Owen Taylor, GNOME Shell ja Pango tekitaja, kes kuulub Fedora t\u00f6\u00f6r\u00fchma, on v\u00e4lja pannud arutelu algatuse vaikimisi kr\u00fcpteerimise plaani s\u00fcsteemide ja kasutajate kodukataloogide jaoks Fedora Workstationis. Vaikimisi kr\u00fcpteerimise \u00fcleminek toob endaga kaasa andmete kaitse s\u00fclearvuti varguse korral, kaitse j\u00e4relevalveta seadmete r\u00fcnnakute eest ning tagab konfidentsiaalsuse ja terviklikkuse ilma t\u00e4iendavate sammudeta. <\/p>\n
Kavandatud kr\u00fcpteerimise plaani kohaselt kasutatakse Btrfs fscrypt'i. S\u00fcsteemide jaotiste kr\u00fcpteerimisv\u00f5tmed on plaanitud salvestada TPM-moduuli ja kasutada neid digitaalse allkiri seotud kontrollimiseks laadija, tuuma ja initrd terviklikkuse osas (ehk siis s\u00fcsteemi k\u00e4ivitamise ajal ei pea kasutaja sisestama parooli s\u00fcsteemide jaotiste dekodeerimiseks). Kasutajate kodukataloogide kr\u00fcpteerimise puhul plaanitakse v\u00f5tmestikus genereerida kasutaja sisselogimisnime ja parooli p\u00f5hjal (kr\u00fcpteeritud kodukatalooge v\u00f5ib sisestada kasutaja sisselogimise ajal). <\/p>\n
Algatuse elluviimise ajakava s\u00f5ltub jaotise \u00fcleminekust \u00fchtsesse kernel'i kujutisse UKI (Unified Kernel Image), mis \u00fchendab \u00fchte faili UEFI (UEFI boot stub) kaudu laaditava tuuma t\u00f6\u00f6tleja, Linuxi kernel'i pildi ja alglaadimise keskkonna initrd. Tanpa UKI toetamist ei saa garanteerida initrd keskkonna sisu muutumatust, kus m\u00e4\u00e4ratakse kr\u00fcpteerimise v\u00f5tmed (n\u00e4iteks v\u00f5ib r\u00fcndaja asendada initrd ja simuleerida parooli n\u00f5udmist; selle v\u00e4ltimiseks on vaja kogu ahela verifitseeritud laadimist enne failis\u00fcsteemi montaa\u017ei). <\/p>\n
Praegu sisaldab Fedora installija v\u00f5imalust kr\u00fcpteerida partitsioone plokk-tasandil dm-crypti abil, kasutades eraldi parooli, mis ei ole seotud kasutajakontoga. Selle lahenduse puhul on tuvastatud mitmeid probleeme, sealhulgas ebapiisav toimetulek v\u00f5imalusteks eri kasutajate kr\u00fcpteerimiseks, t\u00f5lketoe puudumine ning ligip\u00e4\u00e4setavuse t\u00f6\u00f6riistade puudumine, samuti r\u00fcndajate poolt laadimisprogrammi vahetamise oht (r\u00fcndaja paigaldatud laadimisprogramm v\u00f5ib teeselda, et see on originaal ja k\u00fcsida dekr\u00fcpteerimise parooli), samuti vajadus toetada framebufferit initrd'is parooli k\u00fcsimiseks. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"