Verschlüsselte *.2fs-Datei zeigt Passwort als Klartext

[GameSepp]

Hallo Liebe Hündchen-Gemeinde,
ich verwende Puppy-Linux jetzt schon seit einiger Zeit immer wieder mal und habe mir auch eine schöne *.sfs Datei erstellt in der meine persönlichen Einstellungen gespeichert sind (E-Mails, ICQ-Account,...).
Da das für mich vertrauenswürdige Informationen sind und dies auch bei der Erstellung möglich ist, wollte ich diese Datei verschlüsseln lassen. Und das dann gleich noch so gut wie möglich.
So weit so gut.
Wenn ich allerdings jetzt mit dieser Datei boote und das Passwort eingebe wird dieses in Klartext dargestellt. Das will ich verhindern!
Ich bin mir ziemlich sicher das dieses Problem nicht unbekannt ist, allerdings habe ich nach (nicht übertrieben) stundenlangen Suchen die Hoffnung aufgegeben etwas zu diesem Thema zu finden.

Ich währe für jegliche Hilfe dankbar.

Erfolgreiche Grüße
Sepp

[GameSepp]

Hat denn keiner nur den Ansatz einer Idee?

[GameSepp]

Hilfe! Bitte?

[rhadon]

Hallo GameSepp,

du meinst vermutlich *.2fs- Datei.
Leider kann ich dir nicht wirklich helfen, da ich dieses Problem nie hatte, und auch keine Idee dazu habe.
Ich habe schon einige Puppies auf 3 verschiedenen Computern verwendet/ getestet, z.T. mit leicht und auch stark verschlüsselter 2fs-Datei. Das Passwort erschien dabei NIE unverschlüsselt. Ich kann mich auch nicht erinnern, jemals etwas über dieses Problem hier im Forum gelesen zu haben.
Wenn dir jemand bei diesem Problem helfen will/ soll, wird er sicher mehr wissen wollen, z.B. was für einen Computer, welche Puppy- Version, welche Installation oder welches Speichermedium du verwendest.

Ich hoffe, jemand anders kann dir mehr helfen als ich.

[PuppyF]

Sorry, helfen kann ich dir leider auch nicht - ich hatte aber ein vergleichbares Problem.

Ich hatte vor Kurzem (ich glaube es war Puppy oder Muppy...) ein Problem während des Bootens mit der Grafik.

Ich habe dann

Code: Select all

Strg+Alt+Backspace

gedrückt und zu meinem Ärger das soeben eingegebene Passwort in Klartext gesehen.

Die Details habe ich aber nicht mehr im Kopf.

Habe es seitdem auch nicht mehr erlebt.

Nur zu deiner Information - du bist also nicht der Einzige!

[srbo]

GameSepp,
da mich Sicherheitsfragen um MINISYS-Muppy / Puppy generell interessieren habe ich mir Dein "Problem" mal vorgeknöpft und kann es in Puppy (4) bei höchster Verschlüsselung nachvollziehen. Bei leichter Verschlüsselung wird das Passwort nicht angezeigt, bei Höchster jedoch schon. Da hierbei offensichtlich zwei verschiedene Programme zur Verschlüsselung verwendet werden, scheint das für die höchste Verschlüsselung diesen Bug zu beinhalten.

In MINISYS-Muppy (8.3f mini) habe ich allerdings ein ganz anderes Problem, jedoch etwas anderer Natur. Dort steht hinter der Passwortabfrage ein Fehlertext das die .2fs Datei nicht gemountet werden kann. (Beide Verschlüsselungsformen.) Hier scheint es noch ganz andere Probleme zu geben die in einer der nächsten Releases behoben werden.

Stefan

[MU]

In MINISYS-Muppy (8.3f mini) habe ich allerdings ein ganz anderes Problem, jedoch etwas anderer Natur. Dort steht hinter der Passwortabfrage ein Fehlertext das die .2fs Datei nicht gemountet werden kann.

Hallo,

dieser Fehler wurde in 008.4 behoben.

Zum dem Klartext Passwort:
Ich habe nachgesehen, ob sich dieses über das init script einstellen lässt.
Das ist jedoch nicht möglich, da die Ursache in "losetup" liegt.

Code: Select all

losetup-FULL 
usage:
  losetup-FULL loop_device                                       # give info
  losetup-FULL -d loop_device                                    # delete
  losetup-FULL -f                                                # find unused
  losetup-FULL [-e encryption] [-o offset] {-f|loop_device} file # setup

Das bedeutet, daß für die Darstellung losetup selbst zuständig ist.
Testweise könnte man eine neue Version kompilieren, muß hier aber genau testen, ob sie 100% kompatibel mit der alten Version ist, da losetup für das mounten der verschiedenen layer und sfs Dateien zuständig ist.

Mark

[GameSepp]

Vielen Dank für eure Antworten.
Also ich werde jetzt mal versuchen das neue Puppy runterzuladen und auszutesten.
Wenn ich euch richtig verstanden habe, sollte das Problem dann beseitigt sein, oder muss ich dann die *.2fs-Datei neu erstellen?
Kann ich vielleicht auch eine andere (die leichte) Verschlüsselungsart für meine *.2fs-Datei im Nachhinein auswählen?

[MU]

PaulBx1 beschreibt hier, wie man eine verschlüsselte Datei mounten kann:
http://www.murga-linux.com/puppy/viewtopic.php?t=23056

Du könntest also eine neue Speicherdatei gleicher Grösse erstellen.
Dann Puppy von CD booten, und beide Speicherdateien mounten.
Dann die Dateien aus der alten in die neue kopieren.

Dann "sync" tippen und mit "umount Mountpunkt" aushängen.

Mark

[GameSepp]

Du könntest also eine neue Speicherdatei gleicher Grösse erstellen.
Dann Puppy von CD booten, und beide Speicherdateien mounten.
Dann die Dateien aus der alten in die neue kopieren.

Dann "sync" tippen und mit "umount Mountpunkt" aushängen.

Danke. Werd das bäldlichst mal ausprobieren!

edit:
Ich hab das jetzt nach dieser Methode gemacht...denk ich:

losetup-FULL -E 1 /dev/loop6 /mnt/hda1/pup_save_cryptx.2fs

That will ask for your password and give you a loop device. Then mount the loop device:

mkdir /tmp/encrypt-tmp
mount -t ext2 /dev/loop6 /tmp/encrypt-tmp

Your file will be mounted under /tmp/encrypt-tmp

Nur das ich eben zwei Verzeichnisse erstellt hab und dazu jeweils einen mount Befehl ausgeführt habe.
also:

Code: Select all

mkdir /tmp/ersatz
mount -t ext2 /dev/loop6 /tmp/ersatz
mkdir /tmp/original
mount -t ext2 /dev/loop6 /tmp/original

Dann hab ich im ersatz-Ordner alles gelöscht und wollte mit

Code: Select all

cp -r /tmp/original /tmp/ersatz

alle Daten rüberkopieren.
Allerdings kam dann eine Fehlermeldung, das mann /tmp/original nicht in sich selbst kopieren kann.
Dann habe ich mal nachgeguckt welche Daten sich noch in /tmp/original befinden:
Nur der Ordner "original"
Irgendwie sind alle Daten aus beiden Verzeichnissen rausgelöscht worden.
Ich denke ich habe da Irgendetwas beim mounten falsch gemacht, oder?