q
Не нет?
Size: a a a
2020 August 05
V
Будет ли это влиять на скорость работы
На современных процессорах не влияет на скорость скорее всего.
Д
ребят, а для подмана есть ансибл-плагин?
FL
ребят, а для подмана есть ансибл-плагин?
FL
Ну когда создаёшь разделы
Надо всё-таки уточнить - ты про установщик федоры? Потому что, например, опции "шифровать раздел" в федоре и "шифровать домашнюю папку" в убунте делают очень разные вещи.
q
Надо всё-таки уточнить - ты про установщик федоры? Потому что, например, опции "шифровать раздел" в федоре и "шифровать домашнюю папку" в убунте делают очень разные вещи.
Федоре да
A
Будет ли это влиять на скорость работы
Да, будет.
A
Зависит от многих параметров, но можешь прикинуть, загуглив luks benchmark
A
В определённых ситуациях может влиять существенно (например, при включенной поддержке integrity)
q
Понял спасибо
FL
Alexander
Да, будет.
При аппаратной поддержке там влияние ничтожное.
FL
Alexander
В определённых ситуациях может влиять существенно (например, при включенной поддержке integrity)
Если ты про dm-integrity, то при чём он тут вообще?
A
При аппаратной поддержке там влияние ничтожное.
выполнение AES дешифрования в памяти — довольно быстре, да (хотя и не незаметное).
A
Если ты про dm-integrity, то при чём он тут вообще?
A
При этом crytpsetup без integrity + integritysetup != cryptsetup с integrity
A
При аппаратной поддержке там влияние ничтожное.
У меня, в целом, насколько я помню, падение с
cryptsetup --integrity было примерно двухкратным или даже более. Без --integrity, вроде, в полтора раза (хотя, я уже точно не помню)FL
Alexander
При этом crytpsetup без integrity + integritysetup != cryptsetup с integrity
dm-intergrity очевидным образом вносит оверхед, да, но шифрование-то тут при чём? Использование intergrity с dm-crypt - это даже не умолчание.
A
dm-intergrity очевидным образом вносит оверхед, да, но шифрование-то тут при чём? Использование intergrity с dm-crypt - это даже не умолчание.
luks сам по себе не умолчание, и что? О чем вопрос-то?
FL
Alexander
luks сам по себе не умолчание, и что? О чем вопрос-то?
Вопрос был о галочке "шифровать раздел" в установщике федоры. Она dm-integrity не включает вроде как.
A
Вопрос был о галочке "шифровать раздел" в установщике федоры. Она dm-integrity не включает вроде как.
А, в этом случае, по идее, да, integrity у cryptsetup не вкючается. Но там всё равно оверхед на бенчмарках будет заметный.