Owen Taylor, der Sch\u00f6pfer von GNOME Shell und der Pango-Bibliothek, Mitglied der Arbeitsgruppe zur Entwicklung von Fedora f\u00fcr Workstations, hat einen Plan zur standardm\u00e4\u00dfigen Verschl\u00fcsselung von Systempartitionen und Benutzerheimverzeichnissen in Fedora Workstation zur Diskussion gestellt. Zu den Vorteilen der Umstellung auf standardm\u00e4\u00dfige Verschl\u00fcsselung z\u00e4hlen der Schutz von Daten im Falle eines Laptopdiebstahls, der Schutz vor Angriffen auf unbeaufsichtigte Ger\u00e4te sowie die Gew\u00e4hrleistung von Vertraulichkeit und Integrit\u00e4t direkt ab Werk, ohne dass zus\u00e4tzliche Eingriffe erforderlich sind. <\/p>\n
Laut dem vorbereiteten Entwurf ist geplant, Btrfs fscrypt f\u00fcr die Verschl\u00fcsselung zu verwenden. Die Verschl\u00fcsselungsschl\u00fcssel f\u00fcr die Systempartitionen sollen im TPM-Modul gespeichert und in Verbindung mit digitalen Signaturen verwendet werden, die zur \u00dcberpr\u00fcfung der Integrit\u00e4t von Bootloader, Kernel und initrd verwendet werden (d.h. w\u00e4hrend des Systemstarts muss der Benutzer kein Passwort zur Entschl\u00fcsselung der Systempartitionen eingeben). Bei der Verschl\u00fcsselung von Benutzerheimverzeichnissen sollen die Schl\u00fcssel basierend auf dem Benutzernamen und Passwort generiert werden (die Verbindung des verschl\u00fcsselten Heimverzeichnisses erfolgt beim Anmelden des Benutzers im System). <\/p>\n
Die Umsetzung der Initiative h\u00e4ngt vom \u00dcbergang der Distribution auf ein einheitliches Kernel-Image (UKI - Unified Kernel Image) ab, das einen Loader f\u00fcr den Kernel aus UEFI (UEFI boot stub), das Linux-Kernel-Image und die ins RAM geladene Systemumgebung initrd in einer Datei kombiniert. Ohne Unterst\u00fctzung f\u00fcr UKI kann die Unver\u00e4nderlichkeit des Inhalts der initrd-Umgebung, in der die Schl\u00fcssel zur Entschl\u00fcsselung des FS bestimmt werden, nicht garantiert werden (zum Beispiel k\u00f6nnte ein Angreifer initrd manipulieren und eine Passwortabfrage simulieren; um dies zu vermeiden, ist ein verifiziertes Laden der gesamten Kette bis zur Montage des FS erforderlich). <\/p>\n
Im aktuellen Installationsprogramm von Fedora gibt es die M\u00f6glichkeit, Partitionen auf Blockebene mit dm-crypt zu verschl\u00fcsseln, wobei eine separate Passphrase verwendet wird, die nicht an das Benutzerkonto gebunden ist. In diesem Ansatz werden Probleme wie die Ungeeignetheit f\u00fcr die getrennte Verschl\u00fcsselung in Mehrbenutzersystemen, das Fehlen von Unterst\u00fctzung f\u00fcr Internationalisierung und Hilfsmittel f\u00fcr Menschen mit Behinderungen, die M\u00f6glichkeit von Angriffen durch den Austausch des Bootloaders (ein vom Angreifer installierter Bootloader kann sich als der urspr\u00fcngliche Bootloader ausgeben und nach dem Entschl\u00fcsselungspasswort fragen) sowie die Notwendigkeit, einen Framebuffer im initrd zur Ausgabe der Passwortabfrage zu unterst\u00fctzen, festgestellt. \u041e\u0443\u044d\u043d \u0422\u0435\u0439\u043b\u043e\u0440 (Owen Taylor), \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c GNOME Shell \u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 Pango, \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044e Fedora \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439, \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u043b \u043d\u0430 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043b\u0430\u043d \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432 \u0438 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0445 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 Fedora Workstation. \u0418\u0437 \u043f\u043b\u044e\u0441\u043e\u0432 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0430 \u043a \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043a\u0440\u0430\u0436\u0438 \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0430, \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0442\u0430\u043a \u043d\u0430 \u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-107724","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Fedora wird die M\u00f6glichkeit der standardm\u00e4\u00dfigen Anwendung von Dateisystemverschl\u00fcsselung gepr\u00fcft | ProHoster","description":"Owen Taylor, der Erfinder von GNOME Shell und der Pango-Bibliothek, Mitglied der Arbeitsgruppe zur Entwicklung von Fedora f\u00fcr Workstations, hat einen Plan zur standardm\u00e4\u00dfigen Verschl\u00fcsselung von Systempartitionen und Home-Verzeichnissen zur Diskussion gestellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-fedora-rassmatrivayut-vozmozhnost-primeneniya-shifrovaniya-fs-po-umolchaniyu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0424\u0421 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e | ProHoster","og:description":"\u041e\u0443\u044d\u043d \u0422\u0435\u0439\u043b\u043e\u0440 (Owen Taylor), \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c GNOME Shell \u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 Pango, \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044e Fedora \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439, \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u043b \u043d\u0430 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043b\u0430\u043d \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432 \u0438 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0445.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-fedora-rassmatrivayut-vozmozhnost-primeneniya-shifrovaniya-fs-po-umolchaniyu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-04-04T16:48:10+00:00","article:modified_time":"2023-04-04T17:05:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/107724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=107724"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/107724\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=107724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=107724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=107724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"