{"id":105768,"date":"2022-11-30T15:36:54","date_gmt":"2022-11-30T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-cryptsetup-2-6-s-podderzhkoj-mehanizma-shifrovaniya-filevault2"},"modified":"2022-11-30T15:36:54","modified_gmt":"2022-11-30T13:36:54","slug":"vypusk-cryptsetup-2-6-s-podderzhkoj-mehanizma-shifrovaniya-filevault2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-cryptsetup-2-6-s-podderzhkoj-mehanizma-shifrovaniya-filevault2","title":{"rendered":"Publication de Cryptsetup 2.6 avec support du m\u00e9canisme de cryptage FileVault2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'ensemble des utilitaires Cryptsetup 2.6 a \u00e9t\u00e9 publi\u00e9, con\u00e7u pour configurer le chiffrement des partitions disque sous Linux \u00e0 l'aide du module dm-crypt. Il prend en charge le travail avec les partitions dm-crypt, LUKS, LUKS2, BITLK, loop-AES et TrueCrypt\/VeraCrypt. Il comprend \u00e9galement les utilitaires veritysetup et integritysetup pour configurer les outils de contr\u00f4le d'int\u00e9grit\u00e9 des donn\u00e9es bas\u00e9s sur les modules dm-verity et dm-integrity. <\/p>\n
Am\u00e9liorations cl\u00e9s : <\/p>\n
\n
Le support des dispositifs de stockage chiffr\u00e9s utilisant le m\u00e9canisme FileVault2, appliqu\u00e9 pour le chiffrement complet du disque dans macOS, a \u00e9t\u00e9 ajout\u00e9. Cryptsetup, en combinaison avec le pilote hfsplus, peut d\u00e9sormais ouvrir les cl\u00e9s USB chiffr\u00e9es par FileVault2 en mode lecture et \u00e9criture sur les syst\u00e8mes avec un noyau Linux standard. L'acc\u00e8s est pris en charge pour les dispositifs avec le syst\u00e8me de fichiers HFS+ et les partitions Core Storage (les partitions APFS ne sont pas encore prises en charge).\n
La biblioth\u00e8que libcryptsetup ne dispose plus de verrou global de toute la m\u00e9moire via l'appel mlockall(), utilis\u00e9 pour emp\u00eacher la fuite de donn\u00e9es sensibles vers la m\u00e9moire d'\u00e9change. En raison du d\u00e9passement de la limite sur la taille maximale de la m\u00e9moire bloqu\u00e9e lors du d\u00e9marrage sans droits root, la nouvelle version applique un verrouillage s\u00e9lectif uniquement sur les zones de m\u00e9moire o\u00f9 sont stock\u00e9es les cl\u00e9s de chiffrement.\n
La priorit\u00e9 des processus effectuant la g\u00e9n\u00e9ration de cl\u00e9s (PBKDF) a \u00e9t\u00e9 augment\u00e9e.\n
Des fonctions ont \u00e9t\u00e9 ajout\u00e9es pour ins\u00e9rer dans le slot de cl\u00e9s LUKS (keyslot) des jetons LUKS2 et des cl\u00e9s binaires, en plus des phrases de passe et des fichiers de cl\u00e9s pr\u00e9c\u00e9demment prises en charge.\n
Il est d\u00e9sormais possible d'extraire la cl\u00e9 de partition \u00e0 l'aide d'une phrase de passe, d'un fichier de cl\u00e9 ou d'un jeton.\n
Une option \u00ab \u2014use-tasklets \u00bb a \u00e9t\u00e9 ajout\u00e9e dans veritysetup, permettant d'am\u00e9liorer les performances sur certains syst\u00e8mes avec le noyau Linux 6.x. <\/ul>\n