ការចេញផ្សាយ Cryptsetup 2.6 ជាមួយនឹងការគាំទ្រសម្រាប់យន្តការអ៊ិនគ្រីប FileVault2

សំណុំនៃឧបករណ៍ប្រើប្រាស់ Cryptsetup 2.6 ត្រូវបានបោះពុម្ព ដែលត្រូវបានរចនាឡើងដើម្បីកំណត់រចនាសម្ព័ន្ធការអ៊ិនគ្រីបនៃភាគថាសនៅក្នុងលីនុចដោយប្រើម៉ូឌុល dm-crypt ។ គាំទ្រ dm-crypt, LUKS, LUKS2, BITLK, loop-AES និងភាគថាស TrueCrypt/VeraCrypt ។ វាក៏រួមបញ្ចូលផងដែរនូវកម្មវិធី veritysetup និង integritysetup utilities សម្រាប់ការកំណត់រចនាសម្ព័ន្ធការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃទិន្នន័យដោយផ្អែកលើម៉ូឌុល dm-verity និង dm-integrity ។

ការកែលម្អសំខាន់ៗ៖

• បានបន្ថែមការគាំទ្រសម្រាប់ឧបករណ៍ផ្ទុកដែលបានអ៊ិនគ្រីបដោយប្រើយន្តការ FileVault2 ដែលប្រើសម្រាប់ការអ៊ិនគ្រីបថាសពេញនៅក្នុង macOS ។ Cryptsetup រួមបញ្ចូលគ្នាជាមួយកម្មវិធីបញ្ជា hfsplus ឥឡូវនេះអាចបើក USB drives ដែលបានអ៊ិនគ្រីបជាមួយ FileVault2 នៅក្នុងរបៀបអាន-សរសេរនៅលើប្រព័ន្ធដែលមានខឺណែលលីនុចធម្មតា។ ការចូលប្រើដ្រាយជាមួយប្រព័ន្ធឯកសារ HFS+ និងជាមួយភាគថាសផ្ទុកស្នូលត្រូវបានគាំទ្រ (ភាគថាសជាមួយ APFS មិនទាន់ត្រូវបានគាំទ្រនៅឡើយទេ)។
• បណ្ណាល័យ libcryptsetup ត្រូវបានដោះលែងពីការចាក់សោសកលនៃអង្គចងចាំទាំងអស់តាមរយៈការហៅ mlockall() ដែលត្រូវបានប្រើដើម្បីការពារការលេចធ្លាយទិន្នន័យសម្ងាត់ទៅកាន់ភាគថាសស្វប។ ដោយសារតែលើសពីដែនកំណត់លើទំហំអតិបរមានៃអង្គចងចាំដែលបានចាក់សោ នៅពេលដំណើរការដោយគ្មានសិទ្ធិជា root កំណែថ្មីអនុវត្តការចាក់សោរជ្រើសរើសសម្រាប់តែតំបន់អង្គចងចាំទាំងនោះដែលគ្រាប់ចុចអ៊ិនគ្រីបត្រូវបានរក្សាទុក។
• អាទិភាពនៃដំណើរការដែលអនុវត្តការបង្កើតកូនសោរ (PBKDF) ត្រូវបានកើនឡើង។
• មុខងារបន្ថែមដើម្បីបន្ថែមសញ្ញាសម្ងាត់ LUKS2 និងគ្រាប់ចុចគោលពីរទៅ LUKS keyslot បន្ថែមលើឃ្លាសម្ងាត់ដែលបានគាំទ្រពីមុន និងឯកសារគន្លឹះ។
• វាអាចទៅរួចក្នុងការទាញយកសោភាគថាសដោយប្រើឃ្លាសម្ងាត់ ឯកសារដែលមានសោ ឬសញ្ញាសម្ងាត់។
• បានបន្ថែមជម្រើស "--use-tasklets" ទៅ veritysetup ដើម្បីកែលម្អដំណើរការនៅលើប្រព័ន្ធមួយចំនួនដែលដំណើរការខឺណែល Linux 6.x ។

ប្រភព: opennet.ru