On Tuesday 10 July 2007 10:41:07 Andreas Oettel wrote:
> Hallo,
> Ich suche eine Distribution mit aktuellem Kernel für einen 486 bzw. P166.
> Der Rechner soll als Dateiserver und Router zwischen einem 100Mbit-Netz und
> Wlan dienen. Zudem soll ein Streamingserver für Musik darauf laufen.
> Zur Zeit habe ich eine Suse 7.3 drauf. Das Dateisystem mag aber keine
> Dateien größer 2 GByte.
Ist es wirklich das Dateisystem? Oft liegt die Beschränkung darin, dass die
Programme mit veralteten libc-Definitionen kompiliert worden sind.
(Ein Grund, warum man Makefiles für C/C++ nicht von Hand schreiben sollte...
man vergisst die 1001 Flags, die heutzutage notwendig sind)
> Zudem suche ich etwas mit dem man den Inhalt der Festplatten verschlüsseln
> kann, damit keine bösen Buben, die auf Grund meiner Unfähigkeit, das System
> immer auf aktuellem Stand zu halten, eindringen konnten, sich an meinen
> Daten vergreifen.
Welche Art der Verschlüsselung soll es sein?
Mit Cryptoloop bzw. dm-crypt geht es recht einfach, da gibt es Werkzeuge
wie 'cryptsetup'.
Hinter den Kulissen läuft dann in etwa folgendes ab, an Hand von
verschlüsselten CDs (Backup!) demonstriert:
# Verschlüsseln
mkisofs -r dir/ | aespipe > geheim.iso
# Entschlüsseln
mount -o loop,encryption=AES128 geheim.iso /cdrom
Achtung: Eine derartige Verschlüsselung für Systempartitionen hilft nicht
gegen Eindringlinge zur Laufzeit. Von daher sind separate Partitionen oder
Dateisystem-Images für wichtige Daten sinnvoll.
Josef