Foilsíodh sraith fóntais Cryptsetup 2.6 chun criptiú deighiltí diosca a chumrú i Linux ag baint úsáide as an modúl dm-crypt. Tacaítear le hobair le deighiltí dm-crypt, LUKS, LUKS2, BITLK, loop-AES agus TrueCrypt/VeraCrypt. Áiríonn sé freisin na fóntais veritysetup agus integritysetup chun rialuithe sláine sonraí a chumrú bunaithe ar na modúil dm-verity agus dm-sláine.
Príomhfheabhsúcháin:
- Tacaíocht bhreise le haghaidh feistí stórála criptithe ag baint úsáide as an meicníocht FileVault2 a úsáidtear le haghaidh criptiú diosca iomlán i macOS. Is féidir le Cryptsetup, in éineacht leis an tiománaí hfsplus, tiomántáin USB criptithe FileVault2 a oscailt i mód léite-scríofa ar chórais a bhfuil eithne Linux rialta acu. Tacaítear le rochtain ar thiomáineann leis an gcóras comhaid HFS + agus le Deighiltí Core Storage (ní thacaítear le deighiltí le APFS fós).
- Déantar an glas domhanda ar gach cuimhne a shábháil ón leabharlann libcryptsetup tríd an nglao mlockall(), a úsáideadh chun sceitheadh sonraí íogaire chuig an deighilt babhtála a chosc. Mar gheall ar an teorainn ar uasmhéid na cuimhne bactha a shárú agus é á rith gan cearta fréamhacha, ní bhaineann an leagan nua glasáil roghnach ach leis na réimsí cuimhne sin a stórálann eochracha criptithe.
- Méadaíodh an tosaíocht do na próisis a fheidhmíonn príomhghiniúint (PBKDF).
- Cuireadh feidhmeanna leis chun comharthaí LUKS2 agus eochracha dénártha a chur le sliotán eochrach LUKS (sliotán eochrach), chomh maith le pasfhrásaí agus eochairchomhaid ar tacaíodh leo roimhe seo.
- Tá an cumas eochair deighilte a bhaint as pasfhrása, eochairchomhad, nó comhartha curtha ar fáil.
- Cuireadh rogha "--use-tasklets" le veritysetup chun feidhmíocht a fheabhsú ar roinnt córais eithne Linux 6.x.
Foinse: oscailtenet.ru