http://blog.simpledesigns.com.pl/

mgr inż.

Mon, 04 Aug 2008 09:31:41 +0200

Od piątku (nareszcie) mam piękny tytuł: mgr inż. (nawiasem mówiąc to przekonamy się, czy rozwinięcie w można g*wno robić i nieźle żyć okaże się prawdziwe ;) ).

Szyfrowanie partycji: dm-crypt

Fri, 14 Mar 2008 10:06:18 +0100

Do szyfrowania partycji w systemach Linuksowych można wykorzystać dm-crypt - jest to już od dłuższego czasu w jądrze, potrzebny jest jeszcze tylko pakiet cryptsetup. W konfiguracji jądra należy włączyć szyfry (np. AES, Blowfish) i dm-crypt dla "Device mapper".

Teraz pokażę jak utworzyć szyfrowaną partycję, ja wykorzystuję LVM, ale nic nie stoi na przeszkodzie wykorzystać dowolną inną partycję.

Tworzymy partycję:

# lvcreate -n encrypted -L 2G vg
  Logical volume "encrypted" created

Tworzymy mapowanie szyfrujące:

# cryptsetup -v --cipher aes-cbc-plain -y create decrypted /dev/vg/encrypted
Enter passphrase:
Verify passphrase:

Tworzymy system plików:

# mkfs.ext3 /dev/mapper/decrypted
mke2fs 1.40.6 (09-Feb-2008)
Warning: 256-byte inodes not usable on older systems
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
131072 inodes, 524288 blocks
26214 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=536870912
16 block groups
32768 blocks per group, 32768 fragments per group
8192 inodes per group
Superblock backups stored on blocks:
        32768, 98304, 163840, 229376, 294912

Writing inode tables: done
Creating journal (16384 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 31 mounts or
180 days, whichever comes first.  Use tune2fs -c or -i to override.

Teraz już możemy zamontować naszą zaszyfrowaną partycję:

# mount /dev/mapper/decrypted /mnt/crypt

Utworzone mapowanie będzie istniało aż do wyłączenia systemu lub ręcznego usunięcia (przez cryptsetup remove). W Gentoo automatyczne tworzenie mapowań realizuje dodatek dmcrypt do baselayout, polecam przeczytać plik /etc/conf.d/dmcrypt.

Ważne: błędnie podane hasło nie jest sygnalizowane przez cryptsetup - dopiero nieudana próba zamontowania odszyfrowanej partycji może świadczyć o błędnym haśle.

Dużą zaletą dm-crypt w porównaniu z szyfrowaniem pojedynczych plików jest ukrywanie nie tylko zawartości plików ale również informacji o nich: szyfrowany jest cały system plików - uniemożliwia to nie tylko odczytanie danych z plików, ale również zorientowanie się co właściwie jest na takiej partycji. Drugą ważną zaletą jest przeźroczystość rozwiązania - odszyfrowaną partycję montujemy jak każdą inną, więc można ją wykorzystać do dowolnego celu - trzymanie tajnej poczty, szyfrowanie plików baz danych w /var/lib/postgresql, ogólnie: można z taką partycją dokładnie to samo co z normalną (niezaszyfrowaną) partycją (w odróżnieniu od encfs). Wadą jest wymaganie praw administratora do utworzenia mapowania i zamontowania partycji w odróżnieniu od wspomnianego już encfs, który działa jako moduł FUSE.

dm-crypt umożliwia również wczytywanie klucza z pliku zamiast hasła z klawiatury, daje to ciekawe możliwości:

szyfrowanie partycji wymiany (swap) losowym kluczem z /dev/urandom - innym przy każdym starcie
szyfrowanie partycji kluczem zapisanym na zewnętrznym nośniku: pendrive, karta SD, telefon z włączonym Bluetooth, etc...

Więcej o dm-crypt można poczytać na stronie domowej dm-crypt.

I-Hate-Oracle

Wed, 16 Jan 2008 11:41:12 +0100

Źródło: I-Hate-Oracle.

Kompresja plików - część 2

Sun, 13 Jan 2008 13:16:14 +0100

Druga część testu kompresorów, tym razem uwzględniony został dodatkowo zip i wszystkie możliwe stopnie kompresji dla gzip, bzip2 i lzma. Testy obejmowały również czas kompresji.

Zmienił się plik testowy: tym razem to archiwum zawierające zdjęcia JPEG, dokumenty (OpenOffice.org, PDF) oraz drzewko portage. Plik wejściowy ma rozmiar 281 MB (294420480 bajtów).

Wyniki testów:

lzma wypadł najlepiej pod względem wynikowego rozmiaru pliku, najgorzej pod względem czasu kompresji. Ale jak zaznaczyłem w poprzednim odcinku: dla mnie w tym przypadku nie liczy się czas kompresji. Ciekawie wypada porównanie bzip2-9 i lzma-2: lzma-2 jest lepszy zarówno pod względem czasu jak i rozmiaru pliku.

Kompresja plików

Sun, 13 Jan 2008 01:30:53 +0100

Zrobiłem dzisiaj mały test różnych metod kompresji plików. W konkursie udział brały trzy programy:

gzip
bzip2
lzma

Plikiem który był archiwizowany jest md.tar - archiwum zawierające moją skrzynkę pocztową. Plik ma rozmiar 547 MB (573378560 bajtów). Ważny warunek: nie liczy się czas kompresji, najważniejszy jest jak najmniejszy rozmiar pliku wynikowego.

Wyniki wyglądają następująco (posortowane według finalnego rozmiaru pliku, im mniej tym lepiej):

Metoda kompresji	Rozmiar pliku (MB)	Rozmiar pliku (bajty)
lzma -9	207	216402095
lzma -7	223	233372691
bzip2 -9	270	282651378
bzip2 -7	271	284121394
gzip -9	278	291419283
gzip -7	279	291837325
bzip2 -1	280	293459891
lzma -1	282	295213626
gzip -1	295	308516514

Lub w formie wykresu:

lzma wypada zaskakująco dobrze nawet przy -7 (domyślne ustawienie kompresji). Krótko podsumowując: jeśli nie liczy się czas kompresji to lzma jest najlepszym wyjściem.

HAL and mounting in /media

Sat, 24 Nov 2007 19:04:34 +0100

If you dislike /media directory (just as I do) and use plain, old /mnt for mounting various media (be it CDs, USB sticks) just use INSTALL_MASK in /etc/make.conf:

INSTALL_MASK="/media"

Simple, clean and working :)

Java webapps in Gentoo

Sun, 11 Nov 2007 21:57:07 +0100

Since my commit 301 to my overlay we have preliminary support for packaging Java web applications in Gentoo. First real application that uses it is blojsom - A Java-based, full-featured, multi-blog, multi-user software package, it has been added as commit 304.

Big fat warning: this is first release of this eclass, so strange things may happen - you've been warned.

jabberd changes

Tue, 09 Oct 2007 20:27:50 +0200

jabberd2 has been split from net-im/jabberd to it's own package: net-im/jabberd2. It's currently package.mask'ed for testing - if you'd like to help please take a look at bug #178055.

Szablon

Fri, 05 Oct 2007 16:08:03 +0200

Zaktualizowałem szablon aby pasował do reszty stron w *.simpledesigns.com.pl :)

RC_PARALLEL_STARTUP

Fri, 05 Oct 2007 12:17:59 +0200

Pytanie: jakie przyśpieszenie daje włączenie RC_PARALLEL_STARTUP?

RC_PARALLEL_STARTUP="no"

RC_PARALLEL_STARTUP="yes"

5 sekund różnicy :)