LUKS шифрование всего диска, сколько RAM?

Резюме обсуждения в комментариях под вопросом:

  • То, что здесь было предпринято, практически невозможно или, по крайней мере, не так просто, как предполагалось вначале.
  • Параллельный порт нельзя (легко и без взлома оборудования и программного обеспечения) использовать для последовательной связи (тем более RS-232). Этот порт предназначен только для IEEE 1284, последовательного режима нет.
  • RS-232 указан для DB-25, это оригинальный используемый разъем. Но на ПК почти всегда вместо этого были более дешевые / меньшие порты DB-9. Модемы коммутируемого доступа часто имели DB-25.
  • Рассматриваемый кабель Cisco (с концом DB-25), с которого начался этот квест, был предназначен не для подключения консольного порта к компьютеру, а для подключения модемов удаленного доступа для удаленного доступа.
  • Существуют также DB9-to-8P8C, отличные от Cisco, которые имеют другие выводы (например, APC использовала некоторые для своих ИБП). Существуют и другие распиновки DB25-to-8P8C, см. https://en.wikipedia.org/wiki/Serial_port#Pinouts (Cisco - это тот, который там упоминается как Yost ( DCE) , см. Также https://www.lammertbies.nl/comm/cable/yost-serial-rj45.html ).

1
17.06.2015, 11:58
1 ответ

Программа cryptsetup, поставляемая Debian, предварительно сконфигурировала pbkdf argon2i по умолчанию для luks2 с требованием к памяти 1G. Эта память используется при расшифровке главного ключа каждый раз перед монтированием тома. Затем эта память освобождается, и после этого накладные расходы памяти минимальны. В среде с ограниченной памятью вы можете уменьшить это требование к памяти или использовать другой алгоритм.

1
27.01.2020, 23:16

Теги

Похожие вопросы