{"id":138552,"date":"2025-06-30T11:11:56","date_gmt":"2025-06-30T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh"},"modified":"2025-06-30T11:11:56","modified_gmt":"2025-06-30T09:11:56","slug":"dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","title":{"rendered":"Cryptsetup 2.8 mit Unterst\u00fctzung f\u00fcr den Inline-Modus zur Speicherung von Metadaten verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Paket Cryptsetup 2.8 wurde ver\u00f6ffentlicht, das zur Konfiguration der Verschl\u00fcsselung von Festplattenpartitionen unter Linux mithilfe des Moduls dm-crypt dient. Es unterst\u00fctzt die Arbeit mit den Partitionen dm-crypt, LUKS, LUKS2, BITLK, loop-AES und TrueCrypt\/VeraCrypt. Ebenfalls enthalten sind die Dienstprogramme veritysetup und integritysetup zur Einrichtung der Datenintegrit\u00e4tskontrolle basierend auf den Modulen dm-verity und dm-integrity. <\/p>\n
Wesentliche Verbesserungen: <\/p>\n
\n
Die Unterst\u00fctzung des Inline-Modus wurde hinzugef\u00fcgt, der die Verwendung erweiterter Sektoren mit einem zus\u00e4tzlichen Bereich zur Speicherung von Metadaten erm\u00f6glicht. Solche Sektoren werden von einigen NVMe-Laufwerken unterst\u00fctzt, die es erm\u00f6glichen, Daten und einen Block von Metadaten im Sektor unterzubringen (z. B. 4096 Byte f\u00fcr Daten + 64 Byte f\u00fcr Metadaten).\n
Cryptsetup kann den Metadatenbereich im Sektor nutzen, um Verwaltungsinformationen zu speichern, was die Notwendigkeit einer separaten Schicht auf der Basis von dm-integrity beseitigt, die f\u00fcr die Zuweisung von Platz f\u00fcr Metadaten verantwortlich ist. Dadurch kann auf das F\u00fchren eines dm-integrity-Logs verzichtet werden, welches ein Engpass darstellt und die Leistung negativ beeinflusst. Im Linux-Kernel sind die f\u00fcr den Betrieb im Inline-Modus erforderlichen Funktionen seit Version 6.11 vorhanden. Um den Inline-Modus zu aktivieren, wurde die Option «—integrity-inline» hinzugef\u00fcgt. <\/p>\n
Der API Keyslot Context zur Manipulation von Schl\u00fcsselslots wurde fertiggestellt. Die neue API erm\u00f6glicht es, die Funktionalit\u00e4t vieler bestehender Befehle zu erweitern, einschlie\u00dflich Funktionen wie die Aktivierung von Token, das Wiederaufnehmen der Arbeit mit einem pausierten verschl\u00fcsselten Ger\u00e4t und die Durchf\u00fchrung von Reverschl\u00fcsselungen (reencryption).\n
Die Utility cryptsetup erhielt die Optionen «—key-description» und «—new-key-description», um Beschreibungen an Schl\u00fcssel anzuh\u00e4ngen.\n
Die M\u00f6glichkeit, eine pausierte Reverschl\u00fcsselungsoperation (reencryption) unter Verwendung eines Tokens und der Partitionsschl\u00fcssel wieder aufzunehmen, wurde hinzugef\u00fcgt.\n
Der Befehl «repair» wurde um eine \u00dcberpr\u00fcfung der Besch\u00e4digung von Bereichen mit LUKS-Schl\u00fcsselslots erweitert.\n
Dem Befehl veritysetup wurde die Option «—error-as-corruption» hinzugef\u00fcgt, bei der alle Fehler als Datenbesch\u00e4digung behandelt werden. Daher kann eine Neustart- oder Panic-Konfiguration bei Fehlern eingestellt werden, wenn die Optionen «—restart-on-corruption» und «—panic-on-corruption» verwendet werden.\n
Es wurde die optionale M\u00f6glichkeit hinzugef\u00fcgt, die Bibliothek Mbed-TLS als Krypto-Backend zu verwenden (aktiviert bei der Kompilierung mit der Option «—with-crypto_backend=mbedtls»). <\/ul>\n