标签: encryption

/dev/urandom我对Ubuntu LTS 20.04 中使用的标准加密安全随机生成器感到好奇。有人可以命名该标准或为我提供可以找到更多信息（例如源代码）的参考吗？

发给我的一台新笔记本电脑现在正在运行一种名为“Safeguard Enterprise 5.35 Utimaco Software”的产品。有没有人在这种情况下成功安装了 Ubuntu？

我找到了以下 2 分钟的视频，其中展示了如何使用 ubuntu 的磁盘实用程序应用程序加密 USB 驱动器：

http://www.youtube.com/watch?v=J_g-W6hrkNA

我的问题是，该方法是使用 dm-crypt 还是其他加密驱动器的技术？

使用 clamvirus docker 容器为我的组织构建病毒扫描/恶意软件机器。该机器被称为浸羊机。加密硬盘驱动器会给我带来任何安全优势吗？

计划是扫描 USB/CD-ROM 设备。这些设备将与一个容器共享，该容器仅在未检测到 USB/CD-ROM 时每小时更新一次病毒定义。

那么，回到我的问题。您是否建议加密硬盘驱动器，以防万一从 Docker 容器中逃脱的病毒或恶意软件？

我安装了加密的 ubuntu (fullhd) 并且忘记了 root pass 和加密 pass，谁能向我解释一下是否可以恢复这个 HD 中的文件，我真的需要那个

我使用的是 Ubuntu 18.04，4.15.0-23-generic。

我的笔记本电脑有两个硬盘，一个是 Windows 10，使用 Bitlocker 加密，另一个是 Ubuntu，使用 LUKS 全盘加密。

现在，当在两个操作系统之间切换时，我必须进入 BIOS 来打开和关闭安全启动。理想情况下，我也想在 Ubuntu 上使用安全启动，但我是虚拟机用户，这意味着我必须对内核模块进行签名。

我尝试遵循这两个指南： https://blog.ubuntu.com/2017/08/11/how-to-sign-things-for-secure-boot https://stegard.net/2016/10/virtualbox-安全启动 ubuntu 失败/

我分别尝试了这两种方法，所以我制作了 MOK.der 证书，然后运行mokutil --import MOK.der并立即重新启动。

我尝试了几次，一次是在运行后sudo mokutil --enable-validation，每次启动时 MokManager 都不存在。Grub 正常运行，启动 ubuntu 的高级选项中也没有任何内容，只是通常的不同内核版本。

知道为什么 MokManager 不在启动时启动吗？我提到了我的加密设置，因为我想知道这是否是问题所在。

我有一台 16.04 的旧机器。SSD 分为两个分区，一个用于 root，一个用于 home。主分区已加密。不确定细节，我只是在安装 16.04 时使用了向导。

我可以使用 18.04 可启动 USB 在根分区中安装 Ubuntu（擦除它）并使用我已经拥有的加密主分区吗？假设我在新安装中使用相同的用户名和密码，这行得通吗？

18.04.1

我选择了全盘加密。这是否意味着我需要关心交换分区或者它也被加密了？我原以为“完整磁盘”是指包括所有分区的整个磁盘，但最近第三方对此提出了质疑。

是否可以使用 Ubuntu live CD/USB 创建与 Windows 10 SSD 完全相同的映像？

如果我使用 live/cd/usb 启动笔记本电脑，则无法使用 fdisk 或 gparted 查看驱动器。

有问题的笔记本电脑是 Dell Latitute 7490。该笔记本电脑启用了 TPM，并且使用 BitLocker 对驱动器进行加密。我已尝试禁用 BitLocker，但在使用 Live CD/USB 时仍然看不到 DD 它的驱动器。

输出来自sudo lsblk：

使用该选项禁用了 Bitlocker Turn off BitLocker。

使用 Shift 键方法和选项关闭 Windows 10 shutdown /s /f /t 0。

我试图通过USB驱动器上的SanDiskSecureAccessV3.01_win.exe文件访问SanDisk SSD中的加密.exe，并通过Wine打开它，通过Wine Windows程序加载器打开它。当我尝试以这种方式打开 .exe 文件时，它最初运行 .exe，但随后显示一个消息框，显示“此应用程序仅在 SanDisk 闪存驱动器上运行”。

我假设通过 Wine 运行它不会注册为在闪存驱动器内运行它。有可能以某种方式做到这一点吗？如果不可能，对于在 Windows 和 Linux PC 之间传输 USB 的良好替代加密方式是什么？我看到 TrueCrypt 很好，但网站说不再支持它。