Une clé de contact pour votre portable chiffré : Version 1.6
Par Petaramesh le lundi 21 juillet 2008, 23:12 - Informatique non-duelle - Lien permanent
Ce billet est là uniquement pour signaler une mise à jour du script bootkeyscript proposé dans mon précédent billet "Une clé de contact pour votre portable chiffré".
Avec la version 1.6, il est désormais possible de spécifier la partition où se trouve le fichier-clé déverrouillant le système, non seulement par son device (i.e. sdb1) mais également par son label de filesystem ou son UUID,[1] ce qui permet d'utiliser une fichier-clé sur un périphérique dont le nom est susceptible de changer d'une fois sur l'autre.
Notes
[1] Si le filesystem contenant le fichier-clé est chiffré LUKS, il est seulement possible d'utiliser l'UUID du conteneur LUKS, mais pas le label ou l'UUID du filesystem qui est à l'intérieur.









Commentaires
Ben voilà, tu vois que tu peux faire un effort pour écrire des billets tous publics drôles et intéressants ;-DD
C'est vrai, Christine a raison, ça faisait longtemps que je n'avais pas autant ri !
:-P
Ma Sainteté vit entourée de technophobes qui rechargent leurs pierres sous la lune... Chacun porte sa croix :-}
...En même temps, c'est un peu normal, dans une Secte...
Mais imaginez à quoi vous avez échappé ! Imaginez un instant que Ma Sainteté fasse de longs billets sur le tiounage de bagnoles à la Jacky... Ou sur le foutchebôl ! Ah non ! Vous avez au moins échapppé à ça ! :-}
...tandis que contrairement à mes trépanés de disciples, Ma Sainteté est bricoleuse : hier soir, par exemple, Elle a remplacé les anti-brouillards de la Swâmimobile et monté les barres de toît dessus (si ça sent pas son Bidochon qui part à Palavas, ça...) après quoi Elle a réparé le boulon foutu de la lunette des chiottes, et ce matin Elle a fait venir un énorme camion-grue vert (Srî Minîshiva aurait adoré...) pour faire passer un mahousse aérocondenseur par-dessus le toît d'un immeuble de 6 étages, c'était très rigolo et je m'avions bien marré.
Woah l'autre, hé, comme y s'la pète !
Trois billets à la suite rien que pour les fondus de l'informatique ! Il est temps de penser aux autres, non ? Ca me fait penser à cette blague :Un berger faisait paître son troupeau au fin fond de la campagne quand, d'un nuage de poussière, surgit une rutilante Range Rover venant dans sa direction.
Le chauffeur, un jeune homme dans un complet Armani, chaussures Gucci, verres fumés Ray Ban et cravate Hermès, se penche par la fenêtre et demande au berger :
- Si je devine avec précision ce que vous faites comme métier, me rendrez-vous mon mouton ?
Je mets tres rarement des commentaires ici mais je me demande bien pourquoi, moi qui suis nulle en informatique, ils prennent toujours cette forme étrange, et pourquoi seulement les miens ?
, c'est un compliment ?
@Amarula : Pour la forme étrange de tes commentaires, tu as sûrement une petite idiosyncrasie de frappe qui est interprétée par l'ordinacon comme un code de mise en forme wiki ;-)
Pour le fond étrange de tes commentaires, ils apportent un peu de poésie dans ce billet de brute :-}
Pour les billets à destination des fondus d'informatique, il se trouve que les billets que j'écris correspondent peu ou prou à ce que je fais à un instant "t", en l'occurrence je viens de finir de bidouiller une nouvelle 'tite bécane.
Et aussi étrange que cela puisse paraître, ces quelques notes absconses peuvent réellement être utiles à quelqu'un, si ! :-D
Pis pour le reste, j'ai ces temps-ci le cerveau trop creux pour écrire des choses intelligentes, trop dégoûté pour évoquer des questions politiques, et le corps trop fatigué pour parler de cul :-}
Pour arranger tous tes maux,une suggestion : fais l'acquisition d'un trampoline d'appartement, un petit qui ne te fera pas cogner la tete au plafond : trois minutes tous les matins (c'est meme pas de la gym) et tu n'as plus le cerveau creux ni dégoûté ni le corps trop fatigué, si, si, essaye ...
@Amarula : Euh, ça s'appelle une femme, la chose dont tu parles, non ? :-D
...et si elle n'est pas du matin ? :-DD
Ça devient carrément surréaliste, les fils ici,
parfois souventquasiment tout le temps :-}@Swami : tu as tout de même une drôle d'idée de la femme, par moment : plate mais souple, et de préférence entravée dans un cadre métallique. C'est l'été ! :-)
@Patrick : C'est à cause de mes copines féministes pleines d'humour qui m'ont un petit peu
traumatisédéformé psychologiquement :-DJuste pour faire part de mon expérience personnelle :
J'ai une clé de contact USB avec une deuxième partition cryptéee avec LUKS.
J'ai fait un dd de cette partition "au cas où"
J'ai paumé cette clé. J'ai commencé par essayer de faire un dd image => partition2-d'une-nouvelle-cle mais cela n'a pas marché.
C'est uniquement lorsque j'ai fait un dd image => nouvell-clé_usb (/dev/sdd par ex) que la nouvelle clé a fonctionnée ...
J'avoue ne pas bien comprendre pourquoi.
Bonjur,
Je souhaiterai savoir s'il y a une nouvelle version du script bootkeyscript ?
Je suis sur debian sid et malheuresement je ne parviens pas à faire fonctionner ce script correctement.
Toutes les partitions de mon disque sont partitionnées (nativement lors de l'install debian avec LVM) à l'exception de /boot , j'ai également une carte sd chiffrée de la même manière qui contient la clé, avec un lecteur richo, mais le script ne parvient pas à reconnaitre cette carte et par conséquent à trouver la clé, alors quel est corectement reconnue par l'OS.
J'ai également dû faire une modif dans le script et remplacer udevsettle par udevadm, udevsettle n'existant plus.
De même j'ai une erreur au niveau de /scripts/functions ...
Merci d'avance pour votre aide et votre réponse