Chaidh seata de ghoireasan Cryptsetup 2.6 fhoillseachadh airson a bhith a’ rèiteachadh crioptachadh de phàirtean diosc ann an Linux a’ cleachdadh a’ mhodal dm-crypt. Thathas a’ toirt taic do dh’ obair le pìosan dm-crypt, LUKS, LUKS2, BITLK, loop-AES agus TrueCrypt/VeraCrypt. Tha e cuideachd a’ toirt a-steach na goireasan veritysetup agus integritysetup gus smachdan iomlanachd dàta a rèiteachadh stèidhichte air na modalan dm-verity agus dm-ionracas.
Prìomh leasachaidhean:
- Taic a bharrachd airson innealan stòraidh air a chrioptachadh a’ cleachdadh an uidheamachd FileVault2 a thathas a’ cleachdadh airson làn chrioptachadh diosc ann am macOS. Faodaidh Cryptsetup, an co-bhonn ris an draibhear hfsplus, a-nis draibhearan USB crioptaichte FileVault2 fhosgladh ann am modh leughaidh-sgrìobhaidh air siostaman le kernel Linux cunbhalach. Thathas a’ toirt taic do ruigsinneachd air draibhearan leis an t-siostam faidhle HFS + agus le pàirtean Core Storage (chan eil taic ri sgaraidhean le APFS fhathast).
- Tha an leabharlann libcryptsetup air a shàbhaladh mar ghlas cruinne air a h-uile cuimhne tron ghairm mlockall (), a chaidh a chleachdadh gus casg a chuir air aodion dàta mothachail don sgaradh suaip. Mar thoradh air a bhith nas àirde na a’ chrìoch air a’ mheud as motha den chuimhne dùinte nuair a bhios e a’ ruith gun chòraichean freumha, tha an dreach ùr a’ buntainn ri glasadh roghnach a-mhàin ris na raointean cuimhne a tha a’ stòradh iuchraichean crioptachaidh.
- Tha prìomhachas nam pròiseasan a tha a’ coileanadh prìomh ghinealach (PBKDF) air àrdachadh.
- Chaidh gnìomhan a chuir ris gus comharran LUKS2 agus iuchraichean dà-chànanach a chur ri slot iuchrach LUKS (keyslot), a bharrachd air abairtean-faire agus prìomh fhaidhlichean le taic roimhe.
- Tha comas air iuchair sgaradh a tharraing a’ cleachdadh abairt-fhaire, prìomh fhaidhle, no tòcan air a thoirt seachad.
- Chaidh roghainn “--use-tasklets” a chur ris gu veritysetup gus coileanadh a leasachadh air cuid de shiostaman kernel Linux 6.x.
Source: fosgailtenet.ru