{"id":100680,"date":"2021-07-05T10:22:35","date_gmt":"2021-07-05T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym"},"modified":"2021-07-05T10:22:35","modified_gmt":"2021-07-05T08:22:35","slug":"opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym","title":{"rendered":"Die Oramfs-Dateisystem-Software wurde ver\u00f6ffentlicht, die den Zugriff auf die Daten verbirgt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Kudelski Security, das auf die Durchf\u00fchrung von Sicherheits\u00fcberpr\u00fcfungen spezialisiert ist, hat das Dateisystem Oramfs ver\u00f6ffentlicht, das die ORAM-Technologie (Oblivious Random Access Machine) implementiert. Diese Technologie verbirgt die Art des Zugriffs auf Daten (data access pattern). Das Projekt bietet ein FUSE-Modul f\u00fcr Linux an, das eine FS-Schicht realisiert, die die Struktur von Lese- und Schreiboperationen nicht zur\u00fcckverfolgen l\u00e4sst. Der Code von Oramfs ist in Rust geschrieben und unter der GPLv3-Lizenz verf\u00fcgbar. <\/p>\n

Die ORAM-Technologie sieht die Schaffung einer weiteren Schicht neben der Verschl\u00fcsselung vor, die die Art der aktuellen Aktivit\u00e4t bei der Datenverarbeitung nicht offenlegt. Zum Beispiel k\u00f6nnen die Eigent\u00fcmer eines externen Dienstes, der Daten speichert, bei Verwendung von Verschl\u00fcsselung zwar die Daten selbst nicht erkennen, aber sie k\u00f6nnen nachvollziehen, auf welche Bl\u00f6cke zugegriffen wird und welche Operationen durchgef\u00fchrt werden. ORAM verbirgt Informationen dar\u00fcber, auf welche Teile des Dateisystems zugegriffen wird und welche spezifischen Operationen ausgef\u00fchrt werden (lesen oder schreiben). <\/p>\n

Oramfs bietet ein universelles Dateisystem, das die Organisation der Datenspeicherung auf externen Speichern vereinfacht. Daten werden verschl\u00fcsselt gespeichert und optional kann eine Authentifizierung integriert werden. F\u00fcr die Verschl\u00fcsselung k\u00f6nnen die Algorithmen ChaCha8, AES-CTR und AES-GCM verwendet werden. Zugriffsregeln f\u00fcr Lese- und Schreiboperationen werden durch das Path ORAM-Schema verborgen. In Zukunft ist die Implementierung weiterer Schemas geplant, aber momentan handelt es sich um einen Prototyp, der nicht in produktiven Systemen verwendet werden sollte. <\/p>\n

Oramfs kann mit jedem Datei\u00adsystem verwendet werden und ist nicht von der Art des Ziel-Speichers abh\u00e4ngig \u2014 die Synchronisation von Dateien ist mit jedem Dienst m\u00f6glich, der als lokales Verzeichnis eingebunden werden kann (SSH, FTP, Google Drive, Amazon S3, Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex.Disk und andere Dienste, die von rclone unterst\u00fctzt werden oder f\u00fcr die FUSE-Module zur Einbindung existieren). Der Speicherplatz ist nicht festgelegt und bei Bedarf kann die Gr\u00f6\u00dfe von ORAM dynamisch erh\u00f6ht werden. <\/p>\n

Die Konfiguration von Oramfs beschr\u00e4nkt sich auf die Festlegung von zwei Verzeichnissen \u2014 einem \u00f6ffentlichen und einem privaten, die als solche dienen Server<\/a> und Client fungieren. Das \u00f6ffentliche Verzeichnis kann jedes beliebige Verzeichnis im lokalen Dateisystem sein, das durch die Einbindung \u00fcber SSHFS, FTPFS, Rclone und andere FUSE-Module mit externen Speichern verbunden ist. Das private Verzeichnis wird durch das FUSE-Modul Oramfs bereitgestellt und dient der direkten Arbeit mit den in ORAM gespeicherten Dateien. Im \u00f6ffentlichen Verzeichnis wird die Datei mit dem ORAM-Abbild abgelegt. Jede Operation im privaten Verzeichnis spiegelt sich im Zustand dieser Abbild-Datei wider, jedoch erscheint diese Datei f\u00fcr den externen Beobachter als schwarze Box, deren Ver\u00e4nderungen nicht mit Aktivit\u00e4ten im privaten Verzeichnis in Verbindung gebracht werden k\u00f6nnen, einschlie\u00dflich der Bestimmung, ob eine Schreib- oder Leseoperation durchgef\u00fchrt wurde. <\/p>\n

Oramfs kann in Bereichen eingesetzt werden, in denen ein h\u00f6chstes Ma\u00df an Vertraulichkeit erforderlich ist, auch wenn dabei die Leistung beeintr\u00e4chtigt wird. Die Leistung sinkt, da jede Operation mit dem Speicher, einschlie\u00dflich Lesevorg\u00e4ngen, zu einer Neugruppierung der Bl\u00f6cke im Dateisystem f\u00fchrt. So dauert das Lesen einer Datei mit 10 MB etwa 1 Sekunde, w\u00e4hrend 25 MB etwa 3 Sekunden in Anspruch nehmen. Das Schreiben von 10 MB ben\u00f6tigt 15 Sekunden, und 25 MB dauern 50 Sekunden. Dabei ist Oramfs beim Lesen etwa 9-mal schneller und beim Schreiben etwa 2-mal schneller im Vergleich zum UtahFS-Dateisystem, das von Cloudflare entwickelt wird und optional den ORAM-Modus unterst\u00fctzt.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Kudelski Security, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0430\u044f\u0441\u044f \u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0434\u0438\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 Oramfs \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ORAM (Oblivious Random Access Machine), \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0434\u0430\u043d\u043d\u044b\u043c (data access pattern). \u041f\u0440\u043e\u0435\u043a\u0442\u043e\u043c \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d FUSE-\u043c\u043e\u0434\u0443\u043b\u044c \u0434\u043b\u044f Linux \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0441\u043b\u043e\u044f \u0424\u0421, \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u0447\u0442\u0435\u043d\u0438\u044f. \u041a\u043e\u0434 Oramfs \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-100680","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Ver\u00f6ffentlichung des Oramfs-Dateisystems, das den Charakter des Datenzugriffs verbirgt | ProHoster","description":"Das Unternehmen Kudelski Security, das auf Sicherheitspr\u00fcfungen spezialisiert ist, hat das Dateisystem Oramfs ver\u00f6ffentlicht, das die ORAM-Technologie (Oblivious Random Access Machine) implementiert, um den Charakter des Datenzugriffs zu verschleiern. Das Projekt bietet ein FUSE-Modul f\u00fcr Linux mit einer Implementierung der Dateisystemebene, die es unm\u00f6glich macht, die Struktur der Lese- und Schreiboperationen zu verfolgen. Der Code von Oramfs ist in Rust geschrieben und wird unter einer Lizenz verbreitet.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u0424\u0421 Oramfs, \u0441\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0430\u044f \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0434\u0430\u043d\u043d\u044b\u043c | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Kudelski Security, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044e\u0449\u0430\u044f\u0441\u044f \u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u0430\u0443\u0434\u0438\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 Oramfs \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ORAM (Oblivious Random Access Machine), \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0434\u0430\u043d\u043d\u044b\u043c (data access pattern). \u041f\u0440\u043e\u0435\u043a\u0442\u043e\u043c \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d FUSE-\u043c\u043e\u0434\u0443\u043b\u044c \u0434\u043b\u044f Linux \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0441\u043b\u043e\u044f \u0424\u0421, \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u0447\u0442\u0435\u043d\u0438\u044f. \u041a\u043e\u0434 Oramfs \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-07-05T08:22:35+00:00","article:modified_time":"2021-07-05T08:22:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"100680","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-07-05 08:43:18","updated":"2026-02-22 15:30:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/100680","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=100680"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/100680\/revisions"}],"predecessor-version":[{"id":162256,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/100680\/revisions\/162256"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=100680"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=100680"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=100680"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}