È stato pubblicato il set di utilità Cryptsetup 2.6, progettato per configurare la crittografia delle partizioni disco in Linux tramite il modulo dm-crypt. Supporta il lavoro con partizioni dm-crypt, LUKS, LUKS2, BITLK, loop-AES e TrueCrypt/VeraCrypt. Include anche gli strumenti veritysetup e integritysetup per configurare i meccanismi di controllo dell'integrità dei dati basati sui moduli dm-verity e dm-integrity.
Miglioramenti chiave:
- È stato aggiunto il supporto per i dispositivi di archiviazione crittografati utilizzando il meccanismo FileVault2, impiegato per la crittografia completa del disco in macOS. Cryptsetup, in combinazione con il driver hfsplus, può ora aprire le chiavette USB crittografate tramite FileVault2 in modalità lettura e scrittura su sistemi con kernel Linux standard. È supportato l'accesso a dispositivi con file system HFS+ e con partizioni Core Storage (le partizioni con APFS non sono ancora supportate).
- La libreria libcryptsetup è stata liberata dal blocco globale di tutta la memoria attraverso la chiamata mlockall(), utilizzata per prevenire la fuoriuscita di dati riservati nella partizione di swap. A causa del superamento del limite massimo sulla dimensione della memoria bloccata durante l'avvio senza privilegi di root, nella nuova versione è stata implementata una selezione del blocco solo per quelle aree di memoria in cui sono conservate le chiavi di crittografia.
- È stato aumentato il prioritario dei processi che eseguono la generazione delle chiavi (PBKDF).
- Sono state aggiunte funzioni per aggiungere token LUKS2 e chiavi binarie agli slot chiave LUKS (keyslot), oltre alle precedentemente supportate frasi di password e file con chiavi.
- È stata fornita la possibilità di estrarre la chiave della partizione tramite una frase di password, un file con chiave o un token.
- In veritysetup è stata aggiunta l'opzione «—use-tasklets», che consente di ottenere un aumento delle prestazioni su alcuni sistemi con kernel Linux 6.x.
Fonte: opennet.ru
