TERMINAL EXPLOIT V2.1
�� E 0 X � �4 �F # �F PG N J N `N � vN � -O n �O � [P b Q � rQ �Q D S 2 WS 1 �S �S �S �S p �S < oT � �T 3U FU � ZU @ ;V ; |V ? �V e �V
^W 3 iW & �W �W �W 7 X $ >X 5 cX �X �X �X > �X Y # +Y OY ) kY 0 �Y �Y �Y ! �Y Z Z
5Z CZ VZ pZ ; wZ 9 �Z 5 �Z 2 #[ 2 V[ / �[ @ �[ ' �[ "\ ? A\ �\ $ �\ �\ �\ 7 �\ 5 *] O `] 8 �] 5 �] 1 ^ + Q^ & }^ / �^ �^ R �^ / >_ n_ �_ �_ H �_ G ` 5 X` 7 �` 6 �` - �` 3 +a $ _a ! �a # �a W �a H "b Q kb 9 �b C �b ! ;c , ]c / �c C �c Y �c ; Xd C �d K �d @ $e D ee N �e 2 �e ' ,f @ Tf 6 �f ( �f $ �f g , 8g eg ' �g & �g @ �g I h K \h Y �h i #i * =i hi K �i + �i j & j % @j fj ~j �j % �j ! �j : k @ =k = ~k �k " �k ! �k $ l " =l `l " {l B �l A �l % #m Im " `m �m $ �m " �m �m % �m "n An `n & {n , �n , �n . �n , +o , Xo , �o �o ( �o �o p ,p / Mp 7 }p A �p 6 �p ( .q & Wq ~q �q �q # �q # �q - r Dr " `r . �r 2 �r ' �r
s > .s ! ms D �s 5 �s $
t /t ) Ct ) mt 9 �t 9 �t u 0 u ) Pu ) zu ' �u �u �u $ v ! 'v " Iv 8 lv 9 �v H �v ( (w E Qw �w > �w J �w P 4x 1 �x �x �x �x < �x * 0y [y 5 ty > �y c �y ! Mz � oz & { ( ;{ * d{ % �{ & �{ ' �{ | | > :| y| M �| �| 5 �| D 0} B u} 2 �} m �} & Y~ �~ f �~ @ @ C � * � ) � � $ � 8 5� 8 n� 4 �� 1 ܀ F � ( U� ~� �� D �� , �� 5 #� H Y� � �� x 6� 4 �� � � � (� H� # i� �� �� " �� " � . � , 3� `� �� ? �� 9 � � /� D� V� " w� 0 �� 2 ˆ 7 �� 6� N� ' h� �� % �� * Ї = �� > 9� ! x� + �� + Ɗ ) � ? � ) \� $ �� * �� % > �� % ;� = a� �� �� & ٌ 2 � ( 3� ( \� �� * �� Ǎ ' �
� ! .� " P� 4 s� ! �� 4 ʎ 6 �� - 6� ( d� 1 �� 1 �� / � 2 !� 3 T� * �� % �� ) ِ @ � ' D� ) l� * �� % �� � ) � *� 0 F� * w� �� * �� $ � . � @� " Z� - }� ' �� ӓ - � 3 � S� & o� - �� ; Ĕ � , � I� < d� �� �� & � � % &� L� v l� � �� � 3� ' P� x� , �� 0 �� 8 � G $� & l� �� ' �� ܘ �� 1 � I� & i� < �� ͙ d � 3 M� 9 �� ? �� 3 �� + /� [� x� # �� �� Λ ! � ; � + @� � l� z � 5 ��
̝ G ڝ "� " @� " c� 2 �� �� : Ҟ 9
� 0 G� F x� ' �� � � 0 � 0 G� , x� 3 �� ' ٠ # � %� 6 A� x� $ �� �� ӡ � 4 �� -� 3 M� �� 6 �� + آ � # � C� b� - }� 4 �� � Q �� O H� . �� 2 Ǥ ? �� > :� - y� * �� 3 ҥ 4 � . ;� A j� c �� N � % _� - �� + �� % ߧ � / &� 7 V� ? �� Ψ C � *� ?� T� j� 3 � ( �� ܩ $ �� & � ' B� j� ( �� ? �� � " � { #� �� Y �� � 2� [ N� * �� & լ 4 �� 3 1� ; e� # �� 7 ŭ o �� 1 m� L �� Q � + >� + j� �� ! �� 0 Я $ � &� $ E� # j� % �� < �� � & �� 2 � 9 O� a �� / � & � D B� ? �� / Dz 2 �� + *� V� ) p� �� ' �� � . � 8 /� h� 8 �� . �� * � � -� $ G� $ l� 1 �� ) õ , � ( � " C� * f� �� 9 �� & � ( � ; 7� / s� - �� , ѷ . �� -� K A� L �� 8 ڸ * � 6 >� ( u� O �� W � F� D e� Q �� Q �� : N� 3 �� 5 �� 9 � F -� @ t� _ �� ] � : s� 9 �� 5 � S � J r� P �� G � 8 V� I �� 4 ٿ 4 � F C� B �� ? �
� % +� ' Q� 0 y� F �� A � 1 3� e� �� 6 �� �� " �� 2 � V B� ; �� 7 �� )
� @ 7� x� # �� �� �� , �� ! � 0 <� ( m� 8 �� 1 �� = � 2 ?� 1 r� 3 �� 2 �� E � B Q� ! �� ? �� ( �� 1 � ' Q� + y� �� �� R �� ( � 0 D� + u� 0 �� E �� O � ? h� < �� 3 �� = � # W� [ {� ) �� 9 � 4 ;� 2 p� G �� 5 �� # !� / E� . u� J �� 2 �� . "� / Q� - �� [ �� ' � 3� $ T� & y� �� 3 �� �� 2 � B� 0 X� , �� . �� , �� H � [� Q n� �� + �� � " � 5 :� ' p� ( �� � �� 2 L� = � p �� � .� M �� E +� : q� R �� M �� 4 M� 5 �� �� 1 �� 2 � - >� f l� � �� + e� �� �� ' �� �� F �� >� P� b� . y� M �� �� 5 � L J� * �� ; �� �� � ; � . \� 3 �� 2 �� E �� $ 8� ]� 9 w� D �� S �� E J� T �� H �� .� E� d� ' t� �� ' �� " �� � �� % �� �� ( � ;� Z� y� �� �� + �� # � $ )� N� # m� �� ! �� ! �� �� - � 3 0� d� �� �� �� % �� A �� U >� @ �� A �� Q � D i� M �� U �� B R� k �� l � s n� \ �� N ?� Q �� � �� u� �� / �� �� " �� � & ,� S� N j� O �� � / � J� ! h� & �� ' �� O �� P )� z� �� �� �� * ��
"� 0� F� f�
|� �� �� 1 �� �� � - � =� W� j� �� ( �� ��
��
��
�� 1 � 5� T� � p� ^ #� �� � ��
�� � �� 8� � J� � � c �� U � J D� G �� � � � � !� f � � *� � �� � @ � ^ ]� ? �� o ��
l� 3 w� I �� 5 �� , +� B X� 3 �� > � � .� E� T d� �� . � - @ . I o
� � ' � # ) 4 ^ u $ � � W � O = g > � @ � : % P ` 7 � % � T * d * � # � . � L
I Z ~ � ` # A � 8 � / � W / G � � � � L � , � 0 % 2 j X j � R .
E �
I �
R H d . � + � - e 6 S � c � I T
�
6 = U B � S � q * N � b � i N ] � Z h q F � 1 ! N S H � 6 � 6 " , Y = � # � 5 � 2 ` Q d � f z ~ / � + ) B U 1 � � � < P * � ; � : � / / 4 _ % � W � 2 W E \ � [ � $ V C { 9 � ; � 6 5 # l / � U � F : ] # � B � ) � 8 ) 5 b " � 1 � . � ) < F : � D � E G I E � E � > 7 \ H � + � 0 ! / :! W j! U �! O " X h" 9 �" 7 �" & 3# 3 Z# * �# < �# < �# < 3$ 0 p$ 5 �$ F �$ N % 0 m% $ �% M �% ( & R :& H �& 2 �& ' 3 (' 3 \' C �' C �' ( G 2( 9 z( > �( B �( + 6) * b) / �) + �) 0 �) q * L �* _ �* 7 9+ m q+ �+ S �+ g M, g �, _ - }- �- �- P �- B . % Z. E �. F �. e
/ 3 s/ � �/ 5 r0 7 �0 9 �0 4 1 5 O1 6 �1 " �1 # �1 L 2 / P2 \ �2 ( �2 ; 3 ] B3 Y �3 I �3 � D4 ; �4 5 � &5 K �5 H 6 % I6 < o6 5 �6 / �6 1 7 U D7 ^ �7 R �7 G L8 ] �8 = �8 09 N9 U n9 = �9 C : Z F: � �: � R; F �; 4 < T< q< 3 �< 2 �< A �< ( 8= ' a= = �= = �= P > E V> 5 �> 4 �> X ? Z `? ! �? $ �? ! @ 1 $@ 0 V@ : �@ @ �@ M A 3 QA & �A 5 �A # �A < B 4 CB O xB N �B � C > �E L F @ RF Z �F F �F 1 5G D gG : �G ] �G 8 EH W ~H $ �H # �H ; I M [I B �I O �I ! <J 9 ^J ( �J = �J 2 �J 0 2K 7 cK P �K 2 �K @ L W `L B �L ? �L N ;M P �M A �M T N V rN 7 �N : O < <O I yO 3 �O 6 �O = .P 3 lP + �P J �P * Q J BQ 9 �Q / �Q 4 �Q - ,R @ ZR % �R * �R L �R ; 9S ( uS ? �S D �S + #T 8 OT L �T Q �T + 'U @ SU : �U e �U 3 5V 4 iV < �V 7 �V G W 2 [W � �W : ?X = zX , �X 8 �X 6 Y ' UY F }Y F �Y U Z \ aZ 4 �Z 1 �Z G %[ ) m[ 1 �[ D �[ 3 \ L B\ R �\ �\ ] N �] T �] V %^ @ |^ < �^ ! �^ _ - 1_ $ __ " �_ + �_ Y �_ @ -` � n` � Fa 2 �a b _ b - tb D �b A �b 9 )c 1 cc X �c S �c - Bd P pd C �d * e 0e 6 Fe 8 }e 3 �e B �e 3 -f ) af $ �f 4 �f �f ( g , *g Wg qg T �g ' �g D h 3 Ph I �h 4 �h + i 4 /i . di �i C �i Z �i Rj h sj n �j A Kk 7 �k C �k I l 6 Sl 3 �l 8 �l = �l 6 5m P lm � �m i Jn 8 �n 8 �n = &o 3 do < �o 4 �o I
p I Tp % �p i �p .q Jq ! iq " �q E �q 7 �q ' ,r & Tr 8 {r 3 �r $ �r 1
s ` ?s # �s 0 �s � �s ) �t h �t " <u * _u k �u 1 �u 5 (v X ^v 1 �v B �v 0 ,w U ]w �w + 3x Y _x d �x B y > ay �y 3 �y H �y = 8z 7 vz . �z + �z + { _ 5{ �{ < �{ I �{ L !| � n| M �| : K} h �} _ �} J O~ M �~ 8 �~ . ! ; P 5 � 8 � . � K *� ] v� Ԁ A � E 5� 7 {� �� $ ρ > � + 3� H _� @ �� + � . � / D� 6 t� # �� : σ &
� ( 1� = Z� 4 �� : ̈́ ? � ; H� �� P �� S � D ?� 0 �� G �� - �� W +� i �� # � ] � t o� Y � < >� : {� 3 �� H � Z 3� D �� n ӊ c B� @ �� B � I *� h t� ] d ;� L �� = � J +� 9 v� 9 �� K � G 6� F ~� ŏ : � @ � O a� ^ �� V � H g� . �� ߑ ? � ! 4� > V� \ �� k � I ^� 7 �� 0 � I � [� . y� - �� $ ֔ R �� + N� D z� O �� P � E `� U �� O �� 7 L� : �� B �� i � L l� + �� G � + -� B Y� ( �� > ř � � Z <� 3 �� < ˚ 6 � ; ?� X {� e ԛ N :� X �� F � U )� < � n �� 5 +� J a� G �� @ � ^ 5� D �� . ٟ E � 9 N� b �� N � 6 :� A q� @ �� � � B x� ' �� , � ; � ( L� 7 u� $ �� H ң � D 8� 9 }� = �� < �� q 2� �� U �� � < 1� n� ) �� Y �� : � 1 K� � }� 8 <� L u� � ¨ � X� P (� N y� ? Ȫ ` � g i� C ѫ B � $ X� B }� C �� 0 � � 5� � : s� �� ̮ ; � '� c H� �� �� ٯ D �� j <� $ �� L ̰ b � 6 |� @ �� 6 � 0 +� d \� K �� B
� M P� R �� / � ) !� V K� a �� � b �� � � l h� շ N � B� ; W� �� * �� 1 ߸ � � 2 � <� 4 \� ( �� ' �� - � ) � ! :� 8 \� ) �� 0 �� # � 3 � H� - b� / �� �� : � P � " m� �� " �� < ҽ 2 � V B� m �� G � H O� z �� Q � i e� r � ^ B� � �� v #� � �� � 9� z �� u 7� � �� & w� 4 �� H �� + � + H� " t� , �� # �� ^ �� _ G� ! �� H �� ) � " <� 2 _� ( �� ^ �� _ � . z� 0 �� , �� / � > 7� v� �� �� " �� �� % � (� I C� ) �� �� < �� ( � ! 7� # Y� }� < �� # �� �� � � D -� 6 r� �� � � � � � B � � � O � ; + � C = � . 7 - , � � � � � > T � d } � ? - s 0 � > � v � _ � P � � " � 4 * � ( � � W 8 � ; � % R � | � � � � � � � V p 1 � � F � # + H + 2 � � J � � � N � < � � � � G K n � * { � & � I � � ? 4 � � ( G � � � � � X a F R � � � ^ ~ � Q C � � ~ ' � � & � = t @ � � � V � � k * � � � � � � 9 � 4 � � 9 � � � 0 ) K � v � � � � % & H U � � m � � � � � � � Z � : � � � 3 � � � � � � t � \ " � � � � � � � 9 I � � � K � < � a � e � ; � . 5 _ � � � ` �
M � y + q � Q - � L � � w . ' � Y 6 : D
o M h L y � j l p � � [ � s } ' � ] � $ d � @ � ` � � � � � x �
� � � t W
e � i E � 8 � � _ � E S � � D � 5 6 h � � > � 4 � � � � ) � Z | � X � 3 Y Y � � � � � : 7 � 2 �
� � [ � � @ � b 8 � a � � ? � < w \ , � P 5 � � X C � � ^ � W u U � � � � / � � 1 � � q � � � � � � � @ f I B � � � � � � � B � � � O � � E , i e m � � < u � � � z � � � 1 z � � � � � � n l � � � N � � � � � E � T r � � ! � � J � � � � �
� � � �
! � � � # j 3 � � n k " � o { � b ? j � � � � 5 } � � � f ] x U � % S D l 7 0 � � � � c � ^
� 3 � s A i S � ` A , � � � � � � o [ � � Z � � � � � � Q � � 0 � � � F � � � � / � N u � � � � � � q J � � f y g � ) � = z 7 ( m � x 8 � O # � � * � � � � ' � � � % g R � � ~ � � # � � � � � � � b $ � � � 2 6 G � H � � � � $ B � g � � & / { � � � h v M 1 � � | � � r k C � � ] � p � c / � � > � ! r \ � � ( � � � P � L ; " - � � ) ! T . � w d � � V � 6 A D � c � � � = 9 2 $ � A � : � � � �� �� �� �G �G H H ,H @H TH hH �H �H �H �H �H �H �H I $I 8I LI hI |I �I �I �I �I �I J (J DJ `J |J �J �J �J �J �J K K 4K HK \K pK �K �K �K �K �K �K L L ,L @L TL hL �L �L �L �L �L �L M (M DM `M |M �M �M �M �M N �� 6 ����2� ' ����a� ����~� 2 ������ ������ " ������ ����5� , ������ ������ & ������ ! ������
����� $ ����5� # ����Z� % ������ G ������ ) ����� . ����J� 8 ������ ) ������ 4 ����� < ����W� ) ������ 7 ������
, ���� � * ����J� 2 ������ ! ������ ������ ����� ����� ���� � ����+� 2 ������ <
������ + C ����L� 7 ������ 1 ������ : ����� ����<�
����e� K ������ 1 8 ����#� ! ����F� 4 ����|� - ������ #
������ 3 ����
� 3 ����B� 7 ����{� * ] ����� < ����G� K ������ J + ���� � 5 ����S� H ������ ^ ����� 6 ����d� Q ������ = ����$� 9 ����_� @ ������ ! ( ����� ' ����K� ����T� ����a� ����k� ����|� < , ���� � A ���� LUKS: Default keysize with XTS mode (two internal keys) will be doubled.
<action> is one of:
<name> is the device to create under %s
<data_device> is the data device
<hash_device> is the device containing verification data
<root_hash> hash of the root node on <hash_device>
<name> is the device to create under %s
<device> is the encrypted device
<key slot> is the LUKS key slot number to modify
<key file> optional key file for the new key for luksAddKey action
<name> is the device to create under %s
<integrity_device> is the device containing data with integrity tags
Default compiled-in device cipher parameters:
loop-AES: %s, Key %d bits
plain: %s, Key: %d bits, Password hashing: %s
LUKS: %s, Key: %d bits, LUKS header hashing: %s, RNG: %s
Default compiled-in dm-integrity parameters:
Checksum algorithm: %s
Maximum keyfile size: %dkB
Default compiled-in dm-verity parameters:
Hash: %s, Data block (bytes): %u, Hash block (bytes): %u, Salt size: %u, Hash format: %u
Default compiled-in key and passphrase parameters:
Maximum keyfile size: %dkB, Maximum interactive passphrase length %d (characters)
Default PBKDF for LUKS1: %s, iteration time: %d (ms)
Default PBKDF for LUKS2: %s
Iteration time: %d, Memory required: %dkB, Parallel threads: %d
Default compiled-in metadata format is %s (for luksFormat action).
LUKS2 external token plugin support is disabled.
LUKS2 external token plugin support is enabled.
Read interrupted.
Reencryption interrupted.
WARNING!
========
WARNING: Unfinished offline reencryption detected on the device!
Replacing header with backup may corrupt data.
WARNING: real device header has different UUID than backup!
WARNING: unknown LUKS2 requirements detected in real device header!
Replacing header with backup may corrupt the data on that device!
Wipe interrupted.
Write interrupted.
You can also use old <action> syntax aliases:
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen, fvault2Open
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose, fvault2Close
# Algorithm | Key | Encryption | Decryption
# Tests are approximate using memory only (no storage IO).
#%*s Algorithm | Key | Encryption | Decryption
%-10s %4u iterations, %5u memory, %1u parallel threads (CPUs) for %zu-bit key (requested %u ms time)
%-10s N/A
%s
Are you sure? (Type 'yes' in capital letters): %s header backup of device %s created. %s header on device %s restored. %s is not active %s device name. %s is not active LUKS device name or header is missing. %s is not cryptsetup managed device. %s/%s is now active and ready for online encryption.
%s: requires %s as arguments %s@%s's password: , set cipher to --key-description parameter is mandatory for token add action. <action> <device> <add|remove|import|export> <device> <data_device> <hash_device> <data_device> <hash_device> [<root_hash>] <data_device> <name> <hash_device> [<root_hash>] <device> <device> <key slot> <device> [--type <type>] [<name>] <device> [<key file>] <device> [<new key file>] <hash_device> <integrity_device> <integrity_device> <name> <name> Action requires specific keyslot. Use --key-slot parameter. Action requires specific token. Use --token-id parameter. Activating TCRYPT system encryption for partition %s. Activating temporary device using new LUKS header. Activating temporary device using old LUKS header. Activation is not supported for %d sector size. Activation of partially decrypted BITLK device is not supported. Activation of temporary devices failed. Active device %s is not LUKS2. Active device size and requested reencryption size don't match. All key slots full. Allocation of aligned memory failed. An action must be specified
Argument <action> missing. At most %d keyring link specifications can be supplied. At most %d volume key specifications can be supplied. Attaching loopback device failed (loop device with autoclear flag is required). Auto-detected active dm device '%s' for data device %s.
BEK file GUID '%s' does not match GUID of the volume. BITLK devices with type '%s' cannot be activated. BITLK version 1 is currently not supported. Backup LUKS device header and keyslots Backup file does not contain valid LUKS header. Benchmark interrupted. Binary header with keyslot areas size differ on device and backup, restore failed. Bitmap options can be used only in bitmap mode. Blkid scan failed for %s. Block sizes must match for FEC. Bogus OPAL logical block size. Both journal encryption key file and key size options must be specified. Both journal integrity key file and key size options must be specified. Both key file and key size options must be specified. Both volume keys have to be linked to the same keyring. Can not reencrypt LUKS2 device configured to use OPAL. Can not resize LUKS2 device with static size. Can't do passphrase verification on non-tty inputs. Can't format LOOPAES without device. Can't format LUKS without device. Can't format VERITY without device. Cannot activate device, kernel dm-crypt is missing support for BITLK Elephant diffuser. Cannot activate device, kernel dm-crypt is missing support for BITLK IV. Cannot activate device, kernel dm-crypt is missing support for large sector size. Cannot activate device, kernel dm-zero module is missing. Cannot add key slot, all slots disabled and no volume key provided. Cannot check password quality: %s Cannot check status of device with uuid: %s. Cannot convert device %s which is still in use. Cannot convert to LUKS1 format - LUKS2 header contains %u token(s). Cannot convert to LUKS1 format - default segment encryption sector size is not 512 bytes. Cannot convert to LUKS1 format - device uses more segments. Cannot convert to LUKS1 format - device uses wrapped key cipher %s. Cannot convert to LUKS1 format - key slot digests are not LUKS1 compatible. Cannot convert to LUKS1 format - keyslot %u is in invalid state. Cannot convert to LUKS1 format - keyslot %u is not LUKS1 compatible. Cannot convert to LUKS1 format - slot %u (over maximum slots) is still active. Cannot convert to LUKS2 format - invalid metadata. Cannot create FEC image %s for writing. Cannot create LUKS header: header digest failed (using hash %s). Cannot create LUKS header: reading random salt failed. Cannot create hash image %s for writing. Cannot create header backup file %s. Cannot create header file %s. Cannot create root hash file %s for writing. Cannot create sftp session: Cannot create temporary header file %s. Cannot deactivate temporary device %s. Cannot determine device type. Incompatible activation of device? Cannot determine volume key size for BITLK, please use --key-size option. Cannot determine volume key size for FVAULT2, please use --key-size option. Cannot determine volume key size for LUKS without keyslots, please use --key-size option. Cannot disable metadata locking. Cannot erase OPAL device. Cannot exclusively open %s, device in use. Cannot format device %s in use. Cannot format device %s, OPAL device seems to be fully write-protected now. Cannot format device %s, permission denied. Cannot format device %s. Cannot format integrity for device %s. Cannot get OPAL alignment parameters. Cannot get device size. Cannot get info about device %s. Cannot init sftp session: Cannot initialize crypto RNG backend. Cannot initialize crypto backend. Cannot initialize device-mapper, running as non-root user. Cannot initialize device-mapper. Is dm_mod kernel module loaded? Cannot link volume key to a keyring when keyring is disabled. Cannot open device %s. Cannot open header backup file %s. Cannot open keyfile %s for write. Cannot open keyslot (using hash %s). Cannot open reencryption log file. Cannot open sftp session: Cannot open temporary LUKS device. Cannot proceed with reencryption. Run reencryption recovery first. Cannot proceed with reencryption. Unexpected reencryption status. Cannot read %d bytes from keyfile %s. Cannot read device %s. Cannot read header backup file %s. Cannot read keyfile %s. Cannot read keyfile from a terminal. Cannot read reencryption log file. Cannot read remote key: Cannot read requested amount of data. Cannot read root hash file %s. Cannot read signature file %s. Cannot resize loop device. Cannot restore %s header on device %s. Cannot retrieve root hash for verity device. Cannot retrieve volume key for BITLK device. Cannot retrieve volume key for FVAULT2 device. Cannot retrieve volume key for LUKS1 device. Cannot retrieve volume key for LUKS2 device. Cannot retrieve volume key for plain device. Cannot seek to device offset. Cannot seek to requested keyfile offset. Cannot setup OPAL segment. Cannot stat sftp file: Cannot use %s as on-disk header. Cannot use %s-%s cipher for keyslot encryption. Cannot use a loopback device, running as non-root user. Cannot use device %s which is in use (already mapped or mounted). Cannot use device %s, name is invalid or still in use. Cannot use device %s, permission denied. Cannot use offset with terminal input. Cannot wipe device %s. Cannot wipe header on device %s. Cannot write device %s. Cannot write header backup file %s. Cannot write reencryption log file. Cannot write to device %s, permission denied. Cannot write to keyfile %s. Cannot write to root hash file %s. Cipher %s (with %i bits key) is not available. Cipher %s-%s (key size %zd bits) is not available. Cipher hash repaired to lowercase (%s). Cipher mode repaired (%s -> %s). Cipher specification should be in [cipher]-[mode]-[iv] format. Command failed with code %i (%s). Command requires <root_hash> or --root-hash-file option as argument. Command requires device and mapped name as arguments. Command requires device as argument. Command successful. Conflicting versions. Device %s is LUKS1. Conflicting versions. Device %s is LUKS2. Conflicting versions. Device %s is in LUKS1 reencryption. Conflicting versions. Device %s is in LUKS2 reencryption. Connection failed: Could not cancel deferred remove from device %s. Could not find keyring described by "%s". Could not read %u bytes of volume header. Creation of LUKS backup headers failed. Creation of hash area failed. Crypt devices mismatch. DM-UUID for device %s was truncated. Data area overlaps with FEC area. Data area overlaps with hash area. Data offset differ on device and backup, restore failed. Data offset does not satisfy OPAL alignment requirements. Data offset for LUKS header must be either 0 or higher than header size. Data offset is not multiple of %u bytes. Data offset or key size differs on device and backup, restore failed. Decryption failed. Detached metadata device is not supported for this crypt type. Detected attempt for concurrent LUKS2 metadata update. Aborting operation. Detected device signature(s) on %s. Proceeding further may damage existing data. Detected not yet supported GPG encrypted keyfile. Device %s %s%s Device %s %s%s%s%s Device %s already exists. Device %s contains broken LUKS metadata. Aborting operation. Device %s does not exist or access denied. Device %s has zero size. Device %s is already LUKS device. Aborting operation. Device %s is already in LUKS reencryption. Aborting operation. Device %s is already in LUKS2 reencryption. Do you wish to resume previously initialised operation? Device %s is not a block device.
Device %s is not a block device. Can not auto-detect if it is active or not.
Use --force-offline-reencrypt to bypass the check and run in offline mode (dangerous!). Device %s is not a valid BITLK device. Device %s is not a valid FVAULT2 device. Device %s is not a valid INTEGRITY device. Device %s is not a valid LUKS device. Device %s is not a valid LUKS2 device. Device %s is not a valid VERITY device. Device %s is not active. Device %s is not compatible. Device %s is still active and scheduled for deferred removal.
Device %s is still in use. Device %s is too small for activation, there is no remaining space for data.
Device %s is too small. Device %s or kernel does not support OPAL encryption. Device %s was deactivated but hardware OPAL device cannot be locked. Device %s was suspended but hardware OPAL device cannot be locked. Device activated but cannot make flags persistent. Device contains ambiguous signatures, cannot auto-recover LUKS2.
Please run "cryptsetup repair" for recovery. Device header overlaps with data area. Device is already %s type. Device is in reencryption using datashift resilience. Requested --resilience option cannot be applied. Device is not in LUKS2 decryption. Conflicting option --decrypt. Device is not in LUKS2 encryption. Conflicting option --encrypt. Device is not in reencryption. Device must be specified for '%s' action.
Device not marked for LUKS2 reencryption. Device offset overflow. Device reencryption not in progress. Device requires reencryption recovery. Run repair first. Device size is not aligned to device logical block size. Device size is not aligned to requested sector size. Device size must be multiple of 512 bytes sector. Device size must be multiple of calculated zone alignment (%zu bytes). Device type is not properly initialized. Discard/TRIM is not supported. Display brief usage Do not resume the device unless replaced with error target manually. Do you really want to change UUID of device? Dump operation is not supported for this device type. Encrypted OPAL device with integrity must be smaller than locking range. Encryption sector size increase on offline device is not supported.
Activate the device first or use --force-offline-reencrypt option (dangerous!). Encryption without detached header (--header) is not possible without data device size reduction (--reduce-device-size). Ensure you have algif_skcipher kernel module loaded. Enter OPAL Admin password: Enter OPAL PSID: Enter VeraCrypt PIM: Enter any existing passphrase: Enter any remaining passphrase: Enter new passphrase for key slot: Enter new passphrase: Enter passphrase for %s: Enter passphrase for key slot %d: Enter passphrase for key slot %u: Enter passphrase for keyslot to be converted: Enter passphrase for reencryption recovery: Enter passphrase to be changed: Enter passphrase to be deleted: Enter passphrase to protect and upgrade reencryption metadata: Enter passphrase to verify reencryption metadata digest: Enter passphrase: Enter token %d PIN: Enter token PIN: Error during resuming device %s. Error during suspending device %s. Error during update of LUKS header on device %s. Error during update of verity header on device %s. Error re-reading LUKS header after update on device %s. Error reading from RNG. Error reading keyfile %s. Error reading passphrase from terminal. Error reading passphrase. Error reading response from terminal. Errors cannot be repaired with FEC device. Existing '%s' partition signature on device %s will be wiped. Existing '%s' superblock signature on device %s will be wiped. Experimental cryptsetup plugin for unlocking LUKS2 devices with token connected to an SSH server This plugin currently allows only adding a token to an existing key slot.
Specified SSH server must contain a key file on the specified path with a passphrase for an existing key slot on the device.
Provided credentials will be used by cryptsetup to get the password when opening the device using the token.
Note: The information provided when adding the token (SSH server address, user and paths) will be stored in the LUKS2 header in plaintext. Failed open %s using provided credentials.
Failed to access temporary keystore device. Failed to acquire OPAL lock on device %s. Failed to acquire global memory-hard access serialization lock. Failed to acquire read lock on device %s. Failed to acquire reencryption lock. Failed to acquire write lock on device %s. Failed to activate hotzone device %s. Failed to activate overlay device %s with actual origin table. Failed to add luks2-keyring token %d. Failed to add read/write permissions to exported header file. Failed to allocate RS context. Failed to allocate buffer. Failed to assign keyslot %d to digest. Failed to assign keyslot %u as the new volume key. Failed to assign token %d to keyslot %d. Failed to auto-detect device %s holders. Failed to clear table. Failed to convert BITLK volume description Failed to decrypt sector %zu. Failed to determine size for device %s. Failed to get reencryption lock. Failed to get reencryption state. Failed to get token %d for export. Failed to import private key (password protected?).
Failed to import token from file. Failed to initialize LUKS2 reencryption in metadata. Failed to initialize default LUKS2 keyslot parameters. Failed to initialize device signature probes. Failed to initialize hotzone protection. Failed to initialize new segment storage wrapper. Failed to initialize old segment storage wrapper. Failed to initialize reencryption device stack. Failed to link volume key in user defined keyring. Failed to link volume keys in user defined keyring. Failed to load LUKS2 reencryption context. Failed to load key in kernel keyring. Failed to load new mapping for device %s. Failed to open %s in exclusive mode (already mapped or mounted). Failed to open and import private key:
Failed to open file %s in read-only mode. Failed to open file %s in read/write mode. Failed to open file %s in write mode. Failed to open key file. Failed to open temporary keystore device. Failed to parse arguments.
Failed to place new header at head of device %s. Failed to probe device %s for a signature. Failed to query dm-%s segment. Failed to read BITLK FVE metadata from %s. Failed to read BITLK header from %s. Failed to read BITLK metadata entries from %s. Failed to read JSON file. Failed to read LUKS2 requirements. Failed to read checksums for current hotzone. Failed to read passphrase from keyring. Failed to recover sector %zu. Failed to refresh reencryption devices stack. Failed to refresh reencryption verification digest. Failed to reload device %s. Failed to remove reencryption keyslot. Failed to remove unused (unbound) keyslot %d. Failed to replace suspended device %s with dm-error target. Failed to resume device %s. Failed to rollback LUKS2 metadata in memory. Failed to set data offset. Failed to set device segments for next reencryption hotzone. Failed to set dm-crypt segment. Failed to set dm-linear segment. Failed to set external tokens path %s. Failed to set metadata size. Failed to set new keyslots area size. Failed to set pbkdf parameters. Failed to setup dm-crypt key mapping for device %s.
Check that kernel supports %s cipher (check syslog for more info). Failed to stat device %s. Failed to stat key file. Failed to suspend device %s. Failed to swap new key slot. Failed to switch device %s to dm-error. Failed to sync data. Failed to unassign token %d from keyslot %d. Failed to unlink volume key from thread keyring. Failed to unlink volume key from user specified keyring. Failed to update metadata after current reencryption hotzone completed. Failed to update reencryption context. Failed to wipe device signature. Failed to wipe unused data device area. Failed to write JSON file. Failed to write LUKS2 metadata. Failed to write reencryption resilience metadata. Failed to write ssh token json. Fatal error during RNG initialisation. Fatal error while reloading device %s (on top of device %s). Finished, time %s, %s, %s
For plain mode, always use options --cipher, --key-size and if no keyfile is used, then also --hash. Forbidden LUKS2 requirements detected in backup %s. Forced iteration count is too low for %s (minimum is %u). Forced memory cost is too low for %s (minimum is %u kilobytes). Formatted with tag size %u, internal integrity %s.
Found %u repairable errors with FEC device. Generating key (%d%% done).
Generic options: Hash algorithm %s is not available. Hash algorithm %s not supported. Hash area overflow. Hash area overlaps with FEC area. Header backup file does not contain compatible LUKS header. Header detected but device %s is too small. Header dump with volume key is sensitive information
which allows access to encrypted partition without passphrase.
This dump should be always stored encrypted on safe place. Header file %s does not exist. Do you want to initialize LUKS2 decryption of device %s and export LUKS2 header to file %s? Header file does not exist, do you want to create it? Help options: Hotzone size must be multiple of calculated zone alignment (%zu bytes). IO error during reencryption. IO error while decrypting keyslot. IO error while encrypting keyslot. IP address/URL of the remote server for this token Ignored unknown flag %s. Ignoring bogus optimal-io size for data device (%u bytes). Illegal device size requested in reencryption parameters. Illegal operation with reencryption in-progress. Incompatible kernel dm-integrity metadata (version %u) detected on %s. Incompatible loop-AES keyfile detected. Incorrect OPAL Admin key. Incorrect OPAL PSID. Incorrect root hash specified for verity device. Incorrect volume key specified for plain device. Input/output error while creating hash area. Integrity option can be used only for LUKS2 format. Invalid --%s size. Maximum is %u bytes. Invalid --link-vk-to-keyring value. Invalid FEC segment length. Invalid LUKS type, only luks1 and luks2 are supported. Invalid PIM value: 0. Invalid PIM value: outside of range. Invalid PIM value: parse error. Invalid device %s. Invalid key size. Invalid max reencryption hotzone size specification. Invalid number of parity bytes. Invalid or unknown boot signature for BITLK device. Invalid plain crypt parameters. Invalid reencryption resilience mode change requested. Invalid reencryption resilience parameters. Invalid root hash file %s. Invalid root hash string specified. Invalid salt string specified. Invalid signature file %s. Invalid size specification in parameter --%s. Invalid string found when parsing Volume Master Key. Invalid token action. Journal encryption algorithm must be specified if journal encryption key is used. Journal integrity algorithm must be specified if journal integrity key is used. Journal options cannot be used in bitmap mode. Kernel does not support TCRYPT compatible mapping. Kernel does not support activation for this TCRYPT legacy mode. Kernel does not support dm-integrity fixed metadata alignment. Kernel does not support dm-integrity mapping. Kernel does not support dm-verity mapping. Kernel does not support dm-verity signature option. Kernel does not support loop-AES compatible mapping. Kernel keyring is not supported by the kernel. Kernel keyring missing: required for passing signature to kernel. Kernel refuses to activate insecure recalculate option (see legacy activation options to override). Key file can be used only with --key-slot or with exactly one key slot active. Key processing error (using hash %s). Key size in XTS mode must be 256 or 512 bits. Key size is required with --unbound option. Key size must be a multiple of 8 bits Key slot %d active, purge first. Key slot %d is full, please select another one. Key slot %d is invalid, please select between 0 and %d. Key slot %d is invalid, please select keyslot between 0 and %d. Key slot %d is invalid. Key slot %d material includes too few stripes. Header manipulation? Key slot %i created. Key slot %i removed. Key slot %i unlocked. Key slot is invalid. Key types have to be the same for both volume keys. Keyslot %d does not contain unbound key. Keyslot %d is not active. Keyslot %d is selected for deletion. Keyslot %i: bogus partition signature. Keyslot %i: offset repaired (%u -> %u). Keyslot %i: salt wiped. Keyslot %i: stripes repaired (%u -> %u). Keyslot encryption parameters can be set only for LUKS2 device. Keyslot open failed. Keyslot specification is required. Keyslot to assign the token to. If not specified, token will be assigned to the first keyslot matching provided passphrase. LUKS cipher mode %s is invalid. LUKS file container %s is too small for activation, there is no remaining space for data. LUKS hash %s is invalid. LUKS keyslot %u is invalid. LUKS2 decryption is supported with detached header device only (with data offset set to 0). LUKS2 decryption requires --header option. LUKS2 external token plugin path: %s.
LUKS2 metadata size is larger than data shift value. LUKS2 reencryption already initialized in metadata. LUKS2 reencryption already initialized. Aborting operation. LUKS2 reencryption recovery failed. LUKS2 reencryption recovery using volume key(s) failed. Large IV sectors option is supported only for opening plain type device with sector size larger than 512 bytes. Legacy LUKS2 reencryption is no longer supported. Locking aborted. The locking path %s/%s is unusable (%s is not a directory). Locking aborted. The locking path %s/%s is unusable (not a directory or missing). Locking range %d reset on device %s failed. Log file %s exists, resuming reencryption.
Manipulate LUKS2 tokens Marking LUKS1 device %s unusable. Maximum TCRYPT passphrase length (%zu) exceeded. Maximum device reduce size is 1 GiB. Maximum keyfile size exceeded. Mismatching parameters on device %s. Missing key for dm-crypt segment %u Missing or invalid reencrypt context. Moved segment size can not be greater than data shift value. N/A New LUKS header for device %s created. No action taken. Invoked with --test-args option.
No data segment parameters changed. Reencryption aborted. No decryption in progress, provided UUID can be used only to resume suspended decryption process. No device header detected with this passphrase. No key available with this passphrase. No known cipher specification pattern detected for active device %s. No known cipher specification pattern detected in LUKS2 header. No known cipher specification pattern detected. No known integrity specification pattern detected. No known problems detected for LUKS header. No space for new keyslot. No token could be unlocked with this PIN. No usable keyslot is available. No usable token (type %s) is available. No usable token is available. Non standard key size, manual repair required. Non standard keyslots alignment, manual repair required. Not compatible PBKDF options. Not compatible PBKDF2 options (using hash algorithm %s). Not enough available memory to open a keyslot. Not enough free keyslots for reencryption. Not enough memory.
Nothing to read on input. OPAL Admin password cannot be empty. OPAL device is %s already unlocked.
OPAL device must have same size as locking range. OPAL device must have static device size. OPAL does not support deferred deactivation. OPAL is supported only for LUKS2 format. OPAL range %d locking is disabled. OPAL support is disabled in libcryptsetup. Online reencryption failed. Only 'add' action is currently supported by this plugin.
Only PBKDF2 is supported in FIPS mode. Only one --key-file argument is allowed. Only one device argument for isLuks operation is supported. Only one of --use-[u]random options is allowed. Operation aborted, device was NOT converted.
Operation aborted, keyslots were NOT wiped.
Operation aborted, the keyslot was NOT wiped.
Operation aborted.
Operation incompatible with device marked for LUKS2 reencryption. Aborting. Operation incompatible with device marked for legacy reencryption. Aborting. Operation incompatible with device using OPAL. Aborting. Option --%s is not allowed with %s action. Option --active-name can be set only for LUKS2 device. Option --header-backup-file is required. Option --ignore-corruption and --restart-on-corruption cannot be used together. Option --integrity-no-wipe can be used only for format action with integrity extension. Option --key-file is required. Option --key-file takes precedence over specified key file argument. Option --offset with open action is only supported for plain and loopaes devices. Option --panic-on-corruption and --restart-on-corruption cannot be used together. Option --persistent is not allowed with --test-passphrase. Option --priority can be only ignore/normal/prefer. Option --priority, --label or --subsystem is missing. Option --shared is allowed only for open of plain device. Option --skip is supported only for open of plain and loopaes devices. Option --tcrypt-hidden cannot be combined with --allow-discards. Option --tcrypt-hidden, --tcrypt-system or --tcrypt-backup is supported only for TCRYPT device. Option --test-passphrase is allowed only for open of LUKS, TCRYPT, BITLK and FVAULT2 devices. Option --unbound cannot be used without --test-passphrase. Option --unbound is allowed only for open of luks device. Option --unbound is valid only with token add action. Option --veracrypt or --disable-veracrypt is supported only for TCRYPT device type. Option --veracrypt-pim is supported only for VeraCrypt compatible devices. Option --veracrypt-query-pim is supported only for VeraCrypt compatible devices. Options --active-name and --force-offline-reencrypt cannot be combined. Options --align-payload and --offset cannot be combined. Options --cancel-deferred and --deferred cannot be used at the same time. Options --device-size and --size cannot be combined. Options --key-slot and --unbound cannot be combined. Options --keyslot-cipher and --keyslot-key-size must be used together. Options --reduce-device-size and --device-size cannot be combined. Options --refresh and --test-passphrase are mutually exclusive. Options for the 'add' action: Original LUKS2 header restore failed. Out of memory while reading passphrase. PBKDF benchmark disabled but iterations not set. PBKDF forced iterations cannot be combined with iteration time option. PBKDF max memory or parallel threads must not be set with pbkdf2. PBKDF2 hash algorithm %s not available, skipping. PBKDF2 iteration value overflow. PBKDF2-%-9s N/A
PBKDF2-%-9s %7u iterations per second for %zu-bit key
Passphrases do not match. Password quality check failed:
%s Password quality check failed: Bad passphrase (%s) Password-based key derivation function (PBKDF) can be only pbkdf2 or argon2i/argon2id. Path to directory containinig libcryptsetup external tokens Path to the SSH key for connecting to the remote server Path to the key file on the remote server Please use gpg --decrypt <KEYFILE> | cryptsetup --keyfile=- ...
Print package version Progress: %5.1f%%, ETA %s, %s, %s%s Provide valid LUKS2 token JSON:
Provided UUID is invalid. Public key auth method not allowed on host.
Public key authentication error: Really proceed with LUKS2 reencryption recovery? Really try to repair LUKS device header? Recovery and bitmap mode options are mutually exclusive. Reduce size must be multiple of 512 bytes sector. Reduced data offset is allowed only for detached LUKS header. Reduced data size is larger than real device size. Reencryption in-progress. Cannot activate device. Reencryption in-progress. Cannot deactivate device. Reencryption in-progress. Cannot perform recovery. Reencryption initialization failed. Header backup is available in %s. Reencryption is not supported for DAX (persistent memory) devices. Reencryption metadata is invalid. Reencryption of device with integrity profile is not supported. Reencryption process is already running. Reencryption volume keys do not match the volume. Reencryption will change: %s%s%s%s%s%s. Refresh is not supported for device type %s Repair failed. Repairing keyslots. Requested --resilience option cannot be applied to current reencryption operation. Requested LUKS hash %s is not supported. Requested PBKDF parallel threads cannot be zero. Requested PBKDF target time cannot be zero. Requested PBKDF type is not supported for LUKS1. Requested automatic recalculation of integrity tags is not supported. Requested data alignment does not satisfy locking range alignment requirements. Requested data alignment is not compatible with OPAL alignment. Requested data alignment is not compatible with data offset. Requested data integrity options are not supported. Requested data offset is not compatible with OPAL block size. Requested data offset is too small. Requested data offset must be less than or equal to half of --reduce-device-size parameter. Requested deferred flag is not supported. Requested dm-crypt performance options are not supported. Requested dm-integrity bitmap mode is not supported. Requested dm-verity FEC options are not supported. Requested dm-verity data corruption handling options are not supported. Requested dm-verity tasklets option is not supported. Requested hash %s is not supported. Requested header backup file %s already exists. Requested maximum PBKDF memory cannot be zero. Requested maximum PBKDF memory cost is too high (maximum is %d kilobytes). Requested offset is beyond real size of device %s. Requested sector_size option is not supported. Required kernel crypto interface not available. Resize failed, the kernel doesn't support it. Resize of active device requires volume key in keyring but --disable-keyring option is set. Restore LUKS device header and keyslots Restoring original LUKS2 header. Result of benchmark is not reliable. Resume is not supported for device %s. Resume suspended LUKS device Resuming LUKS reencryption in forced offline mode.
Root hash signature required. Root hash signature verification is not supported. Running in FIPS mode. SSH key path must be specified for '%s' action.
SSH path must be specified for '%s' action.
SSH server must be specified for '%s' action.
SSH user must be specified for '%s' action.
Sector size option with open action is supported only for plain devices. Server not known: Setting recalculate flag is not supported, you may consider using --wipe instead. Show debug messages Show debug messages including JSON metadata Show this help message Shows more detailed error messages Suspend LUKS device and wipe key (all IOs are frozen) Suspend is not supported for device %s. Switching data encryption cipher to %s.
System is out of entropy while generating volume key.
Please move mouse or type some text in another window to gather some random events.
Temporary header file %s already exists. Aborting. The device size is not multiple of the requested sector size. The header dump with unbound key is sensitive information.
This dump should be stored encrypted in a safe place. The header dump with volume key is sensitive information
that allows access to encrypted partition without a passphrase.
This dump should be stored encrypted in a safe place. The options --veracrypt-pim and --veracrypt-query-pim are mutually exclusive. This BITLK device is in an unsupported state and cannot be activated. This function is not supported without TCRYPT header load. This is perhaps a bug in firmware. Run OPAL PSID reset and reconnect for recovery. This is the last keyslot. Device will become unusable after purging this key. This operation is not supported for %s crypt device. This operation is not supported for this device type. This operation is not supported. This operation is supported only for LUKS device. This operation is supported only for LUKS2 device. This operation will convert %s to %s format.
This operation will erase all keyslots on device %s.
Device will become unusable after this operation. This will overwrite data on %s and %s irrevocably.
To preserve data device use --no-wipe option (and then activate with --integrity-recalculate). This will overwrite data on %s irrevocably. Token %d in use. Token %d is invalid. Token %d is not assigned to keyslot %d. Token %d is not in use. Token %i cannot unlock assigned keyslot(s) (wrong keyslot passphrase). Token %i created. Token %i removed. Token %i requires PIN. Token %i requires additional missing resource. Token (type %s) cannot unlock assigned keyslot(s) (wrong keyslot passphrase). Token (type %s) requires PIN. Token (type %s) requires additional missing resource. Type specification in --link-vk-to-keyring keyring specification is ignored. UUID is not supported for this crypt type. Unable to convert header with LUKSMETA additional metadata. Unable to decide if device %s is activated or not.
Are you sure you want to proceed with reencryption in offline mode?
It may lead to data corruption if the device is actually activated.
To run reencryption in online mode, use --active-name parameter instead.
Unable to move keyslot area. Unable to move keyslot area. LUKS2 keyslots area too small. Unable to move keyslot area. Not enough space. Unable to use cipher specification %s-%s for LUKS2. Underlying device for crypt device %s disappeared. Underlying dm-integrity device with unexpected provided data sectors. Unexpected OPAL range %d lock state. Unexpected key data size. Unexpected metadata entry found when parsing startup key. Unexpected metadata entry type '%u' found when parsing external key. Unexpected metadata entry type '%u' found when parsing supported Volume Master Key. Unexpected metadata entry value '%u' found when parsing external key. Unexpected metadata entry value '%u' found when parsing supported Volume Master Key. Unexpected string ('%s') found when parsing supported Volume Master Key. Unknown PBKDF type %s. Unknown RNG quality requested. Unknown action. Unknown crypt device type %s requested. Unknown dm target type. Unknown or unsupported encryption type. Unmet LUKS2 requirements detected. Unprotected LUKS2 reencryption metadata detected. Please verify the reencryption operation is desirable (see luksDump output)
and continue (upgrade metadata) only if you acknowledge the operation as genuine. Unrecognized metadata device type %s. Unsupported LUKS version %d. Unsupported LUKS2 metadata size options. Unsupported VERITY FEC offset. Unsupported VERITY block size. Unsupported VERITY hash offset. Unsupported VERITY hash type %d. Unsupported VERITY version %d. Unsupported device integrity configuration. Unsupported encryption sector size. Unsupported parameters on device %s. Unsupported resilience mode %s Username used for the remote server VERITY header corrupted. Verification of data area failed. Verification of root hash failed. Verify passphrase: Verity device %s does not use on-disk header. Verity device detected corruption after activation. Volume %s is already suspended. Volume %s is not active. Volume %s is not suspended. Volume key buffer too small. Volume key does not match the volume. Volume key is too small for encryption with integrity extensions. WARNING: DAX device can corrupt data as it does not guarantee atomic sector updates.
WARNING: Device %s already contains a '%s' partition signature.
WARNING: Device %s already contains a '%s' superblock signature.
WARNING: Kernel cannot activate device if data block size exceeds page size (%u). WARNING: Maximum size already set or kernel doesn't support resize.
WARNING: Requested tag size %d bytes differs from %s size output (%d bytes).
WARNING: The --hash parameter is being ignored in plain mode with keyfile specified.
WARNING: The --key-slot parameter is used for new keyslot number.
WARNING: The --keyfile-size option is being ignored, the read size is the same as the encryption key size.
WARNING: The device activation will fail, dm-crypt is missing support for requested encryption sector size.
WARNING: Using default options for cipher (%s-%s, key size %u bits) that could be incompatible with older versions. WARNING: Using default options for hash (%s) that could be incompatible with older versions. WARNING: WHOLE disk will be factory reset and all data will be lost! Continue? Warning: keyslot operation could fail as it requires more than available memory.
Wiping device to initialize integrity checksum.
You can interrupt this by pressing CTRL+c (rest of not wiped device will contain invalid checksum).
Writing LUKS header to disk. Wrong LUKS UUID format provided. Wrong VERITY UUID format provided on device %s. Wrong log format. You need to supply more key names. [--cipher <cipher>] [OPTION...] <action> <action-specific> add key to LUKS device already contains LUKS header. Replacing header will destroy existing keyslots. already contains LUKS2 header. Replacing header will destroy existing keyslots. benchmark cipher changes supplied key or key file of LUKS device close device (remove mapping) convert LUKS from/to LUKS2 format converts a key to new pbkdf parameters device already exists or device is busy does not contain LUKS header. Replacing header can destroy data on that device. does not contain LUKS2 header. Replacing header can destroy data on that device. dump BITLK device information dump FVAULT2 device information dump LUKS partition information dump TCRYPT device information erase all keyslots (remove encryption key) format device formats a LUKS device no permission or bad passphrase open device as <name> out of memory print UUID of LUKS device reencrypt LUKS2 device removes supplied key or key file from LUKS device resize active device set hash to set permanent configuration options for LUKS2 show active device status show device status show on-disk information speed %5.1f %s/s tests <device> for LUKS partition header try to repair on-disk metadata unknown error verify device volume key wipes key with number <key slot> from LUKS device wrong device or file specified wrong or missing parameters Project-Id-Version: cryptsetup 2.7.1-rc0
Report-Msgid-Bugs-To: cryptsetup@lists.linux.dev
PO-Revision-Date: 2024-03-29 23:50+0100
Last-Translator: Antonio Ceballos <aceballos@gmail.com>
Language-Team: Spanish <es@tp.org.es>
Language: es
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Bugs: Report translation errors to the Language-Team address.
Plural-Forms: nplurals=2; plural=(n != 1);
LUKS: El tamaño de clave predefinido con modo XTS (dos claves internas) va a ser duplicado.
<acción> es una de:
<nombre> es el dispositivo que se va a crear bajo %s
<dispositivo_de_datos> es el dispositivo de datos
<dispositivo_«hash»> es el dispositivo que contiene los datos de verificación
<«hash»_raíz> «hash» del nodo raíz en «dispositivo—«hash»>
<nombre> es el dispositivo que se va a crear en %s
<dispositivo> es el dispositivo cifrado
<ranura de claves> es el número de la ranura de claves que se va a modificar
<fichero de claves> fichero de claves opcional para la nueva clave para la acción 'luksAddKey'
<nombre> es el dispositivo que se va a crear bajo %s
<dispositivo_de_integridad> es el dispositivo que contiene datos con etiquetas de integridad
Parámetros predefinidos de fábrica del algoritmo de cifrado de dispositivos:
bucle-AES: %s, Clave %d bits
sin cifrado: %s, Clave: %d bits, Contraseña «hashing»: %s
LUKS: %s, Clave: %d bits, «hashing» de la cabecera LUKS: %s, Generador de números aleatorios: %s
Parámetros dm-integrity predefinidos de fábrica:
Algoritmo de la suma de comprobación: %s
Tamaño máximo del fichero de claves: %dkB
Parámetros dm-verity predefinidos de fábrica:
Algoritmo «hash»: %s, Bloque de datos (bytes): %u, Bloque «hash» (bytes): %u, Tamaño de «salt»: %u, Formato «hash»: %u
Parámetros predefinidos de fábrica de clave y de frase contraseña:
Tamaño máximo del fichero de claves: %dk8, Longitud máxima de frase contraseña interactiva: %d (caracteres)
PBKDF predefinido para LUKS1: %s, tiempo de iteración: %d (ms)
PBKDF predefinido para LUKS2: %s
Tiempo de iteración: %d, Memoria requerida: %dkB, hilos en paralelo: %d
El formato de metadatos predefinido de fábrica es %s (para la acción luksFormat).
El soporte del «plugin» del «token» externo LUKS2 está desactivado.
El soporte del «plugin» del «token» externo LUKS2 está activado.
Lectura interrumpida.
Recifrado interrumpido.
¡ATENCIÓN!
==========
ATENCIÓN: ¡Se ha detectado recifrado «offline» no terminado en el dispositivo!
¡Reemplazar la cabecera con la copia de seguridad puede corromper los datos!
ATENCIÓN: ¡la cabecera del dispositivo real tiene un UUID distinto que el de la copia de seguridad!
ATENCIÓN: ¡Se han detectado requisitos LUKS2 desconocidos en cabecera de
dispositivo real! Reemplazar la cabecera con la copia de seguridad puede
corromper los datos en ese dispositivo!
Limpieza interrumpida.
Escritura interrumpida.
También se pueden utilizar los alias del tipo <acción> de la antigua sintaxis:
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen, fvault2Open
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose, fvault2Close
# Algoritmo | Clave | Cifrado | Descifrado
# Las pruebas son solo aproximadas usando memoria (no hay entrada/salida de almacenadmiento).
#%*s Algoritmo | Clave | Cifrado | Descifrado
%-10s %4u iteraciones, %5u memora, %1u hilos paralelos (CPUs) para clave de %zu bits (tiempo solicitado %u ms)
%-10s N/A
%s
¿Está seguro? (Teclee 'yes' en mayúsculas): Se ha creado una copia de seguridad de la cabecera %s del dispositivo %s. Se ha restaurado la cabecera %s en el dispositivo %s. %s no es un nombre de dispositivo %s activo. %s no es un nombre de dispositivo LUKS activo o falta la cabecera. %s no es un dispositivo gestionable por cryptsetup. %s/%s ahora está activo y preparado para cifrado «online».
%s: necesita %s como argumentos Contraseña de %s@%s: , nuevo algoritmo de cifrado: El parámetro --key-description es obligatorio para la acción de añadir «token». <acción> <dispositivo> <añade|elimina|importa|exporta> <dispositivo> <dispositivo_de_datos> <dispositivo_«hash»> <dispositivo_de_datos> <dispositivo_«hash»> [<«hash»_raíz>] <dispositivo_de_datos> <nombre> <dispositivo_«hash»> [<«hash»_raíz>] <dispositivo> <dispositivo> <ranura de claves> <dispositivo> [--type <tipo> [<nombre>] <dispositivo> [<fichero de claves>] <dispositivo> [<nuevo fichero de claves>] <dispositivo_«hash»> <dispositivo_de_integridad> <dispositivo_de_integridad> <nombre> <nombre> La acción requiere una ranura de claves específica. Utilice el parámetro --key-slot. La acción requiere un «token» específico. Utilice el parámetro --token-id. Activando el sistema de cifrado TCRYPT para la partición %s. Activando dispositivo temporal utilizando cabecera LUKS nueva. Activando dispositivo temporal utilizando cabecera LUKS antigua. No es posible la activación para el tamaño de sector %d. La activación de un dispositivo BITLK parcialmente descifrado no puede hacerse. Fallo en la activación de los dispositivos temporales. El dispositivo activo %s no es LUKS2. El tamaño del dispositivo activo y el tamaño de recifrado solicitado no coinciden. Todas las ranuras de claves están llenas. La reserva de memoria alineada ha fallado. Es preciso especificar una acción
El argumento <acción> no se ha proporcionado. Como mucho pueden suministrarse %d especificaciones de vínculos de llavero. Como mucho pueden suministrarse %d especificaciones de claves de volumen. No se ha logrado asociar el dispositivo de bucle invertido (hace falta un dispositivo de bucle con marcador de auto-limpieza). Se ha detectado automáticamente el dispositivo dm activo '%s' para el dispositivo de datos %s.
El GUID '%s' del fichero BEK no coincide con el GUID del volumen. Los dispositivos BITLK con tipo '%s' no puede activarse. BITLK versión 1 no está admitido actualmente. Hacer copia de seguridad de la cabecera y de las ranuras de claves del dispositivo LUKS El fichero de copia de seguridad no contiene una cabecera LUKS válida. Comparativa interrumpida. La cabecera binaria con el tamaño de las áreas de ranuras de claves no coinciden en el dispositivo y en la copia de seguridad; la restauración ha fallado. Las opciones de mapa de bits solo pueden utilizarse en el modo mapa de bits. La exploración de Blkid ha fallado para %s. Los tamaños de bloque deben coincidir para FEC. Tamaño de bloque lógico OPAL falso. Deben especificarse la opción del fichero de la clave de cifrado del diario y la del tamaño de la clave. Deben especificarse la opción del fichero de clave de integridad del diario y la del tamaño de la clave. Deben especificarse las opciones tanto de fichero de claves como tamaño de clave. Ambas claves de volumen tienen que estar vinculadas al mismo llavero. No se puede recifrar el dispositivo LUKS2 configurado para utilizar OPAL. No se ha podido cambiar el tamaño del dispositivo LUKS2 con un tamaño estático. No se puede hacer verificación de frase contraseña en entradas no tty. Imposible dar formato LOOPAES sin dispositivo. Imposible dar formato LUKS sin dispositivo. Imposible dar formato VERITY sin dispositivo. No se puede activar el dispositivo; el dm-crypt del núcleo no sirve para difusor BITLK «Elephant». No se puede activar el dispositivo; el dm-crypt del núcleo no sirve para BITLK IV. No se puede activar el dispositivo; el dm-crypt del núcleo no sirve para tamaño de sector grande. No se puede activar el dispositivo; falta el módulo dm-zero del núcleo. No se puede añadir ranura de claves; todas las ranuras están desactivadas y no se ha proporcionado una clave para el volumen. No se puede comprobar la calidad de la contraseña: %s No se puede comprobar el estado del dispositivo con uuid: %s. No se puede convertir el dispositivo %s que todavía está en uso. No se puede convertir a formato LUKS1 - la cabecera LUKS2 contiene %u «token(s)». No se puede convertir a formato LUKS1 - el tamaño predefinido de sector de cifrado del segmento no es 512 bytes. No se puede convertir a formato LUKS1 - el dispositivo utiliza más segmentos. No se puede convertir a formato LUKS1 - el dispositivo utiliza el cifrado de clave encapsulado %s. No se puede convertir a formato LUKS1 - los resúmenes de rarunas de claves no son compatibles con LUKS1. No se puede convertir a formato LUKS1 - la ranura de claves %u está en un estado no válido. No se puede convertir a formato LUKS1 - la ranura de claves %u no es compatible con LUKS1. No se puede convertir a formato LUKS1 - la ranura %u (sobre las ranuras máximas) todavía está activa. No se puede convertir a formato LUKS2 - los metadatos no son válidos. No se puede crear la imagen FEC %s para escribir. No se puede crear la cabecera LUKS: fallo en la cabecera (usando «hash» %s). No se puede crear la cabecera LUKS: fallo en la lectura «random salt». No se puede crear la imagen «hash» %s para escribir. No se puede crear el fichero de copia de seguridad %s. No se puede crear el fichero de cabecera %s. No se puede crear el fichero «hash» raíz %s para escribir. No se puede crear la sesión sftp: No se puede crear el fichero de cabecera temporal %s. No se puede desactivar el dispositivo temporal %s. No se puede determinar el tipo de dispositivo. ¿Es incompatible la activación del dispositivo? No se puede determinar el tamaño de la clave del volumen para BITLK; utilice la opción --key-size. No se puede determinar el tamaño de la clave del volumen para FVAULT2; utilice la opción --key-size. No se puede determinar el tamaño de la clave del volumen para LUKS2 sin ranuras de claves; utilice la opción --key-size. No se puede desactivar el bloqueo de metadatos. No se ha podido borrar el dispositivo OPAL. No se puede abrir %s en exclusividad; el dispositivo está en uso. No se puede dar formato al dispositivo %s en uso. No se puede dar formato al dispositivo %s; parece que el dispositivo OPAL está completamente protegido contra escritura actualmente. No se puede dar formato al dispositivo %s; permiso denegado. No se puede dar formato al dispositivo %s. No se puede dar formato a la integridad del dispositivo %s. No se pueden obtener los parámetros de alineamiento OPAL. No se puede obtener el tamaño del dispositivo. No se puede obtener información del dispositivo %s. No se puede iniciar la sesión sftp: No se puede inicializar el «backend» del generador de números aleatorios de cifrado. No se puede inicializar el «backend» de cifrado. No se puede inicializar el «device mapper», ejecutando como usuario no administrador. No se puede inicializar el «device-mapper». ¿Está cargado el módulo del núcleo dm_mod? No se puede vincular la clave del volumen a un llavero cuando el llavero está desactivado. No se puede abrir el dispositivo %s. No se puede abrir el fichero de copia de seguridad de cabecerda %s. No se puede abrir el fichero de claves %s para escritura. No se puede abrir la ranura de claves (usando «hash» %s). No se puede abrir el fichero de registro de recifrado. No se puede abrir la sesión sftp: No se puede abrir el dispositivo LUKS temporal. No se puede proceder con el recifrado. Ejecute primero la recuperación de recifrado. No se puede proceder con el recifrado. Estado de recifrado inesperado. No se pueden leer %d «bytes» en el fichero de claves %s. No se puede leer el dispositivo %s. No se puede leer el fichero de copia de seguridad de cabecerda %s. No se puede leer el fichero de claves %s. No se puede leer el fichero de claves desde un terminal. No se puede leer el fichero de registro de recifrado. No se puede leer la clave remota: No se puede leer la cantidad de datos solicitada. No se puede leer el fichero «hash» raíz %s. No se puede leer el fichero de firmas %s. No se ha podido cambiar el tamaño del dispositivo de bucle. No se puede restaurar la cabecera %s en el dispositivo %s. No se puede recuperar el «hash» raíz para dispositivo «verity». No se puede recuperar la clave del volumen para el dispositivo BITLK. No se puede recuperar la clave del volumen para el dispositivo FVAULT2. No se puede recuperar la clave del volumen para el dispositivo LUKS1. No se puede recuperar la clave del volumen para el dispositivo LUKS2. No se puede recuperar la clave para el dispositivo no cifrado. No es posible situarse en la posición del dispositivo. No es posible situarse en la posición solicitada del fichero de claves. No se puede configurar el segmento de OPAL. No se puede obtener el estado del fichero sftp: No se puede utilizar %s como cabecera en disco. No se puede utilizar el algoritmo de cifrado %s-%s para el cifrado de ranuras de clave. No se puede utilizar un dispositivo de bucle invertido como usuario no administrador. No se puede usar el dispositivo %s porque ya está en uso (asignado o montado). No se puede utilizar el dispositivo %s; el nombre no es válido o todavía está en uso. No se puede utilizar el dispositivo %s; permiso denegado. No se puede usar «offset» con entrada desde terminal. No se puede limpiar el dispositivo %s. No se puede limpiar la cabecera del dispositivo %s. No se puede escribir en el dispositivo %s. No se puede escribir en el fichero de copia de seguridad %s. No se puede escribir en el fichero de registro de recifrado. No se puede escribir en el dispositivo %s; permiso denegado. No se puede escribir en el fichero de claves %s. No se puede escribir en el fichero «hash» raíz %s. El algoritmo de cifrado %s (con clave de %i bits) no está disponible. El algoritmo de cifrado %s-%s (tamaño de clave %zd bits) no está disponible. «Hash» de cifrado reparado a minúsculas (%s). Modo de cifrado reparado (%s -> %s). La especificación de cifrado debería estar en formato [cipher]-[mode]-[iv]. La orden ha fallado con código %i (%s). Esta orden necesita <«hash»_raíz> o la opción --root-hash-file como argumento. Esta orden necesita como argumentos el dispositivo y el nombre asociado. Esta orden necesita un dispositivo como argumento. Orden ejecutada correctamente. Versiones en conflicto. El dispositivo %s es LUKS1. Versiones en conflicto. El dispositivo %s es LUKS2. Versiones en conflicto. El dispositivo %s está en recifrado LUKS1. Versiones en conflicto. El dispositivo %s está en recifrado LUKS2. La conexión ha fallado: No se ha podido cancelar la eliminación diferida en el dispositivo %s. No se ha podido encontrar el llavero descrito por «%s». No se han podido leer %u «bytes» de la cabecera del volumen. No se ha podido crear la copia de seguridad de las cabeceras LUKS. La creación del área «hash» ha fallado. Los dispositivos de cifrado no concuerdan. El DM-UUID del dispositivo %s ha sido truncado. La zona de datos se solapa con la zona FEC. La zona de datos se solapa con la zona «hash». La posición de los datos no coinciden en el dispositivo y en la copia de seguridad; ha fallado la restauración. El desplazamiento de datos no satisface los requisitos de alineamiento OPAL. La posición de los datos de una cabecera LUKS debe ser 0 o superior al tamaño de la cabecera. El desplazamiento de datos no es múltiplo de %u bytes. La posición de los datos o el tamaño de la clave no coinciden en el dispositivo y en la copia de seguridad. El descifrado ha fallado. El dispositivo de metadatos separado no está disponible para este tipo de cifrado. Se ha detectado un intento de actualizar los metadatos LUKS2 concurrentemente. Se aborta la operación. Se ha(n) detectado firma(s) de dispositivo en %s. Si se prosigue, pueden dañarse los datos existentes. Se ha detectado un fichero de claves cifrado con GPG que el programa aún no no puede procesar. Dispositivo %s %s%s Dispositivo %s %s%s%s%s El dispositivo %s ya existe. El dispositivo %s contiene metadatos LUKS deteriorados. Se aborta la operación. El dispositivo %s no existe o el acceso al mismo ha sido denegado. El dispositivo %s tiene tamaño cero. El dispositivo %s ya es un dispositivo LUKS. Se aborta la operación. El dispositivo %s ya está en recifrado LUKS. Se aborta la operación. El dispositivo %s ya está en recifrado LUKS2. ¿Desea reanudar la operación iniciada anteriormente? El dispositivo %s no es un dispositivo de bloques.
El dispositivo %s no es un dispositivo de bloques. No puede autodetectar si está activo o no.
Utilice --force-offline-reencrypt para saltar la comprobación y operar en modo «offline» (¡peligroso!). El dispositivo %s no es un dispositivo BITLK válido. El dispositivo %s no es un dispositivo FVAULT2 válido. El dispositivo %s no es un dispositivo INTEGRITY válido. El dispositivo %s no es un dispositivo LUKS válido. El dispositivo %s no es un dispositivo LUKS2 válido. El dispositivo %s no es un dispositivo VERITY válido. El dispositivo %s no está activo. El dispositivo %s no es compatible. El dispositivo %s todavía está activo y programado para borrado diferido.
El dispositivo %s todavía se está utilizando. El dispositivo %s es demasiado pequeño para ser activado; no queda espacio para los datos.
El dispositivo %s es demasiado pequeño. El dispositivo %s o el núcleo no disponen de cifrado OPAL. El dispositivo %s ya se ha desactivado pero el dispositivo OPAL hardware no puede bloquearse. Se ha suspendido el dispositivo %s pero el dispositivo OPAL hardware no puede bloquearse. Dispositivo activado pero los indicadores no pueden hacerse persistentes. El dispositivo contiene firmas ambiguas; no se puede autorecuperar LUKS2.
Por favor, ejecute "cryptsetup repair" para recuperación. La cabecera del dispositivo se solapa con la zona de datos. El dispositivo ya es de tipo %s. El dispositivo está en recifrado utilizando resiliencia ante desplazamiento de datos. No se puede aplicar la opción -resilience solicitada. El dispositivo no está en descifrado LUKS2. Opción conflictiva --decrypt. El dispositivo no está en cifrado LUKS2. Opción conflictiva --encrypt. El dispositivo no está en recifrado. Es preciso especificar el dispositivo para la acción '%s'.
El dispositivo no está marcado para recifrado LUKS2. Desbordamiento de la posición del dispositivo. El recifrado del dispositivo no está en proceso. El dispositivo necesita recuperación del recifrado. Primero ejecute una reparación. El tamaño del dispositivo no está alineado con el tamaño de bloque lógico del dispositivo. El tamaño del dispositivo no está alineado con el tamaño del sector solicitado. El tamaño del dispositivo debe ser múltiplo de sectores de 512 bytes. El tamaño del dispositivo debe ser múltiplo del alineamiento de zona calculado (%zu bytes). Este tipo de dispositivo no se ha inicializado adecuadamente. Descartar/TRIM no disponible. Mostrar brevemente cómo se usa No reanudar el dispositivo a menos que se reemplace con «error target» manualmente. ¿Está seguro de que quiere cambiar el UUID del dispositivo? Operación de volcado no deisponible para este tipo de dispositivo. El dispositivo OPAL con integridad cifrado debe ser más pequeño que el rango de bloqueo. No se admite incrementar el tamaño de sector de cifrado en dispositivo «offline».
Primero active el dispositivo o utilice la opción --force-offline-reencrypt (¡peligroso!) El cifrado sin cabecera separada (--header) no es posible sin reducción del tamaño del dispositivo de datos (--reduce-device-size). Asegúrese de que el módulo del núcleo algof_skcipher está cargado. Introduzca la contraseña de administrador de OPAL: Introduzca el PSID de OPAL: Introduzca PIM de VeraCrypt: Introduzca cualquier frase contraseña que exista: Introduzca cualquier frase contraseña que quede: Introduzca una nueva frase contraseña para la ranura de claves: Introduzca una nueva frase contraseña: Introduzca la frase contraseña de %s: Introduzca la frase contraseña para la ranura de claves %d: Introduzca la frase contraseña para la ranura de claves %u: Introduzca la frase contraseña para la ranura de claves que se va a convertir: Introduzca la frase contraseña para la recuperación del recifrado: Introduzca la frase contraseña que hay que cambiar: Introduzca la frase contraseña que hay que borrar: Introduzca la frase contraseña para proteger y actualizar los metadatos del recifrado: Introduzca la frase contraseña para verificar el resumen de los metadatos del recifrado: Introduzca la frase contraseña: Introduzca el PIN del «token» %d: Introduzca el PIN del «token»: Error durante la reanudación del dispositivo %s. Error durante la suspensión del dispositivo %s. Error al actualizar la cabecera LUKS en el dispositivo %s. Error al actualizar la cabecera «verity» en el dispositivo %s. Error al leer la cabecera LUKS después de actualizarla en el dispositivo %s. Error leyendo del generador de números aleatorios. Error leyendo el fichero de claves %s. Error al leer la frase contraseña desde el terminal. Error al leer la frase contraseña. Error de lectura de la respuesta recibida desde el terminal. Los errores no pueden repararse con dispositivo FEC. La firma de la partición '%s' existente en el dispositivo %s va a ser borrada. La firma del superbloque '%s' existente en el dispositivo %s va a ser borrada. «Plugin» experimental de cryptsetup para desbloquear dispositivos LUKS2 con «token» conectado a servidor SSH Este «plugin» actualmente permite únicamente añadir un «token» a una ranura de claves que ya exista.
El servidor SSH especificado debe contener un fichero de claves en la ruta especificada con una frase contraseña para una ranura de claves que ya exista en el dispositivo.
Las credenciales proporcionadas cryptsetup las utilizará para obtener la contraseña al abrir el dispositivo mediante el «token».
Nota: la información proporcionada al añadir el «token» (dirección del servidor SSH, usuario y rutas) se almacenará en la cabecera LUKS2 en texto plano. No se ha podido abrir %s con las credenciales proporcionadas.
No se ha podido acceder al dispositivo de almacenamiento de claves temporal. No se ha podido adquirir el bloqueo OPAL para el dispositivo %s. No se ha podido adquirir el bloqueo de la serialización de acceso duro de memoria global. No se ha podido adquirir el bloqueo de lectura para el dispositivo %s. No se ha podido adquirir el bloqueo de recifrado. No se ha podido adquirir el bloqueo de escritura del dispositivo %s. No se ha podido activar el dispositivo con zona activa %s. No se ha podido activar el dispositivo de superposición %s con la tabla de orígenes actual. No se ha podido añadir el «token» %d al llavero luks. No se ha podido añadir permisos de lectura/escritura al fichero de cabecera exportado. No se ha podido asignar contexto RS. No se ha podido asignar «buffer». No se ha logrado asignar la ranura de claves %d al resumen. No se ha logrado asignar la ranura de claves %u como nueva clave del volumen. No se ha logrado asignar el «token» %d a la ranura de claves %d. No se han podido detectar automáticamente los propietarios del dispositivo %s. No se ha podido limpiar la tabla. No se ha podido convertir el descifrado del volumen BITLK No se ha podido descifrar el sector %zu. No se ha podido determinar el tamaño para el dispositivo %s. No se ha podido conseguir el bloqueo de recifrado. No se ha podido obtener el estado del recifrado. No se ha logrado obtener el «token» %d para exportar. No se ha podido importar la clave privada (¿está protegida por contraseña?).
No se ha podido importar el «token» del fichero. No se ha podido inicializar el recifrado LUKS2 en los metadatos. No se han podido inicializar los parámetros predefinidos de la ranura de claves LUKS2. No se han podido inicializar los sondeos de firma del dispositivo. No se ha podido inicializar la protección de la zona caliente. No se ha podido inicializar la envoltura nueva de almacenamiento del segmento. No se ha podido inicializar la envoltura antigua de almacenamiento del segmento. No se ha podido inicializar la pila del dispositivo de recifrado. No se ha podido vincular la clave del volumne en el llavero de usuario especificado. No se han podido vincular las claves de volumen en el llavero de usuario especificado. No se ha podido cargar el contexto del recifrado LUKS2. No se ha podido cargar la clave en el llavero del núcleo. No se ha podido cargar el nuevo mapa para el dispositivo %s. No se ha podido abrir %s en modo exclusivo (ya está asignado o montado). No se ha podido abrir e importar la clave privada:
No se ha podido abrir el fichero %s para solo lectura. No se ha podido abrir el fichero %s para lectura y escritura. No se ha podido abrir el fichero %s para escritura. No se ha podido abrir el fichero de claves. No se ha podido abrir el dispositivo de almacenamiento de claves temporal. No se han podido analizar los argumentos.
No se ha podido colocar la nueva cabecera en la cabeza del dispositivo %s. No se ha podido sondear el dispositivo %s para una firma. No se ha podido consultar el segmento de dm-%s. No se han podido leer los metadatos BITLK FVE de %s. No se ha podido leer la cabecera BITLK de %s. No se han podido leer las entradas de los metadatos BITLK de %s. No se ha podido leer el fichero JSON. No se ha podido leer los requisitos LUKS2. No se han podido leer las sumas de comprobación para la zona activa actual. No se ha podido leer la frase contraseña desde el llavero. No se ha podido recuperar el sector %zu. No se ha podido refrescar la pila del dispositivo de recifrado. No se ha podido refrescar el resumen de verificación del recifrado. No se ha podido recargar el dispositivo %s. No se ha podido borrar la ranura de claves de recifrado. No se ha logrado borrar la ranura de claves (independiente) %d no utilizada. No se ha podido reemplazar el dispositivo suspendido %s con el objetivo dm-error. No se ha podido reanudar el dispositivo %s. No se han podido echar atrás los metadatos de LUKS2 en memoria. No se ha podido establecer el desplazamiento de los datos. No se han podido establecer los segmentos del dispositivo para la siguiente zona activa de recifrado. No se ha podido establecer el segmento de dm-crypt. No se ha podido establecer el segmento de dm-linear. No se ha podido establecer la ruta de «tokens» externa %s. No se ha podido establecer el tamaño de los metadatos. No se ha logrado establecer el tamaño de las nuevas ranuras de claves. No se han podido establecer los parámetros pbkdf. No se ha podido establecer asignación de clave dm-crypt al dispositivo %s.
Compruebe que el núcleo admite el algoritmo de cifrado %s (consulte syslog para más información). No se ha podido efectuar «stat» sobre el dispositivo %s. No se ha podido efectuar «stat» sobre el fichero de claves. No se ha podido suspender el dispositivo %s. No se ha logrado intercambiar la nueva ranura de claves. No se ha podido conmutar el dispositivo %s a dm-error. No se han podido sincronizar los datos. No se ha logrado desasignar el «token» %d de la ranura de claves %d. No se ha podido desvincular la clave del volumen del llavero del hilo. No se ha podido desvincular la clave del volumen del llavero de usuario especificado. No se han podido actualizar los metadatos tras completar la zona activa de recifrado actual. No se ha podido actualizar el contexto de recifrado. No se ha podido limpiar la firma del dispositivo. No se ha podido limpiar el área no utilizada del dispositivo de datos. No se ha podido escribir el fichero JSON. No se han podido escribir los metadatos de LUKS2. No se han podido escribir los metadatos de resiliencia de recifrado. No se ha podido escribir el json del «token» ssh. Error fatal durante la inicialización del generador de números aleatorios. Error grave durante la recarga del dispositivo %s (por encima del dispositivo %s). Finalizado; tiempo %s, %s, %s
Para modo sin cifrado, utlice siempre las opciones --cipher, --key-size y, si no se utiliza fichero de claves, también --hash. Se han detectado requisitos prohibidos para LUKS2 en la copia de seguridad %s. El número de iteraciones forzadas es demasiado pequeño para %s (el mínimo es %u). El coste de la memoria forzada es demasiado bajo para %s (el mínimo es %u kilobytes). Formato dado con tamaño de etiqueta %u, integridad interna %s.
Se han encontrado %u errores reparables con dispositivo FEC. Generando la clave (%d%% hecho).
Opciones genéricas: El algoritmo «hash» %s no está disponible. Algoritmo «hash» %s no disponible. Desbordamiento del área «hash». La zona «hash» se solapa con la zona FEC. El fichero de copia de seguridad de la cabecera no contiene una cabecera LUKS compatible. Cabecera detectada pero el dispositivo %s es demasiado pequeño. El volcado de la cabecera con la clave del volumen es información
sensible que permite el acceso a una partición cifrada sin frase contraseña.
Este volcado debería almacenarse siempre cifrado en un lugar seguro. El fichero de cabecera %s no existe. ¿Dese inicializar descifrado LUKS2 del dispositivo %s y exportar la cabecera LUKS2 al fichero %s? No existe el fichero de cabecera; ¿desea crearlo? Opciones de ayuda: El tamaño de la zona activa debe ser múltiplo del alineamiento de zona calculado (%zu bytes). Error de entrada/salida durante el recifrado. Error de entrada/salida mientras se descifraba una ranura de claves. Error de entrada/salida mientras se cifraba una ranura de claves. Dirección IP/URL del servidor remoto para este «token» Se hará caso omiso del indicador desconocido %s. Se ignorará por falso el tamaño de optimal-io para el dispositivo de datos (%u bytes). El tamaño de dispositivo solicitado en los parámetros de recifrado no es válido. Operación con recifrado en curso no válida. Metadatos dm-integrity del núcleo incompatibles (versión %u) detectados en %s. Se ha detectado un fichero de claves incompatible con «loop-AES». Clave de administrador de OPAL incorrecta. PSID OPAL incorrecto. «Hash» raíz incorrecta para dispositivo «verity». Clave de volumen incorrecta para dispositivo no cifrado. Error de entrada/salida al crear el área «hash». La opción de integridad solo puede utilizarse para formato LUKS2. Tamaño de --%s no válido. El máximo es %u bytes. Valor de --link-vk-to-keyring no válido. Longitud de segmento FEC no válida. Tipo LUKS no válido; solo se admiten luks1 y luks2. Valor de PIM no válido: 0. Valor de PIM no válido: fuera de rango. Valor de PIM no válido: error de análisis. Dispositivo inválido %s. Tamaño de clave no válido. La especificación del tamaño máximo de zona activa del dispositivo no es válida. Número no válido de bytes de paridad. Firma de arranque no válida o desconocida para el dispositivo BITLK Parámetros de cifrado para modo claro no válidos. La petición de cambio de modo de resiliencia de recifrado es incorrecta. Parámetros de resiliencia de recifrado no válidos. El fichero «hash» raíz %s no es válido. La cadena «hash» raíz especificada no es válida. La cadena «salt» especificada no es válida. Fichero de firmas inválido %s. La especificación del tamaño no es válida en el parámetro --%s. Se ha encontrado una cadena no válida mientras se analizaba la clave maestra del volumen. Acción de «token» no válida. Debe especificarse el algoritmo de cifrado del diario si va a utilizarse la clave de cifrado del diario. Debe especificarse el algoritmo de integridad del diario si va a utilizarse la clave de integridad del diario. Las opciones de diario no pueden utilizarse en modo mapa de bits. El núcleo no admite asignación compatible con TCRYPT. El núcleo no dispone de activación para este modo antiguo TCRYPT. El núcleo no dispone de alineamiento de metadatos fijo «dm-integrity». El núcleo no dispone de asociación «dm-integrity». El núcleo no dispone de asignación «dm-verity». El núcleo no dispone de opción de firma «dm-verity». El núcleo no admite asignación compatible con «loop-AES». El llavero de núcleo no está admitido en el núcleo. El llavero de núcleo está ausente: se necesita para pasar la firma al núcleo. El núcleo rehúsa activar la opción de recálculo inseguro (véanse las opciones de activación antiguas para cambiar ese funcionamiento). El fichero de claves solo puede usarse con --key-slot o con una sola ranura de claves activa exactamente. Error de procesamiento de la clave (usando «hash» %s). El tamaño de clave en modo XTS debe ser 256 o 512 bits. El tamaño de la clave es requerido con la opción --unbound. El tamaño de clave debe ser un múltiplo de 8 bits La ranura de claves %d está activa; primero hay que purgar. La ranura de claves %d está llena; seleccione otra. La ranura de claves %d no es válida; seleccione un número entre 0 y %d. La ranura %d no es válida; seleccione una ranura de claves entre 0 y %d. La ranura de claves %d no es válida. El material de la ranura de claves %d no tiene suficientes bandas. Quizá se haya manipulado la cabecera. Ranura de claves %i creada. Ranura de claves %i eliminada. Ranura de claves %i desbloqueada. La ranura de claves no es válida. El tipo de clave tiene que ser el mismo para ambas claves de volumen. La ranura de claves %d no contiene clave independiente. La ranura de claves %d no está activa. La ranura de claves %d se va a borrar. Ranura de claves %i: la firma de la partición es falsa. Ranura de claves %i: posición reparada (%u -> %u). Ranura de claves %i: «salt wiped». Ranura de claves %i: bandas reparadas (%u -> %u). Los parámetros de cifrado de ranura de claves solo pueden configurarse para dispositivos LUKS2. Fallo al abrir la ranura de claves. Se requiere especificación de ranura de claves. Ranura de claves a la que asignar el «token». Si no se especifica, el «token» será asignado a la primera ranura de claves que coincida con la frase contraseña proporcionada. El modo de cifrado LUKS %s no es válido. El contenedor de ficheros LUKS %s is demasiado pequeño para activarlo; no queda espacio para los datos. El «hash» LUKS %s no es válido. La ranura de claves LUKS %u no es válida. El descifrado LUKS2 solo admite dispositivo con cabecera separada (con desplazamiento de datos puesto a 0). El descifrado LUKS2 requiere la opción --header. ruta del «plugin» del «token» externo LUKS2: %s.
El tamaño de los metadatos LUKS2 es mayor que el valor del desplazamiento de los datos. Recifrado LUKS2 ya inicializado en los metadatos. El recifrado LUKS2 ya está inicializado. Se aborta la operación. La recuperación del recifrado LUKS2 ha fallado. La recuperación del recifrado LUKS2 utilizando la(s) clave(s) de volumen ha fallado. La opción de sectores IV grandes solo se admite para abrir dispositivo de tipo plano con tamaño de sector mayor de 512 bytes. Ya no se admite el recifrado LUKS2 antiguo. Bloqueo abortado. La ruta del bloqueo %s/%s no puede utilizarse (%s no es un directorio). Bloqueo abortado. La ruta del bloqueo %s/%s no puede utilizarse (o no es un directorio o no existe). El reinicio del rango %d de bloqueo del dispositivo %s ha fallado. El fichero de registro %s ya existe; reanudando el recifrado.
Manipular «tokens» LUKS2 Marcando el dispositivo LUKS1 %s como inutilizable. Se ha excedido la longitud máxima (%zu) de la frase contraseña TCRYPT. El tamaño máximo de reducción del dispositivo es de 1 GiB. Se ha excedido el tamaño máximo de fichero de claves. Parámetros discordantes en el dispositivo %s. Falta la clave para el segmento dm-crypt %u Contexto de recifrado ausente o no válido. El tamaño del segmento movido no puede ser mayor que el valor del desplazamiento de los datos. /N/A Se ha creado una nueva cabecera LUKS para el dispositivo %s. No se ha realizado ninguna acción. Invocado con la opción --test-args.
No ha cambiado ningún parámetro del segmento de datos. Recifrado abortado. No hay ningún proceso de descifrado en marcha; el UUID proporcionado solo puede utilizarse para reanudar un proceso de descifrado suspendido. No se ha detectado ninguna cabecera de dispositivo con esa frase contraseña. No hay ninguna clave disponible con esa frase contraseña. No se ha detectado ningún patrón conocido de especificación de cifrado para el dispositivo activo %s. No se ha detectado ningún patrón conocido de especificación de cifrado en la cabecera LUKS2. No se ha detectado ningún patrón conocido de especificación de cifrado. No se ha detectado ningún patrón conocido de especificación de integridad. No se ha detectado ningún problema en la cabecera LUKS. No hay espacio para la nueva ranura de claves. No se ha podido desbloquear ningún «token» con este PIN. No hay niguna ranura de claves utilizable disponible. Ningún «token» utilizable (tipo %s) está disponible. Ningún «token» utilizable está disponible. El tamaño de la clave no es estándar; se requiere una reparación manual. El alineamiento de las ranuras de claves no es estándar; se requiere una reparación manual. Opciones PBKDF no compatibles. Opciones PBKDF2 no compatibles (usando el algoritmo «hash» %s). No hay memoria disponible suficiente para abrir una ranura de claves. No hay suficientes ranuras de claves para el recifrado. No hay memoria suficiente.
No hay nada para leer en la entrada. La contraseña de administrador de OPAL no puede estar vacía. El dispositivo OPAL es %s ya desbloqueado.
El dispositivo OPAL debe tener el mismo tamaño que el rango de bloqueo. El dispositivo OPAL debe tener tamaño de dispositivo estático. OPAL no dispone de desactivación diferida. OPAL solo está disponible para formato LUKS2. El bloqueo del rango OPAL %d está desactivado. El soporte de OPAL está desactivado en libcryptsetup. El recifrado «online» ha fallado. Actualmente este «plugin» solo admite la acción 'add'.
Solo se admite PBKDF2 en el modo FIPS. Solo se permite un argumento --key-file. La operación isLuks solo admite un argumento de dispositivo. Solo se permite una de las opciones --use-[u]random. Operación abortada; el dispositivo NO estaba convertido.
Operación abortada; las ranuras de claves NO estaban limpias.
Operación abortada; la ranura de claves NO estaba limpia.
Operación abortada.
Operación incompatible con dispositivo marcado para recifrado LUKS2. Se aborta. Operación incompatible con dispositivo marcado para recifrado obsoleto. Se aborta. Operación incompatible con dispositivo que utiliza OPAL. Se aborta. La opción --%s no se permite con la acción %s. La opción --active-name solo puede utilizarse para dispositivos LUKS2. Es necesaria la opción --header-backup-file. Las opciones --ignore-corruption y --restart-on-corruption no pueden utilizarse juntas. La opción --integrity-no-wipe solo puede usarse para la acción de formato con extensión de integridad. Es necesaria la opción --key-file. La opción --key-file tiene precedencia sobre el argumento de fichero de claves especificado. La opción --offset con acción de apertura solo está disponible para abrir dispositivos no cifrados y «loopaes». Las opciones --panic-on-corruption y --restart-on-corruption no pueden utilizarse juntas. La opción --persistent no se permite con --test-passphrase. La opción --priority solo puede ser ignore/normal/prefer. Falta la opción --priority, --label o --subsystem. La opción --shared solo se permite para abrir dispositivos no cifrados. La opción --skip solo está disponible para abrir dispositivos no cifrados y «loopaes». La opción --tcrypt-hidden no puede combinarse con --allow-discards. La opción --tcrypt-hidden o --tcrypt-system o --tcrypt-backup solo está disponible para dispositivos TCRYPT. La opción --test-passphrase solo se permite para abrir dispositivos LUKS, TCRYPT, BITLK y FVAULT2. La opción --unbound no se puede utilizar sin --test-passphrase. La opción --unbound solo se permite para abrir dispositivos luks. La opción --unbound solo es válida con la acción de añadir «token». Las opciones --veracrypt y --disable-veracrypt solo están disponibles para dispositivos de tipo TCRYPT. La opción --veracrypt-pim solo está disponible para dispositivos compatibles con VeraCrypt. La opción --veracrypt-query-pim solo está disponible para dispositivos compatibles con VeraCrypt. Las opciones --active-name y --force-offline-reencrypt no pueden combinarse. Las opciones --align-payload y --offset no pueden combinarse. Las opciones --cancel-deferred y --deferred no pueden utilizarse a la vez. Las opciones --device-size y --size no pueden combinarse. Las opciones --key-slot y --unbound no pueden combinarse. Las opciones --keyslot-cipher y --keyslot-key-size deben utilizarse juntas. Las opciones --reduce-device-size y --device-size no pueden combinarse. Las opciones --refresh y --test-passphrase son mutuamente excluyentes. Opciones para la acción 'add': La restauración de la cabecera LUKS2 original ha fallado. Memoria agotada mientras se estaba leyendo la frase contraseña. Banco de pruebas PBKDF desactivado pero las iteraciones no están establecidas. Las iteraciones forzadas de PBKDF no pueden combinarse con la opción de tiempo de iteración. No se pueden establecer la memoria máxima de PBKDF ni los hilos paralelos con pbkdf2. El algoritmo «hash» %s no está disponible, por lo que se ha ignorado. Desbordamiento del valor de iteración PBKDF2. PBKDF2-%-9s N/A
PBKDF2-%-9s %7u iteraciones por segundo para clave de %zu bits
La frase contraseña no coincide. Fallo en la comprobación de la calidad de la contraseña:
%s Fallo en la comprobación de la calidad de la contraseña: frase contraseña incorrecta (%s) La función de derivación de clave basada en contraseña (PBKDF) solo puede ser pbkdf2 o argon2i/argon2id. Ruta del directorio que contiene los «tokens» externos de libcryptsetup Ruta de la clave SSH para conectarse al servidor remoto Ruta del fichero de claves en el servidor remoto Utilice 'gpg --decrypt <FICHERO-DE-CLAVES> | cryptsetup --keyfile=- ...'
Imprimir versión del paquete Progreso: %5.1f%%, Final estimado %s, %s, %s%s Proporciona «token» LUKS2 válido en JSON:
El UUID proporcionado no es válido. El método de autenticación de clave pública no está permitido en el «host».
Error de autenticación de clave pública: ¿Está seguro de proceder con la recuperación del recifrado LUKS2? ¿Está seguro de que quiere intentar reparar la cabecera del dispositivo LUKS? Las opciones de recuperación y de modo mapa de bits son mutuamente excluyentes. El tamaño de reducción debe ser múltiplo de sectores de 512 bytes. La posición de datos reducida está permitida solamente para cabecera LUKS separada. El tamaño de los datos reducidos es mayor que el tamaño del dispositivo real. Recifrado en curso. No se puede activar el dispositivo. Recifrado en curso. No se puede desactivar el dispositivo. Recifrado en proceso. No se puede llevar a cabo una recuperación. La inicialización del recifrado ha fallado. La copia de seguridad de la cabecera está disponible en %s. El recifrado no está disponible para dispositivo DAX (memoria persistente). Los metadatos de recifrado no son válidos. El recifrado de dispositivo con perfil de integridad no está admitido. El proceso de recifrado ya está en marcha. Las claves de volumen de recifrado no corresponden a este volumen. El recifrado va a cambiar: %s%s%s%s%s%s. El refresco no está disponible para el tipo de dispositivo %s La reparación ha fallado. Reparando ranuras de claves. La opción --resilience solicitada no puede aplicarse a la operación de recifrado actual. La «hash» LUKS solicitada %s no está disponible. Los hilos paralelos solicitados de PBKDF no pueden ser cero. El tiempo objetivo máximo de PBKDF no puede ser cero. El tipo de PBKDF solicitado no está disponible para LUKS1. El recómputo automático de las etiquetas de integridad solicitado no está disponible. El alineamiento de datos solicitado no satisface los requisitos de alineamiento del rango de bloqueo. El alineamiento de datos solicitado no es compatible con el alineamiento OPAL. El alineamiento de datos solicitado no es compatible con el desplazamiento de los datos. Las opciones de integridad de datos solicitadas no están disponibles. El desplazamiento de datos solicitado no es compatible con el tamaño de bloque OPAL. El desplazamiento de datos solicitado es demasiado pequeño. El desplazamiento de datos solicitado debe ser menor o igual que la mitad del parámetro --reduce-device-size. El indicador diferido solicitado no está disponible. Las opciones de rendimiento de dm-crypt solicitadas no están disponibles. El modo de mapa de bits de dm-integrity solicitado no está disponible. Las opciones FEC de dm-verity solicitadas no están disponibles. Las opciones de manejo de corrupción de datos de dm-verity solicitadas no están disponibles. La opción «tasklets» de dm-verity solicitada no está disponible. La «hash» solicitada %s no está disponible. El fichero de copia de seguridad de cabecera solicitado %s ya existe. La memoria máxima solicitada de PBKDF no puede ser cero. El coste de la memoria máxima solicitada de PBKDF es demasiado alto (el máximo es %d kilobytes). El «offset» solicitado está más allá del tamaño real del dispositivo %s. La opción sector_size solicitada no está disponible. La interfaz de cifrado del núcleo requerida no está disponible. El cambio de tamaño ha fallado; el núcleo no admite el cambio. El cambio de tamaño del dispositivo activo requiere clave de volumen en el llavero pero la opción --disable-keyring está puesta. Restaurar la cabecera y las ranuras de claves del dispositivo LUKS Restaurando la cabecera LUKS2 original. El resultado de la comparativa no es fiable. La reanudación no está disponible para el dispositivo %s. Reanudar el dispositivo LUKS suspendido. Reanudando recifrado LUKS en modo «offline» forzado.
Se requiere la firma «hash» raíz. La verificación de firma «hash» raíz solicitada no está disponible. Modo FIPS en funcionamiento. Es preciso especificar la ruta de la ruta SSH para la acción '%s'.
Es preciso especificar la ruta SSH para la acción '%s'.
Es preciso especificar el servidor SSH para la acción '%s'.
Es preciso especificar el usuario SSH para la acción '%s'.
La opción de tamaño de sector con acción de apertura solamente está disponible para dispositivos no cifrados. Servidor no conocido: No se puede poner la opción de recalcular; valore la alternativa de utilizar --wipe. Mostrar mensajes de depuración Mostrar mensajes de depuración incluidos los metadatos JSON Mostrar este mensaje de ayuda Muestra mensajes de error más detallados Suspender el dispositivo LUKS y limpiar la clave (todas las entradas/salidas congeladas). La suspensión no está disponible para el dispositivo %s. Cambiando el algoritmo de cifrado de datos a %s.
El sistema se ha quedado sin entropía mientras estaba generando la clave del volumen.
Por favor, mueva el ratón o pulse alguna tecla en otra ventana para provocar algún evento aleatorio.
El fichero de cabecera temporal %s ya existe. Se aborta. El tamaño del dispositivo no es múltiplo del tamaño de sector solicitado. El volcado de la cabecera con clave independiente del volumen es información
sensible. Este volcado debería almacenarse cifrado en un lugar seguro. El volcado de la cabecera con la clave del volumen es información
sensible que permite el acceso a una partición cifrada sin frase contraseña.
Este volcado debería almacenarse cifrado en un lugar seguro. Las opciones --veracrypt-pim y --veracrypt-query-pim son mutuamente excluyentes. Este dispositivo BITLK se encuentra en un estado en el que no puede activarse. Esta función no está disponible sin carga de cabecera TCRYPT. Quizá esto sea un error del firmware. Ejecute un reinicio PSID OPAL y reconecte para recuperar. Esta es la última ranura de claves. El dispositivo quedará inutilizado después de purgar esta clave. Esta operación no está disponible para el dispositivo cifrado %s. Esta operación no está disponible para este tipo de dispositivo. Esta operación no está disponible. Esta operación solamente está disponible para dispositivos LUKS. Esta operación solamente está disponible para dispositivos LUKS2. Esta operación convertirá el formato %s a %s.
Esta operación borrará todas las ranuras de claves en el dispositivo %s.
El dispositivo quedará inutilizable después de esta operación. Esto sobreescribirá los datos en %s y %s irrevocablemente.
Para preservar el dispositivo de datos utilice la opción --no-wipe (y luego actívelo con --integrity-recalculate). Esto sobreescribirá los datos en %s de forma irrevocable. El «token» %d está en uso. El «token» %d no es válido. El «token» %d no se ha asignado a la ranura de claves %d. El «token» %d no está en uso. El «token» %i no puede desbloquear ranura(s) de clave asignada(s) (frase contraseña incorrecta). «Token» %i creado. «Token» %i eliminado. El «token» %i requiere PIN. El «token» %i requiere un recurso adicional que no está presente. El «token» (tipo %s) no puede desbloquear ranura(s) de clave asignada(s) (frase contraseña incorrecta). El «token» (tipo %s) requiere PIN. El «token» (tipo %s) requiere un recurso adicional que no está presente. La especificación del tipo en la especificación de llavero de --link-vk-to-keyring se ignorará. El UUID no está disponible para este tipo de cifrado. Imposible convertir cabecera con metadatos adicionales LUKSMETA. Imposible decidir si el dispositivo %s está activado o no.
¿Está seguro de que desea proceder con el recifrado en modo «offline»?
Puede provocarse corrupción de datos si el dispositivo está realmente
activado. Para realizar recifrado en modo «online», utilice en su lugar
el parámetro --active-name.
Imposible mover el área de la ranura de claves. Imposible mover el área de la ranura de claves. Área de ranuras de clave LUKS2 demasiado pequeña. Imposible mover el área de la ranura de claves. No hay suficiente espacio. Imposible utilizar la especificación de cifrado %s-%s para LUKS2. El dispositivo subyacente asociado al dispositivo cifrado %s ha desaparecido. El dispositivo «dm-integrity» subyacente presenta sectores de datos inesperados. Estado de bloqueo del rango OPAL %d inesperado. Tamaño de datos de la clave no esperado. Entrada de metadatos encontrada inesperadamente mientras se analizaba clave de inicio. Tipo de entrada de metadatos '%u' encontrado inesperadamente mientras se analizaba clave externa. El tipo de entrada de metadatos '%u' no esperado se ha encontrado mientras se analizaba la clave maestra del volumen soportado. Valor de entrada de metadatos '%u' encontrado inesperadamente mientras se analizaba clave externa. El valor de entrada de metadatos '%u' no esperado se ha encontrado mientras se analizaba la clave maestra del volumen soportado. Se ha encontrado una cadena no esperada ('%s') mientras se analizaba la clave maestra del volumen soportado. Tipo de PBKDF %s desconocido. La calidad solicitada para el generador de números aleatorios es desconocida. Acción desconocida. El tipo de dispositivo cifrado % solicitado es desconocido. Tipo de objetivo dm desconocido. Tipo de cifrado desconocido o no admitido. Se han detectado requisitos LUKS2 no satisfechos. Se han detectado metadatos de recifrado LUKS2 no protegidos. Verifique que la operación de recifrado es deseable (consulte
la salida de luksDump) y continúe (actualización de los metadatos) únicamente si reconoce la operación como auténtica. Tipo de dispositivo de metadatos %s no reconocido. Versión LUKS no disponible %d. Opciones de tamaño de metadatos LUKS2 no admitidas. Desplazamiento FEC VERITY no disponible. Tamaño de bloque VERITY no disponible. Desplazamiento «hash» VERITY no disponible. Tipo de «hash» VERITY %d no disponible. Versión VERITY %d no disponible. Configuración de integridad de dispositivo no admitida. Tamaño de sector de cifrado no admitido. Parámetros no admitidos para el dispositivo %s. Modo de resiliencia %s no admitido. Nombre de usuario utilizado para el servidor remoto Cabecera VERITY corrupta. Fallo en la verificación del área de datos. Fallo en la verificación de la «hash» raíz. Verifique la frase contraseña: El dispositivo «verity» %s no utiliza cabecera en disco. El dispositivo «verity» ha detectado algo corrupto después de la activación. El volumen %s ya está suspendido. El volumen %s no está activo. EL volumen %s no está suspendido. El «buffer» de la clave del volumen es demasiado pequeño. La clave de volumen no corresponde a este volumen. La clave del volumen es demasiado pequeña para cifrado con extensiones de integridad. ATENCIÓN: El dispositivo DAX puede corromper datos ya que no garantiza actualizaciones de sector atómicas.
ATENCIÓN: El dispositivo %s ya contiene una firma de partición '%s'.
ATENCIÓN: El dispositivo %s ya contiene una firma de superbloque '%s'.
ATENCIÓN: el núcleo no puede activar un dispositivo si el tamaño del bloque de datos excede el tamaño de página (%u). ATENCIÓN: ya se ha puesto el tamaño máximo o el núcleo no permite cambiarlo.
ATENCIÓN: El tamaño de etiqueta de %d bytes solicitado difiere del tamaño de salida de %s (%d bytes).
ATENCIÓN: No se va a hacer caso del parámetro --hash en modo sin cifrado con el fichero de claves especificado.
ATENCIÓN: Se utiliza el parámetro --key-slot para el número de una ranura de claves nueva.
ATENCIÓN: No se va a hacer caso de la opción --keyfile-size; el tamaño de lectura es igual al tamaño de la clave de cifrado.
ATENCIÓN: La activación del dispositivo va a fallar; dm-crypt no admite el tamaño de sector de cifrado solicitado.
ATENCIÓN: Se están utilizando opciones predeterminadas de cifrado (%s-%s, tamaño de clave %u bits) que podrían ser incompatibles con versiones anteriores. ATENCIÓN: Se están utilizando opciones predeterminadas de «hash» (%s) que podrían ser incompatibles con versiones anteriores. ATENCIÓN: ¡El disco ENTERO será restituido a la configuración de fábrica y todos los datos se perderán! ¿Continuar? ATENCIÓN: la operación de ranura de claves podría fallar porque requiere más memoria de la que está disponible.
Limpieza de dispositivo para inicializar la suma de comprobación de integridad.
Puede interrumpirse pulsando CTRL+c (el resto de dispositivo no limpiado contendrá sumas de comprobación no válidas.
Escribiendo cabecera LUKS en el disco. El formato de UUID LUKS proporcionado es incorrecto. El formato UUID VERITY proporcionado en el dispositivo %s es incorrecto. Formato del fichero de registro incorrecto. Necesita suministrar más nombres de clave. [--cypher <algoritmo_de_cifrador>] [OPCIÓN...] <acción> <acción-específica> añadir clave a un dispositivo LUKS ya contiene cabecera LUKS. Reemplazar la cabecera destruirá las ranuras de claves existentes. ya contiene cabecera LUKS2. Reemplazar la cabecera destruirá las ranuras de claves existentes. algoritmo de cifrado para pruebas cambia la clave suministrada o el fichero de claves del dispositivo LUKS cerrar dispositivo (eliminar asociación) convertir formato LUKS de/en LUKS2 convierte una clave a los nuevos parámetros pbkdf el dispositivo ya existe o está ocupado no contiene cabecera LUKS. Reemplazar la cabecera puede destruir los datos en ese dispositivo. no contiene cabecera LUKS2. Reemplazar la cabecera puede destruir los datos en ese dispositivo. volcar información sobre el dispositivo BITLK volcar información sobre el dispositivo FVAULT2 volcar información sobre la partición LUKS volcar información sobre el dispositivo TCRYPT borrar todas las ranuras de claves (eliminar clave de cifrado) dar formato al dispositivo da formato a un dispositivo LUKS sin permiso o frase de paso mala abrir el dispositivo como <nombre> sin memoria imprimir el UUID del dispositivo LUKS recifrar dispositivo LUKS2 elimina la clave suministrada o el fichero de claves del dispositivo LUKS cambiar el tamaño del dispositivo activo nuevo algoritmo «hash» establecer opciones de configuración permanentes para LUKS2 mostrar el estado del dispositivo activo mostrar el estado del dispositivo mostrar información sobre el disco velocidad %5.1f %s/s comprueba si <dispositivo> tiene cabecera de partición LUKS intentar reparar metadatos en disco error desconocido verificar dispositivo clave del volumen borra la clave con el número <ranura de clave> del dispositivo LUKS se ha especificado un dispositivo o fichero incorrecto parámetros incorrectos u omisos PRIu64 PRIu16 PRIu32 Compensating device size by % sectors to align it with OPAL alignment granularity. Device %s is too small. Need at least % bytes. Device wipe error, offset %. Device %s is too small. (LUKS1 requires at least % bytes.) Unsupported sector size %. Unsupported BEK metadata version % Unexpected BEK metadata size % does not match BEK file length WARNING: BitLocker volume size % does not match the underlying device size % Unsupported FVAULT2 version %. Spare area is not zeroed at position %. Verification failed at position %. Failed to read RS block % byte %d. Failed to read parity for RS block %. Failed to repair parity for block %. Failed to write parity for RS block %. WARNING: keyslots area (% bytes) is very small, available LUKS2 keyslot count is very limited.
WARNING: LUKS2 metadata size changed to % bytes.
WARNING: LUKS2 keyslots area size changed to % bytes.
Can not update resilience type. New type only provides % bytes, required space is: % bytes. Failed to read hotzone area starting at %. Source and target device sizes don't match. Source %, target: %. Data shift value is not aligned to encryption sector size (% bytes). Moved segment too large. Requested size %, available space for: %. Data device is not aligned to encryption sector size (% bytes). Data shift (% sectors) is less than future data offset (% sectors). Failed to write hotzone area starting at %. Fatal error while reencrypting chunk starting at %, % sectors long. OPAL range %d offset % does not match expected values %. OPAL range %d length % does not match device length %. %02m%02s %02h%02m%02s %02 days %4 %s written Requested --sector-size % is incompatible with %s superblock
(block size: % bytes) detected on device %s. Adjusting --reduce-device-size value to twice the --offset % (sectors).
Compensando el tamaño de dispositivo con % sectores para alinearlo con la granularidad de alienamiento OPAL. El dispositivo %s es demasiado pequeño. Se necesitan % bytes como mínimo. Error al limpiar el dispositivo, desplazamiento %. El dispositivo %s es demasiado pequeño. (LUKS1 necesita % btyes como mínimo.) Tamaño de sector no admitido %. Versión % de metadatos BEK no admitida. Tamaño % de metadatos BEK no esperado, no coincide con la longitud del fichero BEK ATENCIÓN: el tamaño del volumen «bitlocker» % no coincide con el tamaño del dispositivo subyacente % Versión de FVAULT2 no admitida %. El área de reserva no tiene ceros en la posición %. La verificación ha fallado en la posición %. No se ha podido leer el bloque RS % byte %d. No se ha podido leer la paridad para el bloque RS %. No se ha podido reparar la paridad para el bloque %. No se ha podido escribir la paridad para el bloque RS %. ATENCIÓN: la zona de ranuras de claves (% bytes) es muy pequeña; el número de ranuras de claves LUKS2 disponibles es muy limitado.
ATENCIÓN: el tamaño de los metadatos LUKS2 ha cambiado a % bytes.
ATENCIÓN: el tamaño de la zona de ranuras de claves LUKS2 ha cambiado a % bytes.
No se puede actualizar el tipo de resiliencia. El nuevo tipo solo ofrece % «bytes»; el espacio que hace falta es: % «bytes». No se ha podido leer la zona activa que comienza en %. Los tamaños de los dispositivos origen y destino no coinciden. Origen %, destino: %. El valor del desplazamiento de datos no está alineado con el tamaño del sector de cifrado (% bytes). Segmento movido demasiado grande. Tamaño solicitado %, espacio disponible para: %. El dispositivo de datos no está alineado con el tamaño del sector de cifrado (% bytes). El desplazamiento de datos (% sectores) es menor que el desplazamiento de datos futuros (% sectores). No se ha podido escribir la zona activa que comienza en %. Error fatal mientras se recifraba una porción que comienza en %, de % sectores de longitud. El rango OPAL %d desplazamiento % no coincide con los valores esperados %. El rango OPAL %d longitud % no coincide con la longitud esperada %. %02m%02s %02h%02m%02s %02 días %4 %s escrito(s) La solicitud --sector-size % es incompatible con el superbloque %s
(tamaño de bloque: % «bytes») detectado en el dispositivo %s. Ajustando el valor de --reduce-device-size al doble de --offset % (sectores).
[ CLOSE ]