൽ, GRUB2 വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം (എല്ലാ ഒപ്പുകളും നിലവിലുണ്ട്) ഇത് "ഗ്രബ്-എംകിമേജ് വിത്ത് ഓപ്ഷൻ (-സി)" ഉപയോഗിച്ച് പ്രധാന GRUB2 ഇമേജ് നിർമ്മിക്കുന്നു. പ്രധാന "grub.cfg" ലോഡുചെയ്യുന്നതിന് മുമ്പ് നിങ്ങളുടെ കോൺഫിഗറേഷൻ ലോഡ് ചെയ്യാൻ "-c" ഓപ്ഷൻ നിങ്ങളെ അനുവദിക്കും. കോൺഫിഗറിൽ ഒരു വരി മാത്രമേ ഉൾക്കൊള്ളാൻ കഴിയൂ: ഏതെങ്കിലും "modern.cfg" ലേക്കുള്ള റീഡയറക്ഷൻ, മിക്സഡ്, ഉദാഹരണത്തിന്, ~400 ഫയലുകൾ (മൊഡ്യൂളുകൾ+ ഒപ്പുകൾ) "/boot/grub/i386-pc" എന്ന ഫോൾഡറിൽ. ഈ സാഹചര്യത്തിൽ, ഒരു ആക്രമണകാരിക്ക് "/boot/grub/grub.cfg" ബാധിക്കാതെ അനിയന്ത്രിതമായ കോഡ് ചേർക്കാനും മൊഡ്യൂളുകൾ ലോഡ് ചെയ്യാനും കഴിയും, ഉപയോക്താവ് ഫയലിൽ "hashsum" പ്രയോഗിക്കുകയും അത് സ്ക്രീനിൽ താൽക്കാലികമായി പ്രദർശിപ്പിക്കുകയും ചെയ്താലും.
ഒരു ആക്രമണകാരിക്ക് GRUB2 സൂപ്പർ യൂസർ ലോഗിൻ/പാസ്‌വേഡ് ഹാക്ക് ചെയ്യേണ്ടതില്ല; അയാൾക്ക് വരികൾ പകർത്തിയാൽ മതിയാകും. (ആധികാരികത ഉറപ്പാക്കുന്നതിനുള്ള ഉത്തരവാദിത്തം) നിങ്ങളുടെ "modern.cfg"-ലേക്ക് "/boot/grub/grub.cfg"

സൂപ്പർഉപയോക്താക്കൾ = "റൂട്ട്" സജ്ജമാക്കുക
password_pbkdf2 root grub.pbkdf2.sha512.10000.DE10E42B01BB6FEEE46250FC5F9C3756894A8476A7F7661A9FFE9D6CC4D0A168898B98C34EBA210F46FC10985CE28277D0563F74E108FCE3ACBD52B26F8BA04D.27625A4D30E4F1044962D3DD1C2E493EF511C01366909767C3AF9A005E81F4BFC33372B9C041BE9BA904D7C6BB141DE48722ED17D2DF9C560170821F033BCFD8

പിസി ഉടമ ഇപ്പോഴും GRUB2 സൂപ്പർ യൂസറായി പ്രാമാണീകരിക്കപ്പെടും.

ചെയിൻ ലോഡിംഗ് (ബൂട്ട്ലോഡർ മറ്റൊരു ബൂട്ട്ലോഡർ ലോഡ് ചെയ്യുന്നു), ഞാൻ മുകളിൽ എഴുതിയതുപോലെ, അർത്ഥമില്ല (ഇത് മറ്റൊരു ഉദ്ദേശ്യത്തിനായി ഉദ്ദേശിച്ചുള്ളതാണ്). BIOS കാരണം എൻക്രിപ്റ്റ് ചെയ്ത ബൂട്ട്ലോഡർ ലോഡ് ചെയ്യാൻ കഴിയില്ല (ചെയിൻ ബൂട്ട് GRUB2 പുനരാരംഭിക്കുന്നു > എൻക്രിപ്റ്റ് ചെയ്ത GRUB2, പിശക്!). എന്നിരുന്നാലും, നിങ്ങൾ ഇപ്പോഴും ചെയിൻ ലോഡിംഗ് എന്ന ആശയം ഉപയോഗിക്കുകയാണെങ്കിൽ, അത് ലോഡുചെയ്യുന്നത് എൻക്രിപ്റ്റ് ചെയ്തതാണെന്ന് നിങ്ങൾക്ക് ഉറപ്പിക്കാം. (ആധുനികമാക്കിയിട്ടില്ല) എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിൽ നിന്ന് "grub.cfg". എൻക്രിപ്റ്റ് ചെയ്ത "grub.cfg" ൽ സൂചിപ്പിച്ചിരിക്കുന്ന എല്ലാ കാര്യങ്ങളും കാരണം ഇതൊരു തെറ്റായ സുരക്ഷാ ബോധമാണ്. (മൊഡ്യൂൾ ലോഡിംഗ്) എൻക്രിപ്റ്റ് ചെയ്യാത്ത GRUB2-ൽ നിന്ന് ലോഡ് ചെയ്ത മൊഡ്യൂളുകൾ വരെ ചേർക്കുന്നു.

നിങ്ങൾക്ക് ഇത് പരിശോധിക്കണമെങ്കിൽ, മറ്റൊരു പാർട്ടീഷൻ sdY അനുവദിക്കുക/എൻക്രിപ്റ്റ് ചെയ്യുക, അതിലേക്ക് GRUB2 പകർത്തുക. (എൻക്രിപ്റ്റ് ചെയ്ത ഒരു പാർട്ടീഷനിൽ grub-install പ്രവർത്തനം സാധ്യമല്ല) ഒപ്പം "grub.cfg"-ലും (എൻക്രിപ്റ്റ് ചെയ്യാത്ത കോൺഫിഗറേഷൻ) ഇതുപോലുള്ള വരികൾ മാറ്റുക

menuentry 'GRUBx2' --ക്ലാസ് തത്ത --ക്ലാസ് ഗ്നു-ലിനക്സ് --ക്ലാസ് ഗ്നു --ക്ലാസ് ഒഎസ് $menuentry_id_option 'gnulinux-simple-382111a2-f993-403c-aa2e-292b5eac4780
ലോഡ്_വീഡിയോ
insmod gzio
എങ്കിൽ [ x$grub_platform = xxen ]; പിന്നെ insmod xzio; ഇൻസ്മോഡ് എൽസോപിയോ; fi
ഭാഗം_എംസ്‌ഡോസ് ഇൻ‌സ്മോഡ് ചെയ്യുക
ഇൻസ്മോഡ് ക്രിപ്റ്റോഡിസ്ക്
ഇൻസ്മോഡ് ലക്സ്
insmod gcry_twofish
insmod gcry_twofish
insmod gcry_sha512
extmod ext2
cryptomount -u 15c47d1c4bd34e5289df77bcf60ee838
set root=’cryptouuid/15c47d1c4bd34e5289df77bcf60ee838′
സാധാരണ /boot/grub/grub.cfg
}

സ്ട്രിംഗുകൾ
* insmod - ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്കിൽ പ്രവർത്തിക്കുന്നതിന് ആവശ്യമായ മൊഡ്യൂളുകൾ ലോഡുചെയ്യുന്നു;
* GRUBx2 - GRUB2 ബൂട്ട് മെനുവിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന വരിയുടെ പേര്;
* cryptomount -u 15c47d1c4bd34e5289df77bcf60ee838 -കാണുക. fdisk -l (sda9);
* റൂട്ട് സജ്ജമാക്കുക - റൂട്ട് ഇൻസ്റ്റാൾ ചെയ്യുക;
* normal /boot/grub/grub.cfg - ഒരു എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിൽ എക്സിക്യൂട്ടബിൾ കോൺഫിഗറേഷൻ ഫയൽ.

GRUB മെനുവിലെ "GRUBx2" എന്ന ലൈൻ തിരഞ്ഞെടുക്കുമ്പോൾ പാസ്‌വേഡ് നൽകുന്നതിനും/അൺലോക്ക് "sdaY" ചെയ്യുന്നതിനുമുള്ള ഒരു നല്ല പ്രതികരണമാണ് ലോഡ് ചെയ്തിരിക്കുന്നത് എൻക്രിപ്റ്റ് ചെയ്ത "grub.cfg" എന്ന ആത്മവിശ്വാസം.

CLI-യിൽ ജോലി ചെയ്യുമ്പോൾ, ആശയക്കുഴപ്പത്തിലാകാതിരിക്കാൻ (കൂടാതെ "സെറ്റ് റൂട്ട്" എൻവയോൺമെന്റ് വേരിയബിൾ പ്രവർത്തിച്ചോ എന്ന് പരിശോധിക്കുക) ശൂന്യമായ ടോക്കൺ ഫയലുകൾ സൃഷ്ടിക്കുക, ഉദാഹരണത്തിന്, എൻക്രിപ്റ്റ് ചെയ്ത "/shifr_grub" വിഭാഗത്തിൽ, "/noshifr_grub" എന്ന എൻക്രിപ്റ്റ് ചെയ്യാത്ത വിഭാഗത്തിൽ. CLI-യിൽ പരിശോധിക്കുന്നു

cat /Tab-Tab

മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, അത്തരം മൊഡ്യൂളുകൾ നിങ്ങളുടെ പിസിയിൽ വന്നാൽ ക്ഷുദ്രകരമായ മൊഡ്യൂളുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനെതിരെ ഇത് സഹായിക്കില്ല. ഉദാഹരണത്തിന്, പിസിയിലേക്ക് ഫിസിക്കൽ ആക്‌സസ് ഉള്ള ഒരു ആക്രമണകാരി ഡൗൺലോഡ് ചെയ്യുന്നതുവരെ ഒരു ഫയലിലേക്ക് കീസ്‌ട്രോക്കുകൾ സംരക്ഷിക്കാനും അത് "~/i386" ലെ മറ്റ് ഫയലുകളുമായി മിക്സ് ചെയ്യാനും കഴിയുന്ന ഒരു കീലോഗർ.

ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിരക്ഷ സജീവമായി പ്രവർത്തിക്കുന്നുണ്ടെന്ന് പരിശോധിക്കാനുള്ള എളുപ്പവഴി (പുനഃസജ്ജമാക്കിയിട്ടില്ല), ആരും ബൂട്ട്ലോഡർ ആക്രമിച്ചിട്ടില്ല, CLI-ൽ കമാൻഡ് നൽകുക

list_trusted

പ്രതികരണമായി ഞങ്ങൾക്ക് ഞങ്ങളുടെ "പെർസ്കിയുടെ" ഒരു പകർപ്പ് ലഭിക്കും, അല്ലെങ്കിൽ ഞങ്ങൾ ആക്രമിക്കപ്പെട്ടാൽ ഞങ്ങൾക്ക് ഒന്നും ലഭിക്കില്ല (നിങ്ങൾ "set check_signatures=enforce" എന്നതും പരിശോധിക്കേണ്ടതുണ്ട്).
ഈ ഘട്ടത്തിന്റെ ഒരു പ്രധാന പോരായ്മ കമാൻഡുകൾ സ്വമേധയാ നൽകുക എന്നതാണ്. നിങ്ങൾ "grub.cfg" എന്നതിലേക്ക് ഈ കമാൻഡ് ചേർക്കുകയും ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് കോൺഫിഗറേഷൻ പരിരക്ഷിക്കുകയും ചെയ്യുന്നുവെങ്കിൽ, സ്ക്രീനിലെ കീ സ്നാപ്പ്ഷോട്ടിന്റെ പ്രാഥമിക ഔട്ട്പുട്ട് സമയം വളരെ ചെറുതാണ്, GRUB2 ലോഡ് ചെയ്തതിന് ശേഷം നിങ്ങൾക്ക് ഔട്ട്പുട്ട് കാണാൻ സമയമില്ലായിരിക്കാം. .
അവകാശവാദങ്ങൾ ഉന്നയിക്കാൻ പ്രത്യേകിച്ച് ആരുമില്ല: അവന്റെ ഡെവലപ്പർ പ്രമാണീകരണം ക്ലോസ് 18.2 ഔദ്യോഗികമായി പ്രഖ്യാപിക്കുന്നു

“GRUB പാസ്‌വേഡ് പരിരക്ഷണമുണ്ടെങ്കിൽപ്പോലും, ആ മെഷീന്റെ ഫേംവെയർ (ഉദാഹരണത്തിന്, Coreboot അല്ലെങ്കിൽ BIOS) കോൺഫിഗറേഷനിൽ മാറ്റം വരുത്തുന്നതിൽ നിന്ന് GRUB-ന് തന്നെ തടയാൻ കഴിയില്ല. GRUB എന്നത് സുരക്ഷിതമായ ഒരു ബൂട്ട് ചെയിനിലെ ഒരു ലിങ്ക് മാത്രമാണ്."

GRUB2 ഫംഗ്‌ഷനുകളാൽ അമിതമായി ലോഡുചെയ്‌തിരിക്കുന്നു, അത് തെറ്റായ സുരക്ഷിതത്വത്തിന്റെ ഒരു ബോധം നൽകുന്നു, മാത്രമല്ല അതിന്റെ വികസനം ഇതിനകം തന്നെ പ്രവർത്തനക്ഷമതയുടെ കാര്യത്തിൽ MS-DOS-നെ മറികടന്നു, പക്ഷേ ഇത് ഒരു ബൂട്ട്‌ലോഡർ മാത്രമാണ്. GRUB2 - "നാളെ" എന്നത് OS ആയി മാറുകയും അതിനായി ബൂട്ട് ചെയ്യാവുന്ന GNU/Linux വെർച്വൽ മെഷീനുകൾ ആകുകയും ചെയ്യുന്നത് തമാശയാണ്.

ഞാൻ GRUB2 ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിരക്ഷ എങ്ങനെ പുനഃസജ്ജമാക്കുകയും ഒരു യഥാർത്ഥ ഉപയോക്താവിലേക്ക് എന്റെ കടന്നുകയറ്റം പ്രഖ്യാപിക്കുകയും ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള ഒരു ചെറിയ വീഡിയോ (ഞാൻ നിങ്ങളെ ഭയപ്പെടുത്തി, പക്ഷേ വീഡിയോയിൽ കാണിച്ചിരിക്കുന്നതിനുപകരം, നിങ്ങൾക്ക് ദോഷകരമല്ലാത്ത ഏകപക്ഷീയമായ കോഡ്/.mod എഴുതാം).

നിഗമനങ്ങൾ:

1) Windows-നുള്ള ബ്ലോക്ക് സിസ്റ്റം എൻക്രിപ്ഷൻ നടപ്പിലാക്കാൻ എളുപ്പമാണ്, കൂടാതെ GNU/Linux ബ്ലോക്ക് സിസ്റ്റം എൻക്രിപ്ഷനുള്ള നിരവധി പാസ്‌വേഡുകൾ ഉപയോഗിച്ചുള്ള പരിരക്ഷയേക്കാൾ ഒരു പാസ്‌വേഡ് ഉപയോഗിച്ചുള്ള സംരക്ഷണം കൂടുതൽ സൗകര്യപ്രദമാണ്: രണ്ടാമത്തേത് ഓട്ടോമേറ്റഡ് ആണ്.

2) പ്രസക്തവും വിശദവുമായി ഞാൻ ലേഖനം എഴുതി ലളിതമായ RuNet-ലെ (IMHO) ഏറ്റവും മികച്ച മെഷീൻ ഒരു ഹോമിലെ VeraCrypt/LUKS ഫുൾ-ഡിസ്ക് എൻക്രിപ്ഷനുള്ള ഒരു ഗൈഡ്. ഗൈഡിന് > 50k പ്രതീകങ്ങൾ നീളമുണ്ട്, അതിനാൽ ഇത് രസകരമായ ചില അധ്യായങ്ങൾ ഉൾക്കൊള്ളുന്നില്ല: അപ്രത്യക്ഷമാകുന്ന/നിഴലുകളിൽ സൂക്ഷിക്കുന്ന ക്രിപ്‌റ്റോഗ്രാഫർമാർ; വിവിധ ഗ്നു/ലിനക്സ് പുസ്തകങ്ങളിൽ അവർ ക്രിപ്റ്റോഗ്രഫിയെക്കുറിച്ച് കുറച്ച് എഴുതുന്നു/എഴുതുന്നില്ല എന്ന വസ്തുതയെക്കുറിച്ച്; റഷ്യൻ ഫെഡറേഷന്റെ ഭരണഘടനയുടെ ആർട്ടിക്കിൾ 51-നെ കുറിച്ച്; ഒ ലൈസൻസിംഗ്/നിരോധനം റഷ്യൻ ഫെഡറേഷനിൽ എൻക്രിപ്ഷൻ, എന്തുകൊണ്ടാണ് നിങ്ങൾ "റൂട്ട്/ബൂട്ട്" എൻക്രിപ്റ്റ് ചെയ്യേണ്ടത് എന്നതിനെക്കുറിച്ച്. ഗൈഡ് വളരെ വിപുലവും എന്നാൽ വിശദമായതും ആയി മാറി. (ലളിതമായ ഘട്ടങ്ങൾ പോലും വിവരിക്കുന്നു), അതാകട്ടെ, നിങ്ങൾ "യഥാർത്ഥ എൻക്രിപ്ഷനിൽ" എത്തുമ്പോൾ ഇത് നിങ്ങൾക്ക് ധാരാളം സമയം ലാഭിക്കും.

3) വിൻഡോസ് 7 64-ൽ പൂർണ്ണ ഡിസ്ക് എൻക്രിപ്ഷൻ നടത്തി; GNU/Linux Parrot 4x; ഗ്നു/ഡെബിയൻ 9.0/9.5.

4) വിജയകരമായ ആക്രമണം നടപ്പിലാക്കി അവന്റെ GRUB2 ബൂട്ട്ലോഡർ.

5) നിയമനിർമ്മാണ തലത്തിൽ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ അനുവാദമുള്ള സിഐഎസിലെ എല്ലാ ഭ്രാന്തന്മാരെയും സഹായിക്കാനാണ് ട്യൂട്ടോറിയൽ സൃഷ്ടിച്ചത്. പ്രാഥമികമായി അവരുടെ കോൺഫിഗർ ചെയ്ത സിസ്റ്റങ്ങൾ പൊളിക്കാതെ ഫുൾ-ഡിസ്ക് എൻക്രിപ്ഷൻ പുറത്തിറക്കാൻ ആഗ്രഹിക്കുന്നവർക്കായി.

6) 2020-ൽ പ്രസക്തമായ എന്റെ മാനുവൽ പുനർനിർമ്മിക്കുകയും അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്തു.

[ജി] ഉപയോഗപ്രദമായ ഡോക്യുമെന്റേഷൻ

1. TrueCrypt ഉപയോക്തൃ ഗൈഡ് (ഫെബ്രുവരി 2012 RU)
2. VeraCrypt ഡോക്യുമെന്റേഷൻ
3. /usr/share/doc/cryptsetup(-run) [പ്രാദേശിക ഉറവിടം] (ക്രിപ്റ്റ്സെറ്റപ്പ് ഉപയോഗിച്ച് ഗ്നു/ലിനക്സ് എൻക്രിപ്ഷൻ സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ചുള്ള ഔദ്യോഗിക വിശദമായ ഡോക്യുമെന്റേഷൻ)
4. ഔദ്യോഗിക പതിവ് ചോദ്യങ്ങൾ ക്രിപ്റ്റ്സെറ്റപ്പ് (ക്രിപ്റ്റ് സെറ്റപ്പ് ഉപയോഗിച്ച് ഗ്നു/ലിനക്സ് എൻക്രിപ്ഷൻ സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ചുള്ള ഹ്രസ്വ ഡോക്യുമെന്റേഷൻ)
5. LUKS ഉപകരണ എൻക്രിപ്ഷൻ (archlinux ഡോക്യുമെന്റേഷൻ)
6. ക്രിപ്റ്റ്സെറ്റപ്പ് വാക്യഘടനയുടെ വിശദമായ വിവരണം (ആർച്ച് മാൻ പേജ്)
7. ക്രിപ്‌റ്റാബിന്റെ വിശദമായ വിവരണം (ആർച്ച് മാൻ പേജ്)
8. ഔദ്യോഗിക GRUB2 ഡോക്യുമെന്റേഷൻ.

ടാഗുകൾ: പൂർണ്ണ ഡിസ്ക് എൻക്രിപ്ഷൻ, പാർട്ടീഷൻ എൻക്രിപ്ഷൻ, ലിനക്സ് ഫുൾ ഡിസ്ക് എൻക്രിപ്ഷൻ, LUKS1 പൂർണ്ണ സിസ്റ്റം എൻക്രിപ്ഷൻ.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യുകയാണോ?

• 17,1%എനിക്ക് കഴിയുന്നതെല്ലാം ഞാൻ എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഞാൻ ഭ്രാന്തനാണ്.14

• 34,2%ഞാൻ പ്രധാനപ്പെട്ട ഡാറ്റ മാത്രം എൻക്രിപ്റ്റ് ചെയ്യുന്നു.28

• 14,6%ചിലപ്പോൾ ഞാൻ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, ചിലപ്പോൾ ഞാൻ മറക്കുന്നു.12

• 34,2%ഇല്ല, ഞാൻ എൻക്രിപ്റ്റ് ചെയ്യുന്നില്ല, ഇത് അസൗകര്യവും ചെലവേറിയതുമാണ്.28

82 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 22 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com