OPAL હાર્ડવેર ડિસ્ક એન્ક્રિપ્શન માટે સપોર્ટ સાથે Cryptsetup 2.7 નું રિલીઝ

dm-crypt મોડ્યુલનો ઉપયોગ કરીને Linux માં ડિસ્ક પાર્ટીશનોના એન્ક્રિપ્શનને રૂપરેખાંકિત કરવા માટે Cryptsetup 2.7 ઉપયોગિતાઓનો સમૂહ પ્રકાશિત કરવામાં આવ્યો છે. dm-crypt, LUKS, LUKS2, BITLK, loop-AES અને TrueCrypt/VeraCrypt પાર્ટીશનો સાથે કામ કરવું સપોર્ટેડ છે. તેમાં dm-verity અને dm-ઈંટીગ્રિટી મોડ્યુલો પર આધારિત ડેટા ઈન્ટિગ્રિટી કંટ્રોલને ગોઠવવા માટે veritysetup અને integritysetup ઉપયોગિતાઓનો પણ સમાવેશ થાય છે.

મુખ્ય સુધારાઓ:

• OPAL2 TCG ઈન્ટરફેસ સાથે SED (Self-encrypting Drives) SATA અને NVMe ડ્રાઈવો પર સપોર્ટેડ OPAL હાર્ડવેર ડિસ્ક એન્ક્રિપ્શન મિકેનિઝમનો ઉપયોગ કરવો શક્ય છે, જેમાં હાર્ડવેર એન્ક્રિપ્શન ઉપકરણ સીધા જ કંટ્રોલરમાં બનેલ છે. એક તરફ, OPAL એન્ક્રિપ્શન માલિકીના હાર્ડવેર સાથે જોડાયેલું છે અને તે સાર્વજનિક ઓડિટ માટે ઉપલબ્ધ નથી, પરંતુ, બીજી તરફ, તેનો ઉપયોગ સોફ્ટવેર એન્ક્રિપ્શન પર વધારાના સ્તરના રક્ષણ તરીકે થઈ શકે છે, જે કામગીરીમાં ઘટાડો તરફ દોરી જતું નથી. અને CPU પર લોડ બનાવતું નથી.

  LUKS2 માં OPAL નો ઉપયોગ કરવા માટે Linux કર્નલને CONFIG_BLK_SED_OPAL વિકલ્પ સાથે બનાવવાની અને તેને Cryptsetup માં સક્રિય કરવાની જરૂર છે (OPAL આધાર મૂળભૂત રીતે અક્ષમ છે). LUKS2 OPAL નું સેટઅપ સોફ્ટવેર એન્ક્રિપ્શન જેવી જ રીતે હાથ ધરવામાં આવે છે - મેટાડેટા LUKS2 હેડરમાં સંગ્રહિત થાય છે. કીને સોફ્ટવેર એન્ક્રિપ્શન (dm-crypt) માટે પાર્ટીશન કી અને OPAL માટે અનલોક કીમાં વિભાજિત કરવામાં આવે છે. OPAL નો ઉપયોગ સોફ્ટવેર એન્ક્રિપ્શન (cryptsetup luksFormat --hw-opal) સાથે કરી શકાય છે ), અને અલગથી (cryptsetup luksFormat —hw-opal-only ). OPAL એ જ રીતે સક્રિય અને નિષ્ક્રિય થયેલ છે (ઓપન, ક્લોઝ, luksSuspend, luksResume) જેમ કે LUKS2 ઉપકરણો માટે.

• સાદા મોડમાં, જેમાં માસ્ટર કી અને હેડર ડિસ્ક પર સંગ્રહિત નથી, ડિફૉલ્ટ સાઇફર aes-xts-plain64 છે અને હેશિંગ અલ્ગોરિધમ sha256 (XTS નો ઉપયોગ CBC મોડને બદલે થાય છે, જેમાં કામગીરીની સમસ્યાઓ છે, અને sha160 નો ઉપયોગ થાય છે. જૂના ripemd256 હેશને બદલે).
• ઓપન અને luksResume આદેશો પાર્ટીશન કીને વપરાશકર્તા દ્વારા પસંદ કરેલ કર્નલ કીરીંગ (કીરીંગ) માં સંગ્રહિત કરવાની પરવાનગી આપે છે. કીરીંગને ઍક્સેસ કરવા માટે, "--વોલ્યુમ-કી-કીરીંગ" વિકલ્પ ઘણા ક્રિપ્ટસેટઅપ આદેશોમાં ઉમેરવામાં આવ્યો છે (ઉદાહરણ તરીકે 'ક્રિપ્ટસેટઅપ ઓપન --link-vk-to-keyring "@s::%user:testkey" tst').
• સ્વેપ પાર્ટીશન વિનાની સિસ્ટમો પર, ફોર્મેટ કરવા અથવા PBKDF Argon2 માટે કી સ્લોટ બનાવવા માટે હવે માત્ર અડધી ફ્રી મેમરીનો ઉપયોગ કરે છે, જે RAM ની થોડી માત્રા સાથે સિસ્ટમો પર ઉપલબ્ધ મેમરી સમાપ્ત થવાની સમસ્યાને હલ કરે છે.
• બાહ્ય LUKS2 ટોકન હેન્ડલર્સ (પ્લગઇન્સ) માટે નિર્દેશિકા સ્પષ્ટ કરવા માટે "--external-tokens-path" વિકલ્પ ઉમેર્યો.
• tcrypt એ VeraCrypt માટે Blake2 હેશિંગ અલ્ગોરિધમ માટે સમર્થન ઉમેર્યું છે.
• Aria બ્લોક સાઇફર માટે સમર્થન ઉમેર્યું.
• OpenSSL 2 અને libgcrypt અમલીકરણોમાં Argon3.2 માટે ઉમેરાયેલ આધાર, libargon ની જરૂરિયાતને દૂર કરી.

સોર્સ: opennet.ru