Re: gelöst: Kernel-Update: Problem mit verschlüsselter Swap
![](https://seccdn.libravatar.org/avatar/62125288dd40f3bb08a59554fbf73db9.jpg?s=120&d=mm&r=g)
Danke Heinz, das hat funktioniert. On Tuesday 23 March 2010 18.21:21, Heinz Diehl wrote:
Hallo,
On 23.03.2010, Daniel Bauer wrote:
Woran kann das liegen? Bisher hat das immer alles einwandfrei funktioniert. Um Hilfe bin ich sehr dankbar, weil ich noch zwei weitere PCs mit sehr ähnlicher Installation upzudaten habe...
Was passiert denn nach einem "mkinitrd" als root?
Es funktioniert wieder, wie es sollte.
kernel /vmlinuz-2.6.31.12-0.2-desktop root=/dev/mapper/root splash=verbose quiet showopts vga=0x31a
kernel /vmlinuz-2.6.31.12-0.2-desktop root=/dev/mapper/root luks="root" resume=/dev/mapper/cr_sda1 splash=verbose quiet showopts vga=0x31a
Das resume habe ich nun auch reingeschrieben :-)
cr_sda1 /dev/disk/by-id/ata-SAMSUNG_HM160HI_S18PJF0PC62550-part1 /etc/cr ypt-swap.key swap cr_sda4 /dev/disk/by-id/ata-SAMSUNG_HM160HI_S18PJF0PC62550-part4 /etc/cr ypt-swap.key none cr_sdb1 /dev/disk/by-id/ata-SAMSUNG_HM160HI_S18PJF0PC62548-part1 /etc/cr ypt-swap.key none
Das hat zwar mit dem Problem nix zu tun, aber alle Partitionen mit dem gleichen Schluessel zu verschluesseln erhoeht die Chancen des Angreifers auf einen erfolgreichen Angriff. Je mehr Daten, desto groesser die (theoretischen) Chancen fuer eine kryptanalytische Attacke.
Ja, schon. Aber es sind ja ohnehin jede Menge Daten, auch schon auf einer Partition. Und eigentlich geht es mir "nur" darum, dass ein "gewöhnlicher Dieb" nicht an die Daten dran kommt. Dass Profis sich so sehr für meine Daten interessieren, dass sie den Aufwand nicht scheuen, kann ich mir fast nicht vorstellen. :-)
P.S.: ich habe noch nie einen Kernel von opensuse benutzt, kan also nicht sagen ob die mitgelieferte initrd ok ist, aber daran scheint es wohl zu liegen. Mach mal ein "mkinitrd" und boote neu. Vorher noch das korrekte resume device in die Bootzeile des Grub.
Gruss, Heinz.
Nochmal danke und Grüsse Daniel -- Daniel Bauer photographer Basel Barcelona professional photography: http://www.daniel-bauer.com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (1)
-
Daniel Bauer