Avaldatud on Cryptsetup 2.6 utiliitide kogum, mis on mõeldud kõvakettaruumi krüpteerimise seadistamiseks Linuxis dm-crypt mooduli abil. Toetatakse tööd dm-crypt, LUKS, LUKS2, BITLK, loop-AES ja TrueCrypt/VeraCrypt jagudega. Kogum sisaldab ka veritysetup ja integritysetup utiliite, et seadistada andmete terviklikkuse kontrolli mehhanisme, mis põhinevad dm-verity ja dm-integrity moodulitel.
Peamised täiustused:
- Lisatud on tugi salvestusseadmetele, mis on krüpteeritud FileVault2 mehhanismi abil, mida kasutatakse macOS-i täieliku ketta krüpteerimise jaoks. Cryptsetup koos hfsplus draiveriga suudab nüüd avada FileVault2 kaudu krüpteeritud USB-mälupulkade lugemis- ja kirjutamisrežiimi tavapärase Linuxi tuumaga süsteemides. Toetatud on juurdepääs HFS+ failisüsteemiga ja Core Storage sektsioonidega salvestusseadmetele (APFS sektsioone ei toetata).
- Raamatukogu libcryptsetup on vabastatud mlockall() kaudu kogu mälu globaalset lukustamist, mis on kasutatud delikaatsete andmete lekke vältimiseks vahetusfaili. Uues versioonis rakendatakse valikulist lukustamist ainult neile mälupiirkondadele, kus hoitakse krüpteerimise võtmeid, kuna täiendava mälu lukustamise maksimaalse piiri ületamine käivitamisel ilma root-õigusteta.
- Tõstetud on võtme genereerimise (PBKDF) protsesside prioriteeti.
- Lisatud funktsioonid LUKS võtmeauku (keyslot) LUKS2 tokenite ja binaarsete võtmete lisamiseks, lisaks varem toetatud paroolilausele ja võtmefailidele.
- Esitatud on võimalus jagu võtme ekstraheerimiseks paroolilause, võtmefaili või tokeni abil.
- Veritysetup-is on lisatud valik "—use-tasklets", mis võimaldab saavutada paremat jõudlust teatud Linuxi 6.x tuumaga süsteemides.
Allikas: opennet.ru
