«前の日記(2020-02-04(火)) 最新 次の日記(2020-02-06(木))»

vdrめも

検索キーワード:
[PR]:「Chef活用ガイド コードではじめる構成管理 (大型本), (Kindle版)」発売中です。


2020-02-05(水) やっと [長年日記]

_ [debian] /etc/crypttab 更新

いつからか cryptsetup パッケージを更新すると

cryptsetup: WARNING: XXXXXXXX: ignoring unknown option 'timeout'
cryptsetup: WARNING: Option 'cipher' missing in crypttab for plain dm-crypt 
    mapping XXXXXXXX. Please read 
    /usr/share/doc/cryptsetup-initramfs/README.initramfs.gz and add the correct 
    'cipher' option to your crypttab(5).
cryptsetup: WARNING: Option 'size' missing in crypttab for plain dm-crypt 
    mapping XXXXXXXX. Please read 
    /usr/share/doc/cryptsetup-initramfs/README.initramfs.gz and add the correct 
    'size' option to your crypttab(5).
cryptsetup: WARNING: Option 'hash' missing in crypttab for plain dm-crypt 
    mapping XXXXXXXX. Please read 
    /usr/share/doc/cryptsetup-initramfs/README.initramfs.gz and add the correct 
    'hash' option to your crypttab(5).

という警告が出るようになったけどずっと放置してたので手をつけることにした。timeoutは単純に削除。chiperとsizeは、

# cryptsetup status XXXXXXXX
/dev/mapper/XXXXXXXX is active.
  type:    LUKS1
  cipher:  aes-xts-plain64
  keysize: 256 bits
  key location: dm-crypt
  device:  /dev/XXXXX
  sector size:  512
  offset:  4096 sectors
  size:    XXXXXXXX sectors
  mode:    read/write

でわかる。/etc/crypttabで言うsizeはkeysizeのことなので注意。hashはデフォルトなので、

% cryptsetup --help
cryptsetup 2.2.2
        :
デフォルトのコンパイル時に決められたデバイス暗号化のパラメータ:
        loop-AES: aes, キー 256 ビット
        plain: aes-cbc-essiv:sha256, キー: 256 ビット, パスワードハッシュ: ripemd160
        LUKS: aes-xts-plain64, キー: 256 ビット, LUKS ヘッダハッシュ: sha256, 乱数生成: /dev/urandom

でわかる。

さて、この暗号化設定で本当にいいのかな?

_ [debian] ruby-cairo 1.16.5-1

salsa CI では reprotest だけが失敗したけど、これいつも調べ方や直し方がわからないし、他のテストはパスしたので uploaded.

_ [movie] ギャング・オブ・ニューヨーク, セイント, OK牧場の決斗


2020年
2月
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29

[amd64 | audacious | comp | debian | gkrelluim | kip | misc | movie | research | rime | unicon | vdr | work | えふえふ]

書いてる人: dai

パッチ等(無保証)

GPG Fingerprint = 0B29 D88E 42E6 B765 B8D8 EA50 7839 619D D439 668E