Después de casi cuatro meses de desarrollo, se lanzó la versión 0.40 de la utilidad de consola nwipe, diseñada para borrar de manera segura el contenido de los discos utilizando múltiples métodos de borrado y generadores de números pseudoaleatorios (PRNG). Puede borrar un solo disco o varios simultáneamente.
nwipe es un fork de la herramienta dwipe del proyecto Darik’s Boot and Nuke (DBAN) con numerosas mejoras y optimizaciones.
La utilidad está escrita en C utilizando la biblioteca ncurses para la interfaz de texto y se distribuye bajo la licencia GNU GPL 2.0.
Lista de cambios:
- Se añadió la definición del PRNG más eficaz como generador por defecto basado en una prueba de rendimiento del hardware en tiempo real.
- Se agregó un PRNG AES-256-CTR que utiliza instrucciones AES-NI en procesadores compatibles para aumentar significativamente el rendimiento al borrar datos.
- Se añadió un nuevo método de borrado de acuerdo con el estándar BMB21-2019 'Requisitos técnicos para la limpieza de datos' de la Oficina Estatal de Secretos de China.
- Se implementó la entrada/salida por defecto utilizando buffers grandes, lo que redujo el número de comandos de escritura y aumentó el rendimiento. El tiempo de ejecución de los borrados en las pruebas se redujo en un 5-10% y se redujo significativamente la carga en la CPU.
- Se añadió soporte para UUID del host, número de serie y etiquetas personalizadas en los encabezados de informes PDF.
- Se agregó la visualización de la topología de dispositivos (con la tecla 't') en la pantalla de selección de dispositivos para mejorar la seguridad y la facilidad de uso en sistemas con múltiples controladores.
- Se mejoró la opción —exclude para emparejar dispositivos según su identificador de bloque base (mayor/menor), lo que permite utilizar de manera segura identificadores permanentes en /dev/disk/by-id/ y /dev/disk/by-path/. Se mantuvo la antigua coincidencia basada en cadenas.
- Para mejorar la confiabilidad, los PRNG internos ahora se inicializan usando getrandom(2), en lugar de a través de un descriptor de archivo de larga duración a /dev/urandom.
Para los discos SSD, se recomienda siempre usar nwipe / ShredOS junto con sus propias herramientas de eliminación de información del fabricante o proveedor de hardware, para garantizar la completa destrucción de la información contenida en el disco. Para más detalles, consulte. guía correspondiente (inglés).
Fuente: linux.org.ru
