OPAL हार्डवेअर डिस्क एन्क्रिप्शनसाठी समर्थनासह Cryptsetup 2.7 चे प्रकाशन

Cryptsetup 2.7 युटिलिटीजचा संच प्रकाशित केला गेला आहे, जो dm-crypt मॉड्यूलचा वापर करून Linux मध्ये डिस्क विभाजनांचे एनक्रिप्शन कॉन्फिगर करण्यासाठी डिझाइन केले आहे. dm-crypt, LUKS, LUKS2, BITLK, loop-AES आणि TrueCrypt/VeraCrypt विभाजनांना समर्थन देते. यामध्ये dm-verity आणि dm-अखंडता मॉड्यूल्सवर आधारित डेटा इंटिग्रिटी कंट्रोल्स कॉन्फिगर करण्यासाठी veritysetup आणि integritysetup युटिलिटिज देखील समाविष्ट आहेत.

मुख्य सुधारणा:

• OPAL2 TCG इंटरफेससह SED (Self-encrypting Drives) SATA आणि NVMe ड्राइव्हवर समर्थित OPAL हार्डवेअर डिस्क एन्क्रिप्शन यंत्रणा वापरणे शक्य आहे, ज्यामध्ये हार्डवेअर एन्क्रिप्शन डिव्हाइस थेट कंट्रोलरमध्ये तयार केले जाते. एकीकडे, OPAL एन्क्रिप्शन हे प्रोप्रायटरी हार्डवेअरशी जोडलेले आहे आणि सार्वजनिक ऑडिटसाठी उपलब्ध नाही, परंतु, दुसरीकडे, ते सॉफ्टवेअर एन्क्रिप्शनवर अतिरिक्त पातळीचे संरक्षण म्हणून वापरले जाऊ शकते, ज्यामुळे कार्यक्षमतेत घट होत नाही. आणि CPU वर लोड तयार करत नाही.

  LUKS2 मध्ये OPAL वापरण्यासाठी CONFIG_BLK_SED_OPAL पर्यायासह लिनक्स कर्नल तयार करणे आणि ते Cryptsetup मध्ये सक्षम करणे आवश्यक आहे (OPAL समर्थन डीफॉल्टनुसार अक्षम केलेले आहे). LUKS2 OPAL सेट करणे हे सॉफ्टवेअर एनक्रिप्शन प्रमाणेच केले जाते - मेटाडेटा LUKS2 शीर्षलेखात संग्रहित केला जातो. सॉफ्टवेअर एनक्रिप्शन (dm-crypt) साठी विभाजन की आणि OPAL साठी अनलॉक की मध्ये की विभाजित केली आहे. OPAL चा वापर सॉफ्टवेअर एनक्रिप्शनसह केला जाऊ शकतो (cryptsetup luksFormat --hw-opal ), आणि स्वतंत्रपणे (cryptsetup luksFormat —hw-opal-only ). OPAL LUKS2 उपकरणांप्रमाणेच (ओपन, क्लोज, luksSuspend, luksResume) सक्रिय आणि निष्क्रिय केले जाते.

• प्लेन मोडमध्ये, ज्यामध्ये मास्टर की आणि हेडर डिस्कवर साठवले जात नाहीत, डीफॉल्ट सायफर aes-xts-plain64 आहे आणि हॅशिंग अल्गोरिदम sha256 (XTS वापरला जातो CBC मोडऐवजी, ज्यामध्ये कार्यप्रदर्शन समस्या आहेत, आणि sha160 वापरला जातो. कालबाह्य ripemd256 हॅश ऐवजी).
• ओपन आणि luksResume कमांड्स विभाजन की वापरकर्त्याने निवडलेल्या कर्नल कीरिंग (कीरिंग) मध्ये संग्रहित करण्याची परवानगी देतात. कीरिंगमध्ये प्रवेश करण्यासाठी, “--वॉल्यूम-की-कीरिंग” पर्याय अनेक क्रिप्टसेटअप कमांड्समध्ये जोडला गेला आहे (उदाहरणार्थ 'क्रिप्टसेटअप ओपन --link-vk-to-keyring "@s::%user:testkey" tst').
• स्वॅप विभाजनाशिवाय प्रणालींवर, फॉरमॅट करणे किंवा PBKDF Argon2 साठी की स्लॉट तयार करणे आता फक्त निम्मी फ्री मेमरी वापरते, जे थोड्या प्रमाणात RAM असलेल्या सिस्टमवरील उपलब्ध मेमरी संपण्याची समस्या सोडवते.
• बाह्य LUKS2 टोकन हँडलर्स (प्लगइन्स) साठी निर्देशिका निर्दिष्ट करण्यासाठी "--external-tokens-path" पर्याय जोडला.
• tcrypt ने VeraCrypt साठी Blake2 हॅशिंग अल्गोरिदमसाठी समर्थन जोडले आहे.
• Aria ब्लॉक सायफरसाठी समर्थन जोडले.
• OpenSSL 2 आणि libgcrypt अंमलबजावणीमध्ये Argon3.2 साठी समर्थन जोडले, libargon ची गरज नाहीशी केली.

स्त्रोत: opennet.ru