посоветуйте архиватор с высокой степенью защиты против взлома при установке пароля

Question

[outofspace]

необходимо на расбери(ос raspbian) создавать запароленные архивы. слышал ранее, что рар взломать гораздо сложнее, нежели зип, про остальные не в курсе, поэтому остановился на раре.
но вот беда, на линукс есть только под i386 bin, а исходника нет, чтобы откомпилировать, как в случае с unrar
качал отсюда

посоветуйте, пожалуйста, альтернативный архиватор с высокой степенью защиты от взлома

Answer 1

[sledopit]

Не ищите комбайнов. Жмите архиватором (tar + gunzip), а потом шифруйте через gpg (сертификатом или паролем).
Имхо, оптимальный способ. и не нужно использовать всякую сомнительную проприетарщину.

Для справки: файл 0.5Гб у меня шифруется ~ за 30 секунд. Распаковка идёт за 20-25 секунд.

Comments

[outofspace]

вариант хорош, безспорно, но тогда выполняется 2 операции, а хотелось бы за 1

[unwrecker]

Можно и в одну:

tar -cz. | openssl enc -aes-256-cbc -out file.out -pass file:keyfile

Заархивирует содержимое текущей директории, зашифрует с сипользованием ключевого файла, и положит результат в file.out. Правда тут openssl вместо gpg, но так ИМХО лучше.

[sledopit]

А тут как ни крути 2 операции: сжатие и шифрование.

Ну и если вам принципиально сделать всё в одну строку, то пример с openssl уже привели, с gpg всё примерно так же:

tar -cz your_dir | gpg -c -o your_archive.tgz.gpg

и

gpg -d your_archive.tgz.gpg | tar xz

[outofspace]

не совсем по теме вопрос. как по окончанию операции сжатия + шифрования осуществить отправку файла, где взять флаг об завершении операций?

[sledopit]

outofspace простой проверкой exit статуса тут явно не отделаться, т.к. если tar навернётся, gpg всё равно может отоработать и вернуть нулевой exit статус.

В bash'e есть переменная PIPESTATUS, которая расскажет всё ли хорошо ( и массив PIPESTATUS, по которому можно отловить всё в деталях ).

выглядит это прмерно так:

 $ cat test..test..test | echo hey
hey
cat: test..test..test: No such file or directory
 $ echo $?
0

 $ cat test..test..test | echo hey
hey
cat: test..test..test: No such file or directory
 $ echo $PIPESTATUS
1

 $ cat test..test..test | echo hey
hey
cat: test..test..test: No such file or directory
 $ echo ${PIPESTATUS[*]}
1 0

[outofspace]

спасибо всем!

Answer 2

[isden]

Если там есть openssl, то можно вот как-то так делать:

www.commandlinefu.com/commands/view/11584/encrypted-archive-with-openssl-and-tar

Comments

[outofspace]

вроде неплохой вариант

Answer 3

[merlin-vrn]

openssl enc — шифровать любой файл, tar.xz тоже можно
openssl dec — обратно

Answer 4

[Evengard]

А 7zip, разве у него плохие алгоритмы шифрования?

Comments

[outofspace]

без понятия, поэтому и интересуюсь

[KEKSOV]

AES-256