Dunkelstern Mobile Blog

Und wie findet ihr das neue Design?

Bitte an alle mit Internet Explorer: Nicht meckern, sondern einen vernünftigen Browser benutzen :) (Ich gucke mal was ich noch tun kann aber der IE is total kaputt!) Der 7er funktioniert unter meinem Linux hier grade nicht richtig, daher könnte es sogar sein, dass die Seite da recht gut aussieht.

Wer das hier immer nur durch nen Feed liest kann sich entweder mit dem folgenden Screenshot begnügen oder sich das ganze mal online angucken.

Bitte schreibt mal Kommentare wie es euch gefällt.

Na dann :)

1. Close all applications that use sound
   (you may find the bastards that keep the device open by issuing the following command: lsof|grep snd)
2. remove the snd_hda_intel module from your kernel (rmmod snd_hda_intel)
3. modprobe it again but include a parameter: modprobe snd_hda_intel position_fix=1
   (The value for position_fix may vary on your platform, so test all values between 0 and 3)
4. Check if the sound works now, if it does append the following line to your /etc/modprobe.conf
   options snd_hda_intel position_fix=1
5. Fixed!

Warum Verschlüsseln?

Wie Verschlüsseln?

Vorbereitungen

TrueCrypt bauen

1. Erstmal den Source holen:
   $ wget http://www.truecrypt.org/downloads/truecrypt-4.3a-source-code.tar.gz
2. Entpacken wir das ganze:
   $ tar xvzf truecrypt-4.3a-source-code.tar.gz
3. Dann bauen wir mal das Kernelmodul, dazu braucht man natürlich die Kernel header, da kommt's jetzt auf die Distribution an.
   $ cd truecrypt-4.3a-source-code/Linux/Kernel
$ make KERNEL_SRC=/lib/modules/`uname -r`/build
4. Und nun Installieren
   $ su -
Password:
# install -Dm600 ../Kernel/truecrypt.ko /lib/modules/`uname -r`/extra/truecrypt.ko
# depmod -a
# modprobe truecrypt
# exit
   Nach dem "modprobe" sollte keine Fehlermeldung erscheinen, sonst ist irgendwas falsch gelaufen, dann bitte das Distributionsforum konsultieren :)
5. Jetzt brauchen wir noch die Command line utils von Truecrypt, so allein mit dem Kernelmodul fangen wir ja nicht besonders viel an.
   $ cd ../../..
$ cd truecrypt-4.3a-source-code/Linux/Cli
$ make
6. Nun wieder installieren:
   $ su -
Password:
# install -Dm755 truecrypt /usr/bin/truecrypt
# install -Dm644 Man/truecrypt.1 /usr/man/man1/truecrypt.1
# exit
7. Fertig :)

Daten sichern

1. Überprüfen wir mal wo wir genug Platz haben:
   $ df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda1 9.4G 4.3G 5.1G 47% /
none 248M 0 248M 0% /dev/shm
/dev/sda4 37G 2.3G 34G 7% /home
2. Wie man sieht kann ich /home als Ziel für meine tar Datei nehmen
   $ su -
Password:
# cd /home
# tar cvf home.tar *
3. Diese home.tar sollten wir nun irgendwohin sichern. Brennen, auf nen anderen Rechner uploaden, externe Festplatten sind auch ne gute Wahl.

Verschlüsselte Partition erstellen

1. Erstmal überprüfen wir ob TrueCrypt auch richtig funktioniert:
   $ truecrypt --test
Self-tests of all algorithms passed.
2. Nun erstellen wir die Partition. Ich lasse hier alles auf default und wähle, dass ich die Partition nicht formatieren möchte (Bei "Filesystem" "None" wählen). Später wird nach dem Passwort gefragt, hier sollte man ein sicheres Passwort aus Buchstaben, Zahlen und Sonderzeichen wählen. Aber Vorsicht, dieses Passwort muss bei jedem Login eingegeben werden, sollte also einfach zu merken und schnell zu Tippen sein. Wenn man direkt vor seinem Rechner sitzt kann man natürlich bei der Frage nach der Maus auch mit "ja" antworten um sich unsinniges Tippen zu ersparen.
   $ su -
# truecrypt -c
Volume type:
1) Normal
2) Hidden
Select [1]: 1

Enter file or device path for new volume: /dev/sda4
Filesystem:
1) FAT
2) None
Select [1]: 2

Hash algorithm:
1) RIPEMD-160
2) SHA-1
3) Whirlpool
Select [1]: 1

Encryption algorithm:
1) AES
2) Blowfish
3) CAST5
4) Serpent
5) Triple DES
6) Twofish
7) AES-Twofish
8) AES-Twofish-Serpent
9) Serpent-AES
10) Serpent-Twofish-AES
11) Twofish-Serpent
Select [1]: 1

Enter password for new volume '/dev/sda4':
Re-enter password:

Enter keyfile path [none]:

TrueCrypt will now collect random data.

Is your mouse connected directly to computer where TrueCrypt is running? [Y/n]: n

Please type at least 320 randomly chosen characters and then press Enter:
...

Done: xx.xx MB Speed: xx.xx MB/s Left: x:xx:xx
Volume created.
3. Gut, nun ist die Partition Verschlüsselt, enthält aber noch kein Dateisystem. Da müssen wir natürlich was gegen unternehmen.
   Erstmal weisen wir den devicemapper an das TrueCrypt Volume zu laden:
   # truecrypt -N 1 /dev/sda4
   
   Für ext3 benutzen wir dann folgende Kommandos (Journal einschalten, 1% reservierte Blöcke):
   # mkfs.ext3 -L home -j -m 1 /dev/mapper/truecrypt1
   
   Für xfs z.B. folgendes (Journal size 66MB aus Geschwindigkeitsgründen):
   # mkfs.xfs -l size=66m -L home /dev/mapper/truecrypt1


4. Nun mounten wir die erstellte Partition:
   # mount /dev/mapper/truecrypt1 /home

Daten zurücksichern

1. Erstmal holen wir uns unsere tar Datei wieder.
2. Dann wird das Ding entpackt:
   # cd /home
# tar xvf home.tar
# rm home.tar
3. Jetzt sollte man probieren ob man sich wieder normal einloggen kann (nicht rebooten!!!)
4. Falls soweit alles geklappt hat muss die /etc/fstab geändert werden (wie man ja sieht hat sich der Device Name geändert durch das Zwischenschalten des Devicemappers)
   # vi /etc/fstab
   
   Hier die Zeile (für xfs, andere Dateisysteme entsprechend anders):
   
   /dev/sda4 /home xfs noatime,nodiratime,logbufs=8 0 1
   
   in folgendes umschreiben:
   
   /dev/mapper/truecrypt1 /home xfs noatime,nodiratime,logbufs=8 0 1

Integration in die grafische Benutzeroberfläche

1. Erstmal müssen wir herausfinden wo in unserer Distribution die kdm config Dateien liegen. Oftmals liegen die in /etc/X11/kdm, /etc/x11/xdm oder auch /usr/share/config/kdm oder wie bei Arch /opt/kde/share/config/kdm.
2. Interessant für uns sind die beiden Dateien: Xsetup und Xstartup. Beide sind Standardmäßig leer und werden nun von uns gefüllt.
3. Xsetup sollte dann folgendes enthalten:
   home=`mount | cut -d " " -f 3 | grep -c home`
if [ "$home" != "0" ] ; then
killall -9 kwin
killall -9 compiz
umount /home
truecrypt -d /dev/sda4
fi
   Damit bewirken wir, dass beim Ausloggen des Users bzw. vor dem (wieder-)Erscheinen des Login Dialogs "/home" zuverlässig ungemountet (was für ein Wort :s ) wird. Ich kille hier "kwin" und "compiz", da es bei mir leider ein paar Fälle gab in denen kwin sich nicht beendet hat und ".Xsession-errors" im Home des letzten angemeldeten Users noch geöffnet war. Das verhindert natürlich das unmounten. Außerdem wird der Code nur dann ausgeführt, wenn /home überhaupt gemounted ist.
4. Xstartup sollte dann so aussehen:
   pass=`kdialog --password "Please enter disk decryption password"`
truecrypt -N 1 -p "$pass" /dev/sda4
unset pass
mount /home
   Ganz optimal ist das ganze noch nicht, da das Passwort kurzzeitig in der Prozessliste auftaucht, solange TrueCrypt benötigt um sich zu initialisieren. Aber da ich bei einem Laptop davon ausgehen kann, dass niemand von "außerhalb" eingeloggt ist dürfte das Nebensächlich sein.
5. Wenn man nun KDM neu startet (wiedermal Distro spezifisch, notfalls rebooten) sollte nach dem Login ein Dialogfeld auftauchen in dem man das Entschlüsselungspasswort angeben muss. Gibt man hier etwas falsches an wird die Session sofort wieder beendet und man landet wieder beim Login screen.

Fazit