Fedora मुलभूतरित्या फाइल सिस्टम एनक्रिप्शन वापरण्याचा विचार करत आहे

ओवेन टेलर, जीनोम शेल आणि पॅंगो लायब्ररीचे निर्माते, आणि Fedora फॉर वर्कस्टेशन डेव्हलपमेंट वर्किंग ग्रुपचे सदस्य, यांनी Fedora वर्कस्टेशनमध्ये सिस्टम विभाजने आणि वापरकर्ता होम डिरेक्टरीज एनक्रिप्ट करण्यासाठी योजना तयार केली आहे. डीफॉल्टनुसार एन्क्रिप्शनकडे जाण्याच्या फायद्यांमध्ये लॅपटॉप चोरीला गेल्यास डेटाचे संरक्षण करणे, लक्ष न देता सोडलेल्या उपकरणांवरील हल्ल्यांपासून संरक्षण करणे, अनावश्यक हाताळणी न करता बॉक्सच्या बाहेर गोपनीयता आणि अखंडता राखणे यांचा समावेश होतो.

तयार केलेल्या मसुदा योजनेनुसार, ते एनक्रिप्शनसाठी Btrfs fscrypt वापरण्याची योजना आखत आहेत. सिस्टम विभाजनांसाठी, एनक्रिप्शन की TPM मॉड्यूलमध्ये संग्रहित करण्याचे नियोजित केले आहे आणि बूटलोडर, कर्नल आणि initrd (म्हणजे, सिस्टम बूट टप्प्यावर, वापरकर्त्याला आवश्यक नाही सिस्टम विभाजने डिक्रिप्ट करण्यासाठी पासवर्ड प्रविष्ट करण्यासाठी). होम डिरेक्टरी एन्क्रिप्ट करताना, ते वापरकर्त्याच्या लॉगिन आणि पासवर्डवर आधारित की व्युत्पन्न करण्याची योजना करतात (वापरकर्ता सिस्टममध्ये लॉग इन करतो तेव्हा एनक्रिप्टेड होम डिरेक्टरी कनेक्ट केली जाईल).

उपक्रमाची वेळ वितरण किटच्या युनिफाइड कर्नल इमेज UKI (युनिफाइड कर्नल इमेज) मध्ये संक्रमणावर अवलंबून असते, जे एका फाइलमध्ये UEFI (UEFI बूट स्टब), लिनक्स कर्नल इमेज आणि वरून कर्नल लोड करण्यासाठी हँडलर एकत्र करते. initrd प्रणाली वातावरण मेमरीमध्ये लोड केले आहे. UKI समर्थनाशिवाय, initrd वातावरणातील सामग्रीच्या बदलाची हमी देणे अशक्य आहे, ज्यामध्ये फाइल सिस्टम डिक्रिप्ट करण्यासाठी की निर्धारित केल्या जातात (उदाहरणार्थ, आक्रमणकर्ता initrd बदलू शकतो आणि पासवर्ड विनंतीचे अनुकरण करू शकतो, हे टाळण्यासाठी, फाइल सिस्टम माउंट करण्यापूर्वी संपूर्ण साखळीचे सत्यापित बूट आवश्यक आहे).

सध्याच्या स्वरूपात, Fedora इंस्टॉलरकडे dm-crypt सह ब्लॉक स्तरावर विभाजने एनक्रिप्ट करण्याचा पर्याय आहे जो वापरकर्ता खात्याशी जोडलेला नाही. हे समाधान बहु-वापरकर्ता प्रणालींमध्ये स्वतंत्र एन्क्रिप्शनसाठी अयोग्यता, आंतरराष्ट्रीयीकरणासाठी समर्थन नसणे आणि अपंग लोकांसाठी साधने, बूटलोडर प्रतिस्थापनाद्वारे हल्ले करण्याची शक्यता (हल्लाखोराने स्थापित केलेला बूटलोडर मूळ बूटलोडर असल्याचे भासवू शकतो) अशा समस्यांची नोंद करते. आणि डिक्रिप्शन पासवर्डची विनंती करा), पासवर्डसाठी प्रॉम्प्ट करण्यासाठी initrd मध्ये फ्रेमबफरला समर्थन देण्याची गरज आहे.

स्त्रोत: opennet.ru