{"id":113107,"date":"2024-01-24T23:28:03","date_gmt":"2024-01-24T21:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal"},"modified":"2024-01-24T23:28:03","modified_gmt":"2024-01-24T21:28:03","slug":"vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal","title":{"rendered":"Release von Cryptsetup 2.7 mit Unterst\u00fctzung f\u00fcr die hardwarebasierte Datentr\u00e4gerverschl\u00fcsselung OPAL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Set von Cryptsetup 2.7 wurde ver\u00f6ffentlicht, das zur Konfiguration der Festplattenverschl\u00fcsselung unter Linux mittels des Moduls dm-crypt dient. Es wird die Arbeit mit den Partitionen dm-crypt, LUKS, LUKS2, BITLK, loop-AES und TrueCrypt\/VeraCrypt unterst\u00fctzt. Enthalten sind auch die Tools veritysetup und integritysetup zur Konfiguration der Integrit\u00e4tskontrollen basierend auf den Modulen dm-verity und dm-integrity. <\/p>\n
Wesentliche Verbesserungen: <\/p>\n
\n
Die M\u00f6glichkeit zur Nutzung des Hardware-Verschl\u00fcsselungsmechanismus OPAL wurde implementiert, der auf selbstverschl\u00fcsselnden (SED - Self-Encrypting Drives) SATA- und NVMe-Laufwerken mit OPAL2 TCG-Schnittstelle unterst\u00fctzt wird, bei denen das Hardware-Verschl\u00fcsselungsger\u00e4t direkt im Controller integriert ist. Auf der einen Seite ist die OPAL-Verschl\u00fcsselung an propriet\u00e4re Hardware gebunden und nicht f\u00fcr eine \u00f6ffentliche \u00dcberpr\u00fcfung zug\u00e4nglich, auf der anderen Seite kann sie als zus\u00e4tzliche Schutzschicht \u00fcber der Softwareverschl\u00fcsselung verwendet werden, ohne die Leistung zu beeintr\u00e4chtigen oder die CPU zu belasten.\n
Um OPAL in LUKS2 zu verwenden, ist eine Linux-Kernel-Build mit der Option CONFIG_BLK_SED_OPAL erforderlich, und die Unterst\u00fctzung muss in Cryptsetup aktiviert werden (standardm\u00e4\u00dfig ist die OPAL-Unterst\u00fctzung deaktiviert). Die Konfiguration von LUKS2 OPAL erfolgt analog zur Softwareverschl\u00fcsselung - die Metadaten werden im Kopf von LUKS2 gespeichert. Der Schl\u00fcssel wird in einen Schl\u00fcssel und einen Entsperrschl\u00fcssel f\u00fcr OPAL aufgeteilt. OPAL kann sowohl zusammen mit der Softwareverschl\u00fcsselung (cryptsetup luksFormat -hw-opal ) als auch separat (cryptsetup luksFormat -hw-opal-only ) verwendet werden. Die Aktivierung und Deaktivierung von OPAL erfolgt auf die gleiche Weise (open, close, luksSuspend, luksResume) wie bei LUKS2-Ger\u00e4ten. <\/p>\n
Im Plain-Modus, bei dem der Master-Schl\u00fcssel und der Header nicht auf der Festplatte gespeichert werden, ist standardm\u00e4\u00dfig der Verschl\u00fcsselungsalgorithmus aes-xts-plain64 und der Hash-Algorithmus sha256 aktiviert (anstatt des CBC-Modus, der Leistungsprobleme hat, wurde XTS verwendet, und anstelle des veralteten Hashes ripemd160 - sha256).\n
In den Befehlen open und luksResume ist es erlaubt, den Partitionsschl\u00fcssel in einer vom Benutzer gew\u00e4hlten Schl\u00fcsselbund im Kernel (Keyring) zu speichern. Um auf das Keyring zuzugreifen, wurde vielen Befehlen von cryptsetup die Option \"--volume-key-keyring\" hinzugef\u00fcgt (zum Beispiel: 'cryptsetup open --link-vk-to-keyring \"@s::%user:testkey\" tst').\n
Auf Systemen ohne Swap-Partition wird beim Formatieren oder Erstellen eines Schl\u00fcsselslots f\u00fcr PBKDF Argon2 jetzt nur die H\u00e4lfte des verf\u00fcgbaren Speichers verwendet, was das Problem des Speichermangels auf Systemen mit geringem RAM gel\u00f6st hat.\n
Die Option \"--external-tokens-path\" wurde hinzugef\u00fcgt, um ein Verzeichnis f\u00fcr externe LUKS2-Token-Handler (Plugins) anzugeben.\n
Tcrypt unterst\u00fctzt jetzt den Hash-Algorithmus Blake2 f\u00fcr VeraCrypt.\n
Die Unterst\u00fctzung des Blockchiffres Aria wurde hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr Argon2 in den Implementierungen von OpenSSL 3.2 und libgcrypt wurde hinzugef\u00fcgt, was die Verwendung von libargon \u00fcberfl\u00fcssig macht. <\/ul>\n