SMPFR

ping poulpi et giz

Z: ouaip, je fais ca avec geli
ma procédure:
https://www.boris-tassou.fr/chiffrement ... s-freebsd/

Je fais peut être mal, mais c'est d'après la doc de freebsd ^^

pong

Z: ouaip, je fais ca avec geli
ma procédure:
https://www.boris-tassou.fr/chiffrement ... s-freebsd/

Je fais peut être mal, mais c'est d'après la doc de freebsd ^^

pong

je ne connais pas les détails mais il me semble tout à fait logique que du contenu chiffré prenne plus d'espace que du contenu en clair, d'où l'espace disque réduit une fois chiffré.

ping

okay bon bas si ca choque pas ^^

merci

pong

okay bon bas si ca choque pas ^^

merci

pong

faut bien les stocker quelque part les données chiffrées

ping

p0ng

Ouais c'est normal tu fais du chiffrement AES qui te produit des blocs de taille fixe, pour schématiser.
Du coup un fichier dont la taille initiale correspond à 1,5 fois la taille du bloc va faire 2 blocs une fois chiffré.
>> plus gros une fois sur le disque

Z > le chiffrement c'est pas de la donnée "en plus". Potentiellement ça pourrait faire exactement la même taille selon l'algo.

d'accord, je pensais que ça prenait obligatoirement plus. Par contre ce qui est sûr c'est que ça prendra forcément plus vu qu'y a un OS complet (même si c'est 1.01 en ratio ) donc moi ça m'étonne pas cette perte de disque.
Et ça doit aussi dépende de l'implémentation

ping

Qu'est-ce que tu veux encore toucher ?

Ping

bha je crois que c'est clair!
Ses Testicules

pong

okay bon bas si ca choque pas ^^

merci

pong

man geli

                -a aalgo        Enable data integrity verification (authenti‐
                                cation) using the given algorithm.  This will
                                reduce size of available storage and also
                                reduce speed.  For example, when using 4096
                                bytes sector and HMAC/SHA256 algorithm, 89% of
                                the original provider storage will be avail‐
                                able for use.  Currently supported algorithms
                                are: HMAC/MD5, HMAC/SHA1, HMAC/RIPEMD160,
                                HMAC/SHA256, HMAC/SHA384 and HMAC/SHA512.  If
                                the option is not given, there will be no
                                authentication, only encryption.  The recom‐
                                mended algorithm is HMAC/SHA256.

c'est normal vu ta commande utilisée

pong

je pensais pas que c'était du à ca, merci

ping

pong

Pour moi c'est plutôt le -e juste après qui est important et qui définit l'algo de chiffrement >> AES-CBC dans ton tuto.

-e ealgo
Encryption algorithm to use. Currently supported algorithms are:
AES-XTS, AES-CBC, Blowfish-CBC, Camellia-CBC, 3DES-CBC, and NULL.
The default and recommended algorithm is AES-XTS. NULL is unencrypted.

Le -a définit un HMAC, une fonction de hachage permettant de vérifier l'intégrité des données.

89% of the original provider storage will be available for use

donc je pense que c'est le -a plutôt d'après le man
?
ping

@Raf Giz & c0b ont besoin de toi! :d

Pong

pong

Pour moi c'est plutôt le -e juste après qui est important et qui définit l'algo de chiffrement >> AES-CBC dans ton tuto.

-e ealgo
Encryption algorithm to use. Currently supported algorithms are:
AES-XTS, AES-CBC, Blowfish-CBC, Camellia-CBC, 3DES-CBC, and NULL.
The default and recommended algorithm is AES-XTS. NULL is unencrypted.

Le -a définit un HMAC, une fonction de hachage permettant de vérifier l'intégrité des données.

ouais mais apparemment ce qui bouffe l'espace c'est le -e ^_^

ping

pong ouais les 2 en fait ^^

j'avais pas lu le 89% truc giz
les hash c'est de la metadata qu'il faut bien conserver qq part pour référence donc de l'espace occupé aussi

On aura encore appris pleins de trucs aujourd’hui sur SMP !!

je fais l'effort maintenant d'ouvrir une page de man quand je me pose une question, parce que sur google tu trouves juste rien du tout quand tu cherches "geli disk space reduced" or "geli disk space usage" or "freebsd full disk encryption space available" etc...

j'ai eu le cas pour d'autres trucs, où seule la page de man donnait la réponse

ping

pong

Clair les pages de man ont toutes les réponses. Faut juste arriver à les trouver.

Moment historique du Net français après la disparition d'Alapage :
http://www.voila.fr/pages/arret-mail-voila.html

j'ai reçu mes chaussures

ping

j'ai reçu mes chaussures

ping

Pong, moi aussi


... mais sa doit pas être les mêmes !

Pong, moi aussi


... mais sa doit pas être les mêmes !

qui sait ?

ping

p0ng

Ouais c'est normal tu fais du chiffrement AES

lol ping

@gizmo78
J'ai pas trouvé ton bonheur :/
Persuadé d'en avoir mais c'est tellement bien ranger.
pong

chez toi? un vrai exemple de rangement

pas grave

ping

Et encore c'est de pire en pire vu que j'ai plus de place ^^'

pong