{"id":113107,"date":"2024-01-24T23:28:03","date_gmt":"2024-01-24T21:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal"},"modified":"2024-01-24T23:28:03","modified_gmt":"2024-01-24T21:28:03","slug":"vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-cryptsetup-2-7-s-podderzhkoj-apparatnogo-diskovogo-shifrovaniya-opal","title":{"rendered":"Lanzamiento de Cryptsetup 2.7 con soporte para el cifrado de discos por hardware OPAL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado un conjunto de utilidades Cryptsetup 2.7, destinadas a configurar el cifrado de particiones de disco en Linux utilizando el m\u00f3dulo dm-crypt. Se admite el trabajo con particiones dm-crypt, LUKS, LUKS2, BITLK, loop-AES y TrueCrypt\/VeraCrypt. Tambi\u00e9n se incluyen utilidades veritysetup e integritysetup para establecer controles de integridad de datos basados en los m\u00f3dulos dm-verity y dm-integrity. <\/p>\n
Mejoras clave: <\/p>\n
\n
Se ha implementado la posibilidad de utilizar el mecanismo de cifrado de discos OPAL, compatible con unidades de disco auto-cifrantes (SED - Self-Encrypting Drives) SATA y NVMe con la interfaz OPAL2 TCG, en las que el dispositivo de cifrado por hardware est\u00e1 integrado directamente en el controlador. Por un lado, el cifrado OPAL est\u00e1 vinculado a hardware propietario y no est\u00e1 disponible para auditor\u00eda p\u00fablica, pero, por otro lado, puede utilizarse como una capa adicional de protecci\u00f3n sobre el cifrado por software, sin causar disminuci\u00f3n en el rendimiento ni carga en el CPU.\n
Para usar OPAL en LUKS2 se requiere una compilaci\u00f3n del n\u00facleo de Linux con la opci\u00f3n CONFIG_BLK_SED_OPAL y habilitaci\u00f3n en Cryptsetup (por defecto, el soporte para OPAL est\u00e1 desactivado). La configuraci\u00f3n de LUKS2 OPAL se realiza de manera similar al cifrado por software: los metadatos se almacenan en la cabecera de LUKS2. La clave se divide en una clave de partici\u00f3n para cifrado por software (dm-crypt) y una clave de desbloqueo para OPAL. OPAL puede utilizarse tanto junto con el cifrado por software (cryptsetup luksFormat \u2014hw-opal ) como de forma independiente (cryptsetup luksFormat \u2014hw-opal-only ). La activaci\u00f3n y desactivaci\u00f3n de OPAL se realizan de la misma manera (open, close, luksSuspend, luksResume) que para los dispositivos LUKS2. <\/p>\n
En el modo plain, en el cual la clave maestra y la cabecera no se almacenan en el disco, se utiliza por defecto el cifrador aes-xts-plain64 y el algoritmo de hash sha256 (en lugar del modo CBC, que tiene problemas de rendimiento, se utiliza XTS, y en lugar del viejo hash ripemd160, se emplea sha256).\n
En los comandos open y luksResume se permite almacenar la clave de partici\u00f3n en un almac\u00e9n de claves elegido por el usuario en el n\u00facleo (keyring). Para acceder al keyring, se ha a\u00f1adido la opci\u00f3n \u00ab\u2014volume-key-keyring\u00bb a muchos comandos de cryptsetup (por ejemplo, 'cryptsetup open \u2014link-vk-to-keyring \u00ab@s::%user:testkey\u00bb tst').\n
En sistemas sin partici\u00f3n de intercambio, al formatear o crear un slot de claves para PBKDF Argon2, ahora se utiliza solo la mitad de la memoria libre, lo que resuelve el problema de agotamiento de memoria disponible en sistemas con poca RAM.\n
Se ha a\u00f1adido la opci\u00f3n \u00ab\u2014external-tokens-path\u00bb para especificar un directorio para procesadores externos de tokens LUKS2 (plugins).\n
En tcrypt se ha a\u00f1adido soporte para el algoritmo de hash Blake2 para VeraCrypt.\n
Se ha a\u00f1adido soporte para el cifrador por bloques Aria.\n
Se ha a\u00f1adido soporte para Argon2 en las implementaciones de OpenSSL 3.2 y libgcrypt, lo que permite prescindir de libargon. <\/ul>\n