Вжух и ФС в фарш

Ой, а у меня...
Прошлый SSD жил...

Повезло всего лишь.

А если прям такое строгое расписание пользование машиной, что fstrim некогда запустить

discard стоял и стоит.

1. ТС рукожоп и параноик, сломал свою ФС хз чем и теперь распространяет FUD

2. Шифрование корня при наличии например, Intel ME или аналогичной штуки от AMD — это так мило, что не нужно.

/thread

I normally tell people is to not use the discard mount option at all, and instead use the fstrim program, run out of cron maybe once a week or even every night if you are anal.

А серьёзно, что значит последнее слово? Я думал, что я более-менее английский знаю...

Во-первых, у T'so английский тоже более-менее, не более. Но последнее это https://en.wikipedia.org/wiki/Anal_retentiveness

Повезло всего лишь

Обрисуйте в подробностях некорректное взаимодействие TRIM и шифрования. На каком именно этапе теряются данные.

2. Шифрование корня при наличии например, Intel ME или аналогичной штуки от AMD — это так мило, что не нужно.

Шифрование блочного устройства в рантайме вообще бесмысленно. Я его использую чтобы иметь возможность просто выбрасывать диски не затирая их содержимое, достаточно стереть LUKS-хедер.

Я думал, что я более-менее английский знаю...

знаешь, сколько вас таких

SSD

Ненужно. Пользуй HDD для игр

TRIM лишь deprecated для шифрованных разделов из-за появления возможности у злоумышленника узнать какие блоки используются. Если бы он уничтожал данные, то не было бы опции luks.discard (вроде так).

Шифрую разделы только ради спокойного выкидывания дисков при замене.

чтобы иметь возможность просто выбрасывать диски не затирая их

И кто будет восстанавливать нечитаемое содержимое дохлого винта? :D Кому это нужно? Спецслужбам? Ну тогда ты наверное очень подозрительный чувак.

Не, это полный лол, шифровать весь диск только на случай его кончины — это так по-лоровски =)

Шифрую разделы только ради спокойного выкидывания дисков при замене

Ага, молоток - это же так себе способ.

Это всё не отменяет разный экспириенс и юзкейс твердотельника одной серии.

Поэтому, я за свой твердотельник более чем уверен, месяц пользуюсь — все ок. Юзкейс обычный (никаких lvm, raid и шифрований), поэтому врядли ФС поломается. ext4 я сломал только однажды: когда забыл выдернуть хард из рейда и форматнул поверх.

Да ты чо? Ты накопителю сообщаешь, какой блок стереть. А LUKS у тебя как шифрует? По какому алгоритму? Ты думаешь, что если нули в файле, то и в LUKS нули? Ошибаешься. Или ты, блять, думаешь, что у тебя каждый блок по отдельности шифруется, независимо от других? Правильно сказали - discard на шифрованном разделе делают долбоебы, чтобы поиметь проблем.

Слишком грубо.

https://wiki.archlinux.org/index.php/Dm-crypt/Specialties#Discard.2FTRIM_supp...

Ты любишь, когда нежно, да?

Ну для начала, меняю диски не только когда они сдыхают. А когда надо больше ёмкости/скорости/конфигурации.

И кто будет восстанавливать нечитаемое содержимое дохлого винта?

Ну SSD сначала в readonly переходит. А с него данные можно вытянуть. Молотком «стереть» можно. Но зачем, когда есть нативное шифрование?

Кому это нужно?

У меня на винтах хранятся парольные базы KeePass, ключи от рабочих серверов, важные документы. Не хотелось бы чтобы эти данные попали в чьи-то руки. А шифрование спасает в этом случае.

Насилую пару лет нищебродский plextor s2c на буке посредством btrfs с trim в fstab и crypttab. Полёт нормальный. Подумываю о приобретении в новый PC m2 версии свежего 960 EVO... что-то как-то сыкотно теперь...

С 9хх серией всё нормально. Бери и не думай :)

А то. Я же «Плюшевая Подушка».

Тогда разбивай молотком нежно.

Не мой подход.

И кто будет восстанавливать нечитаемое содержимое дохлого винта? :D Кому это нужно? Спецслужбам? Ну тогда ты наверное очень подозрительный чувак.

Никому это не нужно. Но шифрование пресекает возможность этого в случае если это станет кому-то нужно.

Да ты чо? Ты накопителю сообщаешь, какой блок стереть. А LUKS у тебя как шифрует? По какому алгоритму? Ты думаешь, что если нули в файле, то и в LUKS нули? Ошибаешься.

От такого, уважаемый, спасают только рейды, LUKS и TRIM тут совершенно ни при чём.

Сомневаюсь, что ты кому-то нужен. Я обычно перемещаю данные со старого харда на новый, тут посекторный образ не подойдет... да и не нужен. Собственно, все что прочиталось — было перенесено. Так что, всё нужное уже на новом харде.

Никому я не нужен. Про посекторный образ неясно, при владении LUKS-хедера и пароля от него я могу прочитать фс, соотв. я могу скопировать данные.

Я говорю о том, что на старом дохлом харде у меня не остается ничего важного — нет причины шифровать или заполнять нулями.

Поэтому твой юзкейс — оверхед.

У меня на винтах хранятся парольные базы KeePass

Что? Ну как бэ оно уже зашифрованно мастер паролем

Но парольные базы хранятся вместе с документами, а уже документы в обычном .jpg, .pdf, .doc. Да и ssh ключи без пароля.

Ой-вей. Парольные базы отдельно шифровать не пробовал?

Ты сам то понял что пизданул?

Они вместе с нешифрованными документами хранятся. Поэтому диск и зашифрован полностью.

Вах. Отдельно документы шифровать не судьба?

Правильно сказали - discard на шифрованном разделе делают долбоебы, чтобы поиметь проблем.

Каких, например, кроме несостоятельного ватермаркинга?

Пришел - оно «в кашу». Это похоже на баг в ядре.

У меня не так давно reiserfs внезапно стал уходить в r/o и/или вешать полностью сервер. Чинишь, перезагружаешься — и всё снова. Похоже, доломали (до этого 200+ дней аптайм был, так что поломали где-то за это время). Пришлось перевести кеши на xfs :-/

Ага. Ну прям охуенно. Т.е. мы затираем смежные данные нулями. Заебись шифрование. Теперь мы знаем, где находятся данные, а где - мусор. По факту тебе надо было бы подновить прошивку на своем EVO, но вообще TRIM - ЛОМАЕТ luks во многих случаях. Так ты можешь сказать, каким именно алгоритмом твой диск шифрован был?

но вообще TRIM - ЛОМАЕТ luks во многих случаях

Ты знаешь, как работает этот ioctl, мамкин теоретик? Ты даже не знаешь, чем отличается LUKS от md-crypt.

Т.е. мы затираем смежные данные нулями.

К слову, так делают только некоторые диски. Остальные ничего не записывают в ненужные сектора.

Например сломать все нахуй. Зависит от того, как ты настроишь шифрование.

Гы, гы, гы. Ты видно выебываешься много? Ну просвяти, чем же оно отличается <3 Это вообще-то разные вещи и сравнивать их ну никак нельзя )).

Причем тут диск? Диск сотрет ровно то, что ему передано. То, что ваш дм-крипт передаёт диску совсем не то - проблемы дм-крипта, наверное.

Я говорю о том, что на старом дохлом харде у меня не остается ничего важного — нет причины шифровать или заполнять нулями.

Поэтому твой юзкейс — оверхед.

Всё в этой вселенной имеет оверхед.

Я готов заплатить одно дополнительное телодвижение во время установки ОС и незаметное человеку увеличение нагрузки на CPU при чтении/записи на удобство. Удобство, что в случае потери/кражи моего ноутбука, на котором есть файлы разной степени зашифрованности, мне не надо думать о том нашёл ли кто-либо его, попробовал ли изучить его содержимое и удалось ли ему это. Я могу просто купить новый, поставить ОС и восстановиться из резервной копии.

Вах. Отдельно документы шифровать не судьба?

Одно другому не мешает, товарищ.

Ты можешь вообще не делать трим.

aes-essiv-cbc

ведь такие ситуации в последнее время стали вылетать пару раз в месяц

ССЗБ уже орале?

//нечиталчотамопятьляликспищитипортит?

Но я уже делаю. И мне пофиг. Проблемы-то у ТС, который триггерит на давным-давно исправленный баг.

Удобство, что в случае потери/кражи моего ноутбука, на котором есть файлы разной степени зашифрованности, мне не надо думать о том нашёл ли кто-либо его, попробовал ли изучить его содержимое и удалось ли ему это.

Да можно форматнуть и делов. Хотя, если ты там хранишь CP...

Да можно форматнуть и делов. Хотя, если ты там хранишь CP...

Всё проще: ключи от рабочих и личных серверов, от рабочего VPN, куки браузера. В США не живу и по требованию органов могу расшифровать.

Если нашедший форматнёт диск то пусть пользуется на здоровье. Я не хочу только чтобы к моим данным доступились без моего ведома.

референсный Phison

он и есть, да еще и mlc.

Пони на аве
Прикидывается, будто не знает