Le Forum Non Officiel de la DEDIBOX
Vous n'êtes pas identifié.
Je me suis dit qu'il serait interessant d'utiliser le Padlock du C7 pour faire une partition cryptée sur un bout du disque dur de ma dedibox.
J'ai suivi ce tutorial : http://gentoo-wiki.com/SECURITY_dmcrypt
C'est vraiment très simple à faire.
J'ai donc maintenant mon /home entièrement crypté.
Pour voir l'efficacité du Padlock, j'ai effectué un petit test :
J'ai téléchargé une image DVD de Fedora à une vitesse plus que sympatique
:
# wget ftp://ftp.free.fr/mirrors/fedora.redhat.com/fedora/linux/core/5/i386/iso/FC-5-i386-DVD.iso
--19:35:57-- ftp://ftp.free.fr/mirrors/fedora.redhat.com/fedora/linux/core/5/i386/iso/FC-5-i386-DVD.iso
=> `FC-5-i386-DVD.iso'
Resolving ftp.free.fr... 213.228.0.141
Connecting to ftp.free.fr|213.228.0.141|:21... connected.
Logging in as anonymous ... Logged in!
==> SYST ... done. ==> PWD ... done.
==> TYPE I ... done. ==> CWD /mirrors/fedora.redhat.com/fedora/linux/core/5/i386/iso ... done.
==> PASV ... done. ==> RETR FC-5-i386-DVD.iso ... done.
Length: 3,253,669,888 (3.0G) (unauthoritative)
100%[========================================================================================================================>] 3,253,669,888 8.78M/s ETA 00:00
19:42:13 (8.25 MB/s) - `FC-5-i386-DVD.iso' saved [3253669888]Test de copie vers la partition cryptée :
# time cp -g FC-5-i386-DVD.iso /home FC-5-i386-DVD.iso | 100% | 3102 MiB | 18 MiB/s | ETA 00:00.00 cp --interactive -g FC-5-i386-DVD.iso /home 0.20s user 34.08s system 18% cpu 3:06.32 total
Pour comparer, copie sur la même partition :
# time cp -g FC-5-i386-DVD.iso /tmp FC-5-i386-DVD.iso | 100% | 3102 MiB | 16 MiB/s | ETA 00:00.01 cp --interactive -g FC-5-i386-DVD.iso /tmp 0.22s user 35.08s system 19% cpu 2:56.70 total
La différence de temps entre les deux copies n'est que de 12 secondes. Je pense que la position sur le disque dur devait aussi influencer un peu, mais en tout cas, les performances sont très bonnes.
Hors ligne