Publication de UDisks 2.12.0, un ensemble d'outils pour la gestion des disques sous Linux.

Après deux ans de développement, la version 2.12.0 du paquet UDisks a été publiée, incluant un processus système en arrière-plan, des bibliothèques et des outils pour organiser l'accès et la gestion des disques, des dispositifs de stockage et des technologies associées. UDisks fournit une API D-Bus pour travailler avec les partitions de disque, configurer le RAID MD, interagir avec des dispositifs en mode bloc dans un fichier (montage en boucle), manipuler des systèmes de fichiers, etc. En complément, des modules sont fournis pour la surveillance et la gestion de BTRFS, iSCSI, libStorageManagement, LVM2 et LVM Cache. Par exemple, UDisks est utilisé dans les applications GNOME pour la gestion des partitions de disque et dans divers configureurs graphiques.

Dans la nouvelle version :

• La commande « udisksctl drive-set-standby » a été ajoutée pour configurer le délai de mise en veille du périphérique.
• Pour la configuration des dispositifs en boucle, une autorisation via PolKit (org.freedesktop.udisks2.loop-setup) est désormais toujours requise.
• Dans l'API Filesystem.Mount(), l'utilisation de l'option « as-user » est limitée, car elle nécessite désormais une autorisation obligatoire utilisant l'identifiant utilisateur réel. Ce changement a été réalisé suite à une vulnérabilité récemment corrigée.
  CVE-2026-7867, qui permettait d'exécuter une opération de montage au nom d'un autre utilisateur, y compris root, sans autorisation, par des manipulations avec l'option 'as-user' lors de l'appel via D-Bus au gestionnaire Filesystem.Mount.
• Le recalcul de la taille des dispositifs NVMe a été mis en œuvre, tenant compte des espaces de noms disponibles, dans les situations où le contrôleur ne retourne pas le paramètre TNVMCAP (Total NVM Capacity) avec les données de taille.
• Un support du drapeau « discard » a été ajouté dans l'API Encrypted.Unlock() et dans /etc/crypttab, permettant d'activer l'utilisation de la commande TRIM avec des partitions chiffrées (par défaut non utilisé, car cela pourrait potentiellement révéler la répartition des blocs vides et occupés sur le disque).

Source : opennet.ru