On Tuesday 10 July 2007 10:41:07 Andreas Oettel wrote:

Hallo, Ich suche eine Distribution mit aktuellem Kernel für einen 486 bzw. P166. Der Rechner soll als Dateiserver und Router zwischen einem 100Mbit-Netz und Wlan dienen. Zudem soll ein Streamingserver für Musik darauf laufen. Zur Zeit habe ich eine Suse 7.3 drauf. Das Dateisystem mag aber keine Dateien größer 2 GByte.

Ist es wirklich das Dateisystem? Oft liegt die Beschränkung darin, dass die Programme mit veralteten libc-Definitionen kompiliert worden sind. (Ein Grund, warum man Makefiles für C/C++ nicht von Hand schreiben sollte... man vergisst die 1001 Flags, die heutzutage notwendig sind)

Zudem suche ich etwas mit dem man den Inhalt der Festplatten verschlüsseln kann, damit keine bösen Buben, die auf Grund meiner Unfähigkeit, das System immer auf aktuellem Stand zu halten, eindringen konnten, sich an meinen Daten vergreifen.

Welche Art der Verschlüsselung soll es sein? Mit Cryptoloop bzw. dm-crypt geht es recht einfach, da gibt es Werkzeuge wie 'cryptsetup'.

Hinter den Kulissen läuft dann in etwa folgendes ab, an Hand von verschlüsselten CDs (Backup!) demonstriert:

# Verschlüsseln mkisofs -r dir/ | aespipe > geheim.iso

# Entschlüsseln mount -o loop,encryption=AES128 geheim.iso /cdrom

Achtung: Eine derartige Verschlüsselung für Systempartitionen hilft nicht gegen Eindringlinge zur Laufzeit. Von daher sind separate Partitionen oder Dateisystem-Images für wichtige Daten sinnvoll.

Josef