{"id":105768,"date":"2022-11-30T15:36:54","date_gmt":"2022-11-30T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-cryptsetup-2-6-s-podderzhkoj-mehanizma-shifrovaniya-filevault2"},"modified":"2022-11-30T15:36:54","modified_gmt":"2022-11-30T13:36:54","slug":"vypusk-cryptsetup-2-6-s-podderzhkoj-mehanizma-shifrovaniya-filevault2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-cryptsetup-2-6-s-podderzhkoj-mehanizma-shifrovaniya-filevault2","title":{"rendered":"Das Release von Cryptsetup 2.6 mit Unterst\u00fctzung f\u00fcr den FileVault2-Verschl\u00fcsselungsmechanismus.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Cryptsetup 2.6-Toolset wurde ver\u00f6ffentlicht, das zur Konfiguration der Festplattenverschl\u00fcsselung in Linux mit dem dm-crypt-Modul dient. Es unterst\u00fctzt die Arbeit mit dm-crypt-Partitionen, LUKS, LUKS2, BITLK, loop-AES und TrueCrypt\/VeraCrypt. Im Paket sind auch die Tools veritysetup und integritysetup enthalten, die zur Einrichtung von Integrit\u00e4tspr\u00fcfungsmechanismen auf Basis der Module dm-verity und dm-integrity dienen. <\/p>\n
Wesentliche Verbesserungen: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr Speicherger\u00e4te, die mit dem FileVault2-Mechanismus verschl\u00fcsselt sind, der f\u00fcr die vollst\u00e4ndige Festplattenverschl\u00fcsselung in macOS verwendet wird, wurde hinzugef\u00fcgt. Cryptsetup kann zusammen mit dem hfsplus-Treiber jetzt mit USB-Sticks, die mit FileVault2 verschl\u00fcsselt sind, im Lese- und Schreibmodus auf Systemen mit einem Standard-Linux-Kernel arbeiten. Der Zugriff auf Speicherger\u00e4te mit dem HFS+-Dateisystem und Partitionen aus dem Core Storage wird unterst\u00fctzt (APFS-Partitionen werden derzeit nicht unterst\u00fctzt).\n
Die libcryptsetup-Bibliothek ist von der globalen Sperrung des gesamten Speichers durch den Aufruf von mlockall() befreit, die zuvor verwendet wurde, um das Auslaufen vertraulicher Daten in den Swap-Speicher zu verhindern. Aufgrund der \u00dcberschreitung des Limits f\u00fcr die maximale Gr\u00f6\u00dfe des gesperrten Speichers beim Start ohne Root-Rechte wird in der neuen Version eine selektive Sperrung nur der Bereiche des Speichers angewendet, in denen die Verschl\u00fcsselungsschl\u00fcssel gespeichert sind.\n
Die Priorit\u00e4t der Prozesse, die den Schl\u00fcssel generieren (PBKDF), wurde erh\u00f6ht.\n
Funktionen zum Hinzuf\u00fcgen von LUKS2-Token und bin\u00e4ren Schl\u00fcsseln in den LUKS-Schl\u00fcssel-Slot (keyslot) wurden hinzugef\u00fcgt, zus\u00e4tzlich zu den zuvor unterst\u00fctzten Passw\u00f6rtern und Schl\u00fcsseldateien.\n
Es wurde die M\u00f6glichkeit geschaffen, den Partitionsschl\u00fcssel \u00fcber ein Passwort, eine Schl\u00fcsseldatenbank oder ein Token zu extrahieren.\n
In veritysetup wurde die Option «—use-tasklets» hinzugef\u00fcgt, die eine Leistungssteigerung auf bestimmten Systemen mit Linux-Kern 6.x erm\u00f6glicht. <\/ul>\n