[РЕШЕНО]Проблемы с установкой при шифровке корня

Dim · Сообщение **Dim** » 12 июн 2014, 13:28

Размешаю корень и своп на шифрованном lvm томе, а /boot понятное дело оставляю снаружи. Система успешно устанавливается, но при попытке ее запустить вылазит такое окно:

Такое же окно вылазит, даже если просто шифровать корень без lvm. Вылазит оно не сразу, а где то, когда ползунок загрузки пройдет треть пути.

В общем, что делать? Это можно как нибудь исправить напильником?

Сообщение **keleg** » 12 июн 2014, 16:01

А в R2 все работало? Насколько помню, как раз для R3 мы чинили шифрование /home

Dim · Сообщение **Dim** » 12 июн 2014, 16:12

keleg писал(а):А в R2 все работало? Насколько помню, как раз для R3 мы чинили шифрование /home

Я уже и не помню, но кажется работало, попробую.

P.S. Запустил установку R2 с шифровкой корня, но он, зараза, сдох в процессе установки, просто отключившись. В общем, даже не знаю что теперь делать. Как бы мне зашифровать корень, что бы этот drakut:/# не вылезал после установки?

alexander-d3

Привет я тоже пораноик и долго заморачивался с шифрованием. В Р2 в плохой версии системД ничего не работало как обновили все стало функционировать. Касаемо самого шифрования могу сказать только одно. Я делаю папку ХОМЕ отдельным разделом и ее шифрую. Все работает прекрасно.
А вот если ты хочеш сделать как в Бубунту тут надо спросить помощи у разработчиков.
Я делал 1 раздел UEFI, 2 раздел EXT2 точка монтирования /boot, 3 раздел LMV в которой корень и свап. В итоге получил тоже самое как у тебя на скриншоте.
А так вообще хорошо бы сделать такую установку.
Товарищи разработчики подсажите пожалуйста.

Dim · Сообщение **Dim** » 15 июн 2014, 21:16

Я сейчас без шифровки сижу, некомфортно как то. Тем более что всегда раньше сидел на шифрованном lvm. А здесь так и не смог шифрануть корень, даже не смотря на то, что в программе разметки функция создания lvm томов была, но как то непонятно работала. А шифровать хоум и не шифровать корень со совпом, как то особо нет смыла. Особенно если ты часто пользуешься спящим режимом.

Я конечно понимаю, что никому дела нет до содержимого моего ноутбка, но паранойя(и спецслужбы) не дремлют

Сообщение **VictorR2007** » 15 июн 2014, 21:27

А нафига шифровать весь раздел?
Не проще ли прятать нужный каталог.
Явно дело не в порнухе.
Понятно если для фирмы, но для дома как-то очень сложно.
Впрочем, это я так неловко пошутил.

Но если не сложно и не тайна, зачем так усложнять?
Может сам возьму на вооружение.

Dim · Сообщение **Dim** » 15 июн 2014, 22:26

Здесь что то было...

alexander-d3

По поводу LMV там все работает создаётся. Проблема когда разместил все, что бы система грузилась .
Надо добавить в росу функцию авторазметки для параноиков как в бубунту.
Хотя если повозиться можно и самим найти как это делается. На хабре была универсальная статья под любой линукс.
Я на днях буду систему переставлять попробую.

Dim · Сообщение **Dim** » 16 июн 2014, 13:43

alexander-d3 писал(а):По поводу LMV там все работает создаётся. Проблема когда разместил все, что бы система грузилась .
Надо добавить в росу функцию авторазметки для параноиков как в бубунту.
Хотя если повозиться можно и самим найти как это делается. На хабре была универсальная статья под любой линукс.
Я на днях буду систему переставлять попробую.

Да я уже вроде как и сам смог разметить. Оказывается lvm здесь действительно рабочий. Но как ты верно заметил, проблема не зашифровать и установить, проблема потом запустить установленную систему.

Dim · Сообщение **Dim** » 16 июн 2014, 13:48

Немножечко о паранойе)
http://habrahabr.ru/company/mosigra/blog/226265/
И как всегда на хабре, все самое интересное в комментариях.

alexander-d3

Вот пост по примеру которого можно решить http://m.habrahabr.ru/post/91948/

Dim · Сообщение **Dim** » 16 июн 2014, 14:57

alexander-d3 писал(а):Вот пост по примеру которого можно решить http://m.habrahabr.ru/post/91948/

Интересная идея. Я так понимаю вы предлагайте корень держать на флешке, а на винте оставить только шифрованный хоум? Как вариант годится, но очень уж не хочется заморачиваться такой фигней.

Я, кстати, как то пытался установить на флешку Kubuntu. Ой, зря я пытался разметить флешку с помощью шифрованного lvm) Она у меня в итоге сдохла и пришлось отдать ее на "ремонт" по гарантии, так как починить ее програмно не вышло.

Сообщение **VictorR2007** » 16 июн 2014, 16:16

Dim писал(а):Интересная идея. Я так понимаю вы предлагайте корень держать на флешке, а на винте оставить только шифрованный хоум?

Да совсем не так.
Я не дочитал полностью, но там разговор об установке загрузчика на флешку.
Ну подумайте сами, какой корень можно впихнуть в раздел 50 мб.
З.Ы.
Давненько на унихфорум была тема.
Там девочка не могла загрузиться после установки Мандривы.
Через пару дней обсуждений и попыток разобраться в причинах сбоя выяснилось что она устанавливала систему на раздел 500 мб.

Dim · Сообщение **Dim** » 16 июн 2014, 17:15

VictorR2007 писал(а):
Dim писал(а):Интересная идея. Я так понимаю вы предлагайте корень держать на флешке, а на винте оставить только шифрованный хоум?

Да совсем не так.
Я не дочитал полностью, но там разговор об установке загрузчика на флешку.
Ну подумайте сами, какой корень можно впихнуть в раздел 50 мб.

Почему это 50, если флешка на 16гб?

Сообщение **VictorR2007** » 16 июн 2014, 17:32

Не важно какая у вас флешка.
Это пофик. У меня и на внешнем диске по два раздела с установленной Росой.
Мы о разном.
Там по ссылке такой текст

Для начала вкратце объясню теорию как это все будет работать: загрузчик системы и ключ доступа будут храниться на небольшом(<50Mb) разделе флешки, при включении загрузчик

Вот об этих 50 мб я и говорю.
Пока не ткнешь флешку в разъем, не загрузишься.

Dim · Сообщение **Dim** » 16 июн 2014, 18:12

VictorR2007 писал(а):Не важно какая у вас флешка.
Это пофик. У меня и на внешнем диске по два раздела с установленной Росой.
Мы о разном.
Там по ссылке такой текст
Для начала вкратце объясню теорию как это все будет работать: загрузчик системы и ключ доступа будут храниться на небольшом(<50Mb) разделе флешки, при включении загрузчик
Вот об этих 50 мб я и говорю.
Пока не ткнешь флешку в разъем, не загрузишься.

Сложновато там все реализовано. А не легче ли на флешку тупо записать /boot, а все сотальное уже на комп? Тоже без флешки и пароля не загрузишься.

Сообщение **VictorR2007** » 16 июн 2014, 18:39

Совсем не сложно.
И /boot всегда на своем месте.
Там только загрузочная запись.
Это стандартная вещь.
Куда нужно, туда ее и помещаешь.
Только автор текста совмещает ее с ключем для расшифровки раздела.
Я не читал дальше приложенной фразы.
Все равно пока мне это не понадобится.

alexander-d3

Была еще одна идея.но тоже что то не пошло. может кто продолжит.
я брал флешку с записанным на нее образом МИНТ и начинал установку. Выбирал разметку диска с полным шифрование. когда диск был размечен, останавливал установку.Перезагружался вставлял образ с РОСОЙ и начинал установку и предлагал использовать существующие разделы. Установка подхватывала устанавливалась.
Но система так и не загрузилась

Dim · Сообщение **Dim** » 16 июн 2014, 22:35

Короче, тестил сейчас Mageia 4 на виртуалке и там все встало как надо. Шифранул lvm том и разместил на нем корень со свопом, оставив снаружи один /boot. Все работает! Система успешно запускается. Так что, посижу на Mageia, пока здесь не починят.

Александр, зачем так извращаться? В установщике Rosa есть lvm менеджер и должен сказать в Mageia он точно такой же. Создайте новый lvm том, поставьте галочку что бы зашифровать. Затем добавьте этот новосозданный том в lvm дав имя, после чего чуть сверху появится вкладочка с содержимом новосозданного тома. Перейдите в эту вкладочку и разметье как хотите содержимое lvm тома.

alexander-d3

Да это я знаю. Просто в росе хотелось бы добиться результата. Ладно щас скоро буду сносить систему пот и побалуюсь. Да попробую и с МАГЕЯ.

alexander-d3

Да ксатати Dim. Подскажи пожалуйста тип файловой системы раздела Boot. Который создался у тебя в Магее.

Сообщение **VictorR2007** » 17 июн 2014, 16:01

Наверное я совсем тупой или о чем то не догадываюсь.
Если данные в /home то зачем шифровать корень.
Ну ладно нужно спрятать логи и установленный софт.
Можно вынести /var и /usr в отдельные разделы и зашифровать.
Извините если кажусь назойлевым.
Но хотелось бы знать для себя выгоду в шифровании именно корня.

Dim · Сообщение **Dim** » 17 июн 2014, 17:42

alexander-d3 писал(а):Да ксатати Dim. Подскажи пожалуйста тип файловой системы раздела Boot. Который создался у тебя в Магее.

Какой выбираешь, такой и ставится - я ext4 всегда выбираю. Кстати, тоже заметил, что в некоторых дистах, при автоматической разметке, /boot почему то пишется в ext2.

И еще, я не смог поставить Магею. На вируталке все отлично работало, а на реальной системе какие то проблемы с иксами вылезли, из-за чего хоть система и грузится, но менеджер входа не желает запускаться, а при запуске вручную от рута работает как то некорректно. Так что, если у вас две видеокарты, то лучше Магею не ставьте.

Я вот выходит остался с носом. Хотелось полностью русифицированных кед, перепробовал три диста - Alt Linux, Rosa, Mageia. Во всех трех дистах сеть проблемы с разметкой при шифровании. В альте нельзя создать шифрованный lvm том, можно только корень отдельно шифровать - вполне себе работает и загружается. но требуется создание своп файла, плюс он мне не понравился как то. Сделаешь что то не то и сразу слетает менеджер входа. Хотя система годная. В Роса же понравилось буквально все, но на нешифрованной системе сидеть не хочется. В Магея же после шфирвания коря и совпа все нормально грузится, но не запускается менеджер входа - просто выкидывает консоль с предложение ввести логин и пароль. При том, таких проблем не было при тесте на вируталбоске, из чего делаю вывод, что проблема в моих видеокартах.

Сообщение **VictorR2007** » 17 июн 2014, 18:16

Dim писал(а):В Магея же после шфирвания коря и совпа все нормально грузится, но не запускается менеджер входа - просто выкидывает консоль с предложение ввести логин и пароль.

Там скорее всего проблема с правами.
При входе в систему права не совпадают и выбрасывает назад.
Сто процентов не проблемы графики.
Иначе не увидели бы экран входа в систему вообще.

Dim · Сообщение **Dim** » 17 июн 2014, 18:17

VictorR2007 писал(а):
Dim писал(а):В Магея же после шфирвания коря и совпа все нормально грузится, но не запускается менеджер входа - просто выкидывает консоль с предложение ввести логин и пароль.
Там скорее всего проблема с правами.
При входе в систему права не совпадают и выбрасывает назад.
Сто процентов не проблемы графики.
Иначе не увидели бы экран входа в систему вообще.

А что же тогда в вируталке таких проблем нет и все запускается просто отлично?

Сообщение **VictorR2007** » 17 июн 2014, 18:20

Dim писал(а):А что же тогда в вируталке таких проблем нет и все запускается просто отлично?

Там был новый пользователь со своими правами.
А вот при установке на диск вы сохраняете существующего пользователя.
Создайте нового и проблема пропадет.

ДроноваЮ

Dim
А зачем вообще шифрование?

Сообщение **keleg** » 17 июн 2014, 18:47

Для работы с конфиденциальной информацией, вестимо.

Сообщение **VictorR2007** » 17 июн 2014, 19:04

ДроноваЮ писал(а):Dim
А зачем вообще шифрование?

Вот тоже гадаю пару дней.
Спрятать данные можно кучей способов.
Если нет планов взломать сбербанк, нафига эти заморочки.
Но тут явно не тот случай и не те знания.

maximchuvashev

а на сколько сложно обойти это шифрование? И как оно организованно?
А то тут "слухи" имеются, что - люди в форме по городам и селам ходят. С ордерами на изъятие, для последующей экспертизы, цифровой техники на наличие Ай-яй-яй контента.
Мысля появилась, написать, что нибудь такое(на шеле, например), что-бы после N-ного количества неверных запросов запускалось хоть-что, но в духе "dd if=/dev/zero of=/dev/sdb#", где #номер хомяка ^_^
p.s. Случай реальный. К родне у знакомого заявились, изъяли. Скоро суд.

Dim · Сообщение **Dim** » 17 июн 2014, 20:02

maximchuvashev писал(а):а на сколько сложно обойти это шифрование? И как оно организованно?
А то тут "слухи" имеются, что - люди в форме по городам и селам ходят. С ордерами на изъятие, для последующей экспертизы, цифровой техники на наличие Ай-яй-яй контента.
Мысля появилась, написать, что нибудь такое(на шеле, например), что-бы после N-ного количества неверных запросов запускалось хоть-что, но в духе "dd if=/dev/zero of=/dev/sdb#", где #номер хомяка ^_^
p.s. Случай реальный. К родне у знакомого заявились, изъяли. Скоро суд.

Тоже друг рассказывали как у одного знакомого студента комп изъяли, да еще и в тюрягу посадили. Правда потом сразу выпустили, но комп вернули только через 3 месяца. Оказывается его комп был заражен и через него был произведен взлом чего то там, который и отследили. Студент оказался не причем, зато наверное впечатлений отхватил на всю жизнь.

Знайте, я тут подумал и на*уй это шифрование. Если реально изымут комп, то это создаст столько проблем на пустом месте, что можно и не отмыться. И пофиг что ты невиновен - а зачем у тебя тогда жесткач зашифрован 20 значным паролем? Плюс, зашифрованный хомяк совершенно беззащитен перед терморектальным криптоанализом.

alexander-d3

Насчет шифрования. Читал на опеннет про тест убунты на взломостойкость. Там конкретно расписали если диск не шифруется полностью то эксперты с легкостью восстановили ключи от зашифрованного раздела ХОМЕ. А при полном шифровании ничего не получилось информация осталась нетронутой. Еще студенты какогото университета заморозили телефон с андроид и извлекли из оперативы ключи, прочитал в линукс формат.
А так для обеспечения вашей безопасности от людей которые отбирают ноутбуки рекомендую КАЛИ ЛИНУКС. Если вам будут бить морду и заставлять ввести пароль от зашифрованного диска то вы просто вводите второй пароль и данные уничтожаются а вам успешно продолжают бить морду )))))).
Мое мнение насчет шифрования оно нужно для того чтоб не страшно было потерять свой ноутбук.

alexander-d3

Да я кстати параноик со стажем и знаю еще один способ инструкций дофига в интернете. Использовать TrueCrypt и сделать на жестком диске две операционки одна запускается по всем известному паролю другая только по вашему.
НЕ ДАДИМ ОТОБРАТЬ НАШИ НОУТБУКИ.

alexander-d3

Dim а чем тебя не устраивает ЛИНУКС МИНТ КДЕ так все ставиться в автомате.
А вот еще способ http://www.linuxgeek.ru/2013/02/debian.html я думаю проблема в том что нужно указать что основная система находиься на защифрованном разделе. Или вот http://old.computerra.ru/gid/rtfm/system/311649/.

Dim · Сообщение **Dim** » 17 июн 2014, 22:30

Я и так долгое время сидел на Kubutnu, меня в ней устраивает все кроме неполной русификации и некоторых багов которые все не починят. А Дебиан, увы, не хочет дружить с моей звуковой картой, даже обновление до тестинг не помогло, так что Дебиан пролетает.

alexander-d3

Дебиан я тебе и не предлагаю. Я хотел показать статьей про дебиан что после установки нужно прописать зашифованый LMV чтоб система знала что корень зашифрован и начинала его грузить.

Dim · Сообщение **Dim** » 17 июн 2014, 23:25

alexander-d3 писал(а):Дебиан я тебе и не предлагаю. Я хотел показать статьей про дебиан что после установки нужно прописать зашифованый LMV чтоб система знала что корень зашифрован и начинала его грузить.

Я не смогу, точно где нить накосячу.

alexander-d3

Ну может у меня получиться ближайшие дни буду переставлять систему, попробую.

Dim · Сообщение **Dim** » 18 июн 2014, 14:04

alexander-d3 писал(а):Ну может у меня получиться ближайшие дни буду переставлять систему, попробую.

Если получится, сделай мануал для R3. Куча народа будет тебе благодарна)

alexander-d3

Попробую

alexander-d3

Даже не получается установить систему постоянно вылетает такая ошибка.

alexander-d3

скрин

Dim · Сообщение **Dim** » 18 июн 2014, 22:54

Странно, у меня таких проблем не было. Шифрованный lvm том нормально размечался. А ты с нуля разметку делал или решил использовать тома созданные ubuntu?

alexander-d3

Я оба варианта попробовал. Сейчас система просто не грузиться.

Dim · Сообщение **Dim** » 19 июн 2014, 00:45

alexander-d3 писал(а):Я оба варианта попробовал. Сейчас система просто не грузиться.

Пробуй тогда Магею. Он мало чем отличается от Росы. Только, если мне память не изменяет, то нельзя Магею с помощью unetbootin писать. Либо на dvd, либо уже на винде с помощью Rufus на флешку.

П.С. Помнишь ты писал что что бы Магея у меня заработала мне нужно было лишь создать нового пользователя? Не подскажешь, как это можно сделать через терминал в rpm системах то? Решил попробовать его еще раз поставить и все таки запустить.

alexander-d3

Это не я писал про пользователя но создаётся он по-моему так
Из под рута. user add имя пользователя.
А магея отлично ставиться с помощью rosa-imagewriter

alexander-d3

Да силы пока остались буду ещё пробовать. У меня просто вчера встало на том что я разместил диск началась установка все встало как надо но после перезагрузки система не грузиться.
Вот ещё что а ты установку делал с UEFI разделом или постаринке все в MBR.

Dim · Сообщение **Dim** » 19 июн 2014, 14:35

По старинке, у меня БИОС. А по поводу Магеи, у меня ничего не получилось. Дело оказалось не в пользователях. Почему то тупо не стартуют иксы. При том, что интересно, в virtualbox все нормально, но на реальной системе система хоть и запускается, но почему то не может запустить иксы. Startx не помогает ни от своего пользователя, ни от рута. Там какие то ошибки связанные с домашней директорией выводит, вывод по понятным причинам не могу показать. В общем, проблема явно видеокартах. Сдается мне, была бы у меня одна видюшка и таких проблем не было бы

Сообщение **VictorR2007** » 19 июн 2014, 15:27

Dim писал(а):В общем, проблема явно видеокартах. Сдается мне, была бы у меня одна видюшка и таких проблем не было бы

Да не похоже на видео.
При появлении экрана входа в систему, перейдите в другую консоль.
Там выбрать пользователь root и войти под ним.
Потом команда init 3 и после выхода в консоль опять пользователь root
и потом startx.
Получится ли загрузить рута в графике?
Если получится, то через управление пользователями поменять UID для вашего пользователя на 500.

Dim · Сообщение **Dim** » 19 июн 2014, 16:12

VictorR2007 писал(а):
Dim писал(а):В общем, проблема явно видеокартах. Сдается мне, была бы у меня одна видюшка и таких проблем не было бы
Да не похоже на видео.
При появлении экрана входа в систему, перейдите в другую консоль.
Там выбрать пользователь root и войти под ним.
Потом команда init 3 и после выхода в консоль опять пользователь root
и потом startx.
Получится ли загрузить рута в графике?
Если получится, то через управление пользователями поменять UID для вашего пользователя на 500.

Боюсь я уже исчерпал свое терпение) По третьему кругу ставить Магею уже перебор. Плюс, он зараза чудовищно медленно устанавливается. Буду сидеть на Роса и надеется, что когда нибудь все заработает как надо)

Сообщение **VictorR2007** » 19 июн 2014, 16:17

Dim писал(а):Боюсь я уже исчерпал свое терпение) По третьему кругу ставить Магею уже перебор. Плюс, он зараза чудовищно медленно устанавливается. Буду сидеть на Роса и надеется, что когда нибудь все заработает как надо)

На мой взгляд, это наиболее правильный выбор.
Чем прыгать по дистрибутивам, легче попробовать помочь добавить нужные
функции в свой удобный дистрибутив.

alexander-d3

Послушай Dim ты писал что у тебя необходимость шифрования дневника. Пока ограничся шифрованием домашней директории или к тебе домой каждый день приходят опытные айтишники которые ломают шифрование в раз. Я думаю если потерять ноутбук в таком состоянии мало кто будет заморачиваться взломом твоего раздела хоме.

Ну а у меня силов немного осталось я еще попытаюсь.
Кстати надо бы запостить отдельную тему по обеспечению безопасности в Росе. Почитать мнения других.
Потихоньку может и осветим все аспекты. Хотябы довести до состояния при котором можно смело терять ноутбук.

Dim · Сообщение **Dim** » 20 июн 2014, 00:10

alexander-d3 писал(а):Послушай Dim ты писал что у тебя необходимость шифрования дневника. Пока ограничся шифрованием домашней директории или к тебе домой каждый день приходят опытные айтишники которые ломают шифрование в раз. Я думаю если потерять ноутбук в таком состоянии мало кто будет заморачиваться взломом твоего раздела хоме.

Так и сделал. Блин, когда же выйдет R4 интересно? А насчет безопасности в ROSA. Об этом пока рано говорить. Вот как шифрование заработает, так и можно будет создать этот топик для параноиков.

Сообщение **Pulfer** » 20 июн 2014, 05:25

Dim писал(а):Блин, когда же выйдет R4 интересно?

Я надеюсь, что где-то в августе. Основные обновления уже сделаны (из значимого осталось только lua, ruby и ocaml обновить), дальше надо будет только пересобрать все репозитории и починить то, что не собирается с новыми gcc, cmake и т.д. После чего починить наиболее критичные баги и выпустить финальные образы. Но пока что сложно сказать, много ли придётся чинить, так что точную дату релиза и сам не знаю ещё. Конечно, при желании можно будет и бету поставить (хоть с образа, хоть обновлением с R3), а потом постепенно обновиться до релиза. Моя текущая система так работает ещё с ранней альфы 2012.1.

Dim · Сообщение **Dim** » 20 июн 2014, 17:49

Буду с нетерпением ждать. А где бетту можно качнуть?

Сообщение **Pulfer** » 20 июн 2014, 20:28

Dim писал(а):Буду с нетерпением ждать. А где бетту можно качнуть?

Пока нигде, ещё даже альфу не выпустили.

А потом будут анонсы с ссылками на скачивание образов.

Схема тут такая:
1. Обновляем системные компоненты и наиболее важные программы по максимуму
2. Выпускаем альфу
3. Смотрим, что вообще получилось

4. Занимаемся устранением различных многочисленных проблем, обновляем пользовательские программы по мере необходимости, добавляем различный функционал
5. Выпускаем бету
6. Устраняем оставшиеся проблемы, которые считаем важными
7. Выпускаем релиз-кандидат, т.к. считаем, что для релиза всё уже готово
8. Либо выпускаем релиз, либо всплывают ранее неизвестные проблемы, тогда чиним и выпускаем новый релиз-кандидат, и так до релиза

alexander-d3

Будем ждать. Трудитесь.
Кстати а кто-нибудь может поделиться соображениями насчёт вреда от неопытного пользователя при незашифрованых разделах корень и своп.

alexander-d3

ВСЕ КОНЕЦ УСТАНОВЩИК МЕНЯ ДОСТАЛ СИЛЫ КОНЧАЛИСЬ
Товарищи кто знает почему он меня постоянно достает этой фразой.

Сообщение **Pulfer** » 21 июн 2014, 18:26

alexander-d3 писал(а):ВСЕ КОНЕЦ УСТАНОВЩИК МЕНЯ ДОСТАЛ СИЛЫ КОНЧАЛИСЬ
Товарищи кто знает почему он меня постоянно достает этой фразой.

Ну тут я могу в понедельник спросить у мейнтейнера инсталлятора, он уж точно знает.

alexander-d3

Инсталлятор до ручки довел. Немогу уже. Просто касаясь темы топика при установке все происходит как надо. А вот разместить диск установщиком это ад. Сразу скажу все работает в uefi загрузке. Потому что как я понял по остальным обитателям форума у кого MBR все происходит без всяких проблем.

Dim · Сообщение **Dim** » 21 июн 2014, 22:03

alexander-d3 писал(а):Инсталлятор до ручки довел. Немогу уже. Просто касаясь темы топика при установке все происходит как надо. А вот разместить диск установщиком это ад. Сразу скажу все работает в uefi загрузке. Потому что как я понял по остальным обитателям форума у кого MBR все происходит без всяких проблем.

У меня тоже такая фигня пару раз вылезала. Если все размечать с первого раза, то все нормально. А вот если не можешь определится что да как, и уже третий или четвертый раз переразмечаешь, то вылезает это окошко.

alexander-d3

Это я заметил в р2. А тут даже с первого раза не может запомнить разметку.

Сообщение **keleg** » 23 июн 2014, 12:08

Т.к. UEFI все равно ставится в лайве, можно использовать gparted

alexander-d3

Обычные разделы можно создать и gparted. А вот шифиованый раздел создаётся в установщике

Dim · Сообщение **Dim** » 27 июн 2014, 12:01

Попытался схитрить оставив корень снаружи, а все что можно, разместить внутри шифрованного lvm. Увы,не прокатило.

alexander-d3

У меня начало получаться сегодня вечером довела до какого-то финала. Всю разметку а также шифрованный раздел нужно создавать с помощью командной строки.

alexander-d3

Опять ничего не выходит. Сейчас уже диск размечаю и терминала по вот этой статье http://ru.d-ws.biz/articles/install-ubu ... disk.shtml все размечается и ставиться на ура. Но проблемка так как все работает через UEFI не могу загрузиться вообще. Тема про загрузку через UEFI обсуждалась недавно но так как у меня есть одельный раздел boot ничего не получается.
А на сертифицированных версиях такой же косяк или там нет возможности шифровать.
Да из этой статьи http://ru.d-ws.biz/articles/install-ubu ... disk.shtml берем только способ разметки.

alexander-d3

У меня получилось запихать внутрь VAR, HOME, SWAP остальное пока не пробовал. Загрузка с uefi но все начинает нормально работать когда создаеш шифрованый контенер как в статье приведенной выше. А вот уже разметку в LMV нужно делать установщиком.

Dim · Сообщение **Dim** » 27 июн 2014, 23:31

Попробую так же из консоли, может заработает, у меня то проблем с загрузкой нет. А так, сегодня снова экспериментировал на виртуалке. При разметке выбрал режим эксперта и из параметра всех томов убрал все запреты и разрешил все что можно. Ну там к примеру стоял запрет на монтирование разделов от имени обычного пользователя. Увы, опять не помогло.

alexander-d3

Давай. Я устал уже надо систему поставить а то эти эксперементы заставляют держать чистый комп. Начитавшись всякой всячины и судя по скриншоту в начале темы я понимаю проблема в том что незаписывается карта разделов lmv.

Dim · Сообщение **Dim** » 28 июн 2014, 18:58

Пробовал делать предварительную разметку в debiane. Не помогло.

Теперь попробую в консоли в самой росе.

alexander-d3

Я размечал в самой росе

Dim · Сообщение **Dim** » 29 июн 2014, 16:50

Александр, в общем, я смог установить Mageia как и хотел с полным шифрованием всего и вся. Не вижу смысла дальше париться. Mageia мало чем отличается от Росы, русификация такая же хорошая. А установщики у них абсолютно одинаковые, непонятно даже кто у кого стянул)

За прошедшее время с прошлой попытки оказывается вышла новая Mageia 4.1 и там с загрузкой после установки все нормально. Впечатления от системы пока сплошь положительные, надеюсь они и дальше не изменятся.

Сообщение **Pulfer** » 29 июн 2014, 17:55

Dim писал(а):А установщики у них абсолютно одинаковые, непонятно даже кто у кого стянул)

Вряд ли абсолютно, т.к. хотя в основе и лежит старый инсталлятор Мандривы, всё-таки в каждом дистрибутиве свои правки в него вносились. Например, в Росе добавили определение настроек по умолчанию для часового пояса, языка и т.п. на основе GeoIP. А в Магее, видимо, шифрование "всего и вся" реализовали.

Dim писал(а):Mageia мало чем отличается от Росы, русификация такая же хорошая.

Ну, тут вопрос в том, как измерять, что считать за много, а что за мало.

Впрочем, лишь бы потребностям дистрибутив максимально удовлетворял, а если отличия не бросаются в глаза, то и говорить о них смысла мало.

Dim · Сообщение **Dim** » 29 июн 2014, 18:11

Pulfer, а не подскажите, не существует ли способа автоматом подтянуть все зависимости из чужого репозитария при установке какой нибудь програмки оттуда? Лично мне очень нравится плеер Росы, благодаря возможности воспроизводить музыку из ВК напрямую. Вот и попытался его качнуть и установить:

[root@Mageia n]# rpm -i /home/n/clementine_rosa.rpm
предупреждение: /home/n/clementine_rosa.rpm: Заголовок V4 RSA/SHA1 Signature, key ID 16a853e7: NOKEY
ошибка: Неудовлетворенные зависимости:
gstreamer0.10-flac нужен для clementine-1.2.3-1.i586
libGL.so.1 нужен для clementine-1.2.3-1.i586
libGLEW.so.1.10 нужен для clementine-1.2.3-1.i586
libQtCore.so.4 нужен для clementine-1.2.3-1.i586
libQtDBus.so.4 нужен для clementine-1.2.3-1.i586
libQtGui.so.4 нужен для clementine-1.2.3-1.i586
libQtNetwork.so.4 нужен для clementine-1.2.3-1.i586
libQtOpenGL.so.4 нужен для clementine-1.2.3-1.i586
libQtSql.so.4 нужен для clementine-1.2.3-1.i586
libQtWebKit.so.4 нужен для clementine-1.2.3-1.i586
libX11.so.6 нужен для clementine-1.2.3-1.i586
libcdio.so.13 нужен для clementine-1.2.3-1.i586
libchromaprint.so.0 нужен для clementine-1.2.3-1.i586
libechonest.so.2.1 нужен для clementine-1.2.3-1.i586
libfftw3.so.3 нужен для clementine-1.2.3-1.i586
libgio-2.0.so.0 нужен для clementine-1.2.3-1.i586
libglib-2.0.so.0 нужен для clementine-1.2.3-1.i586
libgobject-2.0.so.0 нужен для clementine-1.2.3-1.i586
libgpod.so.4 нужен для clementine-1.2.3-1.i586
libgstapp-0.10.so.0 нужен для clementine-1.2.3-1.i586
libgstcdda-0.10.so.0 нужен для clementine-1.2.3-1.i586
libgstreamer-0.10.so.0 нужен для clementine-1.2.3-1.i586
libgsttag-0.10.so.0 нужен для clementine-1.2.3-1.i586
liblastfm.so.1 нужен для clementine-1.2.3-1.i586
libmtp.so.9 нужен для clementine-1.2.3-1.i586
libmygpo-qt.so.1 нужен для clementine-1.2.3-1.i586
libprojectm-data нужен для clementine-1.2.3-1.i586
libprotobuf.so.7 нужен для clementine-1.2.3-1.i586
libqca.so.2 нужен для clementine-1.2.3-1.i586
libqjson.so.0 нужен для clementine-1.2.3-1.i586
libtag.so.1 нужен для clementine-1.2.3-1.i586
libvreen.so.0 нужен для clementine-1.2.3-1.i586

Слишком много зависимостей и я вручную их просто задолбаюсь искать и устанавливать.

Сообщение **Pulfer** » 29 июн 2014, 18:23

Dim писал(а):Pulfer, а не подскажите, не существует ли способа автоматом подтянуть все зависимости из чужого репозитария при установке какой нибудь програмки оттуда?

Тут бы я сперва посоветовал попробовать использовать

Код: Выделить всё

urpmi /home/n/clementine_rosa.rpm

вместо

Код: Выделить всё

rpm -i /home/n/clementine_rosa.rpm

Тогда хотя бы часть зависимостей установится из репозиториев Магеи. Из Росы, возможно, только libvreen0 останется установить. И судя по списку пакетов, он такой длинный из-за попытки установить 32-битную версию Clementine в 64-битной системе. Для 64-битной версии тоже список будет короче.

Dim · Сообщение **Dim** » 29 июн 2014, 18:34

[root@Mageia n]# urpmi /home/n/clementine_rosa.rpm
Не удаётся установить запрошенный пакет:
clementine-1.2.3-1.i586 (из-за неудовлетворённости libQtGui.so.4)
Продолжить установку? (Y/n) n

Да, он вроде как просит всего один пакет, но этот требуемый пакет тянет кучу других и в итоге все равно получается список выше.

А что будет если я временно пропишу репы росы и попытаюсь установить через консоль clementine? У меня система не полетит интересно?

Сообщение **Pulfer** » 29 июн 2014, 19:32

Dim писал(а):clementine-1.2.3-1.i586 (из-за неудовлетворённости libQtGui.so.4)

Вот это выглядит просто очень странно, т.к. libQtGui.so.4 - это одна из основных библиотек Qt4, её 32-битная версия. Без этой библиотеке KDE4 не может работать. Может система всё же 64-битная?

Dim писал(а):А что будет если я временно пропишу репы росы и попытаюсь установить через консоль clementine? У меня система не полетит интересно?

Я бы очень не рекомендовал так делать.

Dim · Сообщение **Dim** » 29 июн 2014, 19:42

Да нет, система то 64х битная. Но при попытке поставить 64х битную версию плеера, он конечно выдает на порядок меньше список зависимостей, но многие требуемые пакеты попроту отсутсвуют в своей 64х битной модификации. Например:
[root@Mageia n]# urpmi /home/n/c.rpm
Не удаётся установить запрошенный пакет:
clementine-1.2.3-1.x86_64 (из-за неудовлетворённости libprotobuf.so.7()(64bit))
Продолжить установку? (Y/n) n

Но требуемый пакет тупо отсутствует в 64х битном варианте. Есть только libprotobuf7-2.4.1-1-rosa2012.1.i586.rpm
Вот я и решил ставить 32х битный плеер, так как где я достану нужный пакет в нужном бите? Он конечно есть в реапх openSUSE, но где гарантии что подойдет?
http://pkgs.org/search/libprotobuf.so.7

Галахов Роман

Ради интереса попробовал установить в свою 64 битную ROSA, самую новую версию:

Все установилось:

Смотрите разницу в зависимостях.
С шифрованием в Mageia может и лучше чем у нас, но по другим позициям надо еще смотреть...
UPD Попробуйте, все -таки 64 битную версию, часть покетов, по идее, можно с ROSA взять.

Сообщение **Pulfer** » 30 июн 2014, 01:59

Dim писал(а):Да нет, система то 64х битная. Но при попытке поставить 64х битную версию плеера, он конечно выдает на порядок меньше список зависимостей, но многие требуемые пакеты попроту отсутсвуют в своей 64х битной модификации. Например:
[root@Mageia n]# urpmi /home/n/c.rpm
Не удаётся установить запрошенный пакет:
clementine-1.2.3-1.x86_64 (из-за неудовлетворённости libprotobuf.so.7()(64bit))
Продолжить установку? (Y/n) n

Но требуемый пакет тупо отсутствует в 64х битном варианте.

У 64-битных пакетов библиотек в имени пакета присутствует lib64 вместо lib, чтобы можно было держать в системе одновременно две версии (32 и 64) одной и той же библиотеки. Для libprotobuf.so.7()(64bit) пакет вот:

Код: Выделить всё

http://abf-downloads.rosalinux.ru/rosa2012.1/repository/x86_64/main/release/lib64protobuf7-2.4.1-1-rosa2012.1.x86_64.rpm

Сообщение **Pulfer** » 30 июн 2014, 03:50

Галахов Роман писал(а):С шифрованием в Mageia может и лучше чем у нас, но по другим позициям надо еще смотреть...

По другим позициям местами там может быть очень печальная картина. Например, LibreOffice может зависать при некоторых операциях, когда включена интеграция с KDE (см. баг https://bugs.mageia.org/show_bug.cgi?id=11996 ). Из-за того же бага очень сильно глючит открытие документов LO в браузере. Я им писал о том, как мы в Росе этот баг починили, и даже в багтрекере там патчи приложены, но что-то забили мейнтейнеры KDE и LO Магеи на проблему. К счастью, в LO 4.2.5 уже и без патчей этой проблемы не наблюдается, так что когда-нибудь и в Магее она сама собой решится.

Впрочем, лично для меня а Магее самое неприемлемое это не баги, а сама политика обновлений, которых там выходит очень мало (список за полгода). К сожалению, небольшое количество не означает высокое качество (т.е. что просто каждое обновление особенно тщательно тестировали). Процитирую с OpenNET'а:

Я вот как пользователь Mageia кину ложку дегтя в свой любимый дистрибутив. Как всегда после релиза начинаются проблемы. Что в 3, что в 4. И там и там перевыпускают исошки. Как можно было выпустить 4.1 не отловив такой баг https://bugs.mageia.org/show_bug.cgi?id=13547 У каждого второго упала ОС после обновления. Первый раз они так накасячили.

Тем не менее, если шифрование корня принципиально, то придётся пока что использовать Магею.

Сообщение **VictorR2007** » 30 июн 2014, 05:02

Что-то свалили две темы в одну.
Как потом пользоваться поиском?
Уж лучше оставить в покое шифровку.

Dim · Сообщение **Dim** » 30 июн 2014, 05:18

Нашел ложку дегтя. Спящий и ждущих режимы в Магии не работают и это печально. А clementine буду пытаться ставить, на счет lib64 не знал.

alexander-d3

Кстати Dim я тут полазал на форумах компьютерных криминалистов и убедился что такой способ шифрования помогает от жены. А так ломают даже фирмы есть которые этим занимаются.

Dim · Сообщение **Dim** » 30 июн 2014, 13:04

alexander-d3 писал(а):Кстати Dim я тут полазал на форумах компьютерных криминалистов и убедился что такой способ шифрования помогает от жены. А так ломают даже фирмы есть которые этим занимаются.

А что там ломать то? Достаточно меня прижать к стенке и выложу все как миленький, это всяко дешевле чем на перебирать мой до*рена значный пароль. Снятие отпечтков с клавы поможет мало.

alexander-d3

Это в кали линукс если прижали к стенке то говорил второй пароль и вся информация пропадает.

Dim · Сообщение **Dim** » 01 июл 2014, 00:53

alexander-d3 писал(а):Это в кали линукс если прижали к стенке то говорил второй пароль и вся информация пропадает.

Ага, а потом мне порвут жопу) И уже не важно, юридически или по настоящему, мне и то и то не понравится. Где то на хабре читал, что можно не шифровать важные данные, а прятать их в невидимом криптокнтейнере. Даже если и найдут можно отмазаться, это мол цифровой шум с твоего радиотелескопа и поди что тут докажи. Ведь суд не может принудить расшифровать бессмысленный цифровой сигнал.

Сообщение **DELTA-79** » 01 июл 2014, 10:17

Ну и смысл тогда всего этого шифрования, особенно для домашнего пользования? для красного словца? типа: "а у меня никто не взломает -- раздел зашифрован". И ради только этого переходить на Mageia и пытаться заморочиться с переносом всех програм РОСЫ туда. КРУТО!!!

Dim · Сообщение **Dim** » 01 июл 2014, 12:34

DELTA-79 писал(а):Ну и смысл тогда всего этого шифрования, особенно для домашнего пользования? для красного словца? типа: "а у меня никто не взломает -- раздел зашифрован". И ради только этого переходить на Mageia и пытаться заморочиться с переносом всех програм РОСЫ туда. КРУТО!!!

Да, я люблю экспериментировать и это хорошо. По крайней мере одну пользу я уже вижу, если я сдам ноут на ремонт, то я могу быть спокойным за свои данные.

Сообщение **Pulfer** » 01 июл 2014, 14:22

Между тем, сейчас на нашем IRC-канале вот что прочитал:

[21:15:30] <konstantin_vlasov> aburmashev: Поклонники шифрования могут плясать. Я сделал сейчас шифрованный LVM, на него воткнул и своп, и корень - только /boot на отдельном нешифрованном, и всё работает. Даже спячка на диск (проверял в виртуалке).

Dim · Сообщение **Dim** » 01 июл 2014, 15:35

Pulfer писал(а):Между тем, сейчас на нашем IRC-канале вот что прочитал:

[21:15:30] <konstantin_vlasov> aburmashev: Поклонники шифрования могут плясать. Я сделал сейчас шифрованный LVM, на него воткнул и своп, и корень - только /boot на отдельном нешифрованном, и всё работает. Даже спячка на диск (проверял в виртуалке).

Я не понял, это он /boot разместил где то на отдельном носителе, на флешке там?

Сообщение **keleg** » 01 июл 2014, 16:13

На QA уже направлены пакеты, решающие эту проблему.
Есть и образ с ними. Пробуйте! http://file-store.rosalinux.ru/download ... 9b4629957f
P.S. Если кто качал - ссылка откорректирована, тот образ только для DVD был, не для флэшки. Этот - нормальный.

Сообщение **Pulfer** » 01 июл 2014, 16:26

Dim писал(а):Я не понял, это он /boot разместил где то на отдельном носителе, на флешке там?

Как я понял, просто на отдельном разделе. Хотя при желании и на отдельном носителе можно, наверное.

Dim · Сообщение **Dim** » 01 июл 2014, 20:09

keleg писал(а):На QA уже направлены пакеты, решающие эту проблему.
Есть и образ с ними. Пробуйте! http://file-store.rosalinux.ru/download ... 9b4629957f
P.S. Если кто качал - ссылка откорректирована, тот образ только для DVD был, не для флэшки. Этот - нормальный.

Этот образ ставить можно? Он безопасный? В плане, не крякнется ли потом система, чуть поработав, при очередном обновлении? Пока качаю.

P.S. Поставил на виртуалке - все действительно работает. Круто! Рискну, попробую на своем компе.

alexander-d3

Не отмажишся есть такая штука называется кримминалистический анализ ну так вот найдут контенер а по системе какая в кали линукс данные вытаскиевают только в израиле.

alexander-d3

В свете последних событий давайте использовать Русские дистрибутивы. Находя ошибки мы быстрей сделаем их идеальными.

Сообщение **DELTA-79** » 01 июл 2014, 22:11

alexander-d3 писал(а):В свете последних событий давайте использовать Русские дистрибутивы. Находя ошибки мы быстрей сделаем их идеальными.

Всегда был только ЗА

Dim · Сообщение **Dim** » 02 июл 2014, 00:36

Установил скачанный по кинутой выше ссылке образ:
http://file-store.rosalinux.ru/download ... 9b4629957f
Шифрование теперь действительно работает - удалось в шифрованном lvm томе разместить все что надо, все исправно грузится. Передайте пожалуйста мою огромную благодарность тому, кто удосужился починить нужные пакеты. В общем, класс.

Ukol · Сообщение **Ukol** » 02 июл 2014, 01:17

Да все работает, особенно c UEFI радует.
Спасибо, оперативно работаете, так держать!!!