Captain's blog

Es ist mal wieder so weit: entgegen den bisherigen Plänen, einen Artikel über Tarantella (ups sorry, soll natürlich Sun) Secure Global Desktop und NX zu schreiben, genießt ein ganz anderes Thema seit gestern Prio eins.

Dieser Artikel wird wohl der für mich bisher interessanteste, nicht zuletzt deshalb, weil ich ihn in Zusammenarbeit mit jemand anderem schreibe. Ich werde dabei die Praxistauglichkeit von Festplatteverschlüsselungs-Tools unter Linux testen, darunter die beiden im Userspace arbeitenden EncFS und CryptoFS, sowie die kernelbasierten DM-Crypt, TrueCrypt und (unter Umständen) das kommerzielle BestCrypt.
Das eigentlich interessante an der Sache ist jedoch, dass kein geringerer als Peter Gutmann (Autor u.a. von "Secure Deletion of Data from Magnetic and Solid-State Memory") die theoretische Seite der Software untersuchen wird, der Artikel also letztendlich einem (kleinen) Security-Audit ziemlich nahe kommen wird.

Der erste Kontakt mit Peter war jedenfalls schon äußerst positiv, besonders, da ich ihm aus lauter Faulheit auch auf deutsch schreiben kann...was eigentlich auch ein Vorteil für ihn ist, da er mein grottenschlechtes Englisch so nicht ertragen muss.

Ich freue mich jedenfalls schon sehr auf die weitere Zusammenarbeit und auf das, was sie zutage fördern wird.

Nachdem ich jetzt mittlerweile ein paar Tage mit EncFS herumgespielt habe, frage ich mich zunehmend, wieso die Verschlüsselung von mehreren Dateien und / oder Verzeichnissen bislang so aufwändig war. Wenn ich daran denke, welchen Aufwand ich für meinen damaligen Artikel über verschlüsselte Filesysteme betrieben habe, kommt mir die Arbeit mit EncFS vor wie ein Kinderteller.

Kein großartiges Posting heute. Grund hierfür ist die komplette Neuinstallation meines Laptops mit der aktuellen Ubuntu-Entwicklerversion "Dapper Drake" (6.04).

Die "alte" Version (5.10, alias Breezy Badger) fand ich ja schon extrem gelungen, allein schon wegen der ganzen netten Goodies, die bereits Gnome mitbringt (da kann Linus sagen was er will ). Bis dato hatte ich jedenfalls kein Linux-Desktopsystem, das so mühelos einfach funktioniert hat wie unter Ubuntu. Anscheinend komme ich langsam in ein Alter, in dem Dinge nicht erst dann interessant werden, wenn man dran rumbasteln muss.

Mittlerweile bin ich jedenfalls so weit durch, dass fast alles genau so läuft und aussieht wie vorher...zu meiner Begeisterung aber dafür sogar noch schneller. Was die versprochenen 10-20 Sekunden Vorteil beim booten angeht, kann ich das subjektiv nicht bestätigen. Gnome hingegen startet wirklich beträchtlich schneller. Selbst die Surferei, sowohl mit als auch ohne Tor und/oder Privoxy kommt mir schneller als bisher vor.
Am gespanntesten bin ich jedenfalls auf die für Dapper angekündigigte "Netzwerkmagie" mit Hilfe von NetworkManager. Somit entfiele endlich die etwas nervige Hin- und Herschalterei zwischen Arbeits- (verkabelt) und Heimnetz (Wireless).

Auch sonst haben die Entwickler einige Verbesserungen eingebracht, wobei Immerhin habe auch schon zwei kleinere Bugs gefunden. Das für mich ärgerlichste war bedingt dadurch, dass encfs nicht installierbar war, weil das Paket mit der dafür benötigten Library umbenannt wurde. Den Fix dafür werde ich wohl im Laufe des morgigen Tages mal versuchen einzubringen.

Auch wenn's doch erst sehr spät kommt, wünsche ich allen hier lesenden ein gutes und erfolgreiches neues Jahr,. Ich für meinen Teil bin am Abend des 1.1. wieder zuhause angekommen, und habe bis heute schon wieder einiges erlebt. Mit Details möchte ich euch an dieser Stelle aber nicht langweilen, immerhin habe ich mich in letzter Zeit ja doch recht rar gemacht, und will niemanden mit belanglosen persönlichen Dingen vergraulen..

Den ersten Eintrag des Jahres werde ich auch recht kurz halten, da ich leider erst seit gestern mit alternativen Möglichkeiten der Verschlüsselung von Daten auf Festplatten befasse. Seit meinem Artikel zum Thema im Linux-Magazin hat sich diesbezüglich ja doch einiges getan.
Durch ein Posting im RootForum bin ich zum ersten Mal auf die Möglichkeit gestoßen, mit Hilfe von fuse für Verschlüsselung zu sorgen. Das Ganze nennt sich dann schlicht und ergreifend encfs, dessen Möglichkeiten ich immer interessanter finde.

Das auch im Posting genannte TrueCrypt hingegen regt mich irgendwie (rein subjektiv) nicht so zum "rumspielen" an. Vielleicht täuscht mich mein Gefühl in diesem Punkt ja vollkommen, und sofern mich jemand da eines besseren belehren kann, würde ich mich sehr über Erfahrungsberichte freuen.

Bis dahin aber teste ich auch weiterhin mit encfs rum, und werde Erfahrungsberichte im Laufe der nächsten paar Tage hier als "Rückkehr" veröffentlichen. Vielleicht entwickelt sich bis dahin ja hier schon eine kleine Diskussion.