{"id":138552,"date":"2025-06-30T11:11:56","date_gmt":"2025-06-30T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh"},"modified":"2025-06-30T11:11:56","modified_gmt":"2025-06-30T09:11:56","slug":"dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupen-cryptsetup-2-8-s-podderzhkoj-inline-rezhima-hraneniya-metadannyh","title":{"rendered":"Cryptsetup 2.8 avec la prise en charge du mode inline pour le stockage de m\u00e9tadonn\u00e9es est disponible","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un ensemble d'outils Cryptsetup 2.8 a \u00e9t\u00e9 publi\u00e9, destin\u00e9 \u00e0 configurer le chiffrement des partitions de disque sous Linux \u00e0 l'aide du module dm-crypt. Il prend en charge les partitions dm-crypt, LUKS, LUKS2, BITLK, loop-AES et TrueCrypt\/VeraCrypt. Il inclut \u00e9galement les outils veritysetup et integritysetup pour configurer le contr\u00f4le de l'int\u00e9grit\u00e9 des donn\u00e9es bas\u00e9 sur les modules dm-verity et dm-integrity. <\/p>\n
Am\u00e9liorations cl\u00e9s : <\/p>\n
\n
Ajout du support du mode inline, permettant d'utiliser des secteurs \u00e9tendus avec une zone suppl\u00e9mentaire pour stocker des m\u00e9tadonn\u00e9es. De tels secteurs sont pris en charge par certains disques NVMe, permettant de placer \u00e0 la fois une zone de donn\u00e9es et un bloc de m\u00e9tadonn\u00e9es (par exemple, 4096 octets pour les donn\u00e9es + 64 octets pour les m\u00e9tadonn\u00e9es) dans le secteur.\n
Cryptsetup peut utiliser une zone de m\u00e9tadonn\u00e9es dans le secteur pour stocker des informations de service, ce qui \u00e9vite d'avoir besoin d'une couche suppl\u00e9mentaire bas\u00e9e sur dm-integrity pour allouer de l'espace aux m\u00e9tadonn\u00e9es. Par cons\u00e9quent, il est possible de se passer de la journalisation dm-integrity, qui constitue un goulet d'\u00e9tranglement et nuit aux performances. Dans le noyau Linux, les fonctionnalit\u00e9s n\u00e9cessaires pour le mode inline sont disponibles depuis la version 6.11. Pour activer le mode inline, une option «—integrity-inline» a \u00e9t\u00e9 ajout\u00e9e. <\/p>\n
L'API Keyslot Context a \u00e9t\u00e9 finalis\u00e9e pour la manipulation des slots de cl\u00e9s. La nouvelle API a permis d'\u00e9tendre les fonctionnalit\u00e9s de nombreuses commandes existantes, avec des fonctions telles que l'activation de tokens, la reprise du travail sur un dispositif chiffr\u00e9 suspendu et l'ex\u00e9cution d'un re-chiffrement.\n
L'outil cryptsetup a \u00e9t\u00e9 enrichi des options «—key-description» et «—new-key-description» pour attacher une description aux cl\u00e9s.\n
Ajout de la possibilit\u00e9 de reprendre une op\u00e9ration de re-chiffrement suspendue en utilisant un token et les cl\u00e9s de partition.\n
La commande «repair» a \u00e9t\u00e9 mise \u00e0 jour pour inclure un contr\u00f4le de la corruption des zones avec des emplacements de cl\u00e9s LUKS.\n
La commande veritysetup a ajout\u00e9 l'option «—error-as-corruption», o\u00f9 toutes les erreurs sont trait\u00e9es comme des corruptions de donn\u00e9es, permettant de configurer un red\u00e9marrage ou un passage en mode panic en cas d'erreurs, lors de l'utilisation des options «—restart-on-corruption» et «—panic-on-corruption».\n
Une option facultative d'utilisation de la biblioth\u00e8que Mbed-TLS en tant que backend cryptographique a \u00e9t\u00e9 ajout\u00e9e (activ\u00e9e lors de la compilation avec l'option «—with-crypto_backend=mbedtls»). <\/ul>\n