paxman

Ζωάρα ρε φίλε (σχήμα λόγου, μη με πεις Μαρίκα ?)

Το κατέβασα όταν το έδινε δωρεάν το EPIC και έχω φάει κόλλημα (στις λάσπες). Πλέον παίζω σε modedd maps και έχει άπειρα.

Off topic, αλλά συνέπεσε : Με 4500U, 8G RAM, 512 SSD, IPS panel ~690€. Homework για το ΣΚ.

Λοιπόν απάντησαν αμέσως, ο κύριος στην άλλη άκρη της γραμμής εξυπηρετικότατος. Μου είπε ότι το πιθανότερο είναι η καταχώριση για το δέμα στην Αγγλία είναι εσφαλμένη και ότι η παράδοση δεν θα γίνει με μέσα της DHL αλλά από τα ΕΛΤΑ. Στο δε tracking των ΕΛΤΑ το δέμα φαίνεται στη Γερμανία το οποίο σημαίνει ότι δεν έχει σκαναριστεί ακόμη, γεγονός που ενισχύει την παραπάνω θεωρία.

Dhl e-commerce. Θα δοκιμάσω την τύχη μου με την εξυπηρέτηση πελατών τους αύριο.

WTF???

Ναι, μόνο που τα υπόλοιπα 249GB βρίσκονται σε παράλληλο σύμπαν ? Ας όψεται ο @gdp77 για την προτροπή. Ευχαριστώ, όπως και τον @Rusty_Cookie για το "ξεστράβωμα" όταν είχα κολλήσει και άνοιξα σχετικό thread για βοήθεια.

Σημαντική διευκρίνιση : To backed up luks header "κουβαλάει" το password που ίσχυε τη στιγμή της αντιγραφής του. Αν στην πορεία αλλάξουμε luks pass (cryptsetup luksChangeKey /dev/sdxxx) και για κάποιο λόγο χρειαστεί να κάνουμε restore το header τότε θα πρέπει να χρησιμοποιήσουμε τον αρχικό κωδικό.

Αποφασίζοντας να γυρίσω το laptop της υπογραφής από dual boot Mint-W10 σε pure Linux (Manjaro) installation ήθελα να χρησιμοποιήσω disk encryption για να είμαι ήσυχος για την προστασία των δεδομένων μου στην απευκταία περίπτωση απώλειας του. Επέλεξα Manjaro KDE καθώς μου άρεσε περισσότερο από όσες διανομές δοκίμασα και για να επιχειρήσω στροφή προς και να αρχίσω να εξοικειώνομαι με το Arch. Δεν επέλεξα την "έτοιμη" διανομή αλλά το Manjaro Architect το οποίο δίνει τη δυνατότητα να στήσεις το σύστημα όπως και με ότι θες, έχοντας παράλληλα πιο φιλικό setup interface από καθαρό terminal. Το πλάνο ήταν να έχω και τους δυο δίσκους encrypted, να ξεκλειδώνουν ταυτόχρονα, ο SSD να έχει το / partition ενώ ο HDD να είναι το /home. Με UEFI boot το μηχάνημα. Η διαδικασία που ακολούθησα ήταν η εξής (sda o HDD, sdb ο SSD): Μέσω του installer : Με partitioning tool που υποστηρίζει GPT (cgdisk, fdisk, gdisk ή parted) στον sdb δημιoύργησα GUID partition table, EFI boot partition 1GB=sdb1 (500MB προτείνεται, έδωσα παραπάνω just in case) και στον εναπομείναντα χώρο Linux partition=sdb2. Encrypt το sdb2 με luks δίνοντας το password που θα χρησιμοποιείται για αποκρυπτογράφηση του δίσκου σε κάθε boot και το όνομα που θα παίρνει όντας αποκρυπτογραφημένο, επέλεξα "ssd-crypt". Mount το sdb1 στο boot/efi και το /dev/mapper/ssd-crypt στο / Format το / σε ext4 Εγκατάσταση, fstab creation & grub installation. Με ολοκληρωμένη την εγκατάσταση πάμε για encryption στον HDD-sda : Partitioning GPT και αυτός με όλο τον χώρο εκχωρημένο ένα partition (type Linux) - sda. Encrypt, open, format sudo cryptsetup luksFormat /dev/sda sudo cryptsetup luksOpen /dev/sda hdd-crypt sudo mkfs.ext4 /dev/mapper/hdd-crypt Για να ξεκλειδώνει και ο hdd με την εισαγωγή του password για το ξεκλείδωμα του ssd απαιτείται να φτιάξουμε ένα keyfile, να το προσθέσουμε στο encrypted device (κάθε device μπορεί να δεχθεί μέχρι 10 keyfiles/passwords) και να προσθέσουμε τη σχετική εγγραφή στο /etc/crypttab αρχείο. Αναλυτικά εδώ. Τέλος, μετέφερα το /home στον hdd και πρόσθεσα την παρακάτω εγγραφή στο fstab. /dev/mapper/hdd-crypt /home ext4 defaults 0 2 Ο υπολογιστής με το που καταχωρηθεί το password για τον ssd - sdb ξεκλειδώνει μέσω του crypttab αρχείου και τον hdd - sda και δημιουργεί τα δυο unencrypted devices /dev/mapper/ssd-crypt & /dev/mapper/hdd-crypt τα οποία γίνονται mount στο / και /home αντίστοιχα. Σημαντικές πληροφορίες : Δεν τρέχουμε ΠΟΤΕ fsck ή αντίστοιχο utility σε encrypted partition (πχ boot με live usb χωρίς να το ξεκλειδώσουμε) Σε encrypted state το μόνο αναγνώσιμο κομμάτι του partition είναι το luks header αρχείο το οποίο απαιτείται για να γίνει decrypted. (Very) good practice είναι να τα πάρουμε backup - εννοείται όχι πάνω στον ίδιο δίσκο καθώς να για κάποιο λόγο γίνουν corrupt δεν μπορεί να ξεκλειδωθεί το partition. Πολύ κατατοπιστικό video είναι αυτό.

+1

Αν θυμάμαι καλά από το review του 5600Χ στο GN ήταν κοντά στον 3700Χ στο ΜΤ. Εκτός και αν θες πυρήνες για VM οπότε πάσο. Πάντως και εγώ στη θέση σου αν χρειαζόμουν +175€ mobo θα πήγαινα στον 3700Χ. Καλοδούλευτος.

Ευχαρίστως, αλλά αύριο κάποια στιγμή.

Νενικήκαμεν! Σεταρισμένο να ξεκλειδώνει και ο hdd αυτόματα με το boot. Overhead ~3-5sec από την καταχώρηση του κωδικου για ξεκλείδωμα του δίσκου + ένα (γρήγορο) reboot.

Το καλώδιο DMS-59 to VGA για το "Quest" μηχάνημα ήρθε και αυτό φαντάζομαι; (εξ'ου και η χαρτοταινία πάνω στο κουτί).

Βλέπω να γερνάμε παρέα με το σύστημα της υπογραφής. Googlaρισμα paxman 2031 : "Lightweight Linux distro's"

Κατ' αρχάς από το screenshot φαίνεται να έχεις επιλέξει τον μηχανικό δίσκο του 1ΤΒ και όχι τον SSD. Δεύτερον φαίνεται οι δίσκοι σου να έχουν αρχικοποιηθεί (initialized) σαν MBR προφανώς και όχι GPT που απαιτείται για UEFI boot. Θεωρώντας ότι ο SSD είναι κενός δεδομένων, τον επιλέγεις και από τα εργαλεία πατάς το Delete. Στη συνέχεια με αυτόν επιλεγμένο πατάς Next.

Δόθηκαν, ευχαριστώ τον @yanni για την πολύτιμη συμβολή του.

Πληρώνεις το unboxing και την ανακύκλωση της συσκευασίας ή και της ψύκτρας ?. Seriously now, και εγώ ποτέ δεν το κατάλαβα.

Θα μπορούσες να συμπληρώσεις και "RTFM" ?, thanks.

Κατά σύμπτωση έχω στα χέρια μου μια 1030 αυτές τις μέρες. Δες τις διαστάσεις. Ο μόνος τρόπος να χωρέσει είναι αν μπορούσε να φύγει το κομμάτι που έχεις τον δίσκο πάνω αν δεν έχει κάτι άλλο από κάτω (μάλλον είναι το τροφοδοτικό;).

By default δίνεις το password για κάθε encrypted partition όταν θέλεις να το χρησιμοποιήσεις, με το password του / να απαιτείται κατά το άνοιγμα του υπολογιστή. Υπάρχει τρόπος όμως να ξεκλειδώνουν όλα μόλις καταχωρήσεις το pass του /. Μπορείς να ενεργοποιήσεις το automatic login για να μην δίνεις και το user password κάθε φορά. Αυτό, δυστυχώς πρέπει να έχω κάπου και τα σάπια. Κάνεις export τα LUKS headers και φυσικά δεν ξεχνάς το password ? Κατατοπιστικό video είναι του Lawrence Systems (γενικά έχει ενδιαφέροντα video). Για να συνοψίσω, ότι tutorial έχω δει παίζουν με LVM πάνω στο encrypted partition. Δεν έχω ξεκαθαρίσει αν απαιτείται ή όχι.

Κατ' αρχάς ευχαριστώ για την άμεση απάντηση. Όχι, LVM είναι το Logical Volume Manager. " LVM is used for the following purposes: Creating single logical volumes of multiple physical volumes or entire hard disks (somewhat similar to RAID 0, but more similar to JBOD), allowing for dynamic volume resizing. Managing large hard disk farms by allowing disks to be added and replaced without downtime or service disruption, in combination with hot swapping. On small systems (like a desktop), instead of having to estimate at installation time how big a partition might need to be, LVM allows filesystems to be easily resized as needed. Performing consistent backups by taking snapshots of the logical volumes. Encrypting multiple physical partitions with one password. LVM can be considered as a thin software layer on top of the hard disks and partitions, which creates an abstraction of continuity and ease-of-use for managing hard drive replacement, repartitioning and backup." Θέλω και το root καθώς θα έχω VM πάνω μιας και είναι ο SSD. Overhead, αν κατάλαβα καλά, έχει μόνο κατά το αρχικό ξεκλείδωμα. Σε ένα VM που το δοκίμασα ήταν αμελητέο (με 20GB βέβαια δίσκο).

Καλησπέρα παιδιά και καλύτερη χρονιά να έχουμε. Ετοιμάζομαι να γυρίσω το laptop της υπογραφής σε full Linux installation με Manjaro KDE. Θέλω να έχω disk encryption για λόγους ασφαλείας των data σε περίπτωση κλοπής-απώλειας και έχω κάνει το homework μου για το setup. Μου έχει δημιουργηθεί η απορία όμως γιατί παίζουν όλοι όσοι έχω διαβάσει - παρακολουθήσει με LVM; Θεωρώ ότι δεν μου χρειάζεται στο συγκεκριμένο setup. Θα έχω δυο διακριτούς encrypted δίσκους ο SSD με το /boot/efi (unencrypted) & το / partition και ο HDD με το /home (εννοείται θα μεταφερθεί σε δεύτερο χρόνο μετά την αρχική εγκατάσταση). Δεν έχω ξεκαθαρίσει αν το LVM είναι απαίτηση για encrypted δίσκους ή όχι. Όσοι πιστοί ( @gdp77, @Rusty_Cookie ) προσέλθετε.

Ας είναι λίιιιγο καλύτερο από το 2020. Σαν το gemerational ipc improvement της Intel προ Ryzen ένα πράμα...