{"id":100680,"date":"2021-07-05T10:22:35","date_gmt":"2021-07-05T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym"},"modified":"2021-07-05T10:22:35","modified_gmt":"2021-07-05T08:22:35","slug":"opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym","title":{"rendered":"Se ha publicado FS Oramfs, que oculta la naturaleza del acceso a los datos.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Kudelski Security, especializada en auditor\u00eda de seguridad, ha publicado el sistema de archivos Oramfs con la implementaci\u00f3n de la tecnolog\u00eda ORAM (Oblivious Random Access Machine), que oculta el patr\u00f3n de acceso a los datos. El proyecto ofrece un m\u00f3dulo FUSE para Linux con la implementaci\u00f3n de una capa de sistema de archivos que impide rastrear la estructura de las operaciones de lectura y escritura. El c\u00f3digo de Oramfs est\u00e1 escrito en el lenguaje Rust y se distribuye bajo la licencia GPLv3. <\/p>\n
La tecnolog\u00eda ORAM implica la creaci\u00f3n de otra capa adem\u00e1s del cifrado, que impide determinar la naturaleza de la actividad actual al trabajar con datos. Por ejemplo, en el caso de utilizar cifrado al almacenar datos en un servicio externo, los propietarios de dicho servicio no pueden conocer los datos en s\u00ed, pero pueden identificar a qu\u00e9 bloques se accede y qu\u00e9 operaciones se realizan. ORAM oculta la informaci\u00f3n sobre a qu\u00e9 partes del sistema de archivos se accede y qu\u00e9 operaci\u00f3n espec\u00edfica se lleva a cabo (lectura o escritura). <\/p>\n
Oramfs proporciona un sistema de archivos intermedio universal que simplifica la organizaci\u00f3n del almacenamiento de datos en cualquier almacenamiento externo. Los datos se guardan en forma cifrada con la opci\u00f3n de verificaci\u00f3n de autenticidad. Se pueden utilizar algoritmos de cifrado como ChaCha8, AES-CTR y AES-GCM. Los patrones de acceso de lectura y escritura se ocultan mediante el uso del esquema Path ORAM. En el futuro, se planea la implementaci\u00f3n de otros esquemas, pero en su estado actual, el desarrollo a\u00fan est\u00e1 en fase de prototipo, que no se recomienda para su uso en sistemas de producci\u00f3n. <\/p>\n
Oramfs se puede utilizar con cualquier sistema de archivos y no depende del tipo de almacenamiento externo objetivo \u2014 es posible la sincronizaci\u00f3n de archivos en cualquier servicio que se pueda montar como un directorio local (SSH, FTP, Google Drive, Amazon S3, Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex.Disk y otros servicios admitidos en rclone o para los cuales existen m\u00f3dulos FUSE para el montaje). El tama\u00f1o del almacenamiento no es fijo y, si se requiere espacio adicional, el tama\u00f1o de ORAM puede aumentar din\u00e1micamente. <\/p>\n