Vlákno názorů k článku Cryptoroot pro nejvyšší bezpečnost (2) od MaKr - Pouzivam cryptoloop s aes (kernelovske, nikoliv loop-aes) -...

Pouzivam cryptoloop s aes (kernelovske, nikoliv loop-aes) - a system o "vykonu" 790 bogomips je schopen
+- dekcryptovat (cist xor zapisovat) 3MB/sec dat

Bez cryptoloopu jsem byl schopen cist xor zapisovat asi 15MB/sec ...

Dobre je mit hodne ramky... to si to linux, pokud nestiha cryptovat pri zapisu, hezky kesuje :) a pak to dopise :)

Heslo zadavam "rucne" tedy spis

ssh nekam@neco "cat /heslo" | losetup -p 1 /dev/hdX /dev/loopX

Jak si uvedl,
tak kryptovani/dekryptovani jede 3MB/s. Vykon dnesnich disku je vetsi jak 15MB/s pri cteni/zapisu (to jsi taky uvedl), z cehoz jasne vyplyva, ze nenastane situace, ze by disk nestihal zapisovat, a tim padem by se data nehromadili v cachi. Hlavnim problemem je rychlost procesoru, ktery nestiha (de)sifrovat data rychlosti vetsi nez 3MB/s.
Reseni jsou tedy dve:
1) velka ramka (tve reseni)
2) nebo aspon 4x rychlejsi procak
(3MB/s x 4 = 12MB/s coz je vetsi nez teor. rychlost prenosu po LAN)

peace...

ted jeste vyzkouset jestli se zvysujicim vykonem procesoru primo umerne roste rychlost (de)sifrovani...