Ashram de Swâmi Petaramesh - geekerie - Commentaires

GNU/Linux : Effacement facile de fichiers rémanents - recuguide

recuguide — Mon, 30 Jun 2008 19:37:46 +0200

C'est noté! J'ai en effet l'intention d'aggrandir la liste des logiciels sous peu. Merci!

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Mon, 30 Jun 2008 07:55:48 +0200

@recuguide: Bien volontiers ! Je vous signale, à ajouter dans votre liste de logiciels de récupération de données, l'excellent testdisk capable de récupérer une table de partitions bouzillée avec une efficacité redoutable, et photorec pour la récupération de fichiers.

GNU/Linux : Effacement facile de fichiers rémanents - recuguide

recuguide — Mon, 30 Jun 2008 04:07:07 +0200

Je m'occupe d'un petit guide sur la récupération de données et je viens de tomber sur votre article. Je vais bientôt moi-même créer un petit article sur l'effacement permanent des données et j'aimerais savoir si je pouvais faire référence à votre article? Je l'ai trouvé très intéressant et complet! Merci d'avance.

Shit happens - yves

yves — Thu, 26 Jun 2008 18:37:08 +0200

Ah tiens, en cherchant un truc pour un autre commentaire je suis tombé sur cette horreur: je veux le fusil bluetooth pour espionner Swâmi !.

Shit happens - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 18 Jun 2008 21:28:45 +0200

<pub gratuite> Tiens, ça y est, j'ai mis mon EeePC en vente sur eBay </pub gratuite>

Sniff... Il va me manquer :-\

Shit happens - ti_cyrano

ti_cyrano — Tue, 17 Jun 2008 11:12:14 +0200

Ben je croyais que c'était trop bourrin ?
98 % ? Fais gaffe, si t'as tout réussi ces derniers temps t'as du mouron à te faire ;-))

Shit happens - Swâmi Petaramesh

Swâmi Petaramesh — Tue, 17 Jun 2008 10:58:28 +0200

@Jean-Pierre Martin : T'inquiète pas, quand je remonte, ça marche 98 fois sur 100 ;-))

Appel au peuple : Personne n'aurait dans un tiroir 2 ou 3 "chewing-gums" thermiques pas encore mâchés ? ;-))

Shit happens - Jean-Pierre Martin

Jean-Pierre Martin — Tue, 17 Jun 2008 10:54:50 +0200

C'est pas pour te décourager, mais t'es vraiment dans la merde. Surtout quand on pense à tout ce temps gâché pour rien que tu vas employer pour essayer en vain de le réparer. Enfin...

Shit happens - wastedtime

wastedtime — Mon, 16 Jun 2008 11:03:41 +0200

Ce genre de chose était trop simple pour toi ?

[http://www.materiel.net/ctl/Bluetooth/34685-Ultra_Small_Bluetooth_2_0_EDR_10m.html]

Ou alors tu cherches vraiment à avoir tous les ports usb de libre ?

En tout cas, chez dell, c'est pareil, j'ai changé le ventilo de mon vieil inspiron 8000 (de 2001) il y a quelque temps(il faisait un bruit de tondeuse thermique), et j'ai du tout démonter, comme toi...

Shit happens - Matthieu

Matthieu — Sun, 15 Jun 2008 22:54:30 +0200

C'est beau la mondialisation, quand meme :-) J'en suis pas encore a souder des GPS dans mon eeePC mais au moins je rafraichis/approfondis ma connaissance de linux, c'est toujours ca.

Shit happens - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 15 Jun 2008 20:24:20 +0200

@pla : Je ne narrerai pas ici l'histoire d'une alimentation de PC XT de l'époque épique... qui nous valut bien de la rigolage

Tu fais bien de ne point m'infliger cette humiliation ;-) mais j'ai quand même démontré qu'on pouvait transformer une alim de PC en flash électronique de forte puissance à usage unique ;-)

Shit happens - pla

pla — Sun, 15 Jun 2008 18:38:22 +0200

Je suis encore plus obstiné que tenace, ou est-ce le contraire ? ;-))

Je ne narrerai pas ici l'histoire d'une alimentation de PC XT de l'époque épique... qui nous valut bien de la rigolage, nous tes pov's collègues qui ne comprenions alors rien à ton génie (sans bouillir).

Maintenant que je te connais mieux, tout ceci ne m'étonne même plus, et je suis bien sûr que le portable devrait bientôt parler 'la dent bleue' courament :-)

Shit happens - cultive ton jardin

cultive ton jardin — Sun, 15 Jun 2008 16:59:23 +0200

Et toi, pourquoi tu en veux plus?

Shit happens - Le Joker

Le Joker — Sun, 15 Jun 2008 16:47:28 +0200

Je me laisserat bien tenter...

Shit happens - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 15 Jun 2008 13:06:03 +0200

@Steph. K : tu vas t'attaquer à l'eeepc

J'envisage plutôt de mettre en vente mon EeePC 701 4G sur eBay et d'acheter dans quelques temps le 901 quand il sortira. Ou une bécane approchante mais toujours minuscule et ''ultra-light'...

Si quelqu'un n'en veut... Parfait état, filesystem intégralement chiffré, EeXUbuntu Gusty avec toutes les mises-à-jour...

Shit happens - Steph. K

Steph. K — Sun, 15 Jun 2008 12:48:45 +0200

Je pense que dès que tu auras fini de ~~casser~~ modifier ton portable, tu vas t'attaquer à l'eeepc.
C'est tout bien expliqué ici :
http://www.blogeee.net/2007/12/04/m...

Shit happens - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 15 Jun 2008 12:15:04 +0200

Pour le moment, toutes les vis et pièces du bouzin ont été réparties par mes soins dans une tripotée de petits sacs antistatiques séparés par un sandwich de plaques de mousse, le tout empilé soigneusement dans une jolie boîte en carton en attendant que cette sombre histoire de carte s'éclaircisse ;-)

Shit happens - agheila

agheila — Sun, 15 Jun 2008 10:42:18 +0200

Le Chinois n'était pas par hasard sur eBay.
Télécommandé depuis la rue Montgallet, il avait pour mission de ruiner le moral du Grand Guru et de jeter la confusion dans son Eglise.
On le savait, ils sont fourbes et cruels !

Shit happens - H4x0r

H4x0r — Sun, 15 Jun 2008 00:44:44 +0200

Mais qu'est-ce qui arrive ici ?
;-)
Pourquoi est-ce qu'on a le droit maintenant à du porno (geek) ?
Ça peut mener loin la pornographie ... par exemple, à des vidéos de compilation de noyau Linux !
Et pour les cas les plus pervers, des vidéos (au format Ogg Vorbis !) de compilation de noyau Hurd ...
Pervers, va ...
Mais que fait la censure ?
;-)

Shit happens - ti_cyrano

ti_cyrano — Sun, 15 Jun 2008 00:37:09 +0200

Bien sûr que c'est bourrin, c'est mon deuxième prénom :-)

Après l'important est que le client constate que ça fonctionne quand tu t'en vas. Mais on peut parfaitement lui facturer une intervention de maintenance quand ça foirera, surtout que d'ici là on aura peut-être trouvé la pièce :-))

Ah booonnnn ... tu es ton propre client ! ;-)

Shit happens - ti_cyrano

ti_cyrano — Sun, 15 Jun 2008 00:31:51 +0200

Je viens de me rappeler qu'une fois j'avais enroulé les conducteurs autour d'une allumette retaillée que j'avais inséré à force. Faut voir ...

Le fil rouge sur le bouton rouge ... Y'a pas de bouton rouge !!!

Shit happens - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 15 Jun 2008 00:27:18 +0200

En même temps, faut reconnaître que c'est assez bourrin et d'une fiabilité aléatoire... J'aime pas les trucs d'une fiabilité aléatoire quand il y a 63 vis à démonter pour réparer si ça merde ;-)

Shit happens - ti_cyrano

ti_cyrano — Sun, 15 Jun 2008 00:23:51 +0200

Il m'est déjà arrivé de me tirer de ce genre de merdier qui font tout le sel de la vie du kon qu'aime se faire chier en dézinguant la nappe, pour étamer les conducteurs pour ensuite les fixer sur les connecteurs avec une pâte (voire du coton pressé) et du chatterton. C'est pas dans le manuel mais parfois ça rend service.

Shit happens - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 15 Jun 2008 00:21:42 +0200

@Manu25 : Et à part ça la ptite santé ?

La bronchite bronchite toujours, pour le reste je suis ces temps-ci victime d'une forme particulière de la vieille malédiction chinoise ;-)

Shit happens - manu25

manu25 — Sun, 15 Jun 2008 00:16:55 +0200

Et à part ça la ptite santé ?
Ca va, tout m'énerve en ce moment ne m'en voulez pas, encore 04 ans et j'irai mieux.

Shit happens - Patrick

Patrick — Sun, 15 Jun 2008 00:03:47 +0200

"je sens qu'il est parti pour rester démonté" Ah oui, mais là, forcément, il va marcher moins bien :o)
Bon courage tout de même !

Shit happens - Swâmi Petaramesh

Swâmi Petaramesh — Sat, 14 Jun 2008 23:53:03 +0200

@Patrick : Ah non, moi j'ai toujours exactement le bon nombre de vis, sauf les rares fois où j'en paume une qui fout le camp à ma grande rage à un endroit où je ne la retrouve que deux ans après ;-)

Mais là, je sens qu'il est parti pour rester démonté jusqu'à ce que je trouve une solution à ce p... de connecteur ! Je suis encore plus obstiné que tenace, ou est-ce le contraire ? ;-))

Shit happens - Patrick

Patrick — Sat, 14 Jun 2008 23:41:40 +0200

un truc rigolo que j'ai souvent vérifié de mon côté : chaque fois que tu démontes-remontes un de ces engins, à la fin, il y a toujours des vis en trop. Ça te le fait aussi, à toi ? :o)

Shit happens - BAba O.R

BAba O.R — Sat, 14 Jun 2008 17:57:45 +0200

Bon, ben tu revisses tout, hein?
je vais me faire quelques parties de shisen-sho pendant ce temps....Et je m'occuperai du bluetooth plus tard...

Shit happens - David

David — Sat, 14 Jun 2008 16:30:45 +0200

T'es un grand malade

Shit happens - Christine

Christine — Sat, 14 Jun 2008 16:12:52 +0200

Trop dur :-(( Pov pov guru !

Shit happens - Le Joker

Le Joker — Sat, 14 Jun 2008 16:02:35 +0200

et une cle bluetooth usb, ça te semblait trop galère ?

Shit happens - Benoa, pape

Benoa, pape — Sat, 14 Jun 2008 14:46:41 +0200

Pon gourrache !

You've got mail ! - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 13 Jun 2008 16:45:59 +0200

@Arno : le retour du mode veille ne fonctionne pas genial

Râle ici ;-)

You've got mail ! - Arno

Arno — Fri, 13 Jun 2008 16:36:40 +0200

YES ! Comment remercier ce brave peuple Irlandais ? J'aimerais tellement leur faire savoir ma joie.

Heu sinon, super article :-) Mon portable Toshiba A100-110 tourne impecablement sous Ubuntu 8.04 (en fait presque... le retour du mode veille ne fonctionne pas genial mais bref... c'est loin d'etre grave)

You've got mail ! - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 13 Jun 2008 14:24:58 +0200

@Walken : Non, non et non ! Trois peuples d'Europe interrogés ont dit NON. Deux d'entre-eux se sont aussitôt fait enfler par leurs gouvernements et députés qui ont trahi la souveraineté populaire sans la moindre vergogne (et mériteraient à l'aise la guillotine pour ça). Attendons de voir comment ils vont enfler le troisième peuple : un petit pays, ça ne devrait pas leur poser trop de problèmes (je ne parle même pas de scrupules...)

Enfin, sur le plan symbolique, c'est une victoire qu'il convient de savourer sans bouder son plaisir, mais il y a fort à parier que les irlandais ont, comme nous, pissé dans un violon...

You've got mail ! - walken

walken — Fri, 13 Jun 2008 14:19:32 +0200

Ca n'a rien a voir avec le billet, mais bon: Vive L'Irlande !

You've got mail ! - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 13 Jun 2008 12:56:59 +0200

@wastedtime : Pour cela, regarder le journal télévisé suffit...

You've got mail ! - wastedtime

wastedtime — Fri, 13 Jun 2008 12:16:35 +0200

@Swâmi
Une attaque contre l'utilisateur, en la faisant clignoter à un rythme qui déclenche des crises d'épilepsie ? :D

Dent bleue - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 13 Jun 2008 10:10:19 +0200

Sinon, comme effet indésirable, j'ai l'impression que l'autonomie de batterie de mon téléphone s'est pris un monstre coup dans les carreaux depuis que j'utilise ce truc... Faut croire que se faire poller par le portable et devoir lui répondre Oui, oui, chuis toujours là ! toutes les 30 secondes n'est pas sans incidence sur sa consommation d'énergie...
...À moins que l'avenir ne me montre que j'ai seulement été trop bavard ces jours derniers ;-)

You've got mail ! - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 13 Jun 2008 10:01:24 +0200

@effraie : Il serait peut-être de bon ton d'interdire ce script en écriture a toute autre utilisateur que root

C'est bien le cas avec le "chmod 755 /usr/local/bin/mail-led" tel qu'indiqué plus haut, faut lire ;-)

Quant au fait que n'importe quel utilisateur puisse allumer ou éteindre une LED, je ne pense pas que cela aie de bien grosses implications en matière de sécurité ;-))

You've got mail ! - effraie

effraie — Fri, 13 Jun 2008 09:22:56 +0200

il serait peut-être de bon ton d'interdire ce script en écriture a toute autre utilisateur que root, histoire que des petits malin ne s'en servent pas pour autre chose que son objectif principal, non?

Une clé de contact pour votre portable chiffré - Swâmi Petaramesh

Swâmi Petaramesh — Thu, 12 Jun 2008 07:43:45 +0200

@Julon : Donc, tu nous expliques en substance que tu as essayé d'utiliser un script conçu uniquement pour fonctionner depuis l'initramfs pour monter une racine sur LVM chiffrée, sur une machine dont la racine n'est pas chiffrée et qui n'utilise pas de LVM... Non, rien :-D

Cela dit, il n'est pas bien compliqué de copier l'intégralité de ton système sur un disque externe puis de créer une LVM chiffrée et tout retransférer dessus ;-)

Une clé de contact pour votre portable chiffré - julon

julon — Wed, 11 Jun 2008 22:19:27 +0200

Tout d'abord, merci pour ta réponse rapide!

Pour une raison qui m'échappe, ton bootkeyscript ne fonctionne pas sur ma config - peut-être parce que mes disques cryptés n'ont pas été créés de la même manière que les tiens vu qu'ils sont hérités d'un Fedora 6, sans lvm (le root n'est pas crypté, donc).

Toujours est-il que j'ai résolu le problème en créant un tout petit script taillé pour mes besoins uniquement, en m'inspirant de ton bootkeyscript.

Dent bleue - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 11 Jun 2008 16:40:28 +0200

Et cela dit, il suffit de porter sur soi le plus-si-nouveau passeport électronique de la République Françouaise, ou le tout nouveau passeport biométrique pour être furtivement et à l'insu de son plein gré transpondable et contrôle d'identitable à trois mètres dans son dos, et pire encore : vold'informationnable...

Gageons que la carte d'identité ne sera pas bien longtemps en reste.

À côté de ça, un téléphone Bluetooth avec une adresse MAC dedans, hein... :-/

Dent bleue - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 11 Jun 2008 16:29:21 +0200

@Thanatloc : La sécurité du Bluetooth est un sujet qui va bien au-delà de l'application précise évoquée ici, aussi ne ferai-je guère de commentaire à son propos. Un périphérique Bluetooth allumé peut en effet (dans certaines conditions) être détecté et donc pouvoir éventuellement servir à tracer le passage de son porteur. C'est vrai de tout émetteur-récepteur (ou transpondeur, i.e. RFID) ayant un identifiant matériel unique (portable avec Wi-Fi...) surtout s'il peut être aisément mis en relation avec une personne donnée (téléphone GSM...). L'accès aux données de connexion des téléphones GSM est a priori disponible seulement pour les opérateurs télécoms (et les flics...), tandis que la détection d'un Wi-Fi ou Bluetooth est réalisable par toute personne disposant d'un matériel similaire, avec le distingo que le Wi-Fi porte bien plus loin (et est utilisé généralement de manière plus statique et pas allumé quand on se balade avec un ordinateur portable fermé dans son sac) alors que le Bluetooth ne porte typiquement qu'à une dizaine de mètres ce qui limite les risques de "piratage" dans la mesure où il est de plus souvent en mouvement, mais ne limite pas la possibilité de le détecter au passage... D'autant que le Bluetooth se trouve dans des appareils que l'on porte sur soi en déplacement et qui sont le plus souvent allumés en permanence (i.e. un téléphone GSM avec Bluetooth).

Dent bleue - thanatloc

thanatloc — Wed, 11 Jun 2008 11:50:25 +0200

Bon, je vais surement faire mon rabat joie mais il me semble qu'il faudrait un peu moins "vendre" les "bienfaits" de la technologie bluetooth

Ce qui est dit dans le lien est à relativiser, vu la valorisation manifeste de la recherche du type, mais quant même... Avec ce qu'on nous prépare déjà...

C'est ainsi qu'un bon dossier "protéger votre vie privée lorsque vous utilisez le bluetooth", mais est-ce possible en ce moment, devrait être un bon contrepoids.

Une clé de contact pour votre portable chiffré - Swâmi Petaramesh

Swâmi Petaramesh — Tue, 10 Jun 2008 23:17:26 +0200

@Julon : Pas bien précise ta description, mais je parie sur un /etc/crypttab foireux, genre double entrée pour la LVM racine...

Une clé de contact pour votre portable chiffré - julon

julon — Tue, 10 Jun 2008 22:53:50 +0200

Bonjour,

Ca l'a été dit plusieurs fois, mais j'imagine que ça n'est jamais superflu: cet article est très intéressant, d'autant plus qu'il correspond exactement à ce que je cherche à faire, et en nettement plus propre que mes propres bidouillages (changement des scripts init etc..).

Cependant, j'ai un petit soucis avec le script bootkeyscript: en effet, j'ai de belles lignes d'erreur au moment du boot me disant qu'il ne trouve pas le fichier /scripts/functions. Après avoir jeté un oeil à bootkeyscript, il y a un appel à ce fichier au tout début - c'est même la première ligne de code.

Je me débrouille un peu sous linux, suffisamment pour avoir une idée de comment tout ça fonctionne, mais les fonctions des scripts d'initialisation, c'est bien au-delà de mes connaissances.

Une idée d'où est le problème? Ma config est un Ubuntu Hardy Heron tout frais.

En espérant que ce billet n'est pas encore dans le cimetierre des blogs, d'avance merci!

GNU/Linux : Effacement facile de fichiers rémanents - mitch

mitch — Tue, 10 Jun 2008 00:50:05 +0200

http://www.ssi.gouv.fr/fr/documenta...

D'après ce doc, recouvrir tout ce qui existe sur le disque de données aléatoires ça tendrait vers ce qu'ils appellent effacement des données. Donc suffisant pour limiter significativement les 4 premiers niveaux de menace sur les 5. Pour le dernier niveau de menace, l'attaquant est en effet réduit à faire du maraboutage à l'aide d'un microscope à effet tunnel ou un truc du même style :)
Par contre apparemment quand ils recyclent les disques en interne, ils ont l'air de se contenter d'une réinstall de windows des familles en considérant que supprimer la table des partitions rend l'accès suffisamment complexe aux anciennes données.

Une clé de contact pour votre portable chiffré : Mise à jour - Swâmi Petaramesh

Swâmi Petaramesh — Tue, 03 Jun 2008 15:10:19 +0200

@mitch : La dernière Ubuntu 8.04 que j'ai installée, je l'ai faite avec l'alternate install CD en LVM par-dessus du RAID-1 soft, et ça le fait bien. Mais je n'ai pas tenté le coup "LVM chiffrée" sur celle-là, par contre... Je ne vois pas trop pourquoi ça ne le ferait pas ?

J'ai simplement remarqué à cette occasion (c'était la première fois que je jouais avec le CD alternate) qu'il était beaucoup plus long de le faire ainsi en suivant les systèmes de menus à la con que de préparer tout ça à la main en ligne de commande vite-fait bien-fait mdadm / fdisk / cryptsetup / lvm / mke2fs en utilisant le CD-live ordinaire avant de balancer l'install ordinaire par-dessus...

Donc je continuerai sans doute de tailler mes prochaines machines à la main avec le CD d'install live bête et con ;-)

Une clé de contact pour votre portable chiffré : Mise à jour - mitch

mitch — Tue, 03 Jun 2008 14:57:18 +0200

"Un moyen facile, allez : Le CD Ubuntu/Kubuntu "Alternate Install" permet de faire automatiquement l'installation sur une LVM chiffrée, donc d'avoir une machine entièrement chiffrée (sauf /boot)."

C'est ce que j'ai fait sur un vieux portable, c'est facile en effet.

Une question sinon, est-ce possible d'installer cette lvm chiffrée sur un volume raid c'est à dire en combinant raid, lvm, luks/dm-crypt et ext3 pour installer le système ? Parce qu'avec l'alternate cd, une fois qu'on a configuré le volume raid on a plus accès à l'option chiffrement intégral (qui est plutôt rassurante pour un non spécialiste comme moi).

C'est ce que j'ai en tête pour ma prochaine machine : 3 ou 4 disques identiques en raid5, et faire l'installation sur lvm chiffrée. Mais bon, je mets peut être les pieds dans qqchose de trop technique.

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Mon, 02 Jun 2008 15:03:03 +0200

@ccal : Tu as raison, ça s'appelle une erreur de copié/collé de ma part. J'ai suffixé mes propres clés en .bin ce qui n'est pas nécessaire, je l'ai viré de quelques entrées dans le commentaire ci-dessus pour les raccourcir, et je l'ai oublié dans l'autre... Je vais corriger l'erreur ci-dessus, merci :-)

Retailler à la volée une LVM chiffrée LUKS - ccal

ccal — Mon, 02 Jun 2008 14:56:34 +0200

c'est /etc/keys/.sdb1.key sans l'extention .bin dans /etc/crypttab non ?

Retailler à la volée une LVM chiffrée LUKS - mitch

mitch — Sun, 01 Jun 2008 13:53:55 +0200

Super !!! Merci beaucoup !

M'en vais bidouiller mon EeePC moi ... gnark gnark gnark :-)

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 01 Jun 2008 08:25:11 +0200

@mitch : Chiffrement de la carte SD du EEEPC d'asus avec luks (montage automatique au boot, inutilisable sans la machine).

C'est ce que je fais sur le mien (la carte SD reste dedans en permanence, me sert de "disque dur étendu" grâce à un jeu de liens symboliques, est montée automatiquement au boot avec l'ensemble du système chiffré).

Rien n'est plus simple. Il suffit de chiffrer la carte SD en LUKS avec un fichier-clé aléatoire que je conserve dans /etc/keys (le root filesystem étant lui-même chiffré, cela ne pose pas de problème), le fichier-clé ayant été initialement généré avec une instruction du genre :

dd if=/dev/random of=/etc/keys/.sdb1.key bs=1 count=512

Avant de chiffrer la carte SD avec :

cryptsetup luksFormat /dev/sdb1 /etc/keys/.sdb1.key

(Ouvrir ensuite manuellement le container et créer un filesystem dedans avec mke2fs.)

Il suffit ensuite de mettre dans /etc/crypttab:

SD_card /dev/sdb1 /etc/keys/.sdb1.key luks,check,checkargs=ext3

et dans /etc/fstab :

/dev/mapper/SD_card /mnt/SD_card ext3 noatime 0 0

C'est tout !

N.B.: Si l'on veut que le montage de la carte SD chiffrée survive à une suspension ou une hibernation du système, il faut utiliser un noyau supportant "USB_PERSIST", c'est-à-dire au moins un 2.6.24. J'utilise celui-ci sur mon EeePC. (Attention, il est vulnérable à l'affreuse faille de "local privilege escalation")

Hibernatus - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 01 Jun 2008 08:00:18 +0200

Tiens, je viens d'essayer sur mon EeePC :

echo 0 > /sys/power/image_size

...eh bien, ça accélère dramatiquement sa mise en hibernation et son réveil :-)

Les entrées intéressantes du /etc/rc.local de mon EeePC (Sous EeeXUbuntu 3 (Gutsy) sont :

sysctl -w vm.swappiness=1           # Strongly discourage the swapping of application data to disk
sysctl -w vm.vfs_cache_pressure=50  # Don't shrink the inode cache so aggressively.
echo 0 > /sys/power/image_size # Speed up hibernation to disk

Retailler à la volée une LVM chiffrée LUKS - mitch

mitch — Sat, 31 May 2008 20:13:22 +0200

Nickel, merci pour ce billet technique. Clair, pertinent, qui permet d'apprendre énormément de chose (comme d'hab. quoi!).

Il ne te reste plus qu'à rédiger des billets du style :

Chiffrement de la carte SD du EEEPC d'asus avec luks (montage automatique au boot, inutilisable sans la machine).
Un billet qui explique comment résoudre simplement le bug https://bugs.launchpad.net/gnome-mo... et le quidam moyen pourra chiffrer toute sa production simplement.

Merci encore pour la qualité de tes billets.

Hibernatus - Patrick

Patrick — Sat, 31 May 2008 01:53:41 +0200

@Christine : avec du chocolat :o)

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Thu, 29 May 2008 13:53:28 +0200

@Gab : Oui, c'est tout l'intérêt des LVM et systèmes apparentés, que de s'affranchir des limites strictes, bêtes et méchantes qui s'appliquent aux partitions de disques...

Aucun outil libre, à ma connaissance, ne permet de redimensionner une partition autrement que par la fin, aucun outil libre ne permet d'en déplacer le début (sauf à recopier l'ensemble de la partition vers l'avant du disque si on a la place suffisante).

Note que si l'on aime les acrobaties risquées, on peut déplacer une partition vers le début du disque avec un bête "dd" et la partition s'écrasera alors elle-même pendant sa propre copie. Ça marche, c'est sauvage à faire, mais il vaut mieux que rien n'interrompe le processus avant le coup de fdisk final...

Il existe un outil qui permet de retailler, copier et déplacer les partoches dans tous les sens, mais c'est un outil commercial que je ne citerai donc pas ici, et d'autant moins qu'il est très risqué de l'utiliser pour retailler un disque qui a été initialement partitionné avec des outils différents et qui n'avaient pas forcément la même vision de la géométrie du disque. Ah, les différentes visions de la géométrie d'un disque de nos jours, c'est rien que du bonheur... Faut même parfois faire gaffe selon la version de noyau avec laquelle on a booté la machine, je me suis parfois vu obligé de lancer fdisk en forçant manuellement une vision particulière de la géométrie d'un disque pour pouvoir retailler sans casser des trucs qui avaient été faits par gparted sur un live-CD utilisant une autre version de noyau.

Tiens, la machine sur laquelle je suis, là :

Selon le noyau (dmesg) :

[sda] 312581808 512-byte hardware sectors (160042 MB)

Selon fdisk :

# fdisk -l /dev/sda
Disque /dev/sda: 160.0 Go, 160041885696 octets
255 heads, 63 sectors/track, 19457 cylinders
Units = cylindres of 16065 * 512 = 8225280 bytes

Selon hdparm :

RawCHS=16383/16/63, TrkSize=0, SectSize=0, ECCbytes=4
BuffType=unknown, BuffSize=8192kB, MaxMultSect=16, MultSect=?8?
CurCHS=16383/16/63, CurSects=16514064, LBA=yes, LBAsects=312581808

Tu noteras peut-être une certaine différence de la vision de la géométrie C/H/S selon qu'on pose la question à fdisk ou hdparm, et je ne préfère même pas savoir ce que le BIOS en pense...

Il y a des cas où ce genre de chose peut avoir des conséquences franchement rigolotes...

Retailler à la volée une LVM chiffrée LUKS - Gab

Gab — Thu, 29 May 2008 13:15:11 +0200

Vu comme ça, certes. Mais j'ai toujours trouvé ça contraignant de devoir avoir de la place //après// pour redimensionner une partition. A ma connaissance il n'y a pas de méthode si on a de la place //avant// ou //ailleurs// (à part avec lvm).
Le cas le plus général, en tous cas que j'ai le plus souvent croisé, est que d'un coup une partition ne sert plus (parce qu'on l'a déplacé sur un disque qu'on vient d'acheter, par exemple), et cette partition n'est pas du tout derrière celle qu'on voudrait agrandir.
Et là, ta méthode ne fonctionne pas, d'où la qualification de 'cas particulier' ;)

Hibernatus - Swâmi Petaramesh

Swâmi Petaramesh — Thu, 29 May 2008 08:34:56 +0200

@Nattfodd : D'autant que la machine sur laquelle j'ai été obligé de jouer avec image_size était une machine qui refusait systématiquement swsusp: Not enough free memory d'hiberner juste après son démarrage, c'est-à-dire avec seulement KDE lancé et aucune application ouverte, sauf un terminal peut-être...

Et que le message swsusp: Not enough free memory est trompeur, puisqu'il ne s'agit pas nécessairement de mémoire RAM disponible mais de l'espace libre d'un seul tenant qu'il peut trouver sur le swap. On obtiendra apparemment ce râlage si image_size est supérieur à cet espace libre même si disposer d'autant de place n'est pas effectivement nécessaire à la mise en hibernation...

Donc je dirais bien qu'en cas de message d'erreur de ce type, réduire image_size est bien la première chose à faire avant de se poser la question de fermer des applications - l'intérêt premier de l'hibernation étant justement de pouvoir hiberner le système sans devoir préalablement arrêter les applications, sinon, on se demande bien à quoi ça sert... ;-)

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Thu, 29 May 2008 08:27:23 +0200

@gab (re) : A part insister sur le fait que ce que tu présente un cas très particulier

Pour revenir là-dessus, il me semble que ce que tu considères comme un "cas particulier" est le fait d'étendre une partition alors qu'on dispose d'espace libre adjacent. Si tu y réfléchis une seconde, tu t'apercevras que toute extension de partition nécessite au préalable de disposer d'espace disque libre adjacent, et que si l'on n'en a pas, il faut donc en faire ;-)

Il me semble donc que ce "cas particulier" ramène donc bel et bien à un cas général.

D'autre part, s'agissant de l'extension d'une LVM chiffrée sur laquelle est installée tout un système, on n'aura généralement sur le disque pas d'autres partitions qu'un petit /boot et une grosse partition pour la LVM chiffrée. S'il reste de la place, soit elle aura été laissée libre "pour le cas où, un jour...", soit elle aura été utilisée pour des partitions spécifiques, typiquement temporaires, qui peuvent être supprimées sans casse (mon cas), soit elle aura été utilisée pour un quelconque espace de stockage additionnel que l'on pourra sans problème recopier sur un support externe le temps d'effectuer les modifications nécessaires (puisque par définition ce qui n'est pas à l'intérieur de la LVM chiffrée n'est pas vital au fonctionnement du système...).
Et il y a bien sûr aussi le cas de figure de l'extension de la LVM après recopie de l'ensemble du système sur un disque plus gros, situation commune où la présence d'espace libre derrière la LVM coule de source.

Décidément, je trouve ce cas particulier vraiment bien général ;-)

Hibernatus - nattfodd

nattfodd — Wed, 28 May 2008 21:46:08 +0200

@Swâmi: c'est peut-être tout bêtement que mon ancienne swap était trop petite (j'avais 512 pour 512) ou alors que ubuntu strop bien, ou que eeepc a des pouvoirs magiques, ou que tu intimides tellement firefox qu'il n'ose pas bouffer trop de mémoire... Je ne suis ni eeeologue, ni swâmologue, donc je ne peux pas me prononcer :)

Retailler à la volée une LVM chiffrée LUKS - Le Joker

Le Joker — Wed, 28 May 2008 20:44:58 +0200

charge guruïque .

C'est un truc de sanglier ca !

Hibernatus - Christine

Christine — Wed, 28 May 2008 20:28:09 +0200

Et les marmottes, on les réveille comment ?

Hibernatus - Le Joker

Le Joker — Wed, 28 May 2008 20:27:26 +0200

Sans doute est tu béni par les dieux ?

Hibernatus - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 28 May 2008 19:18:30 +0200

@Nattfodd : Alors il faudra que tu m'expliques comment il se fait que j'arrive toujours à hiberner mon EeePC (512 Mo de RAM, 700 de swap...) même si c'est affreusement long, sans rien devoir tuer, alors qu'il a généralement au moins 3 fenêtres Firefox ouvertes avec plusieurs onglets chacune, Thunderbird ouvert, Liferea ouvert et plusieurs terminaux ouverts, ce qui est grosso-merdo ma config fonctionnelle usuelle...

Hibernatus - nattfodd

nattfodd — Wed, 28 May 2008 18:55:44 +0200

Avant de jouer avec image_size dans le cas d'une plainte que pas assez d'espace disque, il peut être utile de verifier le niveau de swap des applications lancées (par exemple en disant 'fpFp' à top, qui les classera alors par usage swap), il suffit bien souvent de tuer firefox, java ou un autre monstre pour réussir l'hibernation.

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 28 May 2008 18:17:00 +0200

Mouarf, c'est pas parce que ça marche que c'est particulier, on n'est pas sous Windows :-D

Retailler à la volée une LVM chiffrée LUKS - Gab

Gab — Wed, 28 May 2008 18:05:43 +0200

@S.A.S. Swâmi

> j'émets quelques légers doutes quant à l'utilité pratique de ton commentaire...

A part insister sur le fait que ce que tu présente un cas très particulier? Aucun :)

Retailler à la volée une LVM chiffrée LUKS - krysalia

krysalia — Wed, 28 May 2008 15:55:18 +0200

Ouais. Mais t'as un système d'exploitation bien rangé qui tourne bien... On ne peut pas tout avoir :D

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 28 May 2008 14:30:09 +0200

@Krysalia : J'adore m'adonner aux trucs les plus débridés, hélas, ma charge guruïque m'en laisse trop peu le loisir :-}

Retailler à la volée une LVM chiffrée LUKS - krysalia

krysalia — Wed, 28 May 2008 14:20:38 +0200

Quoiii ? en ces temps de disette tu t'adonnes au luks le plus débridé ?
y'en a qui ont de la chance ici :}

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 28 May 2008 08:40:10 +0200

Tiens, j'ai eu le plaisir de voir hier soir qu'une corrective que j'ai apportée au package cryptsetup a été acceptée et incorporée aux futurs packages cryptsetup Ubuntu...

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Tue, 27 May 2008 15:45:04 +0200

@ccal : Merci, le typo que tu m'as signalé est corrigé.

> Tu utilises aes-cbc-essiv:sha256 pour chiffrer ?

C'est ce que propose cryptsetup par défaut pour LUKS, mais pour des raisons de performances j'utilise généralement une clé plus courte (AES128 ou 192, surtout pour du swap ou du temp) qui me semblent bien suffisants en termes de sécurité (au rapport du contenu des machines), le "SHA256" ici étant pour les IVs.

Retailler à la volée une LVM chiffrée LUKS - ccal

ccal — Tue, 27 May 2008 15:36:21 +0200

Correction :
- updfate-initramfs -u
+ update-initramfs -u

Tu utilises aes-cbc-essiv:sha256 pour chiffrer ?

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Tue, 27 May 2008 15:02:33 +0200

UNIX Sex: {look; find; talk; grep; touch; finger; find; flex; unzip; mount; workbone; fsck; yes; gasp; fsck; yes; eject; umount; makeclean; zip; split; done; exit}

Retailler à la volée une LVM chiffrée LUKS - Christine

Christine — Tue, 27 May 2008 14:42:25 +0200

@Chompitiarve : c'est vrai, en cherchant bien j'ai trouvé
dur
incorporer
à l'intérieur
à l'extérieur
plus gros
plus drôle
erreur
j'agrandirai le volume physique
manuellement
vraiment terrifiante
montées
changement de taille
truly bad

Finalement, ça peut l'faire ;-))

Retailler à la volée une LVM chiffrée LUKS - Chompitiarve

Chompitiarve — Tue, 27 May 2008 14:07:30 +0200

@Christine
Pourquoi digresser? On est en plein dans le sujet, non ?
Bon, d'accord ça suppose une certaine orientation-objet de nos penchants, un fau(x)con n'y suffira peut-être pas ...

:-)

Retailler à la volée une LVM chiffrée LUKS - Christine

Christine — Tue, 27 May 2008 13:18:52 +0200

Et ben dis donc, pour trouver matière à digression sexuelle, je vais ramer ;-))

Retailler à la volée une LVM chiffrée LUKS - Le Joker

Le Joker — Tue, 27 May 2008 12:57:41 +0200

Tout cela est bel et bien beau mais n'a quand même rien a voir avec les paysages magnifiques de la Patagonie septentrionale surtout vus par l'oeuil d'un Yaka-Faucon en vol, fut-il d'élevage.

Retailler à la volée une LVM chiffrée LUKS - Swâmi Petaramesh

Swâmi Petaramesh — Tue, 27 May 2008 12:50:18 +0200

@Gab : Sauf que ton truc avec fdisk ne marche QUE si les partoches /tmp et swap sont physiquement à côté de la partoche que tu veux redimensionner!

Te ferai-je remarquer que c'était précisé dans le texte ?

> en plus si tu te plante d'un octet lors de la re-création, toute le partoche dégage...

Tu ne peux pas te planter "d'un octet". Tu peux te planter d'un cylindre ;-)

> Bref, un peu dangereuse, cette méthode :)

Te ferai-je remarquer que c'était précisé en gras dans le texte ?

Maintenant, si tu en connais une "pas dangereuse", je suis preneur ; dans le cas contraire, j'émets quelques légers doutes quant à l'utilité pratique de ton commentaire...

Retailler à la volée une LVM chiffrée LUKS - Gab

Gab — Tue, 27 May 2008 12:37:19 +0200

Sauf que ton truc avec fdisk ne marche QUE si les partoches /tmp et swap sont physiquement à côté de la partoche que tu veux redimensionner!
Si elles sont ailleurs, tu vas rien agrandir du tout.
Il faut bien préciser qu'agrandir une partition de cette manière n'est possible que s'il y a de l'espace disque derrière. Et en plus si tu te plante d'un octet lors de la re-création, toute le partoche dégage...
Bref, un peu dangereuse, cette méthode :)

C'est toujours les meilleurs qui s'en vont... - Gagou

Gagou — Fri, 23 May 2008 23:37:34 +0200

C'est triste... mais compréhensible... problème de diffusion peut-être ? ou les spécialistes du Bas-Moldave préfère acheter plus tôt direct l'édition US ? J'ai fait une petite recherche sur "Amazon.fr" : "Syntaxe et fondamentaux du langage C" a 9 € se retrouve "à partir de 76€"...
J'attend avec impatience sa réédition dans la collection "pour les Nuls"....

Une clé de contact pour votre portable chiffré : Mise à jour - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 14 May 2008 09:00:04 +0200

@Le Joker : une "page" compilatoire reprenant l'intégrale de cette saga de cryptage de portable ne serait pas du luxe pour celui (ou celle) qui voudrait tout refaire depuis le début.

Beh, y'en n'a pas tant que ça ;-)

Un moyen facile, allez : Le CD Ubuntu/Kubuntu "Alternate Install" permet de faire automatiquement l'installation sur une LVM chiffrée, donc d'avoir une machine entièrement chiffrée (sauf /boot).

Si on veut ensuite ajouter la fonction "clé de contact", il doit suffire de faire cette dernière étape après avoir fait l'install chiffrée "automatique" comme un bon gros bourrin :-}

L'intérêt de mes articles précédents est essentiellement de décortiquer le mécanisme, proposer des solutions alternatives et expliquer la conversion d'une machine d'une installation non chiffrée vers une installation chiffrée.

C'est toujours les meilleurs qui s'en vont... - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 14 May 2008 08:34:52 +0200

@136 vs. 135 : Parce que si c'est la fin des livres O’Reilly en français, c'est clair que c'est une très grande perte !

Et c'est bien ce que j'en ai compris...

C'est toujours les meilleurs qui s'en vont... - jardin

jardin — Wed, 14 May 2008 03:08:07 +0200

@ vs. 135:

Eh oui, c'est comme ça qu'il faut faire pour survivre au pays de la marchandisation ~~intégrale~~ intégriste pour espérer passer à travers les mailles du filet.

J'avais discuté avec le responsable d'un petit cinéma privé: il y avait un bon groupe de salles privées dans ce coin de campagne et ils faisaient tous ça, vivre des gros machins commerciaux, et programmer parallèlement une jolie mais modeste palette de films de qualité. Y compris faire des festivals (Courts métrages, documentaires, Attac, etc). Le tout "à perte", comme on ose dire.

Un paysan sensé ne consomme ni ne vend la totalité de sa récolte, il en garde pour préparer la récolte suivante.

Sans aller jusqu'à se compromettre (et à se déconsidérer) en vendant n'importe quoi, est-ce qu'il est inimaginable de faire aussi des petits bouquins simples pour néophytes, moi par exemple? Avantage complémentaire, ça ferait connaître les logiciels libre et l'éditeur dans le grand public de bonne volonté, moi par exemple. Je n'avais JAMAIS entendu parler de O'Reilly, et c'est seulement les commentaires désolés de ses amis qui me laissent à penser que ~~c'était~~ c'est un truc intéressant.

[ping] C'est toujours les meilleurs qui s'en vont... - Blog A Brac

Blog A Brac — Wed, 14 May 2008 00:17:23 +0200

Les éditions O’Reilly France c’est fini !

Triste nouvelle (enfin n’exagérons, rien tout est relatif …) dans le flux RSS du jour via l’Ashram de Swâmi Petaramesh : les éditions O’Reilly France viennent de mettre la clé sous la porte. Cet éditeur de livres sur l......

C'est toujours les meilleurs qui s'en vont... - 136 vs. 135

136 vs. 135 — Tue, 13 May 2008 23:29:17 +0200

J'avoue que je n'ai pas très bien compris qu'est-ce qui se passe...
C'est la fin de la traduction (et de la publication) de livres O’Reilly en français ?
C'est la fin de la distribution par O’Reilly France ?

Parce que si c'est la fin des livres O’Reilly en français, c'est clair que c'est une très grande perte !
Et presque plus pour la langue française qu'autre chose...
La qualité des sujets, du contenu, du français, de la typographie... c'est un exemple, une référence !

Peut-être qu'il n'ont pas fait assez de livres "alimentaires", des livres qui intéressent le grand-public, des livres qui se vendent comme des petits pains ... et qui permettent de sortir des livres sur des sujets plus pointus (non ?)

C'est toujours les meilleurs qui s'en vont... - urchin

urchin — Tue, 13 May 2008 21:19:58 +0200

Euh c'est peut être juste moi, mais je trouve qu'Addison-Wesley est largement au-dessus d'O'Reilly pour la qualité des bouquins?

C'est toujours les meilleurs qui s'en vont... - jardin

jardin — Tue, 13 May 2008 03:51:13 +0200

Comme d'habitude, je parcours ces textes qui sont un peu comme une langue étrangère, tout heureuse quand je rencontre un mot ou exceptionnellement une phrase voire même un paragraphe que j'imagine comprendre.

L'idée sur laquelle s'est construite O'Reilly me semble passionnante et futuriste, et les motifs de sa culbute désolants, car ce sont précisément les tares du système critiqué qui les ont fait tomber, alors que dans le même temps les "tarés" les plus puissants tirent leur épingle du jeu, avec notre soutien bien involontaire de contribuables.

Politis a été sauvé, il y a un deux ou trois ans, par une souscription qui a réuni un million d'euros, on peut rien faire du même genre pour O'Reilly France?

Une clé de contact pour votre portable chiffré : Mise à jour - Le Joker

Le Joker — Mon, 12 May 2008 20:26:51 +0200

Comme je remarque que personne n'a mis de commentaire, je tiens a préciser que même si ca ne se voit pas, cet article est digne d'intérêt !
Ceci dit une "page" compilatoire reprenant l'intégrale de cette saga de cryptage de portable ne serait pas du luxe pour celui (ou celle) qui voudrait tout refaire depuis le début.

C'est + ca moi que j'dis !

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - cobbea

cobbea — Thu, 08 May 2008 21:57:23 +0200

bonjour Merci bcp cela a très bien fonctionner, par contre je ne comprends pas pourquoi l'écran se voile très très souvent et se bloque

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - bhubuntu

bhubuntu — Wed, 07 May 2008 09:53:58 +0200

le choix kernel 2.6.22 soit je crois comprendre Gusty donc comment le desinstaller proprement ?
C'est très simple tu vas dans ton gestionnaire de paquets Synaptic , chercher linux-image- 2-6-22-14, tu supprimes le paquet, tu rebootes, il n'y aura plus que 2.6.24 de Hardy au redémarrage ;-))

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - cobbea

cobbea — Tue, 06 May 2008 20:44:28 +0200

Bonjour à tous je suis novice,sur ubuntu et j'ai donc fais sous gusty la mise à jour proposée la il telecharger hardy tout c'est tres bien passer et tout marche correctment sauf que ca freeze tel est le nom que vous utilisez. Ma question est pourquoi quand je boot mon ordi j'ai le choix kernel 2.6.22 soit je crois comprendre Gusty donc comment le desinstaller proprement ? et si eventuellement vous pouvez ce que je peux aussi faire pour que ça ne freeze pas toutes les cinq minute ce serait super
merci à tous

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Christine

Christine — Sat, 03 May 2008 16:42:53 +0200

Ah tu vois, ma config, elle n'est pas moisie. C'est juste les bouts qu'on été rajoutés j'sais pas pourquoi ;-))

Noooooon, pas taper.

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Swâmi Petaramesh

Swâmi Petaramesh — Sat, 03 May 2008 15:52:44 +0200

Ach ! Pour info, j'ai trouvé ce qui plante totalement le noyau 2.6.24 de Hardy au redémarrage : C'est la présence d'un adaptateur Wi-Fi USB Thomson WLG-1500A piloté par ndiswrapper et le pilote sis163u !

Tu mets le truc, le noyau explose en vol. Tu l'enlèves, ça boote...

HIstoire d'être rigolo, c'est justement le bidule que Wanadoo/Orange a distribué par milliers avec ses Livebox... Vais pas être le seul à être emmerdé !

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Swâmi Petaramesh

Swâmi Petaramesh — Sat, 03 May 2008 13:20:52 +0200

@Christine : Ben ça y est, Ma Sainteté a béni ta machine. « Alors, heureuse ? » ;-))

Bon à savoir : Le noyau 2.6.24-16 de la Hardy ne tourne définitivement pas sur certaine config moisie à base de carte mère MSI MS-7260, AMD Sempron et chipset NVidia MCP55 / GeForce 7100 GS...

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Christine

Christine — Fri, 02 May 2008 18:29:56 +0200

A y est. J'ai un BIOS tout neuf ! Mais comment dire.... ça marche pas ;-))

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 02 May 2008 17:03:05 +0200

@Steph K: Faites des sauvegardes ; j'utilise pour cela simplebackup

Encore plus simple et rapide: Des rsync sur une structure de partitions identique sur un disque externe. Et en plus on peut booter dessus en cas de tastrophe...

@wastedtime : La seule chose qui me manque sur le eee c'est de pouvoir éteindre le wifi.

Mais ça marche parfaitement, ça !

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - wastedtime

wastedtime — Fri, 02 May 2008 16:54:55 +0200

@Swâmi Petaramesh Il est particulier au niveau noyau et pilotes, et j'en ai trop besoin pour être pressé de le casser ;-)
Bon, vu ce qui à été dit (par Steph. K pour débiner un peu), je reste aussi avec la "vieille" version.
Je suis pas partisan de l'upgrade pour l'upgrade. Donc, wait and see. La seule chose qui me manque sur le eee c'est de pouvoir éteindre le wifi.

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Steph. K

Steph. K — Fri, 02 May 2008 16:53:37 +0200

En fait maintenant que tout marche comme je le veux je ne vais pas re-installer Gutsy.
Pour ceux qui voudrait bien oser mais qui n'ose pas, quelques principes toujours bon à rappeler :

Faites des sauvegardes ; j'utilise pour cela simplebackup (dans les dépots de base) qui est vraiment archi simple et efficace et remastersys qui permet de manière très simple de se fabriquer son propre live-cd avec tous les paquets que l'on souhaite.
Utilisez une partition séparée pour /home et une autre pour /opt si vous en avez besoin.
Faites des sauvegardes.
Imprimez les fichiers source.list, fstab, xorg.conf ça peut toujours servir.
Faites des sauvegardes mais je l'ai peut-être déjà dit.

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 02 May 2008 16:49:39 +0200

@Christine :...et ta bécane a un BIOS vraiment pourri de chez pourri...

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Christine

Christine — Fri, 02 May 2008 12:40:05 +0200

J'ai eu confiance :-((

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 02 May 2008 11:56:52 +0200

@les marques du plaisir : des fois une bonne reinstallation vaut bien des MAJ ... enfin, je dis ça je dis rien hein ...

Bof. pas quand c'est fait proprement. sur Totor, j'ai installé une Madrake 6.1 en 2000... et ai upgradé à travers presque toutes les versions successives jusqu'à la Mandriva 2007.0 sans jamais "réinstaller". (La totalité du hardware composant la machine ayant changé plusieurs fois entre-temps.)

J'ai réinstallé pour passer de Mandriva à Ubuntu Feisty l'été dernier, j'ai depuis upgradé à Gutsy, j'upgraderai sans doute à Hardy dans un mois ou deux, et je ne compte pas réinstaller avant 2030...

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - les marques du plaisir

les marques du plaisir — Fri, 02 May 2008 11:22:59 +0200

ben on survit m'sieur le gourou ...
bon un tit conseil aux ceux qui ont pas encore migré :
attendez un peu ...
FF3 est pas prét d'être en RC, vu les bugs bloquants révélés par le passage massif à Hardy .
par contre, une fois désactivé le tout sécuritaire de FF3 ( l'option antiphising ) , comme je le disais, ben c'est plutôt mieux que FF2 sous Gusty ...
pour les plugins et autres extensions, il y a une semaine , on avait Adblockplus et downloadhelper, tous les jours y a de nouvelles extensions livrées ... un chouia de patience ...

Dernier truc , des fois une bonne reinstallation vaut bien des MAJ ... enfin, je dis ça je dis rien hein ...

Par contre , j'avais migré mon portable qu'arrétait pas de surchauffer sous W$ XP ... ben sous gusty, y chauffe plus du tout ... j'ai pas mal galéré pour trouver comment intaller sur cette p**** de bécane qu'a plus de lecteur CD , y a un petit truc bien pratique qui permet d'installer avec une connexion ethernet ( unetbootin pour tout dire ) ben c'est tip-top pour les décroissants qu'ont pas les moyens de se payer un lecteur de cd externe ...

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 02 May 2008 11:03:06 +0200

@Christine : Bon alors je peux y aller ?

J'ai fait la mise à jour de 3 machines différentes de Gutsy à Hardy sans problème majeur...

@Wastedtime : Et pour le EEE ? ca donne quoi ?

Il est particulier au niveau noyau et pilotes, et j'en ai trop besoin pour être pressé de le casser ;-)

@Le Monolecte : ma carte wifi n'est plus reconnue [...] Faut dire que j'ai une des ces foutues cartes qui ne marchent qu'avec Ndiswrapper. En fait, ma carte est maintenant gérée par un paquet spécifique, que j'installe via synaptic et hop! tout va.

C'est bien, ça prouve que ta carte est maintenant gérée par un pilote natif ;-) La mienne marchait sous ndiswrapper avant la mise à jour, et marche toujours sans toucher à rien après la mise à jour, toujours avec ndiswrapper. J'ai regardé : Elle n'est apparemment toujours pas gérée par un pilote natif. Tu peux pour info indiquer le modèle de ta carte Wi-Fi et le paquet qui la prend en charge ?

> Seul bémol : firefox 3 qui est bien une version béta et qui fige salement sans trop savoir pourquoi.

Je n'ai remarqué aucun problème particulier sur les 3 machines où je l'ai installé et où je l'utilise assez intensivement...

@les marques du plaisir : Content de te revoir ! Ça va, vieille branche ?

@Steph K. : Perso j'ai eu quelques galères avec Hardy et je me demande si je ne vais pas tout simplement repasser à GG.

Oh, c'est courant comme truc, sur une mise à jour. quand je suis passé de Feisty à Gutsy, je me suis dit "Feisty marchat mieux, zut !", et puis les problèmes les plus criants se résolvent vite... Voir mon problème de pilote graphique résolu en 24h grâce au fantastique support de la communauté (addendum au bas du billet).
Faut pas trop vite jeter le nouveau bébé avec l'eau des bugs ;-)

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Steph. K

Steph. K — Thu, 01 May 2008 14:49:33 +0200

Un mauvais cru ?
Perso j'ai eu quelques galères avec Hardy et je me demande si je ne vais pas tout simplement repasser à GG.
Suite à la mise à jour, plus de connexion automatique, obligé de taper mon login et mon mot de passe... pas grave je vais re-régler tout ça en 2 minutes. Mais non, pas moyen. Je peux essayer 100 fois, pas moyen de conserver mes préférences de la "Fenêtre de connexion". Pas grave je vais essayer d'ajouter un nouvel utilisateur, ça marchera peut-être. Ben c'est encore pire, v'la que l'on me demande un mot de passe de 6 lettres au minimum... Déjà que ça me gave de devoir taper mon mot de passe spécial Haute Sécurité de 2 lettres alors 6... Pas grave je vais refaire une installation complète, de toutes façons mes données sont à l'abri dans des partitions séparées et sauvegardées régulièrement (tous les quand j'y pense).
Nouvelle installation, tout va bien, je redémarre le pc et paf, plus de souris alors qu'elle marchait impeccable 30 secondes avant. Ma souris sans fil usb branchée sur le port ps2 n'est plus reconnue que comme souris usb et ne fonctionne plus si elle est branchée sur le port ps2... pas grave. Oui mais si ma souris est branchée sur un port usb c'est xp dans une virtualbox qui ne veut plus démarrer alors que justement j'ai besoin du scanner (qui ne marche que sous win) pour une photocopie.
Je récupère le bout de code kivabien dans une sauvegarde et je retrouve ma souris et ses 5 boutons en ordre de marche. Tout va bien je vais pouvoir surfer sur le web avec le tout nouveau Firefox 3, beta que je suis (jeu de mot pour geek) j'ai une fenêtre qui me liste les extensions qui ne marche plus... c'est marrant c'est celles qui me sont indispensables. C'est pas grave, je vais virer Firefox 3 de mes 2 et je vais remettre firefox 2. Je le fais mais là plus moyen d'avoir mes extensions favorites, je ne peux ni enlever les extensions en cause ni les réinstaller, obligé de repartir avec un nouveau profil.
Tout fonctionnant bien et comme je ne suis pas du genre à renoncer je me lance dans la mise à jour de mon eeepc qui tourne avec eeexubuntu... Pour faire court j'ai sorti le cd de eeexubuntu 0.3 et une clé usb et j'ai refais une installation complète. Finalement je vais attendre la sortie de eeexubuntu 0.4.
Voila un héron qui mériterait qu'on lui vole dans les plumes.

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - les marques du plaisir

les marques du plaisir — Thu, 01 May 2008 13:41:04 +0200

FF3, désactiver les options sécuritaires améliore nettement le surf ... plus de freeze entre autres ...

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - les marques du plaisir

les marques du plaisir — Thu, 01 May 2008 13:38:30 +0200

seule ombre au tableau ...
FF3 est pas ce qu'on fait de mieux ...
reste pas mal de boulot pour en faire un navigateur au top

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Transmission

Transmission — Thu, 01 May 2008 10:48:56 +0200

Les serveurs FTP sont saturés... mais par contre avec BitTorrent qu'est-ce que ça débite ! Ça va jusqu'à la saturation de ma connexion (la mienne pas celle du serveur). Sans compter les centaines de disciples (aussi appelé seeders :-) ) qui portent ainsi la bonne parole...

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Le Monolecte

Le Monolecte — Thu, 01 May 2008 10:30:11 +0200

Le monolecte au rapport :
Dans un premier temps, j'avais pensé faire une mise à jour standard, sachant que c'est ce que je fais depuis 3 ans. Mais cela fait quelques mois que l'idée de virer windows de mon disque dur me titille sérieusement. Donc, j'ai fini par charger une image iso du live CD d'Ubuntu Hardy Heron (assez rapide sur le torrent). J'ai sauvegardé ma partition /home sur un disque dur externe (ce que je fais régulièrement grâce à une ligne de commande Rsync, parce que le /home contient ma vie!), puis j'ai redémarré sur le live CD : directement vers l'installation.
L'outil de partitionnement intégré est réellement bien foutu et me permet alors d'écraser les 2 partitions windows et de mettre la racine / à la place. J'ajoute ma partition de swap et Ô bonheur, je peux désigner ma vieille partition /home comme nouvelle partition /home.
Au redémarrage, je retrouve directement mes dossiers et mes paramètres persos pour mes programmes, mais avec un système tout propre tout neuf, sans les multiples programmes que j'avais installé à la longue et oublié depuis.

Ombre au tableau : ma carte wifi n'est plus reconnue, donc plus de net. Arg. Je me retrouve donc à pianoter debout dans le couloir, connectée en filaire à mon routeur. Faut dire que j'ai une des ces foutues cartes qui ne marchent qu'avec Ndiswrapper. En fait, ma carte est maintenant gérée par un paquet spécifique, que j'installe via synaptic et hop! tout va.

Au final, j'ai une bécane plus rapide, avec des logiciels plus récents.
Seul bémol : firefox 3 qui est bien une version béta et qui fige salement sans trop savoir pourquoi. 9a ira mieux à la RC...

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - wastedtime

wastedtime — Thu, 01 May 2008 10:21:41 +0200

Et pour le EEE ? ca donne quoi ?

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Patrick

Patrick — Thu, 01 May 2008 00:37:35 +0200

ah chic ! un billet en martien. Et en VO même pas sous-titrée ;o)

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Christine

Christine — Wed, 30 Apr 2008 23:40:34 +0200

Bon alors je peux y aller ? T'as la manivelle à portée de main ?

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Marie.Rêveuse

Marie.Rêveuse — Wed, 30 Apr 2008 23:23:33 +0200

Pouuuuu!!!!! Sans vouloir froisser sa Sainteté, pour moé, c'est du chinois tout ça!J'suis pas prête pour les J.O. de l'(K)Ubuntu

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - Le Joker

Le Joker — Wed, 30 Apr 2008 19:42:19 +0200

DOWNGRADE POWAAAAA !!!

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - pjv

pjv — Wed, 30 Apr 2008 18:00:57 +0200

Comme le dit un autre Guru : Don't buy from ATI, ennemy of your freedom
J'ai installé 8.04 à partir de rien (pour avoir moi aussi ma LVM chiffrée) sur mon portable ASUS avec une ATI (!?) et ça marche bien en 3D avec lepilote propriétaire (y compris Compiz).

Mise à jour (K)Ubuntu 7.10 Gutsy => 8.04 Hardy LTS - totolezheros

totolezheros — Wed, 30 Apr 2008 15:30:34 +0200

prem's !!

yeahhhh !!!

GNU/Linux : Effacement facile de fichiers rémanents - tontonraoul

tontonraoul — Wed, 02 Apr 2008 16:23:20 +0200

merci,
ouaip' je suis bien le genre de type qui pleure à chaudes larmes sa pauvre mère quand, par trop sûr de lui, il déglingue scrupuleusement ce qu'il a mis des semaines à peaufiner.
Ivre de rage, j'ai opté pour un disque réseau, je le vois pas dans /dev.

Pour finir je vais lancer ça :
for i in `seq 1 160`; do dd if=/dev/zero of=/mnt/bidon$i bs=1M count=2000; done
(vu que le disque fait 320 Go)...

puis vaquer à autre chose pendant les 24 heures qui suivront !

Merci pour ton aide (toujours un plaisir de passer en ces lieux)

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 02 Apr 2008 15:41:58 +0200

@TontonRaoul : Si tu veux gicler le contenu d'un disque entier, le mieux est de ne *pas* monter les partitions qu'il contient et d'envoyer ta giclée de zéros directement sur le périphérique-disque lui-même, au-dessous des partitions et systèmes de fichiers. Du coup, tu dégages tout, table de partitions et filesystems compris (et sans limite de taille de fichiers).

Par exemple, si ton disque externe est reconnu en "/dev/sdc", la commande magique est bêtement :

nice dd if=/dev/zero of=/dev/sdc bs=1M

Juste un dernier truc : Fais bien gaffe à ne pas te tromper de disque si tu ne veux pas pleurer à chaudes larmes :-}

GNU/Linux : Effacement facile de fichiers rémanents - tontonraoul

tontonraoul — Wed, 02 Apr 2008 15:32:14 +0200

Ah, je l'ai retrouvé ce post...
forcément mon message arrive un peu tard, au moment où j'en ai bien besoin :
j'ai tenté la manip' pour effacer proprement un disque externe que je dois renvoyer chez le fabricant (le ventilo s'est mis à couiner bruyamment). Bref, je monte mon disque (mettons sur /mnt/sauvegardes), je le vide en local dans mon /home, et je lance la commande magique du gourou de ces lieux.
Pas de bol, ça se prend les pieds dans le tapis quelques instants plus tard avec un magnifique :
Débordement de la taille permise pour un fichier (core dumped)

Bon, jai pas tout dit, ce fichu disque est formaté en ntfs, donc il est monté avec l'option smbfs ; et je me demande si la limite viendrait pas de là ?

Bon, je sais que cet Ashram n'est pas une hotline, mais je prie pour que le taulier m'accorde une petite réponse...

Ah, j'ai aussi testé le petit utilitaire de chiffrement, un vrai régal pour enfin stocker pénard son fichier de mots de passe, surtout quand on devient vieux (faut juste se souvenir de la clé qui tue). Merci !

Cartes Flash "SD" et portables Ubuntu Linux - Amazone

Amazone — Sat, 08 Mar 2008 23:22:15 +0100

Je viens de tomber sur ça
et j'imagine que cela peut t'intéresser.

Flinguez le disque dur de votre portable avec Linux ! - erwan

erwan — Mon, 25 Feb 2008 16:36:54 +0100

Au regard de rc.sysinit, /etc/sysconfig/harddisksda n'existe plus donc ca risque de ne pas marcher pour les laptops SATA.

Error ? Success ! - blob

blob — Sun, 10 Feb 2008 03:06:37 +0100

Bonjour!

Est ce que MondoRescue ne peut pas faire la même chose?

Ca marche très bien, le seul inconvénient est que c'est un peu difficile à scripter.

Error ? Success ! - pla

pla — Sat, 09 Feb 2008 23:00:05 +0100

Aussi bizarre que ça puisse paraître, oui, il n'existe à ma connaissance pas d'autre outil que partimage pour faire cela

Est-ce que CloneZilla ne serait pas ce dont tu as besoin ?

"Clonezilla server edition is for massive deployment, it can clone many (40 plus!) computers simultaneously"

Error ? Success ! - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 08 Feb 2008 22:39:48 +0100

@Krysalia : Error : Success ! Cancel ?

Finalement, ça résume assez bien la tonalité générale de la journée :-}

Error ? Success ! - krysalia

krysalia — Fri, 08 Feb 2008 22:11:15 +0100

error : success ! cancel ?

Mon dieu, il me FAUT un tee shirt avec cet écran de bug, mouahahaha :D

Error ? Success ! - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 08 Feb 2008 19:41:55 +0100

@Chompitiarve : Aussi bizarre que ça puisse paraître, oui, il n'existe à ma connaissance pas d'autre outil que partimage pour faire cela, il marche très bien une fois qu'on sait qu'il est bugué de la tête aux pieds ;-)

Error ? Success ! - Chompitiarve

Chompitiarve — Fri, 08 Feb 2008 19:19:20 +0100

Certes, certes, et en l'occurence ta capture en disait plus que je n'en puis entendre (c't'idée aussi de copier des images machines stockées sur des serveurs, pfff.)
Mon usage de partimage étant bien plus naïf, je n'ai jamais pu bénéficier d'un aussi joli plantage que toi.
Mais, (que je m'dis pour insister bêtement) une fonction si spécifique que celle tu décris n'a-t-elle pas dans le monde du Pingouin, une appli plus douée ou récente que partimage ? Parce qu'alors ce serait surprenant, pareil abandon de la chose par les dev ... A moins que le format de tes images ne puisse être traité qu'ainsi, car ainsi elles furent conçues ... ?

Error ? Success ! - Swâmi Petaramesh

Swâmi Petaramesh — Fri, 08 Feb 2008 18:56:18 +0100

@Chompitiarve : gparted, malgré toutes ses qualités, pour cloner des machines à partir d'images compressées stockées sur un serveur, ça le fait moyen, hein ;-)

L'usage appelle l'outil, vanter un outil ou un autre sans savoir ce qu'on veut en faire risque de tomber à côté :-}

Error ? Success ! - Chompitiarve

Chompitiarve — Fri, 08 Feb 2008 18:23:23 +0100

M'enfin, ô Maître,
que ne te contentes-tu de COPIER/COLLER des partitions entières avec Gparted ?
(éventuellement le LiveCD, si on veut pouvoir tout bouger dans le bouzin)
Je sais, la fonction est légèrement différente,
mais z'enfin, ça marche du tonnerre !
:-)

Error ? Success ! - Christine

Christine — Fri, 08 Feb 2008 17:29:14 +0100

Un bug aussi windowsien doit plutôt venir de son père ;-))

J'aime bien les histoires de bureau comme ça.

Une clé de contact pour votre portable chiffré - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 06 Feb 2008 23:41:50 +0100

@Blip : Dans la note n°2, tu précises que mettre le /boot sur une clé USB (ne laissant ainsi aucune donnée non chiffrée sur le système) n'est pas compliqué à faire ; pourrais-tu donner en quelques mots la démarche à suivre ?

Ça n'a rien de particulièrement difficile : Mettre le contenu du /boot sur une clé USB, installer grub dessus comme on le ferait sur un disque dur, s'assurer que le BIOS de la machine est capable de booter depuis la clé USB et la mettre en premier dans l'ordre des périphériques de boot.

On peut dans ce cas ne mettre sur le disque dur qu'une LVM chiffrée, sans aucun noyau bootable, aucun /boot, et aucun bootloader installé...

@Mitch : C'est une technique simple du genre de celle que tu proposes que j'utilise sur mon EeePC pour avoir une carte SD chiffrée LUKS (qui équivaut conceptuellement à un second disque dur) inutilisable sans la machine, puisqu'elle n'est déchiffrable que par un fichier-clé (aléatoirement généré au départ) présent sur le portable, dans sa LVM elle-même chiffrée.
Ainsi au boot, le portable commence par faire saisir la phrase secrète de sa LVM, boote, puis déchiffre et monte automatiquement la carte SD grâce à la clé qu'il possède. Sans le portable, je suis moi-même incapable d'accéder au contenu de la carte SD.

Par ailleurs, tu exagères sur la complexité d'utilisation d'une machine entièrement chiffrée : Si tu es le seul utilisateur de la machine et que tu as tout dans une LVM chiffrée, tu peux très bien mettre un autologin utlisateur et aucun autre mot de passe à l'intérieur. Dans ce cas, tu as besoin de taper une phrase secrète pour le boot, et basta (attention quand même dans ce cas à se protéger de toute attaque via le réseau, et notamment toute tentative de passer root... Tu peux mettre un mot de passe à root le cas échéant ;-)

Une clé de contact pour votre portable chiffré - mitch

mitch — Wed, 06 Feb 2008 21:34:16 +0100

oups javais oublié de noter : sudo mkfs.ext3 /dev/mapper/openedusb pour avoir une clé usb en ex3.
Ca m'apprendra à pas assez me relire.

Une clé de contact pour votre portable chiffré - mitch

mitch — Wed, 06 Feb 2008 21:27:18 +0100

Ok, ça c'est pour sécuriser le disque dur de la machine ou la flash du eeepc ;).
Maintenant l'exercice inverse est-il jouable? c'est à dire des pc de contact pour monter et utiliser les médias amovible. Ca serait moins fastidieux à l'usage car une fois le pc démarré on peut utiliser sans taper trop de trucs ses clés.

En fait je pars d'un constat : pour démarrer la machine, il faut déverrouiller la lvm après on rentre son login et son mot de passe. Cela représente beaucoup de manipulations et ces quelques contraintes peuvent gêner un usage quotidien. Pour les périphériques amovibles en les chiffrant intégralement ça implique soit de taper des lignes de commande, soit de rentrer une phrase de passe et donc ça alourdit encore le démarrage de sa machine avec ses clés ou disques usb.

Afin que ça soit pratique, assez sûr et sans avoir à retenir 25 autres mots de passe j'ai pensé à ça :

1°étape : préparation du média amovible :

On bourre de données pseudo aléatoires
dd if=/dev/urandom of=/dev/sdc bs=1M (nom du périphérique à adapter)

On crée le volume avec une phrase de passe longue la plus sûre possible ou un mot de passe bidon si on veut la supprimer après pour remplacer par usbkey :

cryptsetup luksFormat /dev/sdc
cryptsetup luksOpen /dev/sdc openedusb

On crée la clé de chiffrement qui déverrouillera un ou un ensemble de médias amovibles donc 256 bits avec /dev/random :

dd if=/dev/random of=/home/user/usbkey bs=32 count=1

On l'ajoute au volume chiffré comme étant une clé valable :

cryptsetup luksAddKey /dev/sdc /home/user/usbkey

éventuellement on supprime le mot de passe (possibilité de bimodal voire trimodal)

cryptsetup luksDelKey --key-file=/home/user/usbkey /dev/sdc 0
cryptsetup luksClose openedusb

Voilà donc là on se retrouve avec un volume chiffré avec une clé qui se trouve dans son home.

2° étape en chantier : faire en sorte que ça se monte directement à l'insertion du média.

C'est à dire reconnaissance du uuid du volume + /home/user/usbkey , ouvre le volume et le monte avec un nom explicite préalablement défini en fonction de l'uuid afin de ne pas confondre deux clés entre elles et de ne pas faire de mélange si on monte plusieurs clés en même temps. on clique sur démonter le volume : hop ça démonte et ça referme le volume (avec l'icône idoine mais ça j'ai pas trop le niveau encore ...)

Ainsi on obtient sans avoir à taper de mot de passe des clés autorisées à n'être montées que sur les machines où usbkey est présente. En recopiant cette clé sur toutes les machines que l'on possède on crée de facto des copies de sauvegarde afin de ne pas perdre le contenu de tous les médias amovibles en cas de décès d'une machine.
L'obtention du fichier usbkey permet à Mallory de lire l'ensemble des médias amovibles ainsi configurés. Il est donc indispensable que le home ou le dossier où se trouve usbkey soit chiffré (pas de souci donc avec le chiffrement intégral du disque dur)

Bon pour faire ça. je me suis dit qu'il pourrait être utile de rajouter ces deux lignes là (à voir ..) :

Une entrée dans /etc/crypttab :
nom_souhaite_de_la_cle_usb /dev/disk/by-uuid/uuid_du_volume /home/user/usbkey luks

Une autre entrée dans /etc/fstab :
/dev/mapper/nom_souhaite_de_la_cle_usb /media/nom_souhaite_de_la_cle_usb ext3 defaults 0 2
(je suis pas trop sûr des options car j'ai pas droit en écriture sur ma clé après un mount -a).

Bon et là ça bloque. à l'insertion du média dans l'usb on me propose de rentrer le mot de passe du volume luks (ubuntu 7.10) mais pas d'aller chercher le fichier clé (j'ai bien l'impression que mes modifs de /crypttab et /fstab ont servi à rien.)
De plus apparemment il y a un bug pour automounter des volumes chiffrés https://bugs.launchpad.net/gnome-mo... et avec le script qu'ils proposent je m'en sors pas trop j'ai toujours le même message d'erreur.

A suivre :)

PS : il sera facile de changer la clé qui déverrouille les médias en cas de soupçon de corruption vu qu'on passe par cryptsetup.

Une clé de contact pour votre portable chiffré - Blip

Blip — Sat, 02 Feb 2008 23:34:00 +0100

Bonjour,

Article très intéressant !
Dans la note n°2, tu précises que mettre le /boot sur une clé USB (ne laissant ainsi aucune donnée non chiffrée sur le système) n'est pas compliqué à faire ; pourrais-tu donner en quelques mots la démarche à suivre ?

Merci.