Efter næsten fire måneders udvikling er version 0.40 af konsolværktøjet blevet udgivet. nwipe, som er designet til pålideligt at slette indholdet af diske ved hjælp af mange slettemetoder og generatoer af pseudorandom tal (PRNG). Det kan slette både en enkelt disk og flere samtidig.
nwipe er en fork af dwipe fra projektet Darik’s Boot and Nuke (DBAN) med mange forbedringer og optimeringer.
Værktøjet er skrevet i C og bruger ncurses-biblioteket til tekstgrænsefladen og distribueres under GNU GPL 2.0 licensen.
Ændringslog:
- Tilføjet identifikation af den mest effektive PRNG som standardgenerator baseret på realtids hardwareydelsestests.
- Tilføjet PRNG AES-256-CTR, der bruger AES-NI instruktioner på kompatible processorer til betydeligt at øge båndbredden under dataskrivning.
- Tilføjet en ny sletningsmetode i henhold til BMB21-2019 standarden «Tekniske krav til databeskyttelse» fra det kinesiske bureau for statshemmeligheder.
- Som standardmetode er der implementeret direkte input-output med store buffere, hvilket reducerer antallet af skrivekommandoer og øger båndbredden. Rensningstiden i tests er reduceret med 5–10% og har betydeligt mindsket belastningen på CPU'en.
- Tilføjet understøttelse af UUID for værter, serienumre og brugerdefinerede tags i PDF-rapporter.
- Tilføjet visning af enhedstopologi (med tasten «t») på skærmen for enhedsvalg for at forbedre sikkerheden og brugervenligheden i systemer med flere controllere.
- Forbedret optionen —exclude til at matche enheder efter deres grundlæggende blokenhedsidentifikator (major/minor), hvilket muliggør sikker brug af permanente identifikatorer i /dev/disk/by-id/ og /dev/disk/by-path/. Den gamle tekstbaserede mapping er bevaret.
- For at forbedre pålideligheden bliver interne PRNG'er nu initialiseret ved hjælp af getrandom(2) i stedet for via en langtidsholdbar filbeskrivelse til /dev/urandom.
For SSD-diske anbefales det altid at bruge nwipe / ShredOS i kombination med producentens eller udbyderens egne datadestroying værktøjer for at sikre, at alle oplysninger på disken destrueres fuldstændigt. Se nærmere på den relevante vejledning (engelsk).
Kilde: linux.org.ru
