ዲኤም-ክሪፕት ሞጁሉን በመጠቀም በሊኑክስ ውስጥ የዲስክ ክፍልፋዮችን ምስጠራ ለማዋቀር የCryptsetup 2.6 መገልገያዎች ስብስብ ታትሟል። ከዲኤም-ክሪፕት፣ LUKS፣ LUKS2፣ BITLK፣ loop-AES እና TrueCrypt/VeraCrypt ክፍልፍሎች ጋር ይስሩ። እንዲሁም በዲኤም-verity እና በዲኤም-ኢንቴግሪቲ ሞጁሎች ላይ በመመስረት የውሂብ ትክክለኛነት መቆጣጠሪያዎችን ለማዋቀር የ veritysetup እና የኢንቴግሪቲሴቲንግ መገልገያዎችን ያካትታል።
ቁልፍ ማሻሻያዎች፡-
- በማክሮስ ውስጥ ለሙሉ ዲስክ ምስጠራ ጥቅም ላይ የዋለውን FileVault2 ዘዴን በመጠቀም ለተመሰጠሩ የማከማቻ መሳሪያዎች ተጨማሪ ድጋፍ። Cryptsetup ከ hfsplus ሾፌር ጋር በማጣመር አሁን FileVault2-የተመሰጠረ የዩኤስቢ ድራይቭን በንባብ ፃፍ ሁነታ በመደበኛ ሊኑክስ ከርነል ሲስተሞች መክፈት ይችላል። ከHFS + ፋይል ስርዓት እና ከኮር ማከማቻ ክፍልፋዮች ጋር ወደ ድራይቭ መድረስ ይደገፋል (ኤፒኤፍኤስ ያላቸው ክፍልፋዮች እስካሁን አይደገፉም)።
- የሊብክሪፕትሴፕትፕ ቤተ-መጽሐፍት በሁሉም ማህደረ ትውስታ ላይ ካለው ዓለም አቀፋዊ መቆለፊያ በ mlockall() ጥሪ በኩል ተቆጥቧል፣ይህም ወደ ስዋፕ ክፍልፍል ስሱ መረጃዎች እንዳይፈስ ለመከላከል ጥቅም ላይ ይውላል። ያለ root መብቶች በሚሰሩበት ጊዜ የታገደው ማህደረ ትውስታ ከፍተኛው መጠን ላይ ካለው ገደብ በላይ በማለፉ፣ አዲሱ እትም የምስጠራ ቁልፎችን በሚያከማቹ የማስታወሻ ቦታዎች ላይ ብቻ የተመረጠ መቆለፊያን ተግባራዊ ያደርጋል።
- ቁልፍ ማመንጨትን (PBKDF) የሚያከናውኑ ሂደቶች ቅድሚያ ተጨምሯል።
- ከዚህ ቀደም ከሚደገፉ የይለፍ ሐረጎች እና ቁልፍ ፋይሎች በተጨማሪ የLUKS2 ቶከኖች እና ሁለትዮሽ ቁልፎችን ወደ LUKS ቁልፍ ማስገቢያ (የቁልፍ ማስገቢያ) ለመጨመር ተግባራት ተጨምረዋል።
- የይለፍ ሐረግ፣ ቁልፍ ፋይል ወይም ማስመሰያ በመጠቀም የክፋይ ቁልፍ የማውጣት ችሎታ ቀርቧል።
- በአንዳንድ የሊኑክስ 6.x የከርነል ስርዓቶች ላይ አፈጻጸምን ለማሻሻል የ"-use-tasklets" አማራጭ ወደ እውነትነት ማዋቀር ታክሏል።
ምንጭ: opennet.ru