{"id":107724,"date":"2023-04-04T18:48:10","date_gmt":"2023-04-04T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=107724"},"modified":"2023-04-04T19:05:55","modified_gmt":"2023-04-04T17:05:55","slug":"v-fedora-rassmatrivayut-vozmozhnost-primeneniya-shifrovaniya-fs-po-umolchaniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-fedora-rassmatrivayut-vozmozhnost-primeneniya-shifrovaniya-fs-po-umolchaniyu","title":{"rendered":"I Fedora overvejer man muligheden for at anvende filsystemkryptering som standard.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Owen Taylor, skaber af GNOME Shell og Pango-biblioteket, som er en del af arbejdsgruppen for udvikling af Fedora til arbejdsstationer, har fremlagt et forslag til standardkryptering af systempartitioner og brugernes hjemmekataloger i Fedora Workstation til diskussion. Fordelene ved at skifte til standardkryptering inkluderer beskyttelse af data i tilf\u00e6lde af tyveri af b\u00e6rbare computere, beskyttelse mod angreb p\u00e5 efterladte enheder, samt opretholdelse af privatlivets fred og integritet fra starten uden behov for un\u00f8dvendige manipulationer. <\/p>\n
I henhold til den udarbejdede arbejdsplan planl\u00e6gges det at bruge Btrfs fscrypt til kryptering. For systempartitioner planl\u00e6gges n\u00f8glerne til kryptering at blive opbevaret i TPM-modulet og anvendt i forbindelse med digitale signaturer, der anvendes til at verificere integriteten af bootloaderen, kernen og initrd (dvs. brugeren beh\u00f8ver ikke at indtaste en adgangskode for at dekryptere systempartitionerne under systemopstart). Ved kryptering af hjemmekataloger planl\u00e6gges n\u00f8glerne at genereres baseret p\u00e5 brugerens login og adgangskode (tilslutning af det krypterede hjemmekatalog vil finde sted under brugerens login). <\/p>\n
Tidsrammen for implementeringen af initiativet afh\u00e6nger af overgangen af distributionen til et ensartet kernelbillede (Unified Kernel Image, UKI), der kombinerer i \u00e9n fil en loader til opstart af kernen fra UEFI (UEFI boot stub), Linux-kerneafbildningen og det indl\u00e6ste systemmilj\u00f8 initrd. Uden st\u00f8tte til UKI kan man ikke garantere u\u00e6ndret indhold af initrd-milj\u00f8et, hvor n\u00f8gler til dekryptering af filsystemet bestemmes (for eksempel kan en angriber \u00e6ndre initrd og simulere en anmodning om adgangskode; for at undg\u00e5 dette kr\u00e6ves en verificeret opstart af hele k\u00e6den inden montering af filsystemet). <\/p>\n
I den nuv\u00e6rende version af Fedora-installationsprogrammet er der en mulighed for at kryptere partitioner p\u00e5 blokniveau ved hj\u00e6lp af dm-crypt, med en separat adgangss\u00e6tningskode, der ikke er knyttet til brugerkontoen. Denne l\u00f8sning har problemer s\u00e5som inkompatibilitet med separat kryptering i multi-bruger systemer, manglende st\u00f8tte til internationalisering og hj\u00e6lpemidler til personer med handicap, risikoen for angreb via loader substitution (en installeret loader kan udgive sig for at v\u00e6re den originale og anmode om dekrypteringsadgangskoden) og krav om st\u00f8tte til framebuffer i initrd for at vise adgangskodeprompten. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"