{"id":138552,"date":"2025-06-30T11:11:56","date_gmt":"2025-06-30T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh"},"modified":"2025-06-30T11:11:56","modified_gmt":"2025-06-30T09:11:56","slug":"dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","title":{"rendered":"Cryptsetup 2.8 est\u00e1 disponible con soporte para el modo de almacenamiento inline de metadatos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado un conjunto de utilidades Cryptsetup 2.8, dise\u00f1ado para configurar el cifrado de particiones en Linux utilizando el m\u00f3dulo dm-crypt. Soporta el trabajo con particiones dm-crypt, LUKS, LUKS2, BITLK, loop-AES y TrueCrypt\/VeraCrypt. Tambi\u00e9n incluye las utilidades veritysetup e integritysetup para configurar el control de integridad de datos basado en los m\u00f3dulos dm-verity y dm-integrity. <\/p>\n
Mejoras clave: <\/p>\n
\n
Se ha a\u00f1adido soporte para el modo inline, que permite utilizar sectores extendidos con un \u00e1rea adicional para el almacenamiento de metadatos. Dichos sectores son compatibles con algunos dispositivos NVMe, que permiten adem\u00e1s del \u00e1rea de datos, alojar en el sector un bloque de metadatos (por ejemplo, 4096 bytes para datos + 64 bytes para metadatos).\n
Cryptsetup puede utilizar un \u00e1rea de metadatos en el sector para almacenar informaci\u00f3n de servicio, lo que elimina la necesidad de involucrar una capa adicional basada en dm-integrity, responsable de asignar espacio para los metadatos. En consecuencia, se puede prescindir del registro de dm-integrity, que es un cuello de botella que afecta negativamente el rendimiento. En el n\u00facleo de Linux, las capacidades necesarias para el modo inline est\u00e1n presentes desde la versi\u00f3n 6.11. Para habilitar el modo inline, se ha a\u00f1adido la opci\u00f3n «—integrity-inline». <\/p>\n
Se ha completado el contexto de la clave de API Keyslot para manipular los slots de claves. La nueva API ha permitido expandir la funcionalidad de muchos comandos existentes, incluyendo funciones como la activaci\u00f3n de tokens, la reanudaci\u00f3n del trabajo con un dispositivo cifrado suspendido y la ejecuci\u00f3n de reencriptado.\n
Se han a\u00f1adido las opciones «—key-description» y «—new-key-description» a la utilidad cryptsetup para adjuntar descripciones a las claves.\n
Se ha a\u00f1adido la posibilidad de reanudar una operaci\u00f3n de reencriptado suspendida (reencryption), utilizando un token y las claves de la partici\u00f3n.\n
Se ha a\u00f1adido una verificaci\u00f3n de da\u00f1os en las \u00e1reas con slots de claves LUKS en la implementaci\u00f3n del comando «repair».\n
Se ha a\u00f1adido la opci\u00f3n «—error-as-corruption» al comando veritysetup, en la cual cualquier error se maneja como da\u00f1o en los datos, por lo que se puede configurar el reinicio o la transici\u00f3n a un estado de p\u00e1nico en caso de errores, utilizando las opciones «—restart-on-corruption» y «—panic-on-corruption».\n
Se ha a\u00f1adido la opci\u00f3n de usar la biblioteca Mbed-TLS como backend criptogr\u00e1fico (se activa al compilar con la opci\u00f3n «—with-crypto_backend=mbedtls»). <\/ul>\n