È stato pubblicato un insieme di utility Cryptsetup 2.6, progettato per configurare la crittografia delle partizioni disco in Linux utilizzando il modulo dm-crypt. Si supportano le partizioni dm-crypt, LUKS, LUKS2, BITLK, loop-AES e TrueCrypt/VeraCrypt. Include anche le utility veritysetup e integritysetup per configurare i meccanismi di controllo dell'integrità dei dati basati sui moduli dm-verity e dm-integrity.
Miglioramenti chiave:
- È stata aggiunta la supporto per i dispositivi di archiviazione crittografati utilizzando il meccanismo FileVault2, impiegato per la crittografia del disco completo in macOS. Cryptsetup, in combinazione con il driver hfsplus, ora può aprire unità USB crittografate con FileVault2 in modalità lettura e scrittura su sistemi con kernel Linux standard. Si supporta l'accesso a unità con file system HFS+ e a partizioni Core Storage (le partizioni APFS non sono ancora supportate).
- La libreria libcryptsetup è stata liberata dal blocco globale della memoria tramite la chiamata a mlockall(), utilizzata per prevenire la perdita di dati sensibili nello swap. A causa del superamento del limite sulla dimensione massima della memoria bloccata durante l'esecuzione senza diritti di root, nella nuova versione è stata implementata una bloccatura selettiva solo per le aree di memoria in cui sono conservate le chiavi di crittografia.
- Aumentato il prioritario dei processi che gestiscono la generazione delle chiavi (PBKDF).
- Aggiunte funzioni per l'aggiunta di token LUKS2 e chiavi binarie nello slot delle chiavi LUKS (keyslot), oltre alle già supportate password e file di chiavi.
- Fornita la possibilità di estrarre la chiave della partizione utilizzando una password, un file di chiavi o un token.
- In veritysetup è stata aggiunta l'opzione «—use-tasklets», che consente di migliorare le prestazioni su alcuni sistemi con kernel Linux 6.x.
Fonte: opennet.ru
