מהדורת Cryptsetup 2.6 עם תמיכה במנוע ההצפנה FileVault2

ערכה של כלי עזר Cryptsetup 2.6 פורסמה להגדרת הצפנה של מחיצות דיסק בלינוקס באמצעות מודול dm-crypt. עבודה עם מחיצות dm-crypt, LUKS, LUKS2, BITLK, loop-AES ומחיצות TrueCrypt/VeraCrypt נתמכת. זה כולל גם את כלי העזר veritysetup ו-integritysetup כדי להגדיר בקרות שלמות נתונים המבוססים על המודולים dm-verity ו-dm-integrity.

שיפורים עיקריים:

• נוספה תמיכה בהתקני אחסון מוצפנים באמצעות מנגנון FileVault2 המשמש להצפנת דיסק מלאה ב-macOS. Cryptsetup, בשילוב עם מנהל ההתקן hfsplus, יכול כעת לפתוח כונני USB מוצפנים FileVault2 במצב קריאה-כתיבה במערכות עם ליבת לינוקס רגילה. גישה לכוננים עם מערכת הקבצים HFS + ועם מחיצות Core Storage נתמכת (מחיצות עם APFS אינן נתמכות עדיין).
• ספריית libcryptsetup נחסכת מהמנעול הגלובלי על כל הזיכרון באמצעות הקריאה mlockall() ששימשה למניעת דליפה של נתונים רגישים למחיצת ההחלפה. עקב חריגה מהמגבלה על הגודל המרבי של הזיכרון החסום כאשר פועל ללא זכויות שורש, הגרסה החדשה מחילה נעילה סלקטיבית רק על אותם אזורי זיכרון המאחסנים מפתחות הצפנה.
• הוגדלה העדיפות של התהליכים המבצעים יצירת מפתחות (PBKDF).
• נוספו פונקציות להוספת אסימוני LUKS2 ומפתחות בינאריים לחריץ המפתח של LUKS (חריץ מפתח), בנוסף לביטויי סיסמה וקבצי מפתח שנתמכו בעבר.
• ניתנה היכולת לחלץ מפתח מחיצה באמצעות ביטוי סיסמה, קובץ מפתח או אסימון.
• נוספה אפשרות "--use-tasklets" ל-veritysetup כדי לשפר את הביצועים בחלק ממערכות ליבת Linux 6.x.

מקור: OpenNet.ru