സ്ഥിരസ്ഥിതിയായി ഫയൽസിസ്റ്റം എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നത് ഫെഡോറ പരിഗണിക്കുന്നു

ഗ്നോം ഷെൽ ആൻഡ് പാംഗോ ലൈബ്രറിയുടെ സ്രഷ്‌ടാവും ഫെഡോറ ഫോർ വർക്ക്‌സ്റ്റേഷൻസ് ഡെവലപ്‌മെന്റ് വർക്കിംഗ് ഗ്രൂപ്പിലെ അംഗവുമായ ഓവൻ ടെയ്‌ലർ, ഫെഡോറ വർക്ക്‌സ്റ്റേഷനിലെ സിസ്റ്റം പാർട്ടീഷനുകളുടെയും യൂസർ ഹോം ഡയറക്‌ടറികളുടെയും ഡിഫോൾട്ട് എൻക്രിപ്‌ഷനായി ഒരു പ്ലാൻ മുന്നോട്ട് വച്ചിട്ടുണ്ട്. ഡിഫോൾട്ടായി എൻക്രിപ്‌ഷനിലേക്ക് മാറുന്നതിന്റെ പ്രയോജനങ്ങളിൽ ലാപ്‌ടോപ്പ് മോഷണം നടക്കുമ്പോൾ ഡാറ്റാ പരിരക്ഷണം, ശ്രദ്ധിക്കപ്പെടാത്ത ഉപകരണങ്ങളിൽ നിന്നുള്ള ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം, അനാവശ്യമായ കൃത്രിമത്വം കൂടാതെ ബോക്‌സിന് പുറത്ത് രഹസ്യാത്മകതയും സമഗ്രതയും നിലനിർത്തൽ എന്നിവ ഉൾപ്പെടുന്നു.

തയ്യാറാക്കിയ ഡ്രാഫ്റ്റ് പ്ലാൻ അനുസരിച്ച്, എൻക്രിപ്ഷനായി Btrfs fscrypt ഉപയോഗിക്കാൻ അവർ പദ്ധതിയിടുന്നു. സിസ്റ്റം പാർട്ടീഷനുകൾക്കായി, എൻക്രിപ്ഷൻ കീകൾ ടിപിഎം മൊഡ്യൂളിൽ സംഭരിക്കാനും ബൂട്ട്ലോഡർ, കേർണൽ, initrd എന്നിവയുടെ സമഗ്രത പരിശോധിക്കാൻ ഉപയോഗിക്കുന്ന ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾക്കൊപ്പം ഉപയോഗിക്കാനും പദ്ധതിയിട്ടിരിക്കുന്നു (അതായത്, സിസ്റ്റം ബൂട്ട് ഘട്ടത്തിൽ, ഉപയോക്താവ് പ്രവേശിക്കേണ്ടതില്ല. സിസ്റ്റം പാർട്ടീഷനുകൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള ഒരു രഹസ്യവാക്ക്). ഹോം ഡയറക്‌ടറികൾ എൻക്രിപ്‌റ്റ് ചെയ്യുമ്പോൾ, ഉപയോക്താവിന്റെ ലോഗിൻ, പാസ്‌വേഡ് (ഉപയോക്തൃ ലോഗിൻ സമയത്ത് എൻക്രിപ്റ്റ് ചെയ്‌ത ഹോം ഡയറക്‌ടറി കണക്‌റ്റ് ചെയ്‌തിരിക്കും) അടിസ്ഥാനമാക്കി കീകൾ ജനറേറ്റ് ചെയ്യാൻ പദ്ധതിയിട്ടിരിക്കുന്നു.

UEFI (UEFI ബൂട്ട് സ്റ്റബ്), Linux കേർണൽ ഇമേജ്, initrd സിസ്റ്റം എൻവയോൺമെന്റ് എന്നിവയിൽ നിന്ന് കേർണൽ ലോഡുചെയ്യുന്നതിനുള്ള ഹാൻഡ്‌ലറിനെ ഒരു ഫയലിൽ സംയോജിപ്പിക്കുന്ന ഒരു ഏകീകൃത കേർണൽ ഇമേജ് UKI (യൂണിഫൈഡ് കേർണൽ ഇമേജ്) യിലേക്കുള്ള വിതരണത്തിന്റെ പരിവർത്തനത്തെ ആശ്രയിച്ചിരിക്കും സംരംഭത്തിന്റെ സമയം. മെമ്മറിയിലേക്ക് ലോഡ് ചെയ്തു. UKI പിന്തുണയില്ലാതെ, FS ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള കീകൾ നിർണ്ണയിച്ചിരിക്കുന്ന initrd എൻവയോൺമെന്റിന്റെ ഉള്ളടക്കങ്ങളുടെ മാറ്റത്തിന് ഉറപ്പ് നൽകുന്നത് അസാധ്യമാണ് (ഉദാഹരണത്തിന്, ആക്രമണകാരിക്ക് initrd മാറ്റി ഒരു പാസ്‌വേഡ് അഭ്യർത്ഥന അനുകരിക്കാനാകും; ഇത് ഒഴിവാക്കാൻ, a FS മൌണ്ട് ചെയ്യുന്നതിന് മുമ്പ് മുഴുവൻ ചെയിനിന്റെയും പരിശോധിച്ചുറപ്പിച്ച ഡൗൺലോഡ് ആവശ്യമാണ്).

നിലവിലെ രൂപത്തിൽ, ഉപയോക്തൃ അക്കൗണ്ടുമായി ബന്ധിപ്പിച്ചിട്ടില്ലാത്ത ഒരു പ്രത്യേക പാസ്ഫ്രെയ്സ് ഉപയോഗിച്ച്, dm-crypt ഉപയോഗിച്ച്, ബ്ലോക്ക് തലത്തിൽ പാർട്ടീഷനുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള ഒരു ഓപ്ഷൻ ഫെഡോറ ഇൻസ്റ്റാളറിനുണ്ട്. മൾട്ടി-യൂസർ സിസ്റ്റങ്ങളിലെ പ്രത്യേക എൻക്രിപ്ഷനുള്ള അനുയോജ്യതയില്ലായ്മ, അന്തർദേശീയവൽക്കരണത്തിനുള്ള പിന്തുണയുടെ അഭാവം, വൈകല്യമുള്ളവർക്കുള്ള ടൂളുകൾ, ബൂട്ട്ലോഡർ സ്പൂഫിംഗ് വഴിയുള്ള ആക്രമണങ്ങളുടെ സാധ്യത (ആക്രമികൻ ഇൻസ്റ്റാൾ ചെയ്ത ബൂട്ട്ലോഡർ യഥാർത്ഥ ബൂട്ട്ലോഡർ ആണെന്ന് നടിക്കാൻ കഴിയും) തുടങ്ങിയ പ്രശ്നങ്ങൾ ഈ പരിഹാരം എടുത്തുകാണിക്കുന്നു. കൂടാതെ ഒരു ഡീക്രിപ്ഷൻ പാസ്‌വേഡ് അഭ്യർത്ഥിക്കുക), ഒരു പാസ്‌വേഡ് ആവശ്യപ്പെടുന്നതിന് initrd-ൽ ഫ്രെയിംബഫറിനെ പിന്തുണയ്ക്കേണ്ടതിന്റെ ആവശ്യകത.

അവലംബം: opennet.ru