Mastodawn

After trying to find some tweaks on how to make loading screens shorter in Fallout 76, I discovered I haven't even enabled TRIM and disabled workqueue on the drive I have the game installed on!

A trip to https://wiki.archlinux.org/title/Dm-crypt/Specialties and I found the solution

# cryptsetup --allow-discards --perf-no_read_workqueue --perf-no_write_workqueue --persistent open /dev/sdaX root

sdaX & root are just placeholders for drive and I guess which drive it is on /dev/mapper

#fallout76 #archlinux #dmcrypt #bethesda

dm-crypt/Specialties - ArchWiki

The Shufflecake Project Jan 1

💥🍾🎆 Happy New Year 2026 From Shufflecake - 2025 in Review 🎆🍾💥

2025 was a good year for our little project!

We focused mostly on improving the performance and correctness of Shufflecake Lite, and the results are *impressive*! We reached, and in some test case *exceeded* the I/O throughput of dm-crypt, which is the *golden standard* for encrypted filesystems on Linux!

(continue)

#shufflecake #privacy #security #linux #foss #cryptography #crypto #dmcrypt #luks #veracrypt #cypherpunk

Show thread

Kevin Karhan

Nov 15

@PCsfueralle Dass die Schlüssel bei #Microsoft liegen macht es in diesem falle unsicher af, weil #CloudAct.

Hilft aber gegen Nutzer-Fehler!

Ich selbst würde eher zu nem brauchbaren.Passwortmanager und #LUKS / #dmcrypt unter #Linux raten, weil das ist nicht an #TPM gebunden!

genstar.service Oct 16

Unlock #LUKS encrypted /boot inside #GRUB using #TPM2 to get unattended booting, is it possible?

#Linux #ArchLinux #DMCrypt

hoek 💎Sep 14, 2025

🔒 Secure your data the native Linux way!
Just published a step-by-step guide to building a LUKS2 encrypted container on Debian 13 — with both CLI & a handy tray GUI. 🚀🐧

🧅👉 https://reycdxyc24gf7jrnwutzdn3smmweizedy7uojsa7ols6sflwu25ijoyd.onion/2025/09/14/encrypted-container/

🌎👉https://0ut3r.space/2025/09/14/encrypted-container/

#Linux #Debian #Encryption #LUKS #dmcrypt #CyberSecurity #Privacy #OpenSource #Tutorial #HowTo

PS: This fancy social media post was generated by AI. Because my posts are always boring, sad, and stale. xD

Show thread

аккаунт более неактивен Jul 9, 2025

@post_hardcore

Вспомним о полнодисковом шифровании такими средствами как #dm-crypt/#LUKS и старым добрым #TrueCrypt?

Почему появился #VeraCrypt? Отчасти с того, что есть беда устаревшего подхода к PBKDF2 (Password-Based Key Derivation Function) и криптовалютные майнеры, нучившиеся делать ASIC'и щёлкающие очень много хешей в секунду. Да было много криков о том, что на авторов TrueCrypt надавили власти и т.д. Но они хорошо отработали ситуацию в медийном плане и сделали главное — демонстративно показали всем, что надвигается серьёзная беда и нельзя допустить сваливания в театр безопасности.

Это прямая угроза полнодисковому шифрованию, позволяя легко перебрать все варианты создания ключа из пароля.

Каким стал ответ? Семейство #Argon2 key derivation function?
Которое давно есть в LUKS v2, однако противостояние продолжается, тот же #GRUB упорно не желает поддерживать 2-ю версию LUKS не вообще, а именно в плане использования Argon2id. Будь добр сиди на systemd-boot и других загрузчиках, если желаешь полнодисковое шифрование устойчивое к взлому через криптомайнинговые фермы.

Тут достигли паритета. В целом же, всё равно какой загрузчик на EFI System Partition располагает (и стартует систему), его в любом случае надо валидировать и защищать.

Show thread

fzap May 8, 2025

@hcj

think about using device encryption dm-crypt #luks #dmcrypt

https://wiki.archlinux.org/title/Dm-crypt

dm-crypt - ArchWiki

Habr Apr 29, 2025

Когда хочется странного: шифруем Linux, упаковываем в контейнер, запускаем на реальном железе

Привет, Хабр! 👋 Это моя первая статья здесь, да и вообще-то - первая, поэтому - судите строго. Или не строго. Или не судите. В общем, как хотите. Пишу её в первую очередь для себя — чтобы систематизировать накопленный опыт. Ну а если кому-то окажется полезно — буду только рад. Если нет... что ж, тоже не расстроюсь. Сегодня мы поговорим о dm-crypt в Linux — точнее даже не столько о нем, сколько о его использовании в немного необычном ключе: запуск полноценной ОС из зашифрованного контейнера , без выделения отдельного дискового раздела. Всё, что вы здесь прочитаете — это мой личный опыт , без претензий на истину в последней инстанции. Я не собираюсь вступать в вечные полемики "LUKS против plain", "dm-crypt против VeraCrypt" и тому подобное. Мне просто было интересно попробовать кое-что нестандартное. Почему? Потому что могу. И потому что — как говорится, «руки чесались».

https://habr.com/ru/articles/905472/

#dmcrypt #шифрование #контейнеризация #linux