«Пишу тебе, мама, из горящего танка…»

[kastaneda]

Вчера (то есть уже позавчера) у меня конкретно так навернулась система на ноуте. Сначала всё повисло, а после reset'а перестало грузиться. Смотрю — а таблица разделов забита мусором. Ну, блин, приплыли! Часть данных, которые были на винте (самые важные) лежат в svn'е на моём сервере, но там же было ещё дофига всего. Нюанс: всё это зашифровано, и всякие штатные gpart'ы это не опознают.

Что делает нормальный наш человек в такой ситуации? Нервничает! Пару лет назад я бы в такой ситуации всю шерсть из жопы с горя выдрал, а потом ужрался (от нервов), и в финале попытался починить доломал бы окончательно это всё по пьяни. Но теперь-то я не лыком шит: не курю, не пью, смотрю на мир позитивно, нервы у меня стальные — так что я отправился культурно отдыхать на природу, как мы с друзьями планировали изначально. И, главное, зачётно отдохнул!

Слава Гуглю.
LUKS encrypted partition recovery.

# что говорит findluks.pl
LUKS Candidate found:
	- Version:	353
	- Cipher mame:	es
	- Cipher mode:	bc-essiv:sha256
	- PHDR Offset:	0xf333c01
	- Payload loc:	0x00080800 (526336)

# вот оно
losetup --read-only --offset 255015936 -f /dev/sda
cryptsetup luksOpen /dev/loop1 crypt1
vgscan --mknodes
vgchange -ay
mount /dev/mapper/Debian-root /mnt/libria

# перед всем этим (гружусь с Ubuntu Desktop CD)
apt-get install cryptsetup lvm2
modprobe dm-crypt
mkdir /mnt/libria

# вах, теперь я могу писать в ЖЖ
xhost +local:user
chroot /mnt/libria/
su karlos

Что дальше делать — вроде бы очевидно. Могу файлы куда надо утащить, могу в chroot'е программы запускать. Теоретически можно попытаться восстановить таблицу разделов, но проще и надёжнее пересоздать её, предварительно сохранив на другом винте дамп раздела.

В общем, всё в порядке. Главное — не нервничать.

Comments

[(Anonymous)]

Мм, а мне одной кажется, что в гнезде тритончик? ;)
Хорошие фото.

[faall.livejournal.com]

Ну.. аноним - есть незалогинившаяся я ;Ъ
Увы и ах, но этим страдают все первые комменты понедельников :(

[fox-mulder-cp.livejournal.com]

уже давно не имею привычки воспользоваться сервисами с машин которым не доверяю, а на своих - пароль запомнен

[kastaneda]

Лучше хранить пароли в специальной базе, вроде KeePassX.
А ещё можно много чего придумать.

[fox-mulder-cp.livejournal.com]

openid еще не всеми поддерживается. даже в вордпрессе дико глюкав и толком не работает

[kastaneda]

Wordpress гадость, OpenID не панацея, а "много чего придумать" подразумевает, что пользоваться надо в первую очередь мозгами, а уж потом технологиями.

[fox-mulder-cp.livejournal.com]

согласен, ага.
но тем не менее...

[fox-mulder-cp.livejournal.com]

а что за такая специальная база? типа KeePassX?
и оно что, все что можно и все откуда можно выгрызет?
потому что у меня под виндой НР секурити менеджер пароли на всех возможных формочках выгрызает во всех броузерах. кроме фара разве что )

[kastaneda]

Тебя на гугле забанили? :)
http://keepass.info/
http://www.keepassx.org/

и оно что, все что можно и все откуда можно выгрызет?

Нет. Для этого потребовалась бы интеграция с сотнями программ. (Про KWallet не будем).

Всё намного проще. Когда мне надо залогиниться в ЖЖ - я открываю KeePassX, нахожу соответствующую запись и копирую пароль в буфер обмена, а потом вставляю этот пароль в форму логина в браузере. А так как опция "save password" есть везде, то этим заниматься приходится только в нестандартных ситуациях.

[fox-mulder-cp.livejournal.com]

а зачем тогда эта программа если оно есть везде? да. про kwallet не будем :)
ладно у меня это сканер отпечатков пальцев...
если его поднимут на уровень логина в систему в том же kdm...

[kastaneda]

А подумать?
Сам же пишешь вопрос "зачем тогда эта программа", так почему бы не подумать - действительно, а зачем?

Ладно, специально тебе объясню. KeePassX нужна для того, чтобы хранить пароли. То есть их можно было бы и в текстовом файле хранить (и при помощи GPG шифровать), но это неудобно. Удобнее копировать пароль в буфер обмена, когда он на экране не виден. Удобнее шифровать базу одним "главным" паролем, чем хранить в каком-то другом виде (шифровать через GPG, к примеру). К тому же это безопасно. Лучше генерировать случайные пароли, чем придумывать новые. Использовать один и тот же пароль в куче мест - это и вовсе безобразие.

Поэтому в KeePassX я просто храню пароли, и при этом даже не особо беспокоюсь о возможности попадения базы в чужие руки - она же зашифрована. И всегда могу использовать опцию "delete private data" для удаления cookies и сохранённых паролей (или могу использовать wipe в случае обострения паранои), но при этом знаю, что всё-таки не потеряю свои пароли.

[fox-mulder-cp.livejournal.com]

спасибо за подсказку. у меня как-то вариант везде один пароль прижился. (

[kastaneda]

Ну, чувак... No comments.

[diggya.livejournal.com]

Кстати, можно тычок в концепт?
http://www.spbsoftwarehouse.com/products/finance/?ru
Вот интересно такое, многоплатформенное, и не обязательно под винду.

Не, на гугле не забанили.

[diggya.livejournal.com]

http://kmymoney2.sourceforge.net/index2.html
http://www.gnucash.org/features.phtml

[kastaneda]

Ненене, девидблейн. Мне сейчас вполне хватает oocalc'а, а потом надо будет писать своё.
Подозреваю, что сколько людей — столько и методов подсчёта бабла.

Кстати, про софт на КПК: до меня только вот недавно допёрло, что на КПК можно поставить Apache+mod_php (благо, памяти и проца жрёт оно меньше броузера) и дальше рисовать себе приложения со здоровенными input type=button, CSSной раскраской и прочей красотой.

Re: Ответ на ваш комментарий…

[faall.livejournal.com]

Аналогично. Только утром на работе, читая ленту, мыслей подобных, или
вообще мыслей, ;) не возникает до первого коммента.

Re: Ответ на ваш комментарий…

[fox-mulder-cp.livejournal.com]

не наю. уже с февраля все личные сайты открываю с личного ноута а все рабочие - с рабочего десктопа.

[kastaneda]

Вывод: подзамки по выходным лучше не писать :)

[fox-mulder-cp.livejournal.com]

хорошая статья на заметку в ру_руут например :)

[bubukec.livejournal.com]

Интересно, а по какой причине она слетела.

[kastaneda]

А вот это и самому интересно.

[fonmax.livejournal.com]

testdisk?

[kastaneda]

Я и его покрутил. Эта зараза не определила размер LUKSового раздела (типа, Data size unknown). Как сделаю дамп - попытаюсь им восстановить таблицу разделов. но особо на него не надеюсь.

[fox-mulder-cp.livejournal.com]

а у таблицы разделов копии быть не должно? может из копии восстановить?

[bubukec.livejournal.com]

Не должно и нет.
Для раскопок я пользуюсь R-studio. Само под винды, понимает Fat16/32/NTFS/Ext2/3. Проприетарное, под win. Зато удобно.
Еще есть Encase, но с ним не игрался, ибо кряк найти сложно, а она тоже проприетарная и дорогая.
Для раскопок в LUKS вообще ниче не знаю, не пользовал.

[fox-mulder-cp.livejournal.com]

как это у мбр нет копии?
или я что-то пропустил?

[bubukec.livejournal.com]

Вот так вот. Нет. В одном варианте лежит. А че там интересного и невосстановимого? Бутстрап и таблица разделов. Одно прописывается оськой, второе просто восстанавливается.

[fonmax.livejournal.com]

1. у меня почти везде JFS.
2. твоя анонимная аватара была кульней (: