Mailinglist Archive: opensuse-es (1168 mails)

["Carlos E. R." <robin.listas@xxxxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



El 2009-04-18 a las 15:21 +0200, Angel Alvarez escribió:

> El otro dia me sorprendió que mi opensuse me reconociera el pen cifrado
>
> como era un pen viejo lo borré y pensé hacer las pruebas con una memoria de mi 
> viejo Nokia N70
>
> Así que :
>
> pinche la memoria /dev/mmblck0
>
> Formateé la memoria con "cryptsetup LuksFormat /dev/mmblck0 ..."
>
> Monté el volumen cifrado "cryptsetup LuksOpen /dev/mmblck0 pen0"
>
> Creé un filesystem con "mk2fs -v /dev/mapper/pen0 ...."
>
> Desmonté el volumen "cryptsetup LuksClose pen0"
>
> extraje la memoria...
>
>
> Ahora pincho la memoria y me salta un dialogo para introducir la clave 
> pero despeus ya no hace nada más
>
> ¿No debería (supongo que hal) releer el dispositivo y encontrar el est3???

Sip.

Bueno, entre hal y udev detectan el enchufado y añaden el device node (no 
se en que orden exactamente). Pero es el entorno, el desktop (kde o gnome) 
el que hace el automontaje, con la información de hal o dbus. Los detalles 
no los tengo claros.

> El ext2 está ahí ya que si hago mount /dev/mapper/luks_XXXXXXXXXXX me lo 
> monta pero calro yo quiero que ssto sea automático

Bueno, puede que en la 10.3 no estuviera completo, puede que sea cosa de 
tu kde...

Yo lo he probado en gnome, y funciona, pero no me gusta, porque cuando 
falla no tienes claro si te has equivocado en la contraseña o pasa alguna 
cosa rara. Prefiero hacerlo mediante el script de inicio (manualmente), 
que es muy bueno.


Advertencia: esto funciona con los sistemas de ficheros encriptados tipo 
LUKS, no con otros. La diferencia es que los LUKS contienen una cabecera 
que le dice al kernel que tipo de encriptación se ha usado para cargar los 
módulos y opciones adecuados. Solo queda saber la contraseña y darla.

- -- 
Saludos
       Carlos E.R.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.9 (GNU/Linux)

iEYEARECAAYFAknp8jsACgkQtTMYHG2NR9XoBgCcD/DNr36YArLNRj1a2GM1Kxqz
MBoAnAslnWpDAFoUUYeI7PfUwLJil1xD
=qdn1
-----END PGP SIGNATURE-----