{"id":100680,"date":"2021-07-05T10:22:35","date_gmt":"2021-07-05T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym"},"modified":"2021-07-05T10:22:35","modified_gmt":"2021-07-05T08:22:35","slug":"opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/opublikovana-fs-oramfs-skryvayushhaya-harakter-dostupa-k-dannym","title":{"rendered":"Pubblicato il FS Oramfs, che nasconde la natura dell'accesso ai dati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Kudelski Security, specializzata nella sicurezza informatica, ha pubblicato il file system Oramfs che implementa la tecnologia ORAM (Oblivious Random Access Machine), mascherando il modello di accesso ai dati. Il progetto offre un modulo FUSE per Linux con un livello di FS che impedisce il tracciamento della struttura delle operazioni di scrittura e lettura. Il codice di Oramfs \u00e8 scritto in Rust ed \u00e8 distribuito sotto licenza GPLv3. <\/p>\n
La tecnologia ORAM prevede la creazione di un ulteriore livello oltre la crittografia, che impedisce di determinare l'attivit\u00e0 corrente durante l'interazione con i dati. Ad esempio, nel caso venga utilizzata la crittografia per l'archiviazione dei dati in un servizio esterno, i proprietari di quel servizio non possono conoscere i dati stessi, ma possono determinare a quali blocchi viene effettuato l'accesso e quali operazioni vengono eseguite. ORAM nasconde informazioni su quali parti del FS vengono accedute e quale operazione viene eseguita (lettura o scrittura). <\/p>\n
Oramfs fornisce un file system intermedio universale, permettendo di semplificare l'organizzazione dello storage dei dati su qualsiasi archivio esterno. I dati vengono memorizzati in forma crittografata con un'opzione per la verifica dell'autenticit\u00e0. I metodi di crittografia utilizzabili includono ChaCha8, AES-CTR e AES-GCM. Le regolarit\u00e0 nell'accesso in scrittura e lettura vengono celate utilizzando lo schema Path ORAM. In futuro \u00e8 prevista l'implementazione di altri schemi, ma nella forma attuale lo sviluppo \u00e8 ancora in fase di prototipo, non raccomandato per l'uso in sistemi produttivi. <\/p>\n
Oramfs pu\u00f2 essere utilizzato con qualsiasi FS e non dipende dal tipo di storage esterno, consentendo la sincronizzazione dei file su qualsiasi servizio che pu\u00f2 essere montato come una directory locale (SSH, FTP, Google Drive, Amazon S3, Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex.Disk e altri servizi supportati in rclone o per i quali sono disponibili moduli FUSE per il montaggio). La dimensione dello storage non \u00e8 fissa e, se necessario, la dimensione di ORAM pu\u00f2 aumentare dinamicamente. <\/p>\n