Oramfs ফাইল সিস্টেম প্রকাশিত হয়েছে, ডেটা অ্যাক্সেসের প্রকৃতি লুকিয়ে আছে

কুডেলস্কি সিকিউরিটি, নিরাপত্তা নিরীক্ষায় বিশেষজ্ঞ একটি কোম্পানি, ORAM (অবলিভিয়াস র্যান্ডম অ্যাক্সেস মেশিন) প্রযুক্তি বাস্তবায়নের সাথে Oramfs ফাইল সিস্টেম প্রকাশ করেছে, যা ডেটা অ্যাক্সেস প্যাটার্নকে মাস্ক করে। প্রজেক্টটি লিনাক্সের জন্য একটি FUSE মডিউলের প্রস্তাব করে যার মাধ্যমে একটি ফাইল সিস্টেম লেয়ার প্রয়োগ করা হয় যা লেখা ও পড়ার ক্রিয়াকলাপের কাঠামো ট্র্যাক করার অনুমতি দেয় না। Oramfs কোডটি মরিচায় লেখা এবং GPLv3 এর অধীনে লাইসেন্স করা হয়েছে।

ORAM প্রযুক্তিতে এনক্রিপশন ছাড়াও অন্য একটি স্তর তৈরি করা জড়িত, যা ডেটা নিয়ে কাজ করার সময় বর্তমান কার্যকলাপের প্রকৃতি নির্ধারণ করতে দেয় না। উদাহরণস্বরূপ, যদি তৃতীয় পক্ষের পরিষেবাতে ডেটা সংরক্ষণ করার সময় এনক্রিপশন ব্যবহার করা হয়, তবে এই পরিষেবার মালিকরা নিজেই ডেটা খুঁজে বের করতে পারে না, তবে কোন ব্লকগুলি অ্যাক্সেস করা হয়েছে এবং কোন ক্রিয়াকলাপগুলি সঞ্চালিত হয় তা নির্ধারণ করতে পারে। FS-এর কোন অংশগুলি অ্যাক্সেস করা হচ্ছে এবং কি ধরনের অপারেশন করা হচ্ছে (পড়া বা লেখা) সে সম্পর্কে ORAM তথ্য লুকিয়ে রাখে।

Oramfs একটি সার্বজনীন ফাইল সিস্টেম স্তর প্রদান করে যা আপনাকে যেকোনো বাহ্যিক সঞ্চয়স্থানে ডেটা স্টোরেজের সংগঠনকে সহজ করতে দেয়। ডেটা ঐচ্ছিক প্রমাণীকরণের সাথে এনক্রিপ্ট করা হয়। ChaCha8, AES-CTR এবং AES-GCM অ্যালগরিদমগুলি এনক্রিপশনের জন্য ব্যবহার করা যেতে পারে। পাথ ওরাম স্কিম ব্যবহার করে লেখা এবং পড়ার অ্যাক্সেসের প্যাটার্নগুলি লুকানো হয়। ভবিষ্যতে, অন্যান্য স্কিমগুলি বাস্তবায়নের পরিকল্পনা করা হয়েছে, তবে তার বর্তমান আকারে, বিকাশ এখনও প্রোটোটাইপ পর্যায়ে রয়েছে, যা উত্পাদন ব্যবস্থায় ব্যবহারের জন্য সুপারিশ করা হয় না।

Oramfs যেকোন ফাইল সিস্টেমের সাথে ব্যবহার করা যেতে পারে এবং টার্গেট বাহ্যিক স্টোরেজের ধরনের উপর নির্ভর করে না - স্থানীয় ডিরেক্টরি (SSH, FTP, Google Drive, Amazon S3) আকারে মাউন্ট করা যেতে পারে এমন যেকোনো পরিষেবাতে ফাইল সিঙ্ক্রোনাইজ করা সম্ভব। , ড্রপবক্স, গুগল ক্লাউড স্টোরেজ, Mail.ru ক্লাউড , Yandex.Disk এবং অন্যান্য পরিষেবা যা rclone-এ সমর্থিত বা যার জন্য মাউন্ট করার জন্য FUSE মডিউল রয়েছে)। সঞ্চয়স্থানের আকার স্থির নয় এবং অতিরিক্ত স্থান প্রয়োজন হলে, ORAM আকার গতিশীলভাবে বৃদ্ধি করা যেতে পারে।

Oramfs সেট আপ করার ফলে দুটি ডিরেক্টরি সংজ্ঞায়িত করা হয় - সর্বজনীন এবং ব্যক্তিগত, যা সার্ভার এবং ক্লায়েন্ট হিসাবে কাজ করে। পাবলিক ডিরেক্টরিটি স্থানীয় ফাইল সিস্টেমের যেকোন ডিরেক্টরি হতে পারে যা SSHFS, FTPFS, Rclone এবং অন্য FUSE মডিউলগুলির মাধ্যমে মাউন্ট করে বহিরাগত স্টোরেজের সাথে সংযুক্ত থাকে। ব্যক্তিগত ডিরেক্টরিটি Oramfs FUSE মডিউল দ্বারা সরবরাহ করা হয়েছে এবং ORAM-এ সঞ্চিত ফাইলগুলির সাথে সরাসরি কাজ করার জন্য ডিজাইন করা হয়েছে। ORAM ইমেজ ফাইলটি পাবলিক ডিরেক্টরিতে অবস্থিত। একটি ব্যক্তিগত ডিরেক্টরির সাথে যেকোনো অপারেশন এই চিত্র ফাইলের অবস্থাকে প্রভাবিত করে, কিন্তু এই ফাইলটি একটি ব্ল্যাক বক্সের মতো একটি বাহ্যিক পর্যবেক্ষকের কাছে দেখায়, যে পরিবর্তনগুলি ব্যক্তিগত ডিরেক্টরির কার্যকলাপের সাথে যুক্ত করা যাবে না, লিখতে বা পড়ার অপারেশন করা হয়েছে কিনা সহ .

Oramfs এমন এলাকায় ব্যবহার করা যেতে পারে যেখানে সর্বোচ্চ স্তরের গোপনীয়তা প্রয়োজন এবং কর্মক্ষমতা ত্যাগ করা যেতে পারে। কর্মক্ষমতা হ্রাস পায় কারণ প্রতিটি স্টোরেজ অপারেশন, ডেটা রিডিং অপারেশন সহ, ফাইল সিস্টেম ইমেজে ব্লকের পুনর্নির্মাণের দিকে নিয়ে যায়। উদাহরণস্বরূপ, একটি 10MB ফাইল পড়তে প্রায় 1 সেকেন্ড সময় লাগে এবং 25MB 3 সেকেন্ড লাগে৷ 10MB লিখতে 15 সেকেন্ড সময় লাগে এবং 25MB লিখতে 50 সেকেন্ড সময় লাগে। একই সময়ে, Oramfs পড়ার সময় প্রায় 9 গুণ দ্রুত এবং UtahFS ফাইল সিস্টেমের তুলনায় লেখার সময় 2 গুণ দ্রুত, ক্লাউডফ্লেয়ার দ্বারা বিকাশিত এবং ঐচ্ছিকভাবে ORAM মোড সমর্থন করে।

উত্স: opennet.ru