E
Что там за железо?
Size: a a a
2020 November 30
A
да просто не надо всякое говно покупать... ну, да, по вай-фай или uart лить... ну такое себе...
P
Что там за железо?
P
Без понятия
АЛ
есть эта беседа в матриксе?
w
Друзья, кто использовал dmcrypt на openwrt?
дефолтной командой cryptsetup luksFormat /dev/sda шифрует без проблем, но мне нужен шифр aes-cbc пытаюсь указать его и так и так: aes-cbc-essiv -
вот сама команда:
cryptsetup luksFormat --cipher aes-cbc-essiv -s 128 /dev/sda
получаю ошибку remove ioctl on temporary-cryptsetup-16230 failed: No such device or address
дефолтной командой cryptsetup luksFormat /dev/sda шифрует без проблем, но мне нужен шифр aes-cbc пытаюсь указать его и так и так: aes-cbc-essiv -
вот сама команда:
cryptsetup luksFormat --cipher aes-cbc-essiv -s 128 /dev/sda
получаю ошибку remove ioctl on temporary-cryptsetup-16230 failed: No such device or address
m
cat /proc/crypto
w
и главное, что когда-то делал это, но команду не сохранил, и вспомнить не могу 🤦🏻♂️
m
и смотришь что ядро умеет прямо сейчас, наверняка не хватает каких-то модулей
m
собсно
opkg install kmod-crypto-cbcw
и смотришь что ядро умеет прямо сейчас, наверняка не хватает каких-то модулей
всего хватает. 🙂 На этой же системе был зашифрован диск, но пришла пора заменить
w
собсно
opkg install kmod-crypto-cbcPackage kmod-crypto-cbc (4.14.180-1) installed in root is up to date
w
cat /proc/crypto
cat /proc/crypto | grep aes
name : xts(aes)
driver : xts(ecb-aes-padlock)
name : cbc(aes)
driver : cbc-aes-padlock
module : padlock_aes
name : ecb(aes)
driver : ecb-aes-padlock
module : padlock_aes
name : aes
driver : aes-padlock
module : padlock_aes
name : aes
driver : aes-generic
name : aes
driver : aes-asm
name : xts(aes)
driver : xts(ecb-aes-padlock)
name : cbc(aes)
driver : cbc-aes-padlock
module : padlock_aes
name : ecb(aes)
driver : ecb-aes-padlock
module : padlock_aes
name : aes
driver : aes-padlock
module : padlock_aes
name : aes
driver : aes-generic
name : aes
driver : aes-asm
m
хм, а чего padlock aes, это ж для аппаратного шифрования на VIA (кажется)
w
хм, а чего padlock aes, это ж для аппаратного шифрования на VIA (кажется)
именно. Проц via дохлый, но умеет ускорять aes. Вот потому нужно указать конкретный шифр
w
это x86 платформа ))
m
ага. понятно. тогда может не aes-cbc-essiv, а как-нибудь точнее
w
без essiv ругается, что нужен именно такой формат ((
w
Cipher specification should be in [cipher]-[mode]-[iv] format.
m
> If a hash is part of the cipher specification, then it is used as part of the IV generation. For example, ESSIV needs a hash function, while "plain64" does not and hence none is specified.
aes-cbc-essiv:sha256 схавает?
aes-cbc-essiv:sha256 схавает?