TERMINAL EXPLOIT V2.1
�� 0 P ? p0 lA �A B $H J %H pH � �H � =I n �I � kJ b K � �K L D "M gM zM �M p �M < N � WN �N �N � O @ �O ; 'P ? cP e �P
Q 3 Q & HQ oQ �Q 7 �Q $ �Q 5 R DR aR tR > �R �R # �R �R ) S 0 @S qS zS ! �S �S �S
�S �S T T ; "T 9 ^T 5 �T 2 �T 2 U / 4U @ dU ' �U �U ? �U ,V $ @V eV �V O �V 8 �V 5 &W 1 \W + �W & �W / �W X R (X / {X �X H �X G Y 5 \Y 3 �Y $ �Y ! �Y #
Z W 1Z H �Z Q �Z 9 $[ C ^[ ! �[ , �[ / �[ C !\ Y e\ ; �\ C �\ K ?] @ �] D �] N ^ 2 `^ ' �^ @ �^ 6 �^ ( 3_ $ \_ �_ , �_ �_ ' �_ & ` @ 8` I y` K �` Y a ia * �a �a + �a b & b Ab Yb zb % �b ! �b : �b @ c Yc " pc ! �c $ �c " �c �c " d B ;d A ~d % �d �d " �d e $ 8e " ]e �e % �e �e �e �e & f , ?f , lf . �f , �f , �f , "g Og ( mg �g �g / �g 7 �g A 7h 6 yh ( �h & �h i i 8i # Pi # ti - �i �i " �i . j 2 4j ' gj �j > �j ! �j D k 5 Vk $ �k �k ) �k ) �k 9 l 9 Sl �l 0 �l ) �l ' �l $m Bm $ Zm ! m " �m 8 �m H �m ( Fn E on �n > �n J o P Ro 1 �o �o �o �o < p * Np yp 5 �p > �p c q ! kq � �q & 2r ( Yr * �r % �r & �r ' �r "s ;s > Xs �s M �s t 2 t m Kt & �t �t f �t @ bu @ �u �u * v ) .v Xv $ pv 8 �v 8 �v 4 w 1 <w F nw ( �w �w �w D x , Vx 5 �x � �x x My 4 �y �y z 1z # Rz vz �z " �z " �z . �z , { I{ j{ ? �{ 9 �{ | | -| ?| " `| 0 �| 2 �| 7 �| } 7} ' Q} y} % �} * �} = �} > "~ ! a~ + �� + �� ? ۀ ) � $ E� * j� % �� > �� % �� = � ^� }� & �� 2 �� ( � ( � D� * [� �� ' �� ̃ ! � " � 4 2� ! g� 4 �� 6 �� - �� ( #� 1 L� 1 ~� / �� * � % � ) 1� @ [� ' �� ) Ć * � % � ?� ) X� �� 0 �� * χ �� * � $ D� . i� �� " �� - Ո � - !� 3 O� �� & �� - Ɖ ; � 0� , L� y� < �� ъ � � % /� U� v u� � � � <� ' Y� �� , �� G Ì & � 2� ' S� {� �� 1 �� � & � < /� l� 3 �� 9 �� ? �� 3 5� + i� �� �� # Ï � � ! � ; >� + z� � �� z U� 5 Б
� G � \� " z� " �� 2 �� � : � 9 G� 0 �� F �� ' �� 0 !� 0 R� , �� 3 �� ' � � 6 (� _� $ u� �� �� ͕ 4 ߕ � 3 4� h� 6 �� + �� � # � *� I� - d� 4 �� Ǘ Q ݗ O /� . � 2 �� ? � > !� - `� * �� 3 �� 4 � . "� A Q� c �� N �� % F� - l� + �� % ƛ � /
� 7 =� ? u� �� C ͜ � &� ;� Q� ( f� �� $ �� & Ν ' �� � ( 5� ? ^� �� " �� { ֞ R� Y r� ̟ � [ � * ]� & �� 4 �� 3 � ; � # T� o x� 1 � L � Q g� + �� � ! �� 0 � $ P� u� $ �� # �� % ݣ < � @� & D� 2 k� 9 �� a ؤ / :� & j� / �� 2 �� + � � ) :� d� ' �� �� . ʦ 8 �� 2� 8 P� . �� * �� � �� � 9 -� & g� ( �� ; �� / � - #� , Q� . ~� �� K �� L
� * Z� 6 �� ( �� O � W 5� �� D �� Q � Q C� : �� 3 Ь 5 � 9 :� F t� @ �� _ �� ] \� : �� 9 �� 5 /� S e� J �� P � G U� 8 �� I ְ 4 � 4 U� F �� ? ѱ � % /� ' U� 0 }� F �� A �� 1 7� i� �� 6 �� ֳ " � 2 � V F� 7 �� ) մ @ �� @� # V� z� �� , �� ! � 0 � ( 5� 8 ^� 1 �� = ɶ 2 � 1 :� 3 l� 2 �� E ӷ ! � ? ;� ( {� ' �� + ̸ �� � R � ( n� 0 �� + ȹ 0 � E %� < k� 3 �� # ܺ [ � ) \� 9 �� 4 �� 2 �� G (� 5 p� # �� / ʼ . �� J )� 2 t� . �� / ֽ - � [ 4� ' �� �� $ پ & �� %� 3 B� v� 2 �� ǿ 0 ݿ , � . ;� , j� H �� � Q � E� + Y� �� " �� 5 �� ' �� ( � � F� 2 �� p � � u� M $� E r� : �� M �� 4 A� 5 v� �� 1 �� 2 �� - 2� f `� � �� + Y� �� �� ' �� �� F �� 2� D� V� . m� M �� �� 5 � * >� ; i� �� �� ; �� . � 3 2� 2 f� �� 9 �� D �� S 2� E �� T �� H !� j� �� �� ' �� �� ' �� " � � ;� % � 1� ( N� w� �� �� �� �� + � # A� $ e� �� # �� �� ! �� ! � *� - >� 3 l� �� �� �� �� % � A 8� @ z� A �� Q �� D O� M �� U �� B 8� k {� l �� � T� �� � / '� W� i� & }� �� N �� O
� Z� / k� �� ! �� & �� ' � O *� P z� �� �� � )� * H�
s� �� �� ��
�� �� �� 1 � >� S� - `� �� �� �� �� ( �� �
-�
;�
I� 1 T� �� �� A �� � � ) �� f �� v "� � �� n� � �� � 9� 7 � � H� �� / �� ( .� W� � l� < �� % 5� [� . {� � �� � L� ` �� � @� �� W �� b O� G �� Q �� � L� R �� f $� B �� �� , �� _ � ) s� 1 �� C �� _ � h s� �� , �� 3 � . T� 9 �� �� - �� 6 � B� � K� y � ] H� � �� � '� ] �� z � Q �� E � � � 2 �� I � 6 (� 4 _� � �� � Y� D � Z 0� @ �� v � _ C� C �� � � � �� E G� � �� � % � � a B X � U � W S � � � M � � y � � K � ^ � T � � � [ � ! � � � b � � � �
� x � J W � � z G
O �
X C k ` � 4 V E ] � � � } � � � R y r u � o b L � j H � X � F , i s e � � C w � < J X � O � ] 0 ] � 4 � Q ! � s � P � C \ G ? � R � a 7 D � a � P @ C � n � \ D a � Z \ ^ Z � Z Z q H � x ! X �! j �! o R" � �" � n# � $ i �$ g % > �% V �% C & Z b& b �& f ' @ �' N �' < ( I T( K �( 4 �( \ ) ( |) } �) l #* c �* 1 �* \ &+ \ �+ t �+ t U, ! �, f �, U S- [ �- = . 6 C. 9 z. F �. K �. � G/ � �/ @ �0 � �0 - �1 � �1 � L2 � �2 q �3 �3 4 4 <4 � q4 \ �4 ? R5 s �5 � 6 � �6 > I7 P �7 ` �8 b :9 d �9 _ : ` b: a �: , %; 1 R; �; ? < � D< : �< r = |= [ �> 1 �> � ? y �? v f@ = �@ Z A U vA ? �A k B � xB � C r �C k D � lD R �D / OE 4 E � �E X >F n �F * G � 1H W I ZI R yI N �I V J 9 rJ 8 �J N �J N 4K h �K W �K C DL A �L t �L s ?M . �M $ �M ! N P )N N zN ^ �N ` (O � �O # P : ?P N zP 8 �P = Q S @Q u �Q {
R V �R � �V h fW � �W f zX U �X k 7Y G �Y � �Y G �Z } �Z = J[ 4 �[ U �[ w \ R �\ q �\ + P] I |] > �] N ^ Y T^ W �^ O _ c V_ @ �_ p �_ x l` l �` D Ra q �a s b l }b [ �b V Fc a �c � �c V �d d �d ] Me P �e 7 �e T 4f ; �f m �f R 3g : �g A �g ; h P ?h * �h < �h Q �h > Ji d �i f �i E Uj X �j | �j u qk T �k Y <l ? �l � �l = gm > �m C �m h (n > �n � �n F �o I p E Sp Q �p S �p 5 ?q _ uq � �q Y hr K �r u s + �s < �s l �s 0 Zt [ �t � �t * ku k �u � v � �v n 1w R �w > �w 2x @ Qx M �x 1 �x B y { Uy f �y g 8z � �{ F || " �| � �| I i} Y �} W
~ T e~ < �~ { �~ � s d � � Z� K ݀ i )� Z �� U � q D� n �� 9 %� _ _� 1 �� a � R S� ) �� ) Є d �� @ _� v �� 0 � z H� b Æ A &� Q h� > �� , �� P &� � w� 5
� � C� � � r �� \ � { s� } � K m� H �� Q � ^ T� P �� � � � �� � k� P � X R� Z �� L � R S� G �� d � � S� 0 Ւ z � $ �� $ �� 2 ˓ - �� U ,� + �� < �� I � I 5� 0 � E �� � �� 4 �� 6 �� � � 7 � � � ( �� 5 Θ � � Q ș U � ` p� c њ p 5� M �� � � g Ȝ � 0� � ؝ r �� + � B :� b }� d � M E� M �� C � [ %� � �� � O � Q b� z �� � /� n � J �� Y Ԥ e .� [ �� < � M -� A {� D �� 8 � m ;� � �� 4 2� { g� T � b 8� ' �� Q é Z � w p� F � X /� d �� c � Y Q� N �� J �� # E� � i� � � w �� n .� P �� u � � d� F � } R� � б x [� { Բ g P� O �� q � ~ z� b �� � \� � � x �� q �� h p� � ٷ � k� � �� z �� k � ~ n� g � g U� m �� h +� 3 �� c ȼ S ,� � �� �
� � �� a Y� B �� �� X � 6 n� I �� � � � q� _ � H s� X �� * � 9 @� M z� + �� m �� U b� p �� x )� � �� k 3� � �� b 3� x �� | � z �� � � K �� �� B ^� : �� \ �� + 9� 1 e� � �� H 7� � �� Y � R ]� � �� � :� p �� M -� � {� S 0� z �� k �� Z k� � �� ] V� C �� g �� � `� � �� e �� V � K _� e �� � � ` �� U <� X �� W �� ` C� | �� > !� ^ `� * �� m �� d X� T �� o � � �� % � � =� < �� e � * x� N �� � �� U �� O �� (� s D� h �� V !� r x� � �� j �� � �� _ �� h �� : f� c �� d � L j� � �� � �� t z� ' �� ' � = ?� , }� � �� p� �� . �� m �� � E� 7 � v L� L �� � � � �� Q y� � �� v \� Y �� \ -� < �� ~ �� � F� � �� � �� � -� � � ' �� ? �� ( �� M � * n� [ �� S �� � I� Q � 6 � ^ V� D �� G �� I B� B �� 8 � ` � R i� S �� H � b Y� - �� = � = (� 0 f� \ �� f � , [� �� * �� 5 � 4 u = t � z ( � � � p � � � � V � � � a � 3 = @ \ ~ - � O 6 o � � � <
< �
_ K p : � J � D B � � � '
S �
U J r T � \ 3 o 4 � M � 3 & % Z 3 � 5 � ` � E K ( � M � K 8 T 5 � � d � L E # � ' � � ^ � L O M � � � > � v S x � I R g n � L � � � w ) Y � P � � 0 � � " � � } t � � � � � � l � � � M Q � = M � � P � r K � C
� � h R � s � j � � � 8 � { + � � � g � � Z h a ! � � � � � P � E - � � � 4 � + � $ � > � _ ! � � D k � � 7 � � p � � � � � � 0 N < � F � � ( m � 1 5 ' 9 � v � ' � � W a y � � � � � � � - - , / � � : � � � \ 2 � K H � � � � u * � ? � � � G � � � � � � � f & 1 � � p � � : � � � � z � @ � � � � % c � � � � � � 5 = q � � � � U � � | w Q � � a X � � � � < � � � � � � � � � � � [ # � . � � z � � m o � � u c � � � 9 L � c l � � � � X � A � e � � ~ ^ o � � � 5 � � � $ � � ' � � � � � 2 ? � � � � + Y > ; � � � � B $ � ` � B � � � T d � & � � � � V � o H " � < � e O O 6 y � � * � � � ` � � � � � L F p � S % � � : � N � x � Z � 0 � � 7 w � � ~ f � S � q \ n � T � I � J � � � � B F � 3 � ( X � 7 T � � @ � � 4 � � � j 1 � � _ � { �
@ ] � � N � � J � � � � A � � 9 j ( � K } � i � � e � x d _ . � { O g ] � � h � � � s � | � � � � � � � � � � � � b Y } � C | ; � � � � � � � � � � � � ~ # C y � � � � b �
v
� � � � � � � � � � 2 � � d � � � 6 � U M � � � , U � 3 � 4 � * � � � � k � r � � � s / � � � 8 ! 8 W E � � � � t \ n b � W z = � � � t � m � f " � A � ) G % # � � � 3 � ) � I � � � � � D . Z , � � � ^ u
� [ � � r k � � �
& i � � E � � � � � V l ] R � ^ � � � � � � [ J ; � H � � ` � q 6 � i � Q ? � � / � D � � G V � � � � �B �B �B �B �B �B �B C ,C @C TC hC |C �C �C �C �C �C �C D ,D @D \D pD �D �D �D �D �D E $E @E TE hE |E �E �E �E �E �E �E F $F 8F LF `F tF �F �F �F �F �F �F G ,G @G \G pG �G �G �G �G �G H � ' ����. ����K 2 ����� ����� " ����� ���� , ����O ����n & ����� ! �����
����� $ ���� # ����' % ����N G ����� ) ����� . ���� 8 ����s ) ����� 4 ����� < ����$ ) ����g 7 �����
, ����� * ���� 2 ����[ ����d ����q ����z ����� 2 ����� <
����; _ ����� H ����� l ����g > ����� / ����� % Q ����f ? \ ���� 7 ����; Z ����� 8 ����� 4 ���� N ����d K ����� L ����� e t ����� f ����J! i �����! � + ����w" Q �����" x ����]# { �����# l ����r$ r �����$ V ����t% O �����% f ����Q& ����\& ����l&
����y& �����& & P L ����R' p ���� LUKS: Default keysize with XTS mode (two internal keys) will be doubled.
<action> is one of:
<name> is the device to create under %s
<data_device> is the data device
<hash_device> is the device containing verification data
<root_hash> hash of the root node on <hash_device>
<name> is the device to create under %s
<device> is the encrypted device
<key slot> is the LUKS key slot number to modify
<key file> optional key file for the new key for luksAddKey action
<name> is the device to create under %s
<integrity_device> is the device containing data with integrity tags
Default compiled-in device cipher parameters:
loop-AES: %s, Key %d bits
plain: %s, Key: %d bits, Password hashing: %s
LUKS: %s, Key: %d bits, LUKS header hashing: %s, RNG: %s
Default compiled-in dm-integrity parameters:
Checksum algorithm: %s
Maximum keyfile size: %dkB
Default compiled-in dm-verity parameters:
Hash: %s, Data block (bytes): %u, Hash block (bytes): %u, Salt size: %u, Hash format: %u
Default compiled-in key and passphrase parameters:
Maximum keyfile size: %dkB, Maximum interactive passphrase length %d (characters)
Default PBKDF for LUKS1: %s, iteration time: %d (ms)
Default PBKDF for LUKS2: %s
Iteration time: %d, Memory required: %dkB, Parallel threads: %d
Default compiled-in metadata format is %s (for luksFormat action).
Read interrupted.
Reencryption interrupted.
WARNING!
========
WARNING: Unfinished offline reencryption detected on the device!
Replacing header with backup may corrupt data.
WARNING: real device header has different UUID than backup!
WARNING: unknown LUKS2 requirements detected in real device header!
Replacing header with backup may corrupt the data on that device!
Wipe interrupted.
Write interrupted.
You can also use old <action> syntax aliases:
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen, fvault2Open
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose, fvault2Close
# Algorithm | Key | Encryption | Decryption
# Tests are approximate using memory only (no storage IO).
#%*s Algorithm | Key | Encryption | Decryption
%-10s %4u iterations, %5u memory, %1u parallel threads (CPUs) for %zu-bit key (requested %u ms time)
%-10s N/A
%s
Are you sure? (Type 'yes' in capital letters): %s header backup of device %s created. %s header on device %s restored. %s is not active %s device name. %s is not active LUKS device name or header is missing. %s is not cryptsetup managed device. %s/%s is now active and ready for online encryption.
%s: requires %s as arguments %s@%s's password: , set cipher to --key-description parameter is mandatory for token add action. <action> <device> <add|remove|import|export> <device> <data_device> <hash_device> <data_device> <hash_device> [<root_hash>] <data_device> <name> <hash_device> [<root_hash>] <device> <device> <key slot> <device> [--type <type>] [<name>] <device> [<key file>] <device> [<new key file>] <hash_device> <integrity_device> <integrity_device> <name> <name> Action requires specific keyslot. Use --key-slot parameter. Action requires specific token. Use --token-id parameter. Activating TCRYPT system encryption for partition %s. Activating temporary device using new LUKS header. Activating temporary device using old LUKS header. Activation is not supported for %d sector size. Activation of partially decrypted BITLK device is not supported. Activation of temporary devices failed. Active device %s is not LUKS2. Active device size and requested reencryption size don't match. All key slots full. Allocation of aligned memory failed. An action must be specified
Argument <action> missing. Attaching loopback device failed (loop device with autoclear flag is required). Auto-detected active dm device '%s' for data device %s.
BEK file GUID '%s' does not match GUID of the volume. BITLK devices with type '%s' cannot be activated. BITLK version 1 is currently not supported. Backup LUKS device header and keyslots Backup file does not contain valid LUKS header. Benchmark interrupted. Binary header with keyslot areas size differ on device and backup, restore failed. Bitmap options can be used only in bitmap mode. Block sizes must match for FEC. Both journal encryption key file and key size options must be specified. Both journal integrity key file and key size options must be specified. Both key file and key size options must be specified. Can't do passphrase verification on non-tty inputs. Can't format LOOPAES without device. Can't format LUKS without device. Can't format VERITY without device. Cannot activate device, kernel dm-crypt is missing support for BITLK Elephant diffuser. Cannot activate device, kernel dm-crypt is missing support for BITLK IV. Cannot activate device, kernel dm-crypt is missing support for large sector size. Cannot activate device, kernel dm-zero module is missing. Cannot add key slot, all slots disabled and no volume key provided. Cannot check password quality: %s Cannot check status of device with uuid: %s. Cannot convert device %s which is still in use. Cannot convert to LUKS1 format - LUKS2 header contains %u token(s). Cannot convert to LUKS1 format - default segment encryption sector size is not 512 bytes. Cannot convert to LUKS1 format - device uses more segments. Cannot convert to LUKS1 format - device uses wrapped key cipher %s. Cannot convert to LUKS1 format - key slot digests are not LUKS1 compatible. Cannot convert to LUKS1 format - keyslot %u is in invalid state. Cannot convert to LUKS1 format - keyslot %u is not LUKS1 compatible. Cannot convert to LUKS1 format - slot %u (over maximum slots) is still active. Cannot convert to LUKS2 format - invalid metadata. Cannot create FEC image %s for writing. Cannot create LUKS header: header digest failed (using hash %s). Cannot create LUKS header: reading random salt failed. Cannot create hash image %s for writing. Cannot create header backup file %s. Cannot create header file %s. Cannot create root hash file %s for writing. Cannot create sftp session: Cannot create temporary header file %s. Cannot deactivate temporary device %s. Cannot determine device type. Incompatible activation of device? Cannot determine volume key size for BITLK, please use --key-size option. Cannot determine volume key size for FVAULT2, please use --key-size option. Cannot determine volume key size for LUKS without keyslots, please use --key-size option. Cannot disable metadata locking. Cannot exclusively open %s, device in use. Cannot format device %s in use. Cannot format device %s, permission denied. Cannot format device %s. Cannot format integrity for device %s. Cannot get device size. Cannot get info about device %s. Cannot init sftp session: Cannot initialize crypto RNG backend. Cannot initialize crypto backend. Cannot initialize device-mapper, running as non-root user. Cannot initialize device-mapper. Is dm_mod kernel module loaded? Cannot open device %s. Cannot open header backup file %s. Cannot open keyfile %s for write. Cannot open keyslot (using hash %s). Cannot open reencryption log file. Cannot open sftp session: Cannot open temporary LUKS device. Cannot proceed with reencryption. Run reencryption recovery first. Cannot proceed with reencryption. Unexpected reencryption status. Cannot read %d bytes from keyfile %s. Cannot read device %s. Cannot read header backup file %s. Cannot read keyfile %s. Cannot read keyfile from a terminal. Cannot read reencryption log file. Cannot read remote key: Cannot read requested amount of data. Cannot read root hash file %s. Cannot read signature file %s. Cannot resize loop device. Cannot restore %s header on device %s. Cannot retrieve root hash for verity device. Cannot retrieve volume key for BITLK device. Cannot retrieve volume key for FVAULT2 device. Cannot retrieve volume key for LUKS1 device. Cannot retrieve volume key for LUKS2 device. Cannot retrieve volume key for plain device. Cannot seek to device offset. Cannot seek to requested keyfile offset. Cannot stat sftp file: Cannot use %s as on-disk header. Cannot use %s-%s cipher for keyslot encryption. Cannot use a loopback device, running as non-root user. Cannot use device %s which is in use (already mapped or mounted). Cannot use device %s, name is invalid or still in use. Cannot use device %s, permission denied. Cannot use offset with terminal input. Cannot wipe device %s. Cannot wipe header on device %s. Cannot write device %s. Cannot write header backup file %s. Cannot write reencryption log file. Cannot write to device %s, permission denied. Cannot write to keyfile %s. Cannot write to root hash file %s. Cipher %s (with %i bits key) is not available. Cipher %s-%s (key size %zd bits) is not available. Cipher hash repaired to lowercase (%s). Cipher mode repaired (%s -> %s). Cipher specification should be in [cipher]-[mode]-[iv] format. Command failed with code %i (%s). Command requires <root_hash> or --root-hash-file option as argument. Command requires device and mapped name as arguments. Command requires device as argument. Command successful. Conflicting versions. Device %s is LUKS1. Conflicting versions. Device %s is LUKS2. Conflicting versions. Device %s is in LUKS1 reencryption. Conflicting versions. Device %s is in LUKS2 reencryption. Connection failed: Could not cancel deferred remove from device %s. Could not read %u bytes of volume header. Creation of LUKS backup headers failed. Creation of hash area failed. Crypt devices mismatch. DM-UUID for device %s was truncated. Data area overlaps with FEC area. Data area overlaps with hash area. Data offset differ on device and backup, restore failed. Data offset for LUKS header must be either 0 or higher than header size. Data offset is not multiple of %u bytes. Data offset or key size differs on device and backup, restore failed. Decryption failed. Detached metadata device is not supported for this crypt type. Detected attempt for concurrent LUKS2 metadata update. Aborting operation. Detected device signature(s) on %s. Proceeding further may damage existing data. Detected not yet supported GPG encrypted keyfile. Device %s %s%s Device %s %s%s%s%s Device %s already exists. Device %s contains broken LUKS metadata. Aborting operation. Device %s does not exist or access denied. Device %s has zero size. Device %s is already LUKS device. Aborting operation. Device %s is already in LUKS reencryption. Aborting operation. Device %s is already in LUKS2 reencryption. Do you wish to resume previously initialised operation? Device %s is not a block device.
Device %s is not a block device. Can not auto-detect if it is active or not.
Use --force-offline-reencrypt to bypass the check and run in offline mode (dangerous!). Device %s is not a valid BITLK device. Device %s is not a valid FVAULT2 device. Device %s is not a valid INTEGRITY device. Device %s is not a valid LUKS device. Device %s is not a valid LUKS2 device. Device %s is not a valid VERITY device. Device %s is not active. Device %s is not compatible. Device %s is still active and scheduled for deferred removal.
Device %s is still in use. Device %s is too small for activation, there is no remaining space for data.
Device %s is too small. Device activated but cannot make flags persistent. Device contains ambiguous signatures, cannot auto-recover LUKS2.
Please run "cryptsetup repair" for recovery. Device header overlaps with data area. Device is already %s type. Device is in reencryption using datashift resilience. Requested --resilience option cannot be applied. Device is not in LUKS2 decryption. Conflicting option --decrypt. Device is not in LUKS2 encryption. Conflicting option --encrypt. Device is not in reencryption. Device must be specified for '%s' action.
Device not marked for LUKS2 reencryption. Device offset overflow. Device reencryption not in progress. Device requires reencryption recovery. Run repair first. Device size is not aligned to device logical block size. Device size is not aligned to requested sector size. Device size must be multiple of 512 bytes sector. Device size must be multiple of calculated zone alignment (%zu bytes). Device type is not properly initialized. Discard/TRIM is not supported. Display brief usage Do not resume the device unless replaced with error target manually. Do you really want to change UUID of device? Dump operation is not supported for this device type. Encryption sector size increase on offline device is not supported.
Activate the device first or use --force-offline-reencrypt option (dangerous!). Encryption without detached header (--header) is not possible without data device size reduction (--reduce-device-size). Ensure you have algif_skcipher kernel module loaded. Enter VeraCrypt PIM: Enter any existing passphrase: Enter any remaining passphrase: Enter new passphrase for key slot: Enter new passphrase: Enter passphrase for %s: Enter passphrase for key slot %d: Enter passphrase for key slot %u: Enter passphrase for keyslot to be converted: Enter passphrase for reencryption recovery: Enter passphrase to be changed: Enter passphrase to be deleted: Enter passphrase to protect and upgrade reencryption metadata: Enter passphrase to verify reencryption metadata digest: Enter passphrase: Enter token %d PIN: Enter token PIN: Error during resuming device %s. Error during suspending device %s. Error during update of LUKS header on device %s. Error during update of verity header on device %s. Error re-reading LUKS header after update on device %s. Error reading from RNG. Error reading keyfile %s. Error reading passphrase from terminal. Error reading passphrase. Error reading response from terminal. Errors cannot be repaired with FEC device. Existing '%s' partition signature on device %s will be wiped. Existing '%s' superblock signature on device %s will be wiped. Experimental cryptsetup plugin for unlocking LUKS2 devices with token connected to an SSH server This plugin currently allows only adding a token to an existing key slot.
Specified SSH server must contain a key file on the specified path with a passphrase for an existing key slot on the device.
Provided credentials will be used by cryptsetup to get the password when opening the device using the token.
Note: The information provided when adding the token (SSH server address, user and paths) will be stored in the LUKS2 header in plaintext. Failed open %s using provided credentials.
Failed to access temporary keystore device. Failed to acquire global memory-hard access serialization lock. Failed to acquire read lock on device %s. Failed to acquire reencryption lock. Failed to acquire write lock on device %s. Failed to activate hotzone device %s. Failed to activate overlay device %s with actual origin table. Failed to add luks2-keyring token %d. Failed to add read/write permissions to exported header file. Failed to allocate RS context. Failed to allocate buffer. Failed to assign keyslot %d to digest. Failed to assign keyslot %u as the new volume key. Failed to assign token %d to keyslot %d. Failed to auto-detect device %s holders. Failed to clear table. Failed to convert BITLK volume description Failed to decrypt sector %zu. Failed to determine size for device %s. Failed to get reencryption lock. Failed to get reencryption state. Failed to get token %d for export. Failed to import private key (password protected?).
Failed to import token from file. Failed to initialize LUKS2 reencryption in metadata. Failed to initialize default LUKS2 keyslot parameters. Failed to initialize device signature probes. Failed to initialize hotzone protection. Failed to initialize new segment storage wrapper. Failed to initialize old segment storage wrapper. Failed to initialize reencryption device stack. Failed to load LUKS2 reencryption context. Failed to load key in kernel keyring. Failed to load new mapping for device %s. Failed to open %s in exclusive mode (already mapped or mounted). Failed to open and import private key:
Failed to open file %s in read-only mode. Failed to open file %s in read/write mode. Failed to open file %s in write mode. Failed to open key file. Failed to open temporary keystore device. Failed to parse arguments.
Failed to place new header at head of device %s. Failed to probe device %s for a signature. Failed to query dm-%s segment. Failed to read BITLK FVE metadata from %s. Failed to read BITLK header from %s. Failed to read BITLK metadata entries from %s. Failed to read JSON file. Failed to read LUKS2 requirements. Failed to read checksums for current hotzone. Failed to recover sector %zu. Failed to refresh reencryption devices stack. Failed to refresh reencryption verification digest. Failed to reload device %s. Failed to remove reencryption keyslot. Failed to remove unused (unbound) keyslot %d. Failed to replace suspended device %s with dm-error target. Failed to resume device %s. Failed to rollback LUKS2 metadata in memory. Failed to set data offset. Failed to set device segments for next reencryption hotzone. Failed to set dm-crypt segment. Failed to set dm-linear segment. Failed to set metadata size. Failed to set new keyslots area size. Failed to set pbkdf parameters. Failed to setup dm-crypt key mapping for device %s.
Check that kernel supports %s cipher (check syslog for more info). Failed to stat device %s. Failed to stat key file. Failed to suspend device %s. Failed to swap new key slot. Failed to switch device %s to dm-error. Failed to sync data. Failed to unassign token %d from keyslot %d. Failed to update metadata after current reencryption hotzone completed. Failed to update reencryption context. Failed to wipe device signature. Failed to wipe unused data device area. Failed to write JSON file. Failed to write LUKS2 metadata. Failed to write reencryption resilience metadata. Failed to write ssh token json. Fatal error during RNG initialisation. Fatal error while reloading device %s (on top of device %s). Finished, time %s, %s, %s
Forbidden LUKS2 requirements detected in backup %s. Forced iteration count is too low for %s (minimum is %u). Forced memory cost is too low for %s (minimum is %u kilobytes). Formatted with tag size %u, internal integrity %s.
Found %u repairable errors with FEC device. Generating key (%d%% done).
Generic options: Hash algorithm %s is not available. Hash algorithm %s not supported. Hash area overflow. Hash area overlaps with FEC area. Header backup file does not contain compatible LUKS header. Header detected but device %s is too small. Header dump with volume key is sensitive information
which allows access to encrypted partition without passphrase.
This dump should be always stored encrypted on safe place. Header file %s does not exist. Do you want to initialize LUKS2 decryption of device %s and export LUKS2 header to file %s? Header file does not exist, do you want to create it? Help options: Hotzone size must be multiple of calculated zone alignment (%zu bytes). IO error during reencryption. IO error while decrypting keyslot. IO error while encrypting keyslot. IP address/URL of the remote server for this token Ignored unknown flag %s. Ignoring bogus optimal-io size for data device (%u bytes). Illegal device size requested in reencryption parameters. Illegal operation with reencryption in-progress. Incompatible kernel dm-integrity metadata (version %u) detected on %s. Incompatible loop-AES keyfile detected. Incorrect root hash specified for verity device. Incorrect volume key specified for plain device. Input/output error while creating hash area. Integrity option can be used only for LUKS2 format. Invalid --%s size. Maximum is %u bytes. Invalid FEC segment length. Invalid LUKS type, only luks1 and luks2 are supported. Invalid PIM value: 0. Invalid PIM value: outside of range. Invalid PIM value: parse error. Invalid device %s. Invalid key size. Invalid max reencryption hotzone size specification. Invalid number of parity bytes. Invalid or unknown boot signature for BITLK device. Invalid plain crypt parameters. Invalid reencryption resilience mode change requested. Invalid reencryption resilience parameters. Invalid root hash file %s. Invalid root hash string specified. Invalid salt string specified. Invalid signature file %s. Invalid size specification in parameter --%s. Invalid string found when parsing Volume Master Key. Invalid token action. Journal encryption algorithm must be specified if journal encryption key is used. Journal integrity algorithm must be specified if journal integrity key is used. Journal options cannot be used in bitmap mode. Kernel does not support TCRYPT compatible mapping. Kernel does not support activation for this TCRYPT legacy mode. Kernel does not support dm-integrity fixed metadata alignment. Kernel does not support dm-integrity mapping. Kernel does not support dm-verity mapping. Kernel does not support dm-verity signature option. Kernel does not support loop-AES compatible mapping. Kernel keyring is not supported by the kernel. Kernel keyring missing: required for passing signature to kernel. Kernel refuses to activate insecure recalculate option (see legacy activation options to override). Key file can be used only with --key-slot or with exactly one key slot active. Key processing error (using hash %s). Key size in XTS mode must be 256 or 512 bits. Key size is required with --unbound option. Key size must be a multiple of 8 bits Key slot %d active, purge first. Key slot %d is full, please select another one. Key slot %d is invalid, please select between 0 and %d. Key slot %d is invalid, please select keyslot between 0 and %d. Key slot %d is invalid. Key slot %d material includes too few stripes. Header manipulation? Key slot %i created. Key slot %i removed. Key slot %i unlocked. Key slot is invalid. Keyslot %d does not contain unbound key. Keyslot %d is not active. Keyslot %d is selected for deletion. Keyslot %i: bogus partition signature. Keyslot %i: offset repaired (%u -> %u). Keyslot %i: salt wiped. Keyslot %i: stripes repaired (%u -> %u). Keyslot encryption parameters can be set only for LUKS2 device. Keyslot open failed. Keyslot specification is required. Keyslot to assign the token to. If not specified, token will be assigned to the first keyslot matching provided passphrase. LUKS cipher mode %s is invalid. LUKS file container %s is too small for activation, there is no remaining space for data. LUKS hash %s is invalid. LUKS keyslot %u is invalid. LUKS2 decryption is supported with detached header device only (with data offset set to 0). LUKS2 decryption requires --header option. LUKS2 external token plugin path: %s.
LUKS2 metadata size is larger than data shift value. LUKS2 reencryption already initialized in metadata. LUKS2 reencryption already initialized. Aborting operation. LUKS2 reencryption recovery failed. Large IV sectors option is supported only for opening plain type device with sector size larger than 512 bytes. Legacy LUKS2 reencryption is no longer supported. Locking aborted. The locking path %s/%s is unusable (%s is not a directory). Locking aborted. The locking path %s/%s is unusable (not a directory or missing). Log file %s exists, resuming reencryption.
Manipulate LUKS2 tokens Marking LUKS1 device %s unusable. Maximum TCRYPT passphrase length (%zu) exceeded. Maximum device reduce size is 1 GiB. Maximum keyfile size exceeded. Mismatching parameters on device %s. Missing key for dm-crypt segment %u Missing or invalid reencrypt context. Moved segment size can not be greater than data shift value. N/A New LUKS header for device %s created. No action taken. Invoked with --test-args option.
No data segment parameters changed. Reencryption aborted. No decryption in progress, provided UUID can be used only to resume suspended decryption process. No device header detected with this passphrase. No key available with this passphrase. No known cipher specification pattern detected. No known integrity specification pattern detected. No known problems detected for LUKS header. No space for new keyslot. No token could be unlocked with this PIN. No usable keyslot is available. No usable token (type %s) is available. No usable token is available. Non standard key size, manual repair required. Non standard keyslots alignment, manual repair required. Not compatible PBKDF options. Not compatible PBKDF2 options (using hash algorithm %s). Not enough available memory to open a keyslot. Not enough free keyslots for reencryption. Not enough memory.
Nothing to read on input. Online reencryption failed. Only 'add' action is currently supported by this plugin.
Only PBKDF2 is supported in FIPS mode. Only one --key-file argument is allowed. Only one device argument for isLuks operation is supported. Only one of --use-[u]random options is allowed. Operation aborted, device was NOT converted.
Operation aborted, keyslots were NOT wiped.
Operation aborted, the keyslot was NOT wiped.
Operation aborted.
Operation incompatible with device marked for LUKS2 reencryption. Aborting. Operation incompatible with device marked for legacy reencryption. Aborting. Option --%s is not allowed with %s action. Option --active-name can be set only for LUKS2 device. Option --header-backup-file is required. Option --ignore-corruption and --restart-on-corruption cannot be used together. Option --integrity-no-wipe can be used only for format action with integrity extension. Option --key-file is required. Option --key-file takes precedence over specified key file argument. Option --offset with open action is only supported for plain and loopaes devices. Option --panic-on-corruption and --restart-on-corruption cannot be used together. Option --persistent is not allowed with --test-passphrase. Option --priority can be only ignore/normal/prefer. Option --priority, --label or --subsystem is missing. Option --shared is allowed only for open of plain device. Option --skip is supported only for open of plain and loopaes devices. Option --tcrypt-hidden cannot be combined with --allow-discards. Option --tcrypt-hidden, --tcrypt-system or --tcrypt-backup is supported only for TCRYPT device. Option --test-passphrase is allowed only for open of LUKS, TCRYPT, BITLK and FVAULT2 devices. Option --unbound cannot be used without --test-passphrase. Option --unbound is allowed only for open of luks device. Option --unbound is valid only with token add action. Option --veracrypt or --disable-veracrypt is supported only for TCRYPT device type. Option --veracrypt-pim is supported only for VeraCrypt compatible devices. Option --veracrypt-query-pim is supported only for VeraCrypt compatible devices. Options --active-name and --force-offline-reencrypt cannot be combined. Options --align-payload and --offset cannot be combined. Options --cancel-deferred and --deferred cannot be used at the same time. Options --device-size and --size cannot be combined. Options --key-slot and --unbound cannot be combined. Options --keyslot-cipher and --keyslot-key-size must be used together. Options --refresh and --test-passphrase are mutually exclusive. Options for the 'add' action: Original LUKS2 header restore failed. Out of memory while reading passphrase. PBKDF benchmark disabled but iterations not set. PBKDF forced iterations cannot be combined with iteration time option. PBKDF max memory or parallel threads must not be set with pbkdf2. PBKDF2 hash algorithm %s not available, skipping. PBKDF2 iteration value overflow. PBKDF2-%-9s N/A
PBKDF2-%-9s %7u iterations per second for %zu-bit key
Passphrases do not match. Password quality check failed:
%s Password quality check failed: Bad passphrase (%s) Password-based key derivation function (PBKDF) can be only pbkdf2 or argon2i/argon2id. Path to the SSH key for connecting to the remote server Path to the key file on the remote server Please use gpg --decrypt <KEYFILE> | cryptsetup --keyfile=- ...
Print package version Progress: %5.1f%%, ETA %s, %s, %s%s Provide valid LUKS2 token JSON:
Provided UUID is invalid. Public key auth method not allowed on host.
Public key authentication error: Really proceed with LUKS2 reencryption recovery? Really try to repair LUKS device header? Recovery and bitmap mode options are mutually exclusive. Reduce size must be multiple of 512 bytes sector. Reduced data offset is allowed only for detached LUKS header. Reduced data size is larger than real device size. Reencryption in-progress. Cannot activate device. Reencryption in-progress. Cannot deactivate device. Reencryption in-progress. Cannot perform recovery. Reencryption initialization failed. Header backup is available in %s. Reencryption metadata is invalid. Reencryption of device with integrity profile is not supported. Reencryption process is already running. Reencryption will change: %s%s%s%s%s%s. Refresh is not supported for device type %s Repair failed. Repairing keyslots. Requested --resilience option cannot be applied to current reencryption operation. Requested LUKS hash %s is not supported. Requested PBKDF parallel threads cannot be zero. Requested PBKDF target time cannot be zero. Requested PBKDF type is not supported for LUKS1. Requested automatic recalculation of integrity tags is not supported. Requested data alignment is not compatible with data offset. Requested data integrity options are not supported. Requested data offset is too small. Requested data offset must be less than or equal to half of --reduce-device-size parameter. Requested deferred flag is not supported. Requested dm-crypt performance options are not supported. Requested dm-integrity bitmap mode is not supported. Requested dm-verity FEC options are not supported. Requested dm-verity data corruption handling options are not supported. Requested dm-verity tasklets option is not supported. Requested hash %s is not supported. Requested header backup file %s already exists. Requested maximum PBKDF memory cannot be zero. Requested maximum PBKDF memory cost is too high (maximum is %d kilobytes). Requested offset is beyond real size of device %s. Requested sector_size option is not supported. Required kernel crypto interface not available. Resize failed, the kernel doesn't support it. Resize of active device requires volume key in keyring but --disable-keyring option is set. Restore LUKS device header and keyslots Restoring original LUKS2 header. Result of benchmark is not reliable. Resume is not supported for device %s. Resume suspended LUKS device Resuming LUKS reencryption in forced offline mode.
Root hash signature required. Root hash signature verification is not supported. Running in FIPS mode. SSH key path must be specified for '%s' action.
SSH path must be specified for '%s' action.
SSH server must be specified for '%s' action.
SSH user must be specified for '%s' action.
Sector size option with open action is supported only for plain devices. Server not known: Setting recalculate flag is not supported, you may consider using --wipe instead. Show debug messages Show debug messages including JSON metadata Show this help message Shows more detailed error messages Suspend LUKS device and wipe key (all IOs are frozen) Suspend is not supported for device %s. Switching data encryption cipher to %s.
System is out of entropy while generating volume key.
Please move mouse or type some text in another window to gather some random events.
Temporary header file %s already exists. Aborting. The header dump with unbound key is sensitive information.
This dump should be stored encrypted in a safe place. The header dump with volume key is sensitive information
that allows access to encrypted partition without a passphrase.
This dump should be stored encrypted in a safe place. The options --veracrypt-pim and --veracrypt-query-pim are mutually exclusive. This BITLK device is in an unsupported state and cannot be activated. This function is not supported without TCRYPT header load. This is the last keyslot. Device will become unusable after purging this key. This operation is not supported for %s crypt device. This operation is not supported for this device type. This operation is not supported. This operation is supported only for LUKS device. This operation is supported only for LUKS2 device. This operation will convert %s to %s format.
This operation will erase all keyslots on device %s.
Device will become unusable after this operation. This will overwrite data on %s and %s irrevocably.
To preserve data device use --no-wipe option (and then activate with --integrity-recalculate). This will overwrite data on %s irrevocably. Token %d in use. Token %d is invalid. Token %d is not assigned to keyslot %d. Token %d is not in use. Token %i cannot unlock assigned keyslot(s) (wrong keyslot passphrase). Token %i created. Token %i removed. Token %i requires PIN. Token %i requires additional missing resource. Token (type %s) cannot unlock assigned keyslot(s) (wrong keyslot passphrase). Token (type %s) requires PIN. Token (type %s) requires additional missing resource. UUID is not supported for this crypt type. Unable to convert header with LUKSMETA additional metadata. Unable to decide if device %s is activated or not.
Are you sure you want to proceed with reencryption in offline mode?
It may lead to data corruption if the device is actually activated.
To run reencryption in online mode, use --active-name parameter instead.
Unable to move keyslot area. Unable to move keyslot area. LUKS2 keyslots area too small. Unable to move keyslot area. Not enough space. Unable to use cipher specification %s-%s for LUKS2. Underlying device for crypt device %s disappeared. Unexpected key data size. Unexpected metadata entry found when parsing startup key. Unexpected metadata entry type '%u' found when parsing external key. Unexpected metadata entry type '%u' found when parsing supported Volume Master Key. Unexpected metadata entry value '%u' found when parsing external key. Unexpected metadata entry value '%u' found when parsing supported Volume Master Key. Unexpected string ('%s') found when parsing supported Volume Master Key. Unknown PBKDF type %s. Unknown RNG quality requested. Unknown action. Unknown crypt device type %s requested. Unknown dm target type. Unknown or unsupported encryption type. Unmet LUKS2 requirements detected. Unprotected LUKS2 reencryption metadata detected. Please verify the reencryption operation is desirable (see luksDump output)
and continue (upgrade metadata) only if you acknowledge the operation as genuine. Unrecognized metadata device type %s. Unsupported LUKS version %d. Unsupported LUKS2 metadata size options. Unsupported VERITY FEC offset. Unsupported VERITY block size. Unsupported VERITY hash offset. Unsupported VERITY hash type %d. Unsupported VERITY version %d. Unsupported device integrity configuration. Unsupported encryption sector size. Unsupported parameters on device %s. Unsupported resilience mode %s Username used for the remote server VERITY header corrupted. Verification of data area failed. Verification of root hash failed. Verify passphrase: Verity device %s does not use on-disk header. Verity device detected corruption after activation. Volume %s is already suspended. Volume %s is not active. Volume %s is not suspended. Volume key buffer too small. Volume key does not match the volume. Volume key is too small for encryption with integrity extensions. WARNING: Device %s already contains a '%s' partition signature.
WARNING: Device %s already contains a '%s' superblock signature.
WARNING: Kernel cannot activate device if data block size exceeds page size (%u). WARNING: Maximum size already set or kernel doesn't support resize.
WARNING: Requested tag size %d bytes differs from %s size output (%d bytes).
WARNING: The --hash parameter is being ignored in plain mode with keyfile specified.
WARNING: The --key-slot parameter is used for new keyslot number.
WARNING: The --keyfile-size option is being ignored, the read size is the same as the encryption key size.
WARNING: The device activation will fail, dm-crypt is missing support for requested encryption sector size.
Wiping device to initialize integrity checksum.
You can interrupt this by pressing CTRL+c (rest of not wiped device will contain invalid checksum).
Writing LUKS header to disk. Wrong LUKS UUID format provided. Wrong VERITY UUID format provided on device %s. Wrong log format. [--cipher <cipher>] [OPTION...] <action> <action-specific> add key to LUKS device already contains LUKS header. Replacing header will destroy existing keyslots. already contains LUKS2 header. Replacing header will destroy existing keyslots. benchmark cipher changes supplied key or key file of LUKS device close device (remove mapping) convert LUKS from/to LUKS2 format converts a key to new pbkdf parameters device already exists or device is busy does not contain LUKS header. Replacing header can destroy data on that device. does not contain LUKS2 header. Replacing header can destroy data on that device. dump BITLK device information dump FVAULT2 device information dump LUKS partition information dump TCRYPT device information erase all keyslots (remove encryption key) format device formats a LUKS device no permission or bad passphrase open device as <name> out of memory print UUID of LUKS device reencrypt LUKS2 device removes supplied key or key file from LUKS device resize active device set hash to set permanent configuration options for LUKS2 show active device status show device status show on-disk information speed %5.1f %s/s tests <device> for LUKS partition header try to repair on-disk metadata unknown error verify device volume key wipes key with number <key slot> from LUKS device wrong device or file specified wrong or missing parameters Project-Id-Version: cryptsetup 2.6.1-rc0
Report-Msgid-Bugs-To: cryptsetup@lists.linux.dev
PO-Revision-Date: 2023-11-02 21:04+0300
Last-Translator: Yuri Kozlov <yuray@komyakino.ru>
Language-Team: Russian <gnu@d07.ru>
Language: ru
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Bugs: Report translation errors to the Language-Team address.
X-Launchpad-Export-Date: 2018-12-03 15:52+0000
X-Generator: Lokalize 22.12.3
Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);
LUKS: Размер ключа по умолчанию в режиме XTS (два внутренних ключа) будет удвоен.
<действие> может быть:
<имя> — устройство, создаваемое на %s
<устройство_данных> — устройство данных
<устройство_хэша> — устройство, содержащее проверочные данные
<корневой_хэш> — хэш корневого узла на <устройстве_хэша>
<имя> - имя устройства для создания под %s
<устройство> - зашифрованное устройство
<слот ключа> - номер слота ключа LUKS для изменения
<файл ключа> - необязательный файл ключа для нового ключа для действия luksAddKey
<имя> — устройство, создаваемое на %s
<устройство_целостности> — устройство, содержащее данные с тегами целостности
Встроенные параметры шифра по умолчанию:
loop-AES: %s, Ключ: %d бит
plain: %s, Ключ: %d бит, хэширование пароля: %s
LUKS: %s, Ключ: %d бит, хэширование заголовка LUKS: %s, RNG: %s
Встроенные параметры dm-integrity:
Алгоритм контрольной суммы: %s
Максимальный размер файла ключа: %dКБ
Встроенные параметры dm-verity по умолчанию:
Хэш: %s, Блок данных (байт): %u, Блок хэша (байт): %u, Размер соли: %u, Формат хэша: %u
Встроенные параметры ключа и парольной фразы по умолчанию:
Максимальный размер файла ключа: %dКБ, Максимальная длина парольной фразы при вводе вручную: %d (символов)
PBKDF по умолчанию для LUKS1: %s, Время итерации: %d (мс)
PBKDF по умолчанию для LUKS2: %s
Время итерации: %d, Требуемая память: %dКБ, Кол-во параллельных потоков: %d
Встроенным форматом по умолчанию для метаданных является %s (для действия luksFormat).
Чтение прервано.
Перешифрование прервано.
ПРЕДУПРЕЖДЕНИЕ!
========
ПРЕДУПРЕЖДЕНИЕ: на устройстве обнаружено незаконченное отложенное (offline)
перешифрование! Замена заголовка из резервной копии может повредить данные.
ПРЕДУПРЕЖДЕНИЕ: заголовок устройства и резервная копия содержат разные UUID!
ПРЕДУПРЕЖДЕНИЕ: обнаружены неизвестные требования LUKS2 в заголовке
действующего устройства! Замена заголовка из резервной копии может повредить
данные на этом устройстве!
Затирание прервано.
Запись прервана.
Также можно использовать псевдонимы старого синтаксиса <действия>:
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen, fvault2Open
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose, fvault2Close
# Algorithm | Key | Encryption | Decryption
# Алгоритм | Ключ | Шифрование | Расшифровка
# Тесты, использующие практически только память (без ввода-вывода на хранилище).
#%*s Алгоритм | Ключ | Шифрование | Расшифровка
%-10s %4u итераций, %5u памяти, %1u параллельных потоков (ЦП) для %zu-битного ключа (запрашивался %u мс)
%-10s Н/Д
%s
Вы уверены? (введите «yes» заглавными буквами): Создана резервная копия заголовка %s для устройства %s. Заголовок %s устройства %s восстановлен. %s не является именем активного устройства %s. %s не является именем активного устройства LUKS или отсутствует заголовок. %s не является управляемым устройством cryptsetup. %s/%s теперь активен и готов для оперативного шифрования.
%s: требуется %s в качестве аргументов Пароль к %s@%s: , установить шифр равным Для добавления токена требуется параметр --key-description. <действие> <устройство> <add|remove|import|export> <устройство> <устройство_данных> <устройство_хэша> <устройство_данных> <устройство_хэша> [<корневой_хэш>] <устройство_данных> <имя> <устройство_хэша> [<корневой_хэш>] <устройство> <устройство> <слот ключа> <устройство> [--type <тип>] [<имя>] <устройство> [<файл ключа>] <устройство> [<новый файл ключа>] <устройство_хэша> <устройство_целостности> <устройство_целостности> <имя> <имя> Для действия требуется указать слот ключа. Используйте параметр --key-slot. Для действия требуется указать токен. Используйте параметр --token-id. Активируется система шифрования TCRYPT для раздела %s. Активируется временное устройство, задействуется новый заголовок LUKS. Активируется временное устройство, задействуется старый заголовок LUKS. Активация не поддерживается при размере сектора %d. Активация частично расширенного устройства BITLK не поддерживается. Ошибка при активации временного устройства. Активное устройство %s не является LUKS2. Активный размер устройства и запрошенный размер перешифрования не совпадают. Заполнены все слоты ключей. Не удалось выделить выровненную память. Должно быть указано действие
Не задан параметр <действие>. Ошибка при присоединении закольцованного устройства (требуется закольцованное устройство с флагом autoclear). Автоматически обнаруженное активное устройство dm «%s» для устройства данных %s.
GUID «%s» BEK-файла не совпадает с GUID тома. Устройства BITLK с типом «%s» не могут быть включены. BITLK версии 1 пока не поддерживается. Сделать резервную копию заголовка и слотов ключей устройства LUKS Резервный файл не содержит корректный заголовок LUKS. Оценка производительности прервана. Двоичный заголовок с областями слота ключа различается на устройстве и в резервной копии, восстановление невозможно. Параметр битовой карты можно использовать только в режиме битовой карты. Для FEC размеры блока должны совпадать. Должны быть указаны параметры файла ключа шифрования и размер ключа одновременно. Должны быть указаны параметры файла ключа целостности и размер ключа одновременно. Должны быть указаны параметры файла ключа и размер ключа одновременно. Невозможно проверить парольную фразу не с входных tty. Невозможно отформатировать LOOPAES без устройства. Невозможно отформатировать LUKS без устройства. Невозможно отформатировать VERITY без устройства. Невозможно активировать устройство, в ядерном dm-crypt отсутствует поддержка BITLK Elephant diffuser. Невозможно активировать устройство, в ядерном dm-crypt отсутствует поддержка BITLK IV. Невозможно активировать устройство, в ядерном dm-crypt отсутствует поддержка секторов большого размера. Невозможно активировать устройство, отсутствует модуль ядра dm-zero. Невозможно добавить слот ключа, все слоты отключены и не предоставлен ключ тома. Невозможно проверить стойкость пароля: %s Невозможно определить состояние устройства с uuid: %s. Невозможно преобразовать устройство %s, которое всё ещё используется. Невозможно преобразовать в формат LUKS1 — заголовок LUKS2 содержит %u токенов. Невозможно преобразовать в формат LUKS1 — размер сектора шифрования сегмента по умолчанию не равно 512 байтам. Невозможно преобразовать в формат LUKS1 — устройство использует несколько сегментов. Невозможно преобразовать в формат LUKS1 — устройство использует шифр %s с обёрточным ключом. Невозможно преобразовать в формат LUKS1 — дайджесты слота ключа несовместимы с LUKS1. Невозможно преобразовать в формат LUKS1 — слот ключа %u находится в некорректном состоянии. Невозможно преобразовать в формат LUKS1 — слот ключа %u несовместим с LUKS1. Невозможно преобразовать в формат LUKS1 — слот %u (больше максимального количества слотов) всё ещё активен. Невозможно преобразовать в формат LUKS2 — некорректные метаданные. Невозможно создать образ FEC %s для записи. Невозможно создать заголовок LUKS: ошибка подсчёта дайджеста заголовка (используйте хэш %s). Невозможно создать заголовок LUKS: ошибка при чтении случайной соли. Невозможно создать образ хэша %s для записи. Невозможно создать файл резервного заголовка %s. Невозможно создать файл заголовка %s. Невозможно создать файл корневого хэша %s для записи. Не удалось создать сеанс sftp: Невозможно создать временный файл заголовка %s. Невозможно деактивировать временное устройство %s. Невозможно определить тип устройства. Несовместимая активация устройства? Невозможно определить размер ключа тома BITLK, укажите параметр --key-size. Невозможно определить размер ключа тома FVAULT2, укажите параметр --key-size. Невозможно определить размер ключа тома LUKS без слотов ключа, укажите параметр --key-size. Невозможно выключить блокировку метаданных. Невозможно монопольно открыть устройство %s, оно уже используется. Невозможно отформатировать устройство %s, которое используется. Невозможно отформатировать устройство %s, недостаточно прав. Невозможно отформатировать устройство %s. Невозможно отформатировать целостность для устройства %s. Невозможно получить размер устройства. Невозможно получить информацию об устройстве %s. Не удалось инициализировать сеанс sftp: Невозможно инициализировать внутренний интерфейс crypto RNG. Невозможно инициализировать внутренний интерфейс crypto. Не удалось инициализировать device-mapper, выполняется без прав суперпользователя. Не удалось инициализировать device-mapper. Загружен ли модуль ядра dm_mod? Невозможно открыть устройство %s. Невозможно открыть файл резервного заголовка %s. Невозможно открыть файл ключа %s для записи. Невозможно открыть слот ключа (используется хэш %s). Невозможно открыть файл протокола перешифрования. Не удалось открыть сеанс sftp: Невозможно открыть временное устройство LUKS. Невозможно продолжить с перешифрованием. Сначала запустите восстановление перешифрования. Невозможно продолжить с перешифрованием. Неожиданное состояние перешифрования. Невозможно прочитать %d байт из файл ключа %s. Невозможно прочитать с устройства %s. Невозможно прочитать файл резервного заголовка %s. Невозможно прочитать файл ключа %s. Невозможно прочитать файл ключа с терминала. Невозможно прочитать файл протокола перешифрования. Не удалось прочитать удалённый ключ: невозможно прочитать запрошенное количество данных. Невозможно прочитать файл корневого хэша %s. Невозможно прочитать файл подписи %s. Невозможно изменить размер закольцованного (loop) устройства. Невозможно восстановить заголовок %s устройства %s. Невозможно получить корневой хэш для устройства verity. Невозможно получить ключ тома для устройства BITLK. Невозможно получить ключ тома для устройства FVAULT2. Невозможно получить ключ тома для устройства LUKS1. Невозможно получить ключ тома для устройства LUKS2. Невозможно получить ключ тома для устройства plain. Невозможно перемещаться по устройству. Невозможно переместиться по запрошенному смещению в файле ключа. Не удалось выполнить функцию stat для файла по sftp: Невозможно использовать %s в качестве заголовка для диска. Невозможно использовать шифр %s-%s для шифрования слота ключа. Невозможно использовать закольцованное устройство, выполняется без прав суперпользователя. Невозможно использовать устройство %s, которое используется (отображено или примонтировано). Невозможно использовать устройство %s, некорректное имя или оно всё ещё используется. Невозможно использовать устройство %s, недостаточно прав. Невозможно использовать смещение при вводе с терминала. Невозможно затереть устройство %s. невозможно затереть заголовок на устройстве %s. Невозможно записать на устройство %s. Невозможно записать файл резервного заголовка %s. Невозможно записать в файл протокола перешифрования. Невозможно записать на устройство %s, недостаточно прав. Невозможно записать в файл ключа %s. Невозможно записать файл корневого хэша %s. Шифр %s (%i-битный ключ) недоступен. Шифр %s-%s (размер ключа %zd бит) недоступен. Хэш шифра приведён к нижнему регистру (%s). Исправлен режим шифра (%s -> %s). Шифр должен указываться в формате [шифр]-[режим]-[iv]. Сбой команды, код %i (%s). Для параметра <корневой_хэш> или --root-hash-file требуется указать команду. Для команды требуется задать устройство и имя отображения. Для команды требуется в аргументе указать устройство. Команда выполнена успешно. Конфликтующие версии. Устройство %s использует LUKS1. Конфликтующие версии. Устройство %s использует LUKS2. Конфликтующие версии. Устройство %s в режиме перешифрования LUKS1. Конфликтующие версии. Устройство %s в режиме перешифрования LUKS2. Сбой подключения: Не удалось отменить отложенное удаление с устройства %s. Невозможно прочитать %u байт из заголовка тома. Ошибка при создании резервных копий заголовка LUKS. Ошибка при создании области хэша. Несоответствие устройств crypt. У устройства %s был обрезан DM-UUID. Область данных перекрывает область FEC. Область данных перекрывает области хэша. Смещение данных различается на устройстве и в резервной копии, восстановление невозможно. Смещение данных заголовка LUKS должно быть равно 0 или быть больше размера заголовка. Смещение данных не кратно %u байтам. Смещение данных или размер ключа различаются на устройстве и в резервной копии, восстановление невозможно. Не удалось расшифровать. Устройство с отсоединёнными метаданными не поддерживается для этого типа crypt. Обнаружена попытка одновременного обновления метаданных LUKS2. Отмена операции. Обнаружены подпись(и) устройства на %s. Продолжение работы может повредить существующие данные. Обнаружен пока не поддерживаемый зашифрованный файл ключа GPG. Устройство %s %s%s Устройство %s %s%s%s%s Устройство %s уже существует. Устройство %s содержит повреждённые метаданные LUKS. Прерывание операции. Устройство %s не существует или отказано в доступе. Устройство %s имеет нулевой размер. Устройство %s уже является устройством LUKS. Прерывание операции. Устройство %s уже находится в режиме перешифрования LUKS. Прерывание операции. Устройство %s уже в режиме перешифрования LUKS2. Хотите продолжить предыдущую операцию инициализации? Устройство %s не является блочным.
Устройство %s не является блочным. Невозможно автоматически определить активно
оно или нет. Используйте --force-offline-reencrypt чтобы пропустить проверку и
запустить отложенный режим (опасно!). Устройство %s не является корректным устройством BITLK. Устройство %s не является корректным устройством FVAULT2. Устройство %s не является корректным устройством INTEGRITY. Устройство %s не является корректным устройством LUKS. Устройство %s не является корректным устройством LUKS2. Устройство %s не является корректным устройством VERITY. Устройство %s не активно. Устройство %s несовместимо. Устройство %s всё ещё активно и запланировано к отложенному удалению.
Устройство %s всё ещё используется. Устройство %s слишком маленькое для активации, не хватает места для данных.
Устройство %s слишком маленькое. Устройство активировано, но нельзя сделать флаги постоянными. Устройство содержит двусмысленные подписи, невозможно провести автоматическое
восстановление LUKS2. Для восстановления запустите «cryptsetup repair». Заголовок устройства перекрывает область данных. Устройство уже имеет тип %s. Устройство перешифровывается с использованием устойчивости datashift. Запрошенный параметр --resilience не может быть применён. Устройство расшифровывается не в LUKS2. Конфликт с параметром --dencrypt. Устройство зашифровывается не в LUKS2. Конфликт с параметром --encrypt. Устройство не перешифровывается. Для действия «%s» должно быть указано устройство.
Устройство не отмечено для перешифрования LUKS2. Переполнение смещения устройства. Перешифрование устройства в данный момент не выполняется. Устройству требуется восстановление перешифрования. Сначала запустите ремонт. Размер устройства не выровнен к размеру логического блока устройства. Размер устройства не выровнен к запрошенному размеру сектора. Размер устройства должен быть кратен 512 байтовому сектору. Размер устройства должен быть кратен вычисленному выравниванию зоны (%zu байт). Тип устройства инициализирован неправильно. Discard/TRIM не поддерживается. Показать краткие инструкции Устройство не возобновит работу пока не будет заменено вручную с целью error. Вы действительно хотите изменить UUID устройства? Операция дампа не поддерживается для устройства этого типа. Увеличение размера сектора шифрования на выключенном устройстве не поддерживается.
Сначала включите устройство или используйте параметр --force-offline-reencrypt (опасно!). Шифрование без отсоединённого заголовка (--header) невозможно без сокращения размера устройства данных (--reduce-device-size). Убедитесь, что загружен ядерный модуль algif_skcipher. Введите VeraCrypt PIM: Введите любую существующую парольную фразу: Введите любую оставшуюся парольную фразу: Введите новую парольную фразу для слота ключа: Введите новую парольную фразу: Введите парольную фразу для %s: Введите парольную фразу для слота ключа %d: Введите парольную фразу для слота ключа %u: Введите парольную фразу для преобразуемого слота ключа: Введите пароль восстановления перешифрования: Введите изменяемую парольную фразу: Введите удаляемую парольную фразу: Введите пароль защиты и обновления метаданных перешифрования: Введите пароль проверки дайджеста перешифрования метаданных: Введите парольную фразу: Введите %d PIN токена: Введите PIN токена: Ошибка во время возобновления устройства %s. Ошибка во время приостановки устройства %s. Ошибка при обновлении заголовка LUKS на устройстве %s. Ошибка при обновлении заголовка verity на устройстве %s. Ошибка при повторном считывании заголовка LUKS после обновления на устройстве %s. Ошибка чтения из RNG. Ошибка при чтении файла ключа %s. Ошибка чтения парольной фразы с терминала. Ошибка чтения парольной фразы. Ошибка чтения ответа с терминала. Невозможно исправить ошибки с устройством FEC. Существующая подпись раздела «%s» на устройстве %s будет затёрта. Существующая подпись суперблока «%s» на устройстве %s будет затёрта. Экспериментальный модуль cryptsetup для разблокировки устройств LUKS2 токеном
с подключённого сервера SSH. В настоящее время этот модуль
позволяет только добавление токена в существующий слот ключа.
Указываемый сервер SSH должен содержать файл ключа в задаваемом пути
с парольной фразой для существующего слота ключа на устройстве.
Предоставленные идентификационные данные будут использованы cryptsetup для
получения пароля при открытии устройства с помощью токена.
Замечание: при добавлении токена предоставляемая информация (адрес сервера
SSH, пользователь и пути) будет сохранена в заголовке LUKS2 в открытом виде. Не удалось открыть %s с помощью предоставленных идентификационных данных.
Не удалось получить доступ к временному устройству keystore. Не удалось захватить глобальную блокировку сериализации доступа на скорости памяти (memory-hard). Не удалось захватить блокировку устройства %s на чтение. Ошибка при захвате блокировки перешифрования. Не удалось захватить блокировку на запись на устройстве %s. Ошибка при активации устройства hotzone %s. Ошибка при активации оверлейного устройства %s с действительной исходной таблицей. Ошибка при добавлении токена luks2-keyring %d. Не удалось добавить/записать права в экспортируемый файл заголовка. Ошибка при выделении контекста RS. Ошибка при выделении буфера. Ошибка при назначении слота ключа %d дайджесту. Ошибка при назначении слота ключа %u в качестве нового ключа тома. Ошибка при назначении токена %d слоту ключа %d. Не удалось автоматически обнаружить держателей устройства %s. Ошибка очистки таблицы. Ошибка преобразования описания тома BITLK Не удалось расшифровать сектор %zu. Не удалось определить размер устройства %s. Ошибка при получении блокировки перешифрования. Ошибка при получении состояния перешифрования. Ошибка при получении токена %d для экспорта. Ошибка при импорте закрытого ключа (защищён паролем?).
Ошибка при импорте токена из файла. Не удалось инициализировать перешифрование LUKS2 в метаданных. Ошибка при инициализации параметров слота ключа по умолчанию LUKS2. Ошибка при инициализации определения подписей устройства. Ошибка при инициализации защиты hotzone. Ошибка при инициализации новой сегментной обёртки хранилища. Ошибка при инициализации старой сегментной обёртки хранилища. Ошибка при инициализации стека устройства перешифрования. Ошибка при загрузке контекста перешифрования LUKS2. Ошибка при загрузке ключа в связку ключей ядра. Ошибка при загрузке нового отображения устройства %s. Ошибка при открытии %s в монопольном режиме (уже отображено или примонтировано). Ошибка при открытии и импорте закрытого ключа:
Ошибка при открытии файла %s в режиме только для чтения. Ошибка при открытии файла %s в режиме чтения-записи. Ошибка при открытии файла %s в режиме записи. Не удалось открыть файл ключа. Не удалось открыть временное устройство keystore. Не удалось разобрать аргументы.
Не удалось поместить новый заголовок в начало устройства %s. Ошибка при определении подписи устройства %s. Ошибка при запросе сегмента dm-%s. Ошибка чтения метаданных BITLK FVE из %s. Ошибка чтения заголовка BITLK из %s. Ошибка чтения элементов метаданных BITLK из %s. Ошибка чтения файла JSON. Ошибка при чтении требований LUKS2. Ошибка чтения контрольных сумм текущей hotzone. Не удалось восстановить сектор %zu. Ошибка при обновлении стека устройств перешифрования. Ошибка при обновлении сверки дайджеста перешифрования. Ошибка при перезагрузке устройства %s. Ошибка при удалении слота ключа перешифрования. Ошибка при удалении неиспользуемого (непривязанного) слота ключа %d. Не удалось заменить приостановленное устройство %s на цель dm-error. Ошибка при возобновлении работы устройства %s. Не удалось откатиться на метаданные LUKS2 в памяти. Не удалось задать смещение данных. Ошибка при назначении сегментов устройства для следующей hotzone перешифрования. Ошибка при задании сегмента dm-crypt. Ошибка при задании сегмента dm-linear. Не удалось задать размер метаданных. Ошибка при задании нового размера области слотов ключей. Ошибка при задании параметров pbkdf. Ошибка при настройке отображения ключей dm-crypt для устройства %s.
Убедитесь, что ядро поддерживает шифр %s (подробности смотрите в syslog). Ошибка выполнения stat для устройства %s. Не удалось выполнить stat для файла ключа. Ошибка при приостановке устройства %s. Ошибка при переключении на новый слот ключа. Ошибка при переключении устройства %s на dm-error. Ошибка синхронизации данных. Ошибка при отмене назначения токена %d слоту ключа %d. Ошибка при обновлении метаданных после завершения текущей hotzone перешифрования. Ошибка при обновлении контекста перешифрования. Ошибка при затирании подписи устройства. Ошибка при затирании неиспользуемой области данных устройства. Ошибка записи в файл JSON. Ошибка при записи метаданных LUKS2. Ошибка при записи метаданных устойчивости перешифрования. Ошибка записи ssh-токена json. При инициализации RNG возникла критическая ошибка. Критическая ошибка при перезагрузке устройства %s (поверх устройства %s). Выполнено, время %s, %s, %s
В резервной копии %s обнаружены запрещённые требования LUKS2. Навязанный счётчик итераций слишком мал для %s (минимальное значение равно %u). Навязанная стоимость памяти слишком мала для %s (минимальное значение равно %u килобайт). Отформатирован с размером тега %u, внутренняя целостность %s.
Найдено %u исправимых ошибок с устройством FEC. Генерация ключа (выполнена на %d%%).
Общие параметры: Алгоритм хэширования %s недоступен. Алгоритм хэширования %s не поддерживается. Переполнение области хэша. Область хэша перекрывает область FEC. Файл резервного заголовка не содержит заголовка совместимого с LUKS. Обнаружен заголовок, но устройство %s слишком маленькое. Дамп заголовка с ключом тома является секретной информацией,
обеспечивающей доступ к зашифрованному разделу без парольной фразы.
Этот дамп следует всегда хранить зашифрованным в надёжном месте. Файл заголовка %s не существует. Инициализировать расшифровку LUKS2 с устройства %s и экспортировать заголовок LUKS2 в файл %s? Файл заголовка не существует, создать? Параметры справки: Размер hotzone должен быть кратен вычисленному выравниванию зоны (%zu байт). Ошибка ввода-вывода при перешифровании. Ошибка ввода-вывода при расшифровке слота ключа. Ошибка ввода-вывода при шифровании слота ключа. IP-адрес/URL удалённого сервера для этого токена Неизвестный флаг %s игнорируется. Игнорируется фиктивный размер optimal-io для устройства данных (%u байт). В параметрах перешифрования запрошен некорректный размер устройства. Недопустимая операция во время работы перешифрования. На %2$s обнаружены несовместимые с ядерным dm-integrity метаданные (версия %1$u). Обнаружен несовместимый файл ключа loop-AES. Некорректный корневой хэш для указанного устройства verity. Для устройства plain указан некорректный ключ тома. Ошибка ввода-вывода при создании области хэша. Параметр целостности можно использовать только в формате LUKS2. Неверный размер --%s. Максимальное значение (в байтах) равно %u. Неправильная длина сегмента FEC. Некорректный тип LUKS, поддерживаются только luks1 и luks2. Недопустимое значение PIM: 0. Недопустимое значение PIM: вышло за границы диапазона. Недопустимое значение PIM: ошибка при разборе. Неверное устройство %s. Неверный размер ключа. Неправильный максимальный размер перешифрования hotzone. Неверное количество байт чётности. Некорректная или неизвестная подпись загрузчика устройства BITLK. Неверные параметры plain crypt. Запрошена некорректная смена режима устойчивости перешифрования. Некорректные параметры устойчивости перешифрования. Некорректный файл корневого хэша %s. Указана недопустимая строка корневого хэша. Указана недопустимая строка соли. Неверный файл подписи %s. Неправильный формат размера в параметре --%s. При анализе поддерживаемого главного ключа тома обнаружена некорректная строка. Некорректный токен действия. Если используется ключ шифрования журнала, то должен быть указан алгоритм шифрования журнала. Если используется ключ целостности журнала, то должен быть указан алгоритм целостности журнала. Параметры журнала нельзя использовать в режиме битовой карты. Ядро не поддерживает совместимое отображение TCRYPT. Ядро не поддерживает активацию для данного устаревшего режима TCRYPT. Ядро не поддерживает выравнивание фиксированных метаданных dm-integrity. Ядро не поддерживает отображение dm-integrity. Ядро не поддерживает отображение dm-verity. Ядро не поддерживает параметр подписи dm-verity. Ядро не поддерживает совместимое отображение loop-AES. Связка ключей ядра не поддерживается ядром. Отсутствует связка ключей ядра: требуется для передачи подписи в ядро. Ядро не позволяет задействовать небезопасный параметр пересчёта (для отключения ищите параметры включения старого режима). Файл ключа можно использовать только с --key-slot или только при одном активном слоте. Ошибка обработки ключа (используется хэш %s). Размер ключа в режиме XTS должен быть 256 или 512 бит. С параметром --unbound требуется задать размер ключа. Размер ключа должен быть кратен 8-ми битам Активен слот ключа %d, сначала нужна вычистка. Слот ключа %d заполнен, выберите другой. Некорректный слот ключа %d, укажите значение между 0 и %d. Некорректный слот ключа %d, значение слота ключа должно быть между 0 и %d. Некорректный слот ключа %d. Данный слота ключа %d содержат несколько полос. Подделка заголовка? Создан слот ключа %i. Слот ключа %i удалён. Слот ключа %i разблокирован. Некорректный слот ключа. Слот ключа %d не содержит непривязанного ключа. Слот ключа %d не активен. Для удаления выбран слот ключа %d. Слот ключа %i: фиктивная подпись раздела. Слот ключа %i: исправлено смещение (%u -> %u). Слот ключа %i: соль затёрта. Слот ключа %i: исправлены полосы (%u -> %u). Параметры шифрования слота ключа могут задаваться только для устройства LUKS2. Ошибка открытия слота ключа. Требуется указать слот ключа. Слот ключа, назначаемого токену. Если не указан, то токен будет назначен в первый слот ключа, который соответствует парольной фразе. Некорректный режим шифра LUKS %s. Файл контейнера LUKS %s слишком мал для активации, не хватает места для данных. Некорректный хэш LUKS %s. Некорректный слот ключа LUKS %u. Расшифровка LUKS2 поддерживается только для устройства с отсоединённым заголовком (смещение данных равно 0). Для расшифровки LUKS2 требуется параметр --header. Путь к модулю поддержки внешнего токена LUKS2: %s.
Размер метаданных LUKS2 больше значения сдвига данных. Перешифрование LUKS2 уже инициализировано в метаданных. Перешифрование LUKS2 уже инициализировано. Прекращение работы. Ошибка восстановления перешифрования LUKS2. Параметр больших секторов IV поддерживается только для открытия устройств типа plain с размером сектора более 512 байт. Устаревшее перешифрование LUKS2 больше не поддерживается. Блокировка прервана. Путь блокировки %s/%s использовать невозможно (%s не является каталогом). Блокировка прервана. Путь блокировки %s/%s использовать невозможно (не является каталогом или отсутствует). Файл протокола %s существует, подразумевается перешифрование.
Управление токенами LUKS2 Отметка устройства LUKS1 %s бесполезна. Превышена максимальная длина парольной фразы TCRYPT (%zu). Максимальный размер сокращения устройства равен 1 ГиБ. Превышен максимальный размер файла ключа. Несовпадение параметров для устройства %s. Отсутствует ключ для сегмента dm-crypt %u Контекст перешифрования отсутствует или неверен. Размер перемещаемого сегмента не может быть больше значения сдвига данных. Н/Д Создан новый заголовок LUKS для устройства %s. Без выполнения. Вызвано с параметром --test-args.
Параметры сегмента данные не изменились. Перешифрование прервано. Расшифровка не выполняется, указанный UUID можно использовать только для возобновления приостановленного процесса расшифровки. С этой парольной фразой заголовка устройства не обнаружено. Ключ недоступен с этой парольной фразой. Обнаружено указание неизвестного шаблона шифра. Обнаружено указание неизвестного шаблона целостности. Известных неполадок в заголовке LUKS не обнаружено. Нет места для нового слота ключа. С этим PIN невозможно разблокировать токен. Не найдено подходящего слота ключа. Не найдено подходящего токена (тип %s). Не найдено подходящего токена. Нестандартный размер ключа, требуется исправление вручную. Нестандартное выравнивание слотов ключей, требуется исправление вручную. Несовместимые параметры PBKDF. Несовместимые параметры PBKDF2 (используется алгоритм хэширования %s). Недостаточно памяти для открытия слота ключа. Для шифрования недостаточно свободных слотов ключей. Недостаточно памяти.
Нет ничего для чтения со стандартного ввода. Оперативное перешифрование завершилось ошибкой. В настоящее время этот модуль поддерживает только действие «add».
В режиме FIPS поддерживается только PBKDF2. Разрешено указывать только один параметр --key-file. Только одно устройство можно указать для операции isLuks. Разрешено использовать только один параметр --use-[u]random. Операция прервана, устройство НЕ преобразовано.
Операция прервана, слоты ключа НЕ затёрты.
Операция прервана, слот ключа НЕ затёрт.
Операция прервана.
Операция не совместима с устройством, отмеченным для перешифрования LUKS2. Прерываемся. Операция не совместима с устройством, отмеченным для устаревшего перешифрования. Прерываемся. Параметр --%s не допускается одновременно указывать с действием %s. Параметр --active-name может задаваться только для устройства LUKS2. Параметр --header-backup-file является обязательным. Параметры --ignore-corruption и --restart-on-corruption нельзя использовать вместе. Параметр --integrity-no-wipe можно использовать только для действия format с расширением целостности. Параметр --key-file является обязательным. Параметр --key-file имеет приоритет над указанным значением файла ключа. Параметр --offset с действием open поддерживается только для устройств plain и loopaes. Параметры ---panic-on-corruption и --restart-on-corruption нельзя использовать вместе. Параметр --persistent не допускается одновременно указывать с --test-passphrase. Значением параметра --priority может быть только ignore/normal/prefer. Отсутствует параметр --priority, --label или --subsystem. Параметр --shared допускается только для открытия устройства plain. Параметр --skip поддерживается только для открытия устройств plain и loopaes. Параметр --tcrypt-hidden нельзя указывать вместе с --allow-discards. Параметр --tcrypt-hidden, --tcrypt-system или --tcrypt-backup поддерживается только для устройства TCRYPT. Параметр --test-passphrase допускается только для открытия устройств LUKS, TCRYPT, BITLK и FVAULT2. Параметр --unbound не допускается одновременно указывать с --test-passphrase. Параметр --unbound допускается только для открытия устройства luks. Параметр --unbound можно использовать только при добавлении. Параметр --veracrypt или --disable-veracrypt поддерживается только для устройств с типом TCRYPT. Параметр --veracrypt-pim поддерживается только для устройств, совместимых с VeraCrypt. Параметр --veracrypt-query-pim поддерживается только для устройств, совместимых с VeraCrypt. Параметры --active-name и --force-offline-reencrypt не допускается указывать вместе. Параметры --align-payload и --offset не допускается указывать вместе. Параметры --cancel-deferred и --deferred не могут быть использованы одновременно. Параметры --device-size и --size не допускается указывать вместе. Параметры --key-slot и --unbound не допускается указывать вместе. Параметры --keyslot-cipher и --keyslot-key-size нельзя использовать вместе. Параметры --refresh и --test-passphrase взаимно исключают друг друга. Параметры для действия «add»: Не удалось восстановить первоначальный заголовок LUKS2. Не хватило памяти при чтении парольной фразы. Оценка производительности PBKDF выключена, но не задано количество итераций. Принудительные итерации PBKDF нельзя объединять вместе с параметром времени итерации. Максимальный размер памяти PBKDF или количество параллельных потоков нельзя задавать вместе с pbkdf2. Алгоритм хэширования PBKDF2 %s недоступен, пропускается. Переполнение значения итерации PBKDF2. PBKDF2-%-9s Н/Д
PBKDF2-%-9s %7u итераций в секунду для %zu-битного ключа
Парольные фразы не совпадают. Ошибка при проверке стойкости пароля:
%s Ошибка при проверке стойкости пароля: некорректная парольная фраза (%s) Производной функцией на основе пароля для ключа (PBKDF) может быть только pbkdf2 или argon2i/argon2id. Путь к ключу SSH для подключения к удалённому серверу Путь к файлу ключа на удалённом сервере Используйте gpg --decrypt <ФАЙЛ_КЛЮЧА> | cryptsetup --keyfile=- …
Показать версию пакета Ход выполнения: %5.1f%%, ОВЗ %s, %s, %s%s Укажите корректный токен LUKS2 в формате JSON:
Указан некорректный UUID. Способ аутентификации по открытому ключу запрещён на узле.
Ошибка при аутентификации по открытому ключу: Действительно продолжить восстановление перешифрования LUKS2? Действительно попробовать восстановить заголовок устройства LUKS? Параметры восстановления и режима битовой карты взаимно исключают друг друга. Размер сокращения должен быть кратен 512 байтовому сектору. Сокращение смещения данных допускается только для отсоединённого заголовка LUKS. Размер сокращённых данных больше размера устройства. Выполняется перешифрование. Невозможно активировать устройство. Выполняется перешифрование. Невозможно деактивировать устройство. Выполняется перешифрование. Восстановление выполнить невозможно. Ошибка при инициализации перешифрования. Резервный заголовок доступен в %s. Некорректные метаданные перешифрования. Перешифрование устройства с профилем целостности не поддерживается. Процесс перешифрования уже запущен. Перешифрование изменит: %s%s%s%s%s%s. Обновление не поддерживается для устройств типа %s Ошибка при исправлении. Исправление слотов ключей. Запрошенный параметр --resilience не может быть применён к текущей операции перешифрования. Запрошенный хэш LUKS %s не поддерживается. Запрошенное количество параллельных потоков PBKDF не может быть нулевым. Запрошенное время цели PBKDF не может быть нулевым. Запрошенный тип PBKDF %s не поддерживается в LUKS1. Запрошенный автоматический пересчёт тегов целостности не поддерживается. Запрошенный тип выравнивания данных не совместим со смещением данных. Запрошенные параметры целостности данных не поддерживаются. Запрошенное смещение данных слишком мало. Запрошенное смещение данных должно быть меньше или равно половине значения параметра --reduce-device-size. Запрошенный флаг отсрочки не поддерживается. Запрошенные параметры производительности dm-crypt не поддерживаются. Запрошенный режим битовой карты dm-integrity не поддерживается. Запрошенные параметры FEC dm-verify не поддерживаются. Запрошенные параметры обработки повреждённых данных dm-verify не поддерживаются. Запрошенный параметр tasklets dm-verify не поддерживается. Запрошенный хэш %s не поддерживается. Запрошенный файл резервного заголовка %s уже существует. Запрошенная максимальная стоимость памяти PBKDF не может быть равна нулю. Запрошенная максимальная стоимость памяти PBKDF слишком высока (максимальное значение равно %d килобайт). Запрошенный размер вне реального размера устройства %s. Запрошенный параметр sector_size не поддерживается. Требуемый интерфейс ядра crypto недоступен. Изменение размера невозможно, не поддерживается ядром. Для изменения размера активного устройства требуется ключ тома в связке ключей, но указан параметр --disable-keyring. Восстановить заголовок и слоты ключей устройства LUKS Восстановление первоначального заголовка LUKS2. Результат оценки производительности ненадёжен. Возобновление не поддерживается устройством %s. Возобновить работу приостановленного устройства LUKS Продолжение перешифрования LUKS в принудительном отложенном режиме.
Требуется подпись корневого хэша. Проверка подписи корневого хэша не поддерживается. Выполнение в режиме FIPS. Для действия «%s» должен быть указан путь к ключу сервера SSH.
Для действия «%s» должен быть указан путь на сервере SSH.
Для действия «%s» должен быть указан сервер SSH.
Для действия «%s» должен быть указан пользователь сервера SSH.
Параметр размера сектора с действием open поддерживается только для устройств plain. Неизвестный сервер: Задание флага пересчёта не поддерживается, вместо этого используйте параметр --wipe. Показывать отладочные сообщения Показывать отладочные сообщения включая метаданные JSON Показать это сообщение Показывать подробные сообщения об ошибках Приостановить устройство LUKS и затереть ключ (заморозка операций ввода-вывода) Приостановка не поддерживается устройством %s. Переходим на алгоритм шифрования данных %s.
При генерации ключа тома в системе закончились данные энтропии.
Подвигайте мышь или наберите любой текст в другом окне, чтобы возникли случайные события.
Временный файл заголовка %s уже существует. Прекращение работы. Дамп заголовка с непривязанным ключом является секретной информацией,
обеспечивающей доступ к зашифрованному разделу без парольной фразы.
Этот дамп нужно хранить зашифрованным в надёжном месте. Дамп заголовка с ключом тома является секретной информацией,
обеспечивающей доступ к зашифрованному разделу без парольной фразы.
Этот дамп нужно хранить зашифрованным в надёжном месте. Параметры --veracrypt-pim и --veracrypt-query-pim взаимно исключают друг друга. Данное устройство BITLK находится в неподдерживаемом состоянии и не может быть включено. эта функция не поддерживается без загрузки заголовка TCRYPT. Это последний слот ключа. Устройство станет неработоспособным после вычистки этого ключа. Эта операция не поддерживается для устройства crypt %s. Эта операция не поддерживается для этого типа устройств. Эта операция не поддерживается. Эта операция поддерживается только для устройства LUKS. Эта операция поддерживается только для устройства LUKS2. Данная операция преобразует формат %s в %s.
Эта операция сотрёт все слоты ключей на устройстве %s.
Устройство станет неработоспособным после этой операции. Будут перезаписаны данные на %s и %s необратимо.
Чтобы сохранить данные на устройстве укажите параметр --no-wipe
(и он включит --integrity-recalculate). Данные на %s будут перезаписаны без возможности восстановления. Используется токен %d. Некорректный токен %d. Токен %d не назначен слоту ключа %d. Токен %d не используется. Токен %i невозможно разблокировать назначенным слотом ключа (некорректная парольная фраза для слота ключа). Создан токен %i. Токен %i удалён. Для токена %i требуется PIN. Для токена %i дополнительно требуется отсутствующий ресурс. Токен (тип %s) невозможно разблокировать назначенным слотом ключа (некорректная парольная фраза для слота ключа). Для токена (тип %s) требуется PIN. Для токена (тип %s) дополнительно требуется отсутствующий ресурс. Для данного типа crypt UUID не поддерживается. Невозможно преобразовать заголовок с дополнительными метаданными LUKSMETA. Невозможно понять, активно устройство %s или нет.
Вы действительно хотите продолжить перешифрование в отложенном режиме?
Это может привести к потере данных, если устройство всё же активно.
Для запуска перешифрования в оперативном режиме укажите параметр --active-name.
Невозможно переместить область слота ключа. Невозможно переместить область слота ключа. Слишком маленькие слоты ключа LUKS2. Невозможно переместить область слота ключа. Недостаточно места. Невозможно использовать шаблон шифра %s-%s для LUKS2. Исчезло нижележащее устройство у устройства crypt %s. Неожиданный размер ключа данных. При анализе ключа запуска обнаружен неожиданный элемент метаданных. При анализе внешнего ключа обнаружен неожиданный тип элемента метаданных «%u». При анализе поддерживаемого главного ключа тома обнаружен неожиданный тип элемента метаданных «%u». При анализе внешнего ключа обнаружено неожиданное значение элемента метаданных «%u». При анализе поддерживаемого главного ключа тома обнаружено неожиданное значение элемента метаданных «%u». При анализе поддерживаемого главного ключа тома обнаружена неожиданная строка («%s»). Неизвестный тип PBKDF %s. Запрошено неизвестное качество RNG. Неизвестное действие. Запрошен неизвестный тип устройства crypt %s. Неизвестный тип цели dm. Неизвестный или неподдерживаемый тип шифрования. Обнаружены неудовлетворяемые требования LUKS2. Обнаружены незащищённые метаданные перешифрования LUKS2. Убедитесь,
что операция перешифрования желательна (смотрите вывод luksDump) и продолжайте
(обновление метаданных) только, если это действительно ваше решение. Нераспознанный тип метаданных устройства %s. Неподдерживаемая версия LUKS %d. Неподдерживаемый размер параметров метаданных LUKS2. Неподдерживаемое смещение FEC для VERITY. Неподдерживаемый размер блока для VERITY. Неподдерживаемое смещение хэша для VERITY. Неподдерживаемый тип хэша %d для VERITY. Неподдерживаемая версия VERITY %d. Неподдерживаемые настройки целостности устройства. Неподдерживаемый размер сектора шифрования. Неподдерживаемые параметры для устройства %s. Неподдерживаемый режим устойчивости %s. Имя пользователя, используемого на удалённом сервере Повреждён заголовок VERITY. Ошибка при сверке области данных. Ошибка при сверке корневого хэша. Парольная фраза повторно: Устройство verity %s не использует заголовок на диске. После активации обнаружено повреждение устройства verity. Том %s уже приостановлен. Том %s не активен. Том %s не приостановлен. Буфер ключа тома слишком мал. Ключ тома не подходит к тому. Ключ тома слишком мал для шифрования с целостными расширениями. ПРЕДУПРЕЖДЕНИЕ: Устройство %s уже содержит подпись раздела «%s».
ПРЕДУПРЕЖДЕНИЕ: Устройство %s уже содержит подпись суперблока «%s».
ПРЕДУПРЕЖДЕНИЕ: ядро не сможет активировать устройство, если размер блока данных превышает размер страницы (%u). ПРЕДУПРЕЖДЕНИЕ: максимальный размер уже задан или ядро не поддерживает изменение размера.
ПРЕДУПРЕЖДЕНИЕ: запрошенный размер тега в %d байт отличается от выходного размера %s (%d байт).
ПРЕДУПРЕЖДЕНИЕ: параметр --hash игнорируется в режиме plain с указанным файлом ключа.
ПРЕДУПРЕЖДЕНИЕ: для нового номера слота ключа используется параметр --key-slot.
ПРЕДУПРЕЖДЕНИЕ: параметр --keyfile-size игнорируется, размер для чтения приравнивается размеру ключа шифрования.
ПРЕДУПРЕЖДЕНИЕ: Активация устройства завершится ошибкой, так как отсутствует поддержка dm-crypt для запрошенного размера сектора шифрования.
Затирается устройство для инициализации целостности контрольной суммы.
Вы можете прервать процесс нажав CTRL+c (остаток незатёртого устройства будет содержать некорректную контрольную сумму).
Запись заголовка LUKS на диск. Указан неправильный формат LUKS UUID. Указан неправильный формат VERITY UUID на устройстве %s. Неверный формат журнала. [--cipher <шифр>] [ПАРАМЕТР…] <действие> <данные для действия> добавить ключ к устройству LUKS уже содержит заголовок LUKS. Замена заголовка уничтожит существующие слоты ключей. уже содержит заголовок LUKS2. Замена заголовка уничтожит существующие слоты ключей. оценка производительности шифра изменить заданный ключ или файл ключа устройства LUKS закрыть устройство (удалить отображение) преобразовать LUKS из/в формат LUKS2 преобразовать ключ в новые параметры pbkdf устройство уже существует или занято не содержит заголовка LUKS. Замена заголовка может уничтожить данные на этом устройстве. не содержит заголовка LUKS2. Замена заголовка может уничтожить данные на этом устройстве. выгрузить в дамп информацию об устройстве BITLK выгрузить в дамп информацию об устройстве FVAULT2 выгрузить в дамп информацию о разделе LUKS выгрузить в дамп информацию об устройстве TCRYPT стереть все слоты ключей (удалить ключ шифрования) отформатировать устройство форматировать устройство LUKS нет прав или некорректная парольная фраза открыть устройство как <имя> недостаточно памяти напечатать UUID устройства LUKS перешифровать устройство LUKS2 удалить заданный ключ или файл ключа с устройства LUKS изменить размер активного устройства установить хэш равным задать постоянные параметры настройки LUKS2 показать состояние активного устройства показать состояние устройства показать информацию на диске скорость %5.1f %s/с проверить <устройство> на наличие заголовка раздела LUKS попытаться исправить метаданные на диске неизвестная ошибка проверить устройство ключ тома затереть ключ с номером <слот ключа> с устройства LUKS указано некорректное устройство или файл некорректные или отсутствующие параметры PRIu64 PRIu16 PRIu32 Device %s is too small. Need at least % bytes. Device wipe error, offset %. Device %s is too small. (LUKS1 requires at least % bytes.) Unsupported sector size %. Unsupported BEK metadata version % Unexpected BEK metadata size % does not match BEK file length WARNING: BitLocker volume size % does not match the underlying device size % Unsupported FVAULT2 version %. Spare area is not zeroed at position %. Verification failed at position %. Failed to read RS block % byte %d. Failed to read parity for RS block %. Failed to repair parity for block %. Failed to write parity for RS block %. WARNING: keyslots area (% bytes) is very small, available LUKS2 keyslot count is very limited.
WARNING: LUKS2 metadata size changed to % bytes.
WARNING: LUKS2 keyslots area size changed to % bytes.
Can not update resilience type. New type only provides % bytes, required space is: % bytes. Failed to read hotzone area starting at %. Source and target device sizes don't match. Source %, target: %. Data shift value is not aligned to encryption sector size (% bytes). Moved segment too large. Requested size %, available space for: %. Data device is not aligned to encryption sector size (% bytes). Data shift (% sectors) is less than future data offset (% sectors). Failed to write hotzone area starting at %. Fatal error while reencrypting chunk starting at %, % sectors long. %02m%02s %02h%02m%02s %02 days %4 %s written Requested --sector-size % is incompatible with %s superblock
(block size: % bytes) detected on device %s. Adjusting --reduce-device-size value to twice the --offset % (sectors).
Устройство %s слишком маленькое. Требуется не менее % байт. Ошибка затирания устройства, смещение %. Устройство %s слишком маленькое (для LUKS1 требуется не менее % байт). Неподдерживаемый размер сектора %. Неподдерживаемая версия % метаданных BEK Неожиданный размер % метаданных BEK не совпадает с длиной файла BEK ПРЕДУПРЕЖДЕНИЕ: размер тома BitLocker % не совпадает с размером нижележащего устройства % Неподдерживаемая версия FVAULT2 %. Резервная область не заполнена нулями по адресу %. Ошибка при проверке по адресу %. Не удалось прочитать блок RS %, байт %d. Не удалось прочитать чётность для блока RS %. Не удалось исправить чётность для блока %. Не удалось записать чётность для блока RS %. ПРЕДУПРЕЖДЕНИЕ: очень маленькая область слотов ключа (% байт), количество доступных слотов ключа LUKS2 очень ограничено.
ПРЕДУПРЕЖДЕНИЕ: размер метаданных LUKS2 изменился и стал % байт.
ПРЕДУПРЕЖДЕНИЕ: размер слотов ключа LUKS2 изменился и стал % байт.
Невозможно обновить тип устойчивости. Новый тип предоставляет только % байт, требуемое место: % байт. Не удалось прочитать область hotzone начиная с %. Размеры устройств источника и назначения не совпадают. Источник %, назначение: %. Значение сдвига данных не выровнено к размеру сектора шифрования (% байт). Слишком большой перемещаемый сегмент. Запрошенный размер %, доступно место: %. Устройство данных не выровнено к размеру сектора шифрования (% байт). Сдвиг данных (% секторов) меньше чем будущее смещение данных (% секторов). Не удалось записать область hotzone начиная с %. Критическая ошибка при перешифровании куска начиная с %, длиной в % секторов. %02м%02с %02ч%02м%02с %02 дней %4 %s записано Запрошенный --sector-size % несовместим с суперблоком %s
(размер блока: % байт), который обнаружен на устройстве %s. Подгоняется значение --reduce-device-size под двукратный размер --offset % (секторов).
[ CLOSE ]