L'ensemble des utilitaires Cryptsetup 2.6 a été publié, conçu pour configurer le chiffrement des partitions disque sous Linux à l'aide du module dm-crypt. Il prend en charge le travail avec les partitions dm-crypt, LUKS, LUKS2, BITLK, loop-AES et TrueCrypt/VeraCrypt. Il comprend également les utilitaires veritysetup et integritysetup pour configurer les outils de contrôle d'intégrité des données basés sur les modules dm-verity et dm-integrity.
Améliorations clés :
- Le support des dispositifs de stockage chiffrés utilisant le mécanisme FileVault2, appliqué pour le chiffrement complet du disque dans macOS, a été ajouté. Cryptsetup, en combinaison avec le pilote hfsplus, peut désormais ouvrir les clés USB chiffrées par FileVault2 en mode lecture et écriture sur les systèmes avec un noyau Linux standard. L'accès est pris en charge pour les dispositifs avec le système de fichiers HFS+ et les partitions Core Storage (les partitions APFS ne sont pas encore prises en charge).
- La bibliothèque libcryptsetup ne dispose plus de verrou global de toute la mémoire via l'appel mlockall(), utilisé pour empêcher la fuite de données sensibles vers la mémoire d'échange. En raison du dépassement de la limite sur la taille maximale de la mémoire bloquée lors du démarrage sans droits root, la nouvelle version applique un verrouillage sélectif uniquement sur les zones de mémoire où sont stockées les clés de chiffrement.
- La priorité des processus effectuant la génération de clés (PBKDF) a été augmentée.
- Des fonctions ont été ajoutées pour insérer dans le slot de clés LUKS (keyslot) des jetons LUKS2 et des clés binaires, en plus des phrases de passe et des fichiers de clés précédemment prises en charge.
- Il est désormais possible d'extraire la clé de partition à l'aide d'une phrase de passe, d'un fichier de clé ou d'un jeton.
- Une option "--use-tasklets" a été ajoutée à veritysetup, permettant d'améliorer les performances sur certains systèmes avec le noyau Linux 6.x.
Source : opennet.ru
