Vlákno názorů k článku
Zaostřeno na dm-crypt

DD,
mám šifrovaný celý root pomocí cryptoloop a i s modulem AES optimalizovaným pro i586 je na mém Athlonu 1,4GHz výkon na hranici únosnosti (tak 5MB/sec, maximálně 10, teď přesně nevím). Zajímalo by mě, jak je to s výkonem dm-crypt. Pokud by došlo k nějakému (aspoň 20%) nárůstu, asi by stálo za to věnovat tomu čas a přejít na dm-crypt.

To by mohl být zajímavý námět na článek, pokud už něco takového neexistuje, co říkáš roote? Srovnat cryptoloop a dm-crypt co se výkonu týká (případně na různých jádrech, s různými algoritmy, apod.)

To jestli prejit na dm-crypt je obecne bez pochyb, ale vykonnost/rychlost zrejme nebude tim hlavnim a padnym duvodem.

Mno, dm-crypt, v gentoo s 2.6.8 jadrom som teraz pouzil pri kopirovani cca. 6G na prazdny disk, dosiahol som rychlosti stabilne okolo 7-10MB/s, hw je centrino 1.4, 5400 rpm disk s 2M cache, pri 600 MHz sa vytazenie procesoru pohybovalo medzi 20-50% ... takze podla mna v pohode

aaaaa sifra je 256bit AES

Měl jsem asi před půl rokem rozchozený na svém serveru LUKS a dm-crypt (v té době o něm moc lidí nevědělo, ale nakonec se mi to povedlo). Byl to Celeron 400 odvozený z Pentií II a měl 384 MB RAM. Použitý HDD byl 10 GB 5400otáčkový Seagate (ten plechový i zespodu) a zatímco z nekryptované partišny jsem po 100mbit síti stahoval 11MB/s, po aplikaci 512bitové šifry rychlost klesla na 2-3 MB/s. Další nevýhodou je nutné ruční zadávání hesla. Později jsem si napsal službu, která to řídila (možná ji ještě někde mám).

Použitý systém: Gentoo Linux, jádro gentoo-sources-2.6.14, vše zkompilované přesně na míru, vsftpd server