Dopo quasi quattro mesi di sviluppo, è stato rilasciato la versione 0.40 dell'utilità da console nwipe, progettata per cancellare in modo sicuro il contenuto dei dischi utilizzando vari metodi di cancellazione e generatori di numeri pseudocasuali (GPSC). Può cancellare sia un singolo disco che più dischi contemporaneamente.
nwipe è un fork del comando dwipe del progetto Darik’s Boot and Nuke (DBAN) con numerosi miglioramenti e ottimizzazioni.
L'utilità è scritta in linguaggio C utilizzando la libreria ncurses per l'interfaccia testuale ed è distribuita con la licenza GNU GPL 2.0.
Elenco delle modifiche:
- Aggiunta la definizione del GPSC più efficace come generatore predefinito basato su un test di prestazioni hardware in tempo reale.
- Aggiunto GPSC AES-256-CTR, che utilizza le istruzioni AES-NI su processori compatibili per aumentare significativamente la capacità di cancellazione dei dati.
- Aggiunto un nuovo metodo di cancellazione secondo lo standard BMB21-2019 "Requisiti tecnici per la pulizia dei dati" dell'Ufficio statale cinese per la sicurezza.
- Il metodo di cancellazione predefinito ora utilizza l'input/output diretto con ampi buffer, riducendo il numero di comandi di scrittura e aumentando la larghezza di banda. Il tempo di esecuzione della cancellazione nei test è diminuito del 5-10% e ha significativamente alleggerito il carico sulla CPU.
- Aggiunta la supporto per UUID dell'host, numero di serie e tag personalizzati nei titoli dei rapporti PDF.
- Aggiunta la visualizzazione della topologia dei dispositivi (premendo «t») nella schermata di selezione dei dispositivi per migliorare la sicurezza e l'usabilità nei sistemi con più controller.
- Migliorata l'opzione —exclude per il mapping dei dispositivi in base al loro identificatore di blocco di base (major/minor), consentendo l'uso sicuro degli identificatori permanenti in /dev/disk/by-id/ e /dev/disk/by-path/. Mantenuto il vecchio mapping basato su stringhe.
- Per aumentare l'affidabilità, gli RNG interni vengono ora inizializzati utilizzando getrandom(2) invece di un file descriptor persistente a /dev/urandom.
Per i dischi SSD si consiglia di utilizzare sempre nwipe \/ ShredOS in combinazione con gli strumenti di cancellazione delle informazioni forniti dal produttore o dal fornitore dell'attrezzatura, per garantire la completa eliminazione delle informazioni contenute nel disco. Maggiori dettagli su la guida corrispondente (inglese).
Fonte: linux.org.ru
