Sakumpulan utilitas Cryptsetup 2.6 wis diterbitake, dirancang kanggo ngatur enkripsi partisi disk ing Linux nggunakake modul dm-crypt. Ndhukung partisi dm-crypt, LUKS, LUKS2, BITLK, loop-AES lan TrueCrypt/VeraCrypt. Uga kalebu veritysetup lan integritysetup utilities kanggo ngatur kontrol integritas data adhedhasar modul dm-verity lan dm-integritas.
dandan utama:
- Dhukungan tambahan kanggo piranti panyimpenan sing dienkripsi nggunakake mekanisme FileVault2 sing digunakake kanggo enkripsi full-disk ing macOS. Cryptsetup ing kombinasi karo driver hfsplus saiki bisa mbukak drive USB sing dienkripsi nganggo FileVault2 ing mode maca-tulis ing sistem kanthi kernel Linux biasa. Akses menyang drive nganggo sistem file HFS + lan karo partisi Storage Inti didhukung (partisi karo APFS durung didhukung).
- Perpustakaan libcryptsetup dibebasake saka kunci global kabeh memori liwat telpon mlockall (), sing digunakake kanggo nyegah bocor data rahasia menyang partisi swap. Amarga ngluwihi watesan ing ukuran maksimum memori sing dikunci nalika mlaku tanpa hak ROOT, versi anyar ditrapake kanggo ngunci selektif mung kanggo wilayah memori kang tombol enkripsi disimpen.
- Prioritas pangolahan performing key generation (PBKDF) wis tambah.
- Nambahake fungsi kanggo nambah token LUKS2 lan tombol binar menyang slot tombol LUKS, saliyane frasa sandhi lan file kunci sing didhukung sadurunge.
- Sampeyan bisa njupuk kunci partisi nggunakake frasa sandhi, file kanthi kunci, utawa token.
- Nambahake opsi "--use-tasklets" kanggo veritysetup kanggo nambah kinerja ing sawetara sistem sing nganggo kernel Linux 6.x.
Source: opennet.ru