Вышла новая версия GParted — основанного на GNU parted редактора дисковых разделов с графическим интерфейсом, позволяющего выполнять все типовые операции с разделами, такие как форматирование, изменение размеров, создание таблицы разделов и т. д.

Главной особенностью релиза стала частичная поддержка зашифрованных файловых систем LUKS. GParted 0.28.0 не может создавать, открывать или закрывать LUKS-разделы, но может манипулировать файловыми системами в них. Отдельным замечанием разработчики предупреждают, что в случае работы с зашифрованными данными особенно важно позаботиться о резервных копиях.

Также теперь GParted может обнаруживать файловые системы типа iso9660.

Помимо этого в новой версии присутствуют исправления ошибок и обновления переводов интерфейса.

>>> Подробности

2016-08-20T14:00+0600 OMST (двадцатого августа 2016 года в 14 часов дня по омскому времени) Омская группа пользователей Linux (#OmskLUG) проводит Crypto Install Fest (#CIF2016) в Омском ITLoft (г. Омск, ул. Учебная, 83, второй этаж, каб. 212).

Несколько докладов и мастерклассов по защите вашей, никому не нужной, личной и иной информации:

• Личная кибербезопасность для самых маленьких
• Безопасность в интернете
• Шифрование дома и на работе: LUKS, TrueCrypt (VeraCrypt и др.)
• Проблемы хранения паролей

Также будет криптовечеринка (#KSP, Key Signing Party).

Регистрация (уведомительная)

>>> Источник

В конце октября вышла новая версия cryptsetup — программы, используемой для прозрачного шифрования блочных устройств, с применением API ядра Linux.

Значительные изменения:

• если устройство не является вращающимся диском, то для стирания ключей алгоритм Гутмана использоваться не будет, а эта область будет однократно перезаписываться случайными данными;
• загловок LUKS теперь может отделяться: его можно поместить на другой диск и в другой файл, для чего введена новая опция --header.
  Эта опция относится только к устройствам LUKS, и может использоваться с такими командами, как luksFormat, luksOpen, luksSuspend, luksResume и resize.

  ( читать дальше... )

• опция --enable-discards для включения поддержки запросов discard/TRIM. Начиная с версии ядра 3.1, устройства dm-crypt опционально поддерживают команды discard (TRIM), включение этой опции должно происходить при каждой активации устройства:

  cryptsetup luksOpen --enable-discards /dev/sdb test_disk

  Включение TRIM может быть небезопасным, прочитайте, по крайней мере, этот текст: http://asalor.blogspot.com/2011/08/trim-dm-crypt-problems.html;
• опция --shared для создания неперекрывающихся зашифрованных сегментов. Опция --shared проверяет, что сегменты не перекрываваются, и позволяет неисключительный доступ к нижележащему устройству.

  Только базовые криптоустройства (не LUKS) могут использоваться в этом режиме. Например, отобразим первые 64M как один диск, следующие 32М — как другой:

  cryptsetup create outer_disk /dev/sdb --offset 0 --size 65536
  cryptsetup create inner_disk /dev/sdb --offset 65536 --size 32768 --shared

• изменения в API libcrypsetup: удалены устаревшие функции, добавлены новые;
• теперь команде luksOpen можно указывать конкретный слот, другие ключи проверяться при этом не будут;
• поддержка параметров таймаута и количества попыток для команды luksSuspend (аналогично команде luksOpen);
• среди прочих изменений можно выделить поддержку бэкенда Nettle 2.4.

>>> Подробности