След почти четири месеца разработка, беше пуснато 0.40 конзолно приложение nwipe, предназначено за надежно изтриване на съдържанието на дисковете с използване на множество методи за изтриване и генератори на псевдослучайни числа (ГПСЧ). Може да изтрива както един диск, така и няколко едновременно.
nwipe е форк на инструмента dwipe от проекта Darik’s Boot and Nuke (DBAN) с множество подобрения и оптимизации.
Инструментът е написан на C, използвайки библиотеката ncurses за текстов интерфейс и се разпространява под лиценз GNU GPL 2.0.
Списък с промени:
- Добавено е определение за най-ефективния ГПСЧ като генератор по подразбиране въз основа на тест за производителност на оборудването в реално време.
- Добавен е ГПСЧ AES-256-CTR, използващ инструкциите AES-NI на съвместими процесори за значително увеличаване на пропускната способност при изтриване на данни.
- Добавен е нов метод на изтриване по стандартите BMB21-2019 «Технически изисквания за почистване на данни» на Китайското бюро за държавна тайна.
- Като стандартен метод на изтриване е реализиран директен вход-изход с големи буфери, което е намалило броя на командите за запис и е увеличило пропускната способност. Времето за извършване на изтриване в тестовете е намалено с 5–10% и значително е намалена натовареността на ЦП-то.
- Добавена е поддръжка на UUID на хоста, серийни номера и потребителски тагове в заглавките на PDF отчетите.
- Добавено е показване на топологията на устройствата (с клавиша «t») на екрана за избор на устройства за повишаване на сигурността и удобството в системи с множество контролери.
- Подобрена е опцията —exclude за съпоставяне на устройства въз основа на техния основен идентификатор на блочно устройство (major/minor), което позволява безопасно използване на постоянни идентификатори в /dev/disk/by-id/ и /dev/disk/by-path/. Запазено е старото съпоставяне, основано на низове.
- За повишаване на надеждността, вътрешните ГПСЧ сега се инициализират чрез getrandom(2), а не чрез дълговечен файлов дескриптор към /dev/urandom.
За SSD дискове се препоръчва винаги да се използва nwipe / ShredOS в комбинация със собствени инструменти за изтриване на информация от производителя или доставчика на оборудване, за да се гарантира пълното унищожаване на информацията, съдържаща се на диска. Повече подробности вижте. съответното ръководство (англ.).
Източник: linux.org.ru
