| 1 Mar 2024 |
raitobezarius | il est non-maintenu | 15:56:24 |
raitobezarius | si tu fais du ZFS chiffré, ou bien tu prends un risque, ou bien tu fais du LUKS over ZFS en principe | 15:56:35 |
nim65s | ah ! ok, merci :) | 15:56:41 |
nim65s | du coup, les snapshots zfs sont chiffrés, donc les diffs doivent pas être optimaux | 15:58:24 |
jellium | In reply to @raitobezarius:matrix.org si tu fais du ZFS chiffré, ou bien tu prends un risque, ou bien tu fais du LUKS over ZFS en principe C’est-à-dire LUKS over ZFS ? Je vois bien LVM+LUKS puis ZFS mais ZFS avec LUKS par-dessus je ne comprends pas | 16:39:28 |
raitobezarius | oui c'est plutôt ZFS over LUKS que je voulais dire | 16:40:09 |
raitobezarius | l'inverse n'existe pas, en effet | 16:40:14 |
jellium | Ok ! Et on peut faire du raidz2 avec chiffrement LUKS ? | 16:41:55 |
jellium | In reply to @jellium:matrix.underworld.fr Ok ! Et on peut faire du raidz2 avec chiffrement LUKS ? Il suffit de chiffrer tous les disques avec cryptsetup puis de créer le zpool avec ? Et au démarrage déchiffrer les disques avec crypttab ? | 16:49:40 |
raitobezarius | In reply to @jellium:matrix.underworld.fr Il suffit de chiffrer tous les disques avec cryptsetup puis de créer le zpool avec ? Et au démarrage déchiffrer les disques avec crypttab ? yep | 18:08:58 |
jellium | C’est un peu hors sujet ; avez-vous un canal où échanger plus amplement sur ce type de sujet ? | 19:11:26 |
raitobezarius | Y a le canal networking du NixOS Space qui regroupe les discussions de sysadmins de ce genre | 21:05:25 |
raitobezarius | Orienté NixOS | 21:05:28 |
raitobezarius | Sinon y a le canal d'OpenZFS sur Libera.Chat IIRC | 21:05:38 |
nim65s | on m’a conseillé https://arstechnica.com/gadgets/2021/06/a-quick-start-guide-to-openzfs-native-encryption/ ; ça m’avance pas beaucoup, mais c’est assez détaillé | 21:18:33 |
raitobezarius | Comme je l'ai explique cependant | 21:20:54 |
raitobezarius | Le chiffrement natif de ZFS n'est plus maintenu | 21:21:03 |
nim65s | yep | 21:21:24 |