{"id":138552,"date":"2025-06-30T11:11:56","date_gmt":"2025-06-30T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh"},"modified":"2025-06-30T11:11:56","modified_gmt":"2025-06-30T09:11:56","slug":"dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","title":{"rendered":"Cryptsetup 2.8 er tilg\u00e6ngelig med support for inline-tilstand for opbevaring af metadata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cryptsetup 2.8 v\u00e6rkt\u00f8jss\u00e6t er blevet offentliggjort, designet til at konfigurere kryptering af diskpartitioner i Linux ved hj\u00e6lp af dm-crypt-modulet. Der underst\u00f8ttes arbejde med dm-crypt partitioner, LUKS, LUKS2, BITLK, loop-AES og TrueCrypt\/VeraCrypt. V\u00e6rkt\u00f8jerne veritysetup og integritysetup er ogs\u00e5 inkluderet til at konfigurere dataintegritetskontrol baseret p\u00e5 dm-verity og dm-integrity moduler. <\/p>\n
N\u00f8gleforbedringer: <\/p>\n
\n
Underst\u00f8ttelse af inline-tilstand er blevet tilf\u00f8jet, hvilket g\u00f8r det muligt at bruge udvidede sektorer med et ekstra omr\u00e5de til opbevaring af metadata. S\u00e5danne sektorer underst\u00f8ttes af visse NVMe-lagringsenheder, der muligg\u00f8r, at b\u00e5de dataomr\u00e5de og en blok med metadata kan placeres i sektoren (for eksempel 4096 byte til data + 64 byte til metadata).\n
Cryptsetup kan bruge metadataomr\u00e5det i sektoren til at gemme administrativ information, hvilket fjerner behovet for at anvende et ekstra lag baseret p\u00e5 dm-integrity, der er ansvarligt for at allokere plads til metadata. Derfor kan vi undg\u00e5 at f\u00f8re log med dm-integrity, som er en flaskehals, der negativt p\u00e5virker ydeevnen. I Linux-kernen er de n\u00f8dvendige funktioner til at arbejde i inline-tilstand til stede fra version 6.11. For at aktivere inline-tilstand er der tilf\u00f8jet indstillingen \u00ab--integrity-inline\u00bb. <\/p>\n
API Keyslot Context er blevet klargjort til at manipulere med n\u00f8gleslottene. Den nye API har tilladt udvidelse af funktionaliteten af mange eksisterende kommandoer, s\u00e5som aktivering af tokens, genoptagelse af arbejde med et suspenderet krypteret apparat og udf\u00f8relse af genkryptering.\n
I v\u00e6rkt\u00f8jet cryptsetup er der tilf\u00f8jet indstillingerne \u00ab--key-description\u00bb og \u00ab--new-key-description\u00bb til at knytte beskrivelser til n\u00f8glerne.\n
Muligheden for at genoptage en suspenderet operation for genkryptering ved hj\u00e6lp af token og partitionsn\u00f8gler er blevet tilf\u00f8jet.\n
Implementeringen af kommandoen \u00abrepair\u00bb har f\u00e5et tilf\u00f8jet en kontrol af skader p\u00e5 omr\u00e5der med LUKS-n\u00f8glepladser.\n
Der er tilf\u00f8jet en indstilling \u00ab--error-as-corruption\u00bb til kommandoen veritysetup, hvor enhver fejl h\u00e5ndteres som datakorruption, hvilket g\u00f8r det muligt at konfigurere genstart eller overgang til panic-tilstand ved fejl, i tilf\u00e6lde af at indstillingerne \u00ab--restart-on-corruption\u00bb og \u00ab--panic-on-corruption\u00bb anvendes.\n
Der er tilf\u00f8jet en valgfri mulighed for at bruge Mbed-TLS biblioteket som kryptobackend (aktiveres ved bygning med indstillingen \u00ab--with-crypto_backend=mbedtls\u00bb). <\/ul>\n