🥇ফেডোরা ডিফল্ট ফাইল সিস্টেম এনক্রিপশন বিবেচনা করে

ওয়েন টেলর, জিনোম শেল এবং প্যাঙ্গো লাইব্রেরির স্রষ্টা এবং ফেডোরা ফর ওয়ার্কস্টেশন ডেভেলপমেন্ট ওয়ার্কিং গ্রুপের সদস্য, ডিফল্টরূপে ফেডোরা ওয়ার্কস্টেশনে সিস্টেম পার্টিশন এবং ব্যবহারকারীর হোম ডিরেক্টরি এনক্রিপ্ট করার জন্য একটি পরিকল্পনা পেশ করেছেন। ডিফল্টরূপে এনক্রিপশনে যাওয়ার সুবিধাগুলির মধ্যে রয়েছে ল্যাপটপ চুরি হওয়ার ঘটনাতে ডেটা সুরক্ষিত করা, অপ্রয়োজনীয় কারসাজির প্রয়োজন ছাড়াই বাক্সের বাইরে গোপনীয়তা এবং অখণ্ডতা বজায় রাখা ডিভাইসগুলিতে আক্রমণ থেকে রক্ষা করা।

প্রস্তুত করা খসড়া পরিকল্পনা অনুসারে, তারা এনক্রিপশনের জন্য Btrfs fscrypt ব্যবহার করার পরিকল্পনা করছে। সিস্টেম পার্টিশনের জন্য, এনক্রিপশন কীগুলি TPM মডিউলে সংরক্ষণ করার পরিকল্পনা করা হয়েছে এবং বুটলোডার, কার্নেল এবং initrd-এর অখণ্ডতা যাচাই করতে ব্যবহৃত ডিজিটাল স্বাক্ষরের সাথে ব্যবহার করা হয়েছে (অর্থাৎ, সিস্টেম বুট পর্যায়ে, ব্যবহারকারীর প্রয়োজন হবে না। সিস্টেম পার্টিশন ডিক্রিপ্ট করতে একটি পাসওয়ার্ড প্রবেশ করান)। হোম ডিরেক্টরিগুলি এনক্রিপ্ট করার সময়, তারা ব্যবহারকারীর লগইন এবং পাসওয়ার্ডের উপর ভিত্তি করে কী তৈরি করার পরিকল্পনা করে (ব্যবহারকারী সিস্টেমে লগ ইন করলে এনক্রিপ্ট করা হোম ডিরেক্টরি সংযুক্ত হবে)।

উদ্যোগের সময় নির্ভর করে ইউনিফাইড কার্নেল ইমেজ UKI (ইউনিফাইড কার্নেল ইমেজ) তে ডিস্ট্রিবিউশন কিটের স্থানান্তরের উপর, যেটি একটি ফাইলে UEFI (UEFI বুট স্টাব), একটি লিনাক্স কার্নেল ইমেজ এবং কার্নেল লোড করার জন্য একটি হ্যান্ডলারকে একত্রিত করে। initrd সিস্টেম পরিবেশ মেমরিতে লোড করা হয়। UKI সমর্থন ব্যতীত, initrd পরিবেশের বিষয়বস্তুর পরিবর্তনের গ্যারান্টি দেওয়া অসম্ভব, যেখানে ফাইল সিস্টেম ডিক্রিপ্ট করার জন্য কীগুলি নির্ধারণ করা হয় (উদাহরণস্বরূপ, একজন আক্রমণকারী initrd পরিবর্তন করতে পারে এবং একটি পাসওয়ার্ড অনুরোধ অনুকরণ করতে পারে, এটি এড়াতে, ফাইল সিস্টেম মাউন্ট করার আগে সমগ্র চেইনের একটি যাচাইকৃত বুট প্রয়োজন)।

বর্তমান আকারে, Fedora ইনস্টলারটির একটি পৃথক পাসফ্রেজ ব্যবহার করে ব্লক স্তরে dm-crypt সহ পার্টিশন এনক্রিপ্ট করার একটি বিকল্প রয়েছে যা ব্যবহারকারীর অ্যাকাউন্টের সাথে আবদ্ধ নয়। এই সমাধানটি বহু-ব্যবহারকারী সিস্টেমে পৃথক এনক্রিপশনের জন্য অনুপযুক্ততা, প্রতিবন্ধী ব্যক্তিদের জন্য আন্তর্জাতিকীকরণ এবং সরঞ্জামগুলির জন্য সমর্থনের অভাব, বুটলোডার প্রতিস্থাপনের মাধ্যমে আক্রমণ করার সম্ভাবনার মতো সমস্যাগুলি নোট করে (একটি আক্রমণকারী দ্বারা ইনস্টল করা একটি বুটলোডার আসল বুটলোডার হওয়ার ভান করতে পারে এবং একটি ডিক্রিপশন পাসওয়ার্ডের অনুরোধ করুন), একটি পাসওয়ার্ডের জন্য অনুরোধ করার জন্য initrd-এ ফ্রেমবাফার সমর্থন করার প্রয়োজন।

উত্স: opennet.ru

Fedora ডিফল্টরূপে ফাইল-সিস্টেম এনক্রিপশন ব্যবহার করার কথা বিবেচনা করছে

একটি মন্তব্য জুড়ুন উত্তর বাতিল