{"id":138552,"date":"2025-06-30T11:11:56","date_gmt":"2025-06-30T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh"},"modified":"2025-06-30T11:11:56","modified_gmt":"2025-06-30T09:11:56","slug":"dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","title":{"rendered":"Cryptsetup 2.8 ist jetzt mit Unterst\u00fctzung f\u00fcr den Inline-Modus zur Speicherung von Metadaten verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurde eine Sammlung von Cryptsetup-Utilities in der Version 2.8 ver\u00f6ffentlicht, die zur Konfiguration der Verschl\u00fcsselung von Festplattenpartitionen unter Linux mit dem dm-crypt-Modul dienen. Es wird die Arbeit mit den Partitionen dm-crypt, LUKS, LUKS2, BITLK, loop-AES und TrueCrypt\/VeraCrypt unterst\u00fctzt. Zudem sind die Utilities veritysetup und integritysetup enthalten, die zur Einstellung der Integrit\u00e4tskontrolle von Daten basierend auf den Modulen dm-verity und dm-integrity dienen. <\/p>\n
Wesentliche Verbesserungen: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr den Inline-Modus wurde hinzugef\u00fcgt, der die Verwendung erweiterter Sektoren erm\u00f6glicht, die einen zus\u00e4tzlichen Bereich f\u00fcr die Speicherung von Metadaten bieten. Solche Sektoren werden von einigen NVMe-Speichermedien unterst\u00fctzt, die es erlauben, neben dem Datenbereich auch einen Block von Metadaten im Sektor unterzubringen (z. B. 4096 Byte f\u00fcr Daten + 64 Byte f\u00fcr Metadaten).\n
Cryptsetup kann den Metadatenbereich im Sektor nutzen, um Steuerinformationen zu speichern, wodurch die Notwendigkeit eines zus\u00e4tzlichen Layers auf Basis von dm-integrity entf\u00e4llt, der f\u00fcr die Zuweisung von Platz f\u00fcr Metadaten zust\u00e4ndig ist. Folglich kann auf die Protokollierung von dm-integrity verzichtet werden, das einen Engpass darstellt und die Leistung negativ beeinflusst. Im Linux-Kernel sind die erforderlichen Funktionen f\u00fcr den Betrieb im Inline-Modus seit Version 6.11 verf\u00fcgbar. Zur Aktivierung des Inline-Modus wurde die Option \u2018--integrity-inline\u2019 hinzugef\u00fcgt. <\/p>\n
Das API Keyslot Context wurde zur Manipulation von Schl\u00fcsselslots bereitgestellt. Das neue API erm\u00f6glicht die Erweiterung der Funktionalit\u00e4t vieler bestehender Befehle, einschlie\u00dflich Funktionen wie die Aktivierung von Tokens, die Wiederaufnahme der Arbeit mit einem pausierten verschl\u00fcsselten Ger\u00e4t und die Durchf\u00fchrung von erneuten Verschl\u00fcsselungen (reencryption).\n
In das Tool cryptsetup wurden die Optionen \u2018--key-description\u2019 und \u2018--new-key-description\u2019 hinzugef\u00fcgt, um Beschreibungen an Schl\u00fcssel anzuh\u00e4ngen.\n
Es wurde die M\u00f6glichkeit zur Wiederaufnahme einer pausierten Operation der erneuten Verschl\u00fcsselung (reencryption) hinzugef\u00fcgt, indem ein Token und die Schl\u00fcssel des Volumes verwendet werden.\n
In die Implementierung des Befehls \u2018repair\u2019 wurde eine \u00dcberpr\u00fcfung auf Besch\u00e4digungen der Bereiche mit LUKS-Schl\u00fcssel-Slots hinzugef\u00fcgt.\n
Dem Befehl veritysetup wurde die Option \u2018--error-as-corruption\u2019 hinzugef\u00fcgt, bei der Fehler als Datenbesch\u00e4digung behandelt werden. Somit kann ein Neustart oder ein \u00dcbergang in den Panic-Zustand bei Fehlern konfiguriert werden, wenn die Optionen \u2018--restart-on-corruption\u2019 und \u2018--panic-on-corruption\u2019 verwendet werden.\n
Es wurde eine optionale M\u00f6glichkeit hinzugef\u00fcgt, die Mbed-TLS-Bibliothek als Krypto-Backend zu verwenden (aktiviert bei der Erstellung mit der Option \u2018--with-crypto_backend=mbedtls\u2019). <\/ul>\n