Po téměř čtyřech měsících vývoje byla vydána verze 0.40 konzolové utilitky nwipe, určené pro spolehlivé mazání obsahu disků pomocí mnoha metod mazání a generátorů pseudonáhodných čísel (GPGC). Může mazat jak jeden disk, tak i více najednou.
nwipe je fork příkazu dwipe projektu Darik’s Boot and Nuke (DBAN) s řadou vylepšení a optimalizací.
Utilita je napsaná v jazyce C s použitím knihovny ncurses pro textové rozhraní a je distribuována pod licencí GNU GPL 2.0.
Seznam změn:
- Bylo přidáno určení nejefektivnějšího GPGC jako výchozího generátoru na základě testu výkonu hardwaru v reálném čase.
- Byl přidán GPGC AES-256-CTR, který využívá instrukce AES-NI na kompatibilních procesorech pro výrazné zvýšení propustnosti při mazání dat.
- Byla přidána nová metoda mazání podle standardu BMB21-2019 „Technické požadavky na čištění dat“ Čínského úřadu pro státní tajemství.
- Jako výchozí metoda mazání byl implementován přímý vstup-výstup s velkými buffery, což snížilo počet příkazů zápisu a zvýšilo propustnost. Doba provádění mazání v testech se zkrátila o 5–10 % a výrazně se snížila zátěž na CPU.
- Byla přidána podpora UUID hostitele, sériového čísla a uživatelských tagů v hlavičkách PDF zpráv.
- Bylo přidáno zobrazení topologie zařízení (klávesou „t“) na obrazovce výběru zařízení pro zvýšení bezpečnosti a usnadnění použití v systémech s více řadiči.
- Byla vylepšena možnost —exclude pro porovnání zařízení podle jejich základního identifikátoru blokového zařízení (major/minor), což umožňuje bezpečné použití stálých identifikátorů v /dev/disk/by-id/ a /dev/disk/by-path/. Staré porovnání na základě řetězců zůstalo zachováno.
- Pro zvýšení spolehlivosti jsou nyní vnitřní GPGC inicializovány pomocí getrandom(2), nikoli prostřednictvím dlouhodobého popisovače souboru pro /dev/urandom.
Pro SSD disky se doporučuje vždy používat nwipe / ShredOS v kombinaci s vlastními nástroji pro odstraňování informací od výrobce nebo dodavatele hardwaru, aby bylo zaručeno úplné odstranění informací obsažených na disku. Více informací viz. odpovídající příručka (angl.)
Zdroj: linux.org.ru
