Cryptsetup 2.8 с поддръжка на инлайн режим за съхранение на метаданни е наличен

Публикуван е пакет от инструменти Cryptsetup 2.8, предназначен за конфигуриране на шифроването на дискови раздели в Linux чрез модула dm-crypt. Поддържа работа с раздели dm-crypt, LUKS, LUKS2, BITLK, loop-AES и TrueCrypt/VeraCrypt. Включени са също инструменти veritysetup и integritysetup за настройка на контрола на целостта на данните, базирани на модулите dm-verity и dm-integrity.

Ключови подобрения:

• Добавена е поддръжка на inline-режима, който позволява използването на разширени сектори с допълнителна зона за съхранение на метаданни. Подобни сектори се поддържат от някои NVMe устройства, позволяващи допълнително на зоната с данни да се побере и блок метаданни (например, 4096 байта за данни + 64 байта за метаданни).

  Cryptsetup може да използва зоната за метаданни в сектора за съхранение на служебна информация, което eliminiра необходимостта от допълнителен слой на базата на dm-integrity, отговарящ за выделянето на място за метаданни. Съответно, може да се заобиколи воденето на журнал на dm-integrity, който е тясно място, оказващо негативно влияние върху производителността. В ядрото на Linux функциите, необходими за работа на inline-режима, са налични от версия 6.11. За активиране на inline-режима е добавена опция "—integrity-inline".
• Постигната е готовност на API Keyslot Context за манипулиране на слотовете за ключове. Новият API позволи разширяване на функционалността на много съществуващи команди, като активиране на токени, възобновяване на работа с временно спряно криптирано устройство и извършване на повторно криптиране (reencryption).
• Към утилитата cryptsetup са добавени опциите "—key-description" и "—new-key-description" за прикачване на описание към ключовете.
• Добавена е възможност за възобновяване на временно спряна операция по повторно криптиране (reencryption), използвайки токен и ключове на раздела.
• В реализацията на командата "repair" е добавена проверка за повреда на зоните със слотове за ключове LUKS.
• В командата veritysetup е добавена опция "—error-as-corruption", при която всякакви грешки се обработват като повреда на данните, което позволява да се настрои перезареждане или преминаване в състояние на паника при грешки, в случай на използване на опциите "—restart-on-corruption" и "—panic-on-corruption".
• Добавена е опционална възможност за използване на библиотеката Mbed-TLS като крипто-бекенд (активира се при компилация с опция "—with-crypto_backend=mbedtls").

Източник: opennet.ru