FileVault2.6 এনক্রিপশন মেকানিজমের সমর্থন সহ Cryptsetup 2-এর রিলিজ

Cryptsetup 2.6 ইউটিলিটিগুলির একটি সেট প্রকাশিত হয়েছে, যা dm-crypt মডিউল ব্যবহার করে Linux-এ ডিস্ক পার্টিশনের এনক্রিপশন কনফিগার করার জন্য ডিজাইন করা হয়েছে। dm-crypt, LUKS, LUKS2, BITLK, লুপ-AES এবং TrueCrypt/VeraCrypt পার্টিশন সমর্থন করে। এটি dm-verity এবং dm-অখণ্ডতা মডিউলগুলির উপর ভিত্তি করে ডেটা অখণ্ডতা নিয়ন্ত্রণগুলি কনফিগার করার জন্য veritysetup এবং integritysetup ইউটিলিটিগুলিও অন্তর্ভুক্ত করে।

মূল উন্নতি:

• MacOS-এ ফুল-ডিস্ক এনক্রিপশনের জন্য ব্যবহৃত FileVault2 মেকানিজম ব্যবহার করে এনক্রিপ্ট করা স্টোরেজ ডিভাইসগুলির জন্য সমর্থন যোগ করা হয়েছে। hfsplus ড্রাইভারের সংমিশ্রণে Cryptsetup এখন FileVault2 এর সাথে এনক্রিপ্ট করা USB ড্রাইভগুলিকে একটি নিয়মিত Linux কার্নেল সহ সিস্টেমে রিড-রাইট মোডে খুলতে পারে। HFS+ ফাইল সিস্টেম এবং কোর স্টোরেজ পার্টিশন সহ ড্রাইভে অ্যাক্সেস সমর্থিত (APFS সহ পার্টিশনগুলি এখনও সমর্থিত নয়)।
• libcryptsetup লাইব্রেরি mlockall() কলের মাধ্যমে সমস্ত মেমরির গ্লোবাল লকিং থেকে মুক্ত করা হয়েছে, যা সোয়াপ পার্টিশনে গোপনীয় তথ্য ফাঁস রোধ করতে ব্যবহৃত হয়েছিল। রুট অধিকার ছাড়া চলার সময় লক করা মেমরির সর্বোচ্চ আকারের সীমা অতিক্রম করার কারণে, নতুন সংস্করণটি শুধুমাত্র সেইসব মেমরি এলাকায় যেখানে এনক্রিপশন কীগুলি সংরক্ষিত থাকে সেখানে নির্বাচনী লকিং প্রযোজ্য।
• প্রসেস পারফর্মিং কী জেনারেশন (PBKDF) এর অগ্রাধিকার বৃদ্ধি করা হয়েছে।
• পূর্বে সমর্থিত পাসফ্রেজ এবং কী ফাইলগুলি ছাড়াও LUKS কীস্লটে LUKS2 টোকেন এবং বাইনারি কী যোগ করার জন্য কার্যকারিতা যুক্ত করা হয়েছে।
• একটি পাসফ্রেজ, একটি কী সহ একটি ফাইল বা একটি টোকেন ব্যবহার করে একটি পার্টিশন কী পুনরুদ্ধার করা সম্ভব।
• Linux 6.x কার্নেল চালিত কিছু সিস্টেমে কর্মক্ষমতা উন্নত করতে veritysetup-এ "--use-tasklets" বিকল্প যোগ করা হয়েছে।

উত্স: opennet.ru